Law Compliance

Коррупция в SAP Согласно приказу SEC, SAP неточно отразила взятки как законные деловые расходы в своих бухгалтерских книгах и отчетах. Но некоторые контрагенты не смогли доказать, что они реально предоставляли услуги, на которые у них был заключен контракт. В постановлении SEC говорится, что SAP не смогла внедрить достаточный внутренний контроль за ведением бухгалтерского учета. Проверка реальности предоставленных услуг может позволить обнаружить счет, выставленный поставщиком услуг, в котором упоминается фиктивная услуга, которая была выставлена необоснованно, но которая позволяет ему получить определенную сумму. https://www.sec.gov/news/press-release/2024-4

Жизнь в Тайланде За 2 месяца в Тайланде я попадал в разные ситуации. 🚘В Тайланде левостороннее движение. С непривычки я сбил зеркало со стороны переднего пассажира, а по нашему на месте водителя. Машина была арендованная, я думал, что тайцы расстроятся. Но они посмеялись с ситуации. Деньги на ремонт я, конечно, компенсировал. 🏥Столкнулся с тайской больницей и нашими страховками. У ребенка нога попала в колесо велосипеда и были подозрения на перелом. 🧜‍♀️ Посмотрел шоу русалок. Было круто. Поделюсь как это выглядело.

Решил чуть разбавить контент канала. В этом году я реализовал свою цель - пожить в долгую в другой стране. Выбор упал на Таиланд. Если бы я выбрал Пхукет, то вероятно я бы не смог прожить там два месяца - очень много людей. Но я выбрал Као Лак. Это райское место. В этом году хочу повторить.

Скриншот электронной почты - это утечка ПД ? Компанию обвинили в утечке ПД. В суде компания сказала, что утечки не было, так как в Интернет был выложен только снимок экрана почтовой программы, а адрес электронной почты не содержал ПД, так как он корпоративный. Суд решил, что скриншоты экрана базы данных, расположенной в сети Интернет содержат ПД. Компания оштрафована. Источник: Постановление Мирового судьи судебного участка №365 района Хамовники по делу № 5-1171/2023

​Зачем нужна корпоративная этика? К примеру, у подразделения есть бизнес-цель. Ее разбивают на мелкие цели. Одни сотрудники выбирают правильные средства для достижения цели. Другие выбирают средства, которые кажутся им правильными, но на поверку таковыми не являются. Получается, что человек, который выбрал неправильные средства, вовсе может не хотеть результата, который получится. В остатке может выйти, что работник выбирает средства, которые кажутся ему правильными, но в результате «правильность» может противоречить закону или бизнес-этики в представлении высшего менеджмента. В результате: 👉Потеря времени. 👉Выяснение отношений. 👉Текучка кадров. 👉Низкая лояльность. Как все выглядит на практики 👇 Инженер хранил пароль от рабочего компьютера на рабочем столе. Кто-то решил пошутить, и внес в закупочную документацию нецензурные слова. Закупочную документацию разместили в публичном доступе. В результате: 👉Разбор полетов на уровне СЕО. 👉Дисциплинарка для шутника и инженера. 👉Судебное разбирательство с инженером.

Как повысить эффективность комплаенс с помощью бухгалтерии ? На примере 4-х процессов: - закупка сырья; - амортизация; - списание; - оценка реальности финансовой операции. Разобрали, какие риски могут возникнуть, а также как их минимизировать с помощью 4-х видов бухгалтерского контроля. Посмотреть запись вебинара 👇

Как внутренние расследования связаны с картированием и контролем? К примеру, 1 линия оценила риск манипуляции со скидками, с учетом действующих контролей, как низкий (этап картирования рисков). Аудит ( 3-й уровень контроля ) установил, что некоторые покупатели получали скидки без выполнения условий для ее получения. 2 линия (комплаенс) проводит внутренние расследование, чтобы установить: 👉как фактически получилось предоставить скидку в обход установленных процедур. 👉 что нужно сделать, чтобы устранить уязвимость в процедуре предоставления скидок. 👉 кто виноват и как его наказать. Этот вопрос решается зависимости от корпоративной культуры, так как если в любой ситуации наказывать, то общий результат может быть не таким, как ожидается. То есть отрицательным. Промежуточный итог - взаимосвязь картирования - контролей - внутренних расследований показывает, что все работает в системе. Если чего-то нет - это плохо. Если три элемента есть, но они не увязаны между собой - тоже плохо. А хорошо, когда комплаенс - это система, но не набор отдельных процедур.

В чем состоит взаимосвязь между картированием рисков и контрольными процедурами ? Три уровня контролей: 👉 средства контроля первого уровня предназначены для обеспечения того, чтобы задачи, связанные с операционным или вспомогательным процессом, выполнялись в соответствии с процедурами, установленными компанией; 👉проверки второго уровня направлены на обеспечение того, чтобы в соответствии с заранее установленной частотой, правильно выполнялись проверки первого уровня; 👉 средства контроля третьего уровня, также известные как «внутренние аудиты», направлены на обеспечение того, чтобы система контроля покрывала выявленные риски, соответствовала требованиям компании, эффективно внедрялась и поддерживалась в актуальном состоянии. Взаимосвязь картирования и уровней контроля помогает: 📌 определить ситуации, подверженные риску, но не охваченные или слабо охваченные мерами контроля. Взаимосвязь уровней контроля и картирования помогает: 📌 оценить существующие механизмы контроля, способные контролировать выявленные риски.

​Как повысить культуру обращения с персональными данными с помощью обучающих мультиков 📌Ситуация: Роскомнадзор нашел базу данных компании в сети интернет. Регулятор выявил факт наличия базы данных компании (87 000 строк), с персональными данными: 👉 адрес электронной почты; 👉 номер телефона 👉 никнейм; 👉 хэш (зашифрованный набор данных о пароле); 👉 пол 👉 город, район проживания. Компания направила уведомление о факте неправомерной или случайной передачи персональных данных, вызвавшей нарушение прав субъектов персональных данных. В результате компания была привлечена к административной ответственности. Источник: Решение Останкинского районного суда по делу № 12-529/2024 👉Повышение культуры обращения с персональными данными среди сотрудников может снизить риски утечек ПД. Так как сфера персональных данных непростая для восприятия обычными сотрудниками, то для этого хорошо подходит тренинг в формате мультика о информационной безопасности и правилах обращения с персональными данными. Такой мультик: 📌информативный; 📌запоминающийся; 📌наглядный; 📌практичный. При необходимости тренинга, пишите в ЛС.

Как использовать эмоции при комплаенс-обучении? Исследователи из США выяснили, что эмоциональные события запоминаются лучше. 📌 В обучении это значит, что неожиданный формат обучения, который вызовет новые эмоции, лучше запомнится, а сотрудник сможет вспомнить, чему его обучили, когда возникнет проблемная ситуация. 📌 Верно и обратное. Монотонный тренинг с высокой степенью вероятности будет забыт, а в проблемной ситуации работник не вспомнит, о чем было обучение. ❓Помните вопрос преподавателя: - а что было на такой-то лекции? А в ответ просто не помнишь о чем он говорил, хотя был на лекции и все слушал. 🙂 Эмоции помогут сделать обучение запоминающимся. Наглядно о том, в каких ситуациях может помочь комплаенс? 👉Как работнику не допустить нарушений при обращении с ПД? 👉Как работнику не допустить нарушений правил деловой коммуникации при комментариях о своем работодателе? 👉Как линейному менеджеру не создать для работодателя картельные риски? 👉Как проходит проверка ФАС? 👉Как сотруднику не допустить нарушений при диалоге с чиновником о заключении договора? 👉 Как закупщику не допускать нарушений, которые связаны с конфликтом интересов? Посмотреть ролик можно по ссылке: https://disk.yandex.com.am/i/ShA9A2pKMFRsvg Если вам нужно провести обучение сотрудников на облачной платформе с готовыми курсами по комплаенс, разработать обучающие сценарии, сделать мультики или провести очные тренинги, то пишите в ЛС.

