Клуб корпоративной безопасности

⁉️ Почему? Почему? Почему? Почему? Почему? ✅ В 1930-х годах основатель компании Toyota Сакити Тоеда придумал простой способ выявления первопричины проблемы: определить проблему и спросить, почему она возникла. И так пять раз! Найдя прямую причину, мы задаем следующий вопрос уже отталкиваясь от этой причины — почему произошла она? Так выстраивается цепочка причин, в конце которой (в среднем через 5 вопросов) обнаруживается истинная причина нашей изначальной проблемы. ✅ Вообще идея исследования причинно-следственных связей была выдвинута ещё Сократом (мой папа советовал, что если тебя спрашивают, кто первым выдвинул ту или иную теорию, назови Аристотеля или Сократа – не ошибешься). 📌 Методология пяти «почему» у аудиторов может называться «5 whys root case analyses», что в переводе с языка стран, входящих в список «недружественных», - «анализ первопричин 5 «почему». ☝️ На мой взгляд не всегда можно так заморачиваться, но этот метод точно должен быть в вашей «копилке» компетенций. Три моих совета, которые помогут вам корректно его использовать и избежать ошибок: 📌 Избегайте абстрактных рассуждений, будьте максимально конкретны 📌 Это «почему», а не «кто»! Иными словам – сосредоточьтесь именно на причинах, а не на людях, этот метод сам по себе не для поиска виноватых 📌 Каждая итерация «почему» должна создавать предпосылки для разработки решений по «улучшению» (культуры, бизнес-процессов и т.п.) ➡️ Клуб корпоративной безопасности

⭐️ Вы можете больше! Занимаетесь безопасностью, рисками и комплаенсом? Вы можете больше! ✅ Рекомендуем наш материал "Обстоятельства требуют ловкости и дипломатии». Какая польза бизнесу от совета директоров". Он о том, как ваши компетенции могут помочь компании на стратегическом уровне в совете директоров компании. О чем статья? ☕️ Как все просто! Независимый директор уже сам по себе создает дополнительную ценность бизнеса. Правда есть нюанс… 🎓 Вы можете помочь компании «добрать» важных компетенций. Не всегда в компании есть СБ, почти никогда нет навыков риск-менеджмента, а упоминание «комплаенса» требует «перезагрузки» мыслительных процессов менеджмента. Дерзайте! ⚖️ Станьте доверенным экспертом для баланса интересов акционеров и доверия команде управления. Звучит круто! Но все не так просто как кажется! 🛠 Любите быть членом совета директоров – любите и «впахивать»! Не становитесь «свадебным генералом», «погрузите руки» в операции компании! 🍒 Вишенка на торте – стратегия это важно! Точнее это даже не вишенка, это смысл всего торта, т.е. бизнеса и компании. Создайте стратегию безопасности бизнеса!

С днем защитников и защитниц!

✅ OKR / KPI: в поисках эффективности и разумности. Для СБ, юристов & комплаенс, ВА 🎻 Друзья, на прошлой неделе мы провели нашу первую "пилотную" офф-лайн встречу Клуба в гостеприимном офисе ☕️ PepsiCo. Для пилотного проекта собрались очень крутые компании, а почетным гостем стал профессор Кирилл Рудый. Это позволило в камерной атмосфере обсудить все «боли» и поделиться супер-решениями (не обошлось без AI). Вот пять тезисов (плюс бонус-трек), которыми я хотел бы с вами поделиться. ☯️ Плохая и хорошая новость. Плохая – службам, которые «на страже» корп. безопасности, все еще сложно генерировать KPI-планы и «продавать» свою эффективность. Хорошая – вы легко решите эту проблему, если правильно поймете контекст вашей компании и найдете баланс запросов к сущности «OKR / KPI». ⚖️ Баланс запросов. Давайте честно! Главный запрос всех «исполнителей» - «защита» трудового контракта и права на бонусы/признание. А вот запрос «заказчиков» (СЕО, СД, акционеры) к системе «OKR / KPI» - уверенность в эффективности / контроле за эффективностью корпбезопасности (недостаток – часто «заказчики» не знают как его четко сформулировать, в отличии от требований, например, к «продажам»). 🆘 Трудно плыть в бассейне серной кислоты с отрубленными руками. Очень сложно проектировать функциональные «OKR / KPI» без корпоративной стратегии / бизнес-плана. Очень правильно - отталкиваться именно от них. Если их нет – согласуйте с главными заказчиками ключевые предпосылки и ожидания (запрос заказчиков) и после этого начинайте планировать. ⁉️ «Но не понятно, что конкретно ты имела в виду». Отдайте приоритет хорошо описанным проектам, где может и не быть «оцифрованного» результата («M» в SMART) - измеряйте их по принципу «как» и «почему». Если принимаете подход измерения в «цифрах» - ответственно убедитесь зачем вы это делаете и действительно ли эти «цифры» являются частью «стратегических» целей или оказывают на них существенное влияние. 🅰️ℹ️ Hasta la vista, baby (T-800). Надо быть готовым, что скоро компании призовут искусственный интеллект в тех или иных комбинациях: 🔹 вам придется защищать свои идеи, проекты, KPI-планы перед AI 🔹 CEO, акционеры, СД будут обращаться к AI за экспертной помощью для оценки ваших планов и результатов (фактор отсутствия прямых компетенций в ваших областях экспертизы) 🔹 AI сам начнет генерировать для вас такие планы исходя из тех данных, которые в него будут «загружены» (стратегии, бюджеты, карты рисков, «история компании» и т.п.) AI - плохо это или хорошо? Скорее всего, споры и дилеммы в этой области в итоге станут такой же данностью, как и дифференцированное отношение к различным подходам в области стратегии, OKR и KPI. 🎵 Бонус-трек. Функциям (юристы, комплаенс, ВА и СБ) можно в принципе и без всех этих «заморочек» вроде OKR / KPI (хотя я в целом предпочитаю вместо них целостные функциональные стратегии), если в компании подходящая корпоративная культура и целостное стратегическое планирование. Верно и обратное – чем в компании «сложнее» структура персональных и функциональных KPI для ваших функций – тем больше должно быть вопросов к ее корпоративной культуре, «качеству» персонала и стратегическому планированию.

🎓 Вот что делает тренинг животворящий! #пятница

🛒 Безопасность в Ритейле: «нулевая» терпимость к хищениям Сегодня рекомендую материал Константина Сергеева, директора по безопасности торговой сети «МОНЕТКА» и руководитель «Ассоциация экспертов безопасности ритейла», который рассказывает как Сеть «Монетка», в которую сегодня входит более 1970 магазинов, смогла добиться сокращения потерь от хищений и ошибок учета до 0,3% от товарооборота Тезисы: 📌 Рецепт от внутренних хищений состоит из трех базовых пунктов: 1️⃣ Не допустить вора к работе (кстати в сети есть штатные полиграфологи, а прохождение полиграфа - интегрированный рутинный бизнес-процесс) 2️⃣ Организовать сдерживание персонала от краж (и все же подтверждается гипотеза о том, что мужчины 🚹 более склонны к "неправильному" поведению, а женщин 🚺 провоцируют на кражи опять же ... мужчины) 3️⃣ Как можно быстрее выявить и уволить вора, скорректировать процессы и контроль ⚠️ В торговой сети «Монетка» только за 2022 год к административной и уголовной ответственности за совершение хищений, мошенничество были привлечены более 500 сотрудников. ☝️ Политика торговой сети – нулевая терпимость как к внешним, так и к внутренним хищениям. Каждое преступление должным образом оформляется в виде заявления в полицию. Даже при возмещении ущерба в торговой сети не предусмотрено прекращение уголовного дела в связи с примирением сторон. 🏆 ТС «Монетка» – одна из первых торговых сетей, которая с 2014 года отказалась 💥 от физических постов охраны и антикражного оборудования. Инвестиции были перераспределены в информационно-аналитическую систему предиктивной видеоаналитики и централизацию данных. ➡️ Клуб корпоративной безопасности

❤️ Некоторые любят конфликт интересов погорячее! С днем всех влюбленных!

🥊 Дефицит персонала и безопасность бизнеса На какие аспекты (риски / угрозы) безопасности бизнеса и комплаенса наибольшим образом окажет давление дефицит персонала? ⚠️ Последние исследования отмечают "дефