ProfDirector
Open in Telegram
В моем канале все, о чем нужно знать независимому директору и не только: 1. Корпоративное управление 2.Стратегический менеджмент 3.Финансовый менеджмент, МСФО 4. HR 5. Организация системы управления рисками, внутреннего контроля и внутреннего аудита
Show moreThe country is not specifiedThe category is not specified
225
Subscribers
No data24 hours
No data7 days
-130 days
Posts Archive
225
‼️Так и хочется сказать, осторожно мошенники
Сегодня мои коллеги написали мне, что моя компания принимает участие в конкурсе бренд года.
Жаль, что после окончания голосования😁
1.Я не подавала ни каких заявок.
2 если учесть, что уже как пару лет не веду активной деятельности 7,92% голосов не плохой результат 😂
Как оказалась ни я одна в такой ситуации:
без меня меня женили.И конечно возникает вопрос, а победитель номинации - реально победитель? Или доля шарлатанства присутствует?
225
#риски
#управлениерисками
#внутреннийаудит
⬆️гайд RISK-ACADEMY по аудиту риск-менеджмента👇):
📘 О чем этот документ
Это практическое руководство, как проверять (аудировать) систему управления рисками в компании — не формально, а с фокусом на реальную эффективность.
Главная цель — понять:
👉 помогает ли риск-менеджмент принимать лучшие решения и создавать ценность, или это просто “бумажная функция”.
🔑 4 ключевые идеи гайда
1. Интеграция риска в принятие решений
• Риск-менеджмент должен быть частью стратегии и операционных решений, а не отдельной функцией
• Важно: учитываются ли риски при инвестициях, бюджетировании, проектах
👉 Если риск не влияет на решения — система не работает
2. Культура управления рисками
• В компании должна быть risk-aware культура
• Сотрудники:
• понимают риски
• обсуждают их открыто
• не скрывают проблемы
👉 Без культуры даже лучшая методология бесполезна
3. Раскрытие информации о рисках
• Важно прозрачно сообщать о рисках:
• внутри компании (менеджмент, совет директоров)
• внешним стейкхолдерам
👉 Это повышает доверие и качество управления
4. Постоянное улучшение
• Риск-менеджмент — это не статичная система
• Нужно:
• регулярно пересматривать подходы
• учитывать новые риски
• улучшать методы
👉 Иначе система быстро устаревает
🧠 Главный смысль
Аудит риск-менеджмента — это не проверка документов, а ответ на вопрос:
👉 Помогает ли управление рисками принимать более качественные решения и создавать ценность?
🛠 Практический акцент гайда
Документ не теоретический — он дает:
• реальные примеры
• практические рекомендации
• подходы к оценке зрелости risk management
💡 В чем его особенность
В отличие от классического ERM:
• меньше фокуса на реестрах рисков
• больше — на decision-making и value creation
225
#корпоративноеуправление
⤵️Исследование PwC и Wharton о том, как нейронаука помогает принимать более качественные решения в советах директоров.
Основная идея:
Решения в советах принимаются не только рационально, но и под влиянием:
• эмоций
• стресса
• когнитивных искажений
• групповой динамики (например, groupthink)
Ключевые выводы:
• Советы директоров работают в условиях неопределенности, давления и нехватки времени, что ухудшает качество решений
• Перегрузка информацией и плотные повестки приводят к усталости и поверхностным решениям
• Мозг при стрессе склонен выбирать быстрые, а не оптимальные решения
• В группах усиливаются:
• конформизм
• слепые зоны
• влияние авторитетов
Что предлагается:
Использовать подходы из нейронауки для улучшения решений:
• делать паузы и рефлексию перед решениями
• сокращать и структурировать информацию
• развивать эмпатию и открытую дискуссию
• стимулировать разные точки зрения и критическое мышление
Итог:
Качество решений зависит не только от процессов и данных, но и от того, как работают мозг и взаимодействуют люди. Улучшая внимание, рефлексию и коммуникацию, советы директоров могут принимать более взвешенные и эффективные решения.
225
⬆️ «Разгадка загадки: использование генеративного ИИ во внутреннем аудите»
🔑 1. Генеративный ИИ — трансформирует бизнес
• GenAI (ChatGPT и др.) быстро внедряется и становится ключевым фактором эффективности.
• Основные выгоды:
• автоматизация рутинных задач
• анализ больших данных
• улучшение взаимодействия с клиентами
• Но возможности ИИ не универсальны — есть ограничения (“неровный фронтир” задач).
🧠 2. Роль внутреннего аудита меняется
• Внутренний аудит должен:
1. оценивать и контролировать использование ИИ в компании
2. сам использовать ИИ для повышения эффективности
• ИИ — не замена человеку, а инструмент усиления (augmentation).
📊 3. Текущая ситуация (по исследованию)
• Большинство организаций:
• только начинают внедрение ИИ (≈90%)
• сотрудники имеют низкий уровень знаний
• Внутренний аудит:
• чаще использует ИИ как инструмент, а не объект аудита
• активно применяет в планировании и отчетности
⚙️ 4. Где ИИ применяется в аудите
Во всех этапах аудита:
• Планирование — анализ рисков, подготовка программ
• Полевые работы — анализ данных, поиск аномалий
• Отчетность — написание отчетов, формулировки
• Follow-up — мониторинг выполнения рекомендаций
Основные функции:
• обучение
• генерация идей
• создание документов
• написание текстов
• (в будущем) автоматическое выполнение задач
⚠️ 5. Проблемы и риски
• отсутствие governance (у большинства компаний нет политики ИИ)
• риски:
• утечка данных
• ошибки и “галлюцинации” ИИ
• киберугрозы
• непрозрачность алгоритмов
🛠 6. Ключевой фактор успеха — правильная работа с ИИ
• важны навыки prompt engineering:
• четкость
• контекст
• итерации
• качество результата зависит от человека.
🚀 7. Главный вывод
• ИИ неизбежно станет частью внутреннего аудита
• выигрывают те, кто:
• начнет использовать уже сейчас
• обучит сотрудников
• внедрит управление рисками ИИ
👉 Ожидание = риск отставания.
225
#мысливслух
#пятничное
Недавно прочла пост HR
Не все "выгоревшие" сотрудники на самом деле выгорели. Иногда они просто разочаровались. Я в своей практике часто слышу от руководителей: "Он раньше был таким инициативным, а сейчас будто потух". "Раньше горел работой, а теперь делает только минимум". И первый диагноз, который обычно ставят - выгорание. Но когда начинаешь разговаривать с людьми глубже, выясняется совсем другое. Они не устали от работы, они устали от вещей, которые происходят вокруг: - идеи игнорируют - ответственность дают, а полномочия нет - обещанный рост превращается в "давай позже" или избитое "посмотрим" - вклад человека воспринимается как норма И в какой-то момент происходит внутреннее решение перестать стараться больше, чем нужно. Без выяснения подробностей, без импульсивного увольнения. Просто снижение эмоциональной инвестиции. И это не единичные случаи, по данным Gallup, только 21% сотрудников в мире действительно вовлечены в свою работу. Еще 62% просто делают минимум, без эмоциональной вовлеченности, то есть большинство людей уже не в игре, они уже не верят, что что-то изменится. Выгорание иногда можно вылечить отпуском, а вот разочарование никогда. Потому что оно появляется не от нагрузки, а от ощущения, что твои усилия больше ничего не меняют.⁉️Знакома ситуация На мой взгляд, сегодня разочарованных в рядах сотрудников больше чем выгоревших. А вы как думаете?
225
#внутреннийконтроль
#мысливслух
‼️Каждая компания считает свои проблемы с контролем «уникальными».
📣Это не так.
Разные отрасли.
Разные системы.
Те же результаты аудита.
⁉️Почему?
Потому что разделение обязанностей обычно жертвуется ради скорости, удобства или ограничений по численности персонала.
А вы как думаете?
225
#интересно
🗓️ С 18 марта по 20 мая в Минске (Беларусь) стартует проект "Бизнес-среда", цикл практических встреч для предпринимателей и руководителей в формате mini‑MBA.
Каждая встреча — это погружение в ключевую бизнес-дисциплину и сессия нетворкинга с практиками рынка Беларуси:
📅 18 марта - говорим о маркетинге с Roman Selchenok
📅 25 марта - об инвестициях с Taras Nadolniy
📅 01 апреля - о продажах c Владимиром Домановым
📅 08 апреля - об управленческих компетенциях с Коппек Вероника
📅 15 апреля - о стратегии с Максимом Поклонским
📅 22 апреля - о финансах с Александром Бабуком
📅 29 апреля - о карьерном росте и финансовой состоятельности с Алексей Немкович
📅 06 мая - о лидерстве с Сашей Снегиной
📅 13 мая - об автоматизации с Vasiliy Spirichev
📅 20 мая - об ИИ с Дмитрием Шоломицким и Дмитрием Утликом
💳 Цена 1 лекции: 17 долл (50 бел. руб.)
🌐 Билеты и подробная информация тут: https://growing.by/sreda
225
Repost from КОД СТРАТЕГА
🔔 Тренды для стратегии кибербезопасности
Positive Technologies и Ассоциация ФинТех выпустили сильное исследование «Тренды кибербезопасности финансовой отрасли России на 2026 год». Его ценность в том, что разговор построен не вокруг отдельных угроз, а вокруг трёх уровней: атака, защита, технологии.
Главный вывод для бизнеса: кибербезопасность уже нельзя рассматривать как вопрос только ИБ-функции. Атаки становятся каскадными, затрагивают подрядчиков, дочерние структуры, ИТ-сервисы и критичные бизнес-процессы. Поэтому фокус смещается от “защиты периметра” к киберустойчивости - способности сохранять и быстро восстанавливать ключевые функции даже при успешной атаке.
Отрезвляют и цифры. Прямой ущерб российской экономике от хакеров за 2024 год оценён в 160–250 млрд руб.. При этом 45% сотрудников используют генеративный ИИ, 77% из них копируют данные в чат-боты, а 30% респондентов уже сталкивались с утечкой данных из-за генеративных моделей.
Это исследование стоит читать не только ИБ-руководителям. Оно полезно CEO, топ-команде и комитетам по рискам: помогает точнее понять, какие киберриски уже стали вопросом устойчивости бизнеса, а не только технологий.
Вопрос для размышления:
Есть ли у вашей компании ясность, какие киберриски уже нужно обсуждать на уровне устойчивости бизнеса с учётом подрядчиков, критичных процессов и применения ИИ?
225
#управлениерисками
ISO 22301:2019 (Системы управления непрерывностью бизнеса) — Комплексное руководство по внедрению
Действительно ли ваша организация готова к потрясениям?
Большинство компаний так считают — пока не наступает кризис.
⬆️ комплексное руководство по внедрению систем управления непрерывностью бизнеса ISO 22301:2019 (BCMS) — практический, пошаговый ресурс, разработанный для менеджеров BCM, владельцев процессов, реализаторов и аудиторов, которые серьёзно относятся к созданию устойчивости организаций.
Что внутри:
✅ Полный разбор по пунктам ISO 22301:2019 (пункты 4–10)
✅ Обязательные документы и записи, необходимые для каждого пункта
✅ Анализ воздействия на бизнес (BIA) — методология, регистры RTO/RPO, отображение зависимости
✅ Оценка рисков и руководство по разработке BCP
✅ Требования к программам упражнений и тестирования
✅ Главный реестр документов и записей из 54 пунктов
✅ 15 измеримых ключевых показателей эффективности BCMS, согласованных с пунктом 9.1
✅ Поэтапная дорожная карта реализации сертификации
Для кого этот гайд?
Независимо от того, начинаете ли вы путь BCMS с нуля, готовитесь к аудиту сертификации или хотите укрепить существующую программу — это руководство даст вам структуру, контрольный список документов и практические шаги для достижения этой цели.
225
#внутреннийаудит
Документ “Communicating Results of Internal Audit Services” — это методическое руководство по тому, как внутренние аудиторы должны формулировать и представлять результаты аудита руководству и совету директоров.
Краткая суть документа
1. Цель документа
Документ объясняет, как правильно формулировать выводы внутреннего аудита и доносить их до руководства так, чтобы они были понятны, объективны и полезны для принятия решений.
Основные идеи
1. Оценка результатов аудита
Аудиторы должны:
• выявлять проблемы (findings),
• оценивать их значимость и риск,
• классифицировать их, например: высокий, средний, низкий риск.
2. Формирование итогового вывода аудита (conclusion)
После анализа всех фактов аудиторы дают общий вывод о системе управления, рисков и контролей, например:
• эффективна (satisfactory),
• требует улучшений (needs improvement),
• неэффективна (unsatisfactory).
3. Разные типы аудиторских заданий
Документ различает два вида работы аудитора:
• Assurance engagements — проверки с официальной оценкой эффективности контроля.
• Advisory engagements — консультационные задания, где аудиторы дают рекомендации без формальной оценки.
4. Анализ нескольких аудитов
Аудиторы могут объединять результаты нескольких проверок, чтобы выявлять системные проблемы в организации и делать выводы на уровне подразделения или всей компании.
5. Важность четкой коммуникации
Отчеты аудита должны быть:
• точными,
• понятными,
• краткими,
• своевременными,
• основанными на доказательствах.
✅ Главная мысль:
Документ описывает методику подготовки и представления результатов внутреннего аудита, чтобы руководство могло понимать риски, принимать решения и улучшать систему управления, контроля и управления рисками в организации.
225
Repost from CFO Community
📌 Почему у компании может быть прибыль - но при этом не хватать денег?
Присоединяйтесь к вебинару - разберём, что на самом деле происходит с деньгами бизнеса.
📅 18 марта | ⏰ 19:00 (онлайн)
Многие руководители сталкиваются с парадоксом.
В отчётах всё выглядит хорошо:
• есть прибыль
• показатели растут
• отчётность выглядит стабильно
Но при этом:
бизнес испытывает дефицит свободных средств.
Причина в том, что прибыль и реальные деньги бизнеса — разные показатели.
Финансовый директор должен видеть не только результат в отчётах,
но и фактическое движение средств в компании.
Вебинар будет особенно полезен тем, кто принимает финансовые решения и отвечает за устойчивость бизнеса.
На вебинаре:
✔️ Поймём, почему прибыль и деньги - это не одно и то же.
✔️ Разберём, как CFO смотрит на денежные потоки, чтобы видеть реальную финансовую динамику бизнеса.
✔️ Покажем, как принимать управленческие решения даже тогда, когда система учёта ещё неидеальна.
🎙 Спикер: Алексей Калашников
финансовый директор, консультант и преподаватель
20+ лет опыта в корпоративных финансах
👉 Зарегистрироваться на вебинар
Наш канал в Telegram|MAX
225
#внутреннийаудит
#практика
‼️ Приглашаю на онлайн семинар
📆Когда: 18-19 марта 2026 г.
🖇️ Тема: УПРАВЛЕНИЕ ДЕЯТЕЛЬНОСТЬЮ ФУНКЦИИ ВНУТРЕННЕГО АУДИТА: ПРОВЕДЕНИЕ ПРОВЕРКИ
Обсуждаемые вопросы:
18 марта
14.00-17.15.
1. Сбор информации для проведения анализа и оценки (процедуры аудита, понятие аудиторской выборки).
2. Анализ данных и потенциальные наблюдения по результатам аудиторского задания.
3. Оценка наблюдений.
4. Рекомендации и планы действий.
19 марта
14.00-17.15.
1. Подготовка заключений по результатам аудиторского задания.
2. Документирование аудиторских заданий.
3. Информирование о заключениях по результатам аудиторского задания и мониторинг планов действий.
4. Подтверждение выполнения планов действий аудиторских заданий.
Стоимость - 430,00 руб.
(без НДС на основании ст. 326 гл. 32 Особенной части Налогового кодекса Республики Беларусь).
Заявки на участие в семинаре принимаются по телефонам:
(017) 390 91 93, 390 91 95, 390-91-94, 390 91 92,
e-mail: buc@abbanks.by.
225
#управлениерисками
#риск
‼️Документ “Risk Management Toolkit” (NSW Treasury) — это практическое руководство по управлению рисками в организациях (особенно в государственном секторе). Его цель — объяснить, как системно выявлять, оценивать и контролировать риски, чтобы организация достигала своих целей.
Кратко: основные идеи документа
1. Что такое риск и зачем управлять рисками
• Риск — это влияние неопределенности на достижение целей.
• Управление рисками помогает организациям:
• принимать более обоснованные решения
• предотвращать проблемы
• защищать ресурсы и репутацию
• повышать устойчивость организации.
2. Система управления рисками (framework)
Организация должна иметь структурированную систему управления рисками, которая:
• встроена во все процессы (стратегия, операции, проекты);
• основана на международном стандарте ISO 31000;
• постоянно обновляется и совершенствуется.
3. Модель «трёх линий защиты»
Управление рисками распределяется между тремя уровнями:
1. Первая линия — операционные сотрудники
• выявляют и управляют рисками в своей работе.
2. Вторая линия — функции контроля и риск-менеджмента
• помогают управлять рисками и контролируют процессы.
3. Третья линия — внутренний аудит
• независимая проверка эффективности системы управления рисками.
4. Культура управления рисками
Для эффективной системы важны:
• поддержка руководства (“tone from the top”);
• открытое обсуждение рисков;
• обучение сотрудников;
• понимание risk appetite — допустимого уровня риска.
5. Процесс управления рисками
Документ описывает стандартный цикл:
1. Определение контекста и целей
2. Идентификация рисков
3. Анализ и оценка рисков (вероятность × последствия)
4. Обработка рисков (снижение, принятие, передача, избегание)
5. Коммуникация и консультации
6. Мониторинг и отчетность.
6. Инструменты
Предлагаются практические инструменты:
• реестр рисков (risk register)
• матрица риска
• ключевые индикаторы риска (KRI)
• отчеты о рисках для руководства.
7. Постоянное улучшение
Система управления рисками должна регулярно:
• анализироваться,
• улучшаться,
• учитывать прошлые ошибки и новые угрозы.
✅ Главная мысль документа:
Эффективное управление рисками — это не отдельная функция, а часть всей системы управления организацией, встроенная в стратегию, операции, проекты и культуру компании.
225
#читательскийклуб
#интересно
Фраза
«Никогда и ничего не просите! Никогда и ничего, и в особенности у тех, кто сильнее вас. Сами предложат и сами всё дадут.»
произносится в романе Мастер и Маргарита персонажем Воланд, когда он разговаривает с Маргарита во время событий бала у Сатаны.
Контекст сцены
Маргарита стала королевой на балу у Воланда и после бала получает право на награду — ей могут исполнить любое желание.
Сначала она не просит ничего для себя, а просит пощадить другую женщину — Фриду.
Когда просьба исполнена, Воланд напоминает ей, что она могла бы попросить что-то более выгодное. В этот момент и звучит его знаменитая фраза о том, что просить у сильных — плохая позиция.
‼️Философский смысл фразы
Эта мысль в романе имеет несколько уровней:
1. Идея внутреннего достоинства.
Булгаков показывает, что человек должен сохранять самоуважение и независимость, а не унижаться просьбами перед теми, у кого есть власть.
2. Психология власти.
Те, кто сильнее, часто лучше относятся к тем, кто не выпрашивает, а ведёт себя достойно.
3. Парадокс Воланда.
Воланд — тёмная сила, но он уважает человеческое достоинство и благородство. Именно поэтому Маргарита ему нравится: она сначала думает о другом человеке.
4. Скрытая ирония Булгакова.
В советской реальности люди часто были вынуждены просить разрешения, помощи, милости у власти. Фраза звучит как философская ирония над этим миром.
Почему эта фраза стала знаменитой
Она превратилась почти в афоризм, потому что выражает простую, но сильную мысль:
👉 достоинство важнее выгоды.
Лично у меня всегда была такая позиция, для меня просить - смерти подобно:)
А вы как думаете?