С утра появилась новость, что арестовано имущество бывшего депутата ГД на сумму 100 триллионов рублей. При этом весь фонд национального благосостояния около 10 триллионов рублей. Я думаю, что с новостью об аресте 100 триллионов что-то не так, а как думаете вы ?) Источник: https://www.vedomosti.ru/business/news/2024/04/01/1029053-po-isku-ob-izyatii-makfi?utm_source=yxnews&utm_medium=mobile

Можно ли обрабатывать в личном листе по учету кадров ПД родственников? В личной карточке работника были указаны сведения о его родственниках: - число и месяц рождения; - место работы; - домашний адрес. Суд посчитал, что вышеуказанные ПД родственников работника, превышают объем предусмотренный унифицированной формой № Т-2. Поэтому нужно было получить согласие родственников на обработку их ПД. Компания привлечена к административной ответственности. Источник: Постановление Мировой судья судебного участка № 9 Западного округа г.Белгорода УИД 31МS0043-01-2020-000278-5

Почему обучение может не работать? К примеру, часто менеджерам объясняют, что картель - это соглашения между хозяйствующими субъектами-конкурентами, то есть между хозяйствующими субъектами, осуществляющими продажу товаров на одном товарном рынке, или между хозяйствующими субъектами, осуществляющими приобретение товаров на одном товарном рынке, если такие соглашения приводят или могут привести к последствиям, которые указаны в законе. Что это значит для сотрудника, что он поймет? 😇 На наш взгляд, важно, чтобы сотрудник понял, как именно он может создать картельные риски, а затем понял, как этого не допустить. Делюсь фрагментом из большого курса по картелям для сотрудников, Цель диалога показать, как возникают картельные риски.

А хорошо ли знают сотрудники, что такое комплаенс и зачем он нужен? Поделюсь, как в одной компании мы совместно решали задачу по популяризации комплаенс среди сотрудников. Сделали 20 минутный курс, в котором рассказали, что такое комплаенс и зачем он нужен. Ориентировались в том числе на новых сотрудников, которые могут думать, что обучение - это формальность, а оценивать риски должны специальные подразделения. По отзывам мы достигли еще одну цель - сотрудники стали лучше понимать корпоративную культуру своей компании и ожидания компании от своих работников. Делюсь небольшим фрагментом.

А хорошо ли знают сотрудники, что такое комплаенс и зачем он нужен? Поделюсь, как в одной компании мы совместно решали задачу по популяризации комплаенс среди сотрудников. Сделали 20 минутный курс, в котором рассказали, что такое комплаенс и зачем он нужен. Ориентировались в том числе на новых сотрудников, которые могут думать, что обучение - это формальность, а оценивать риски должны специальные подразделения. По отзывам мы достигли еще одну цель - сотрудники стали лучше понимать корпоративную культуру своей компании и ожидания компании от своих работников. Делюсь небольшим фрагментом.

⚡ФАС оштрафовала топливные компании на 110 млн рублей. Ранее служба возбудила дело о нарушении антимонопольного законодательства в отношении ООО «НТК» и ООО «Кубаньойл». ✖️ФАС определила, что организации заключили антиконкурентное соглашение о разделе торгов на поставку ⛽бензина и дизельного топлива на 160 аукционах с общей начальной ценой 950 млн рублей. ❗В соответствии с КоАП РФ ООО «НТК» оштрафовано на 98 405 720 рублей, штраф для ООО «Кубаньойл» составил 12 262 720 рублей.

Стоит обратить внимание, что практически по каждому делу для доказательства картеля используется электронная переписка. Это к вопросу о том, знаем ли мы что пишут сотрудники и знают ли сотрудники, что можно и нельзя писать.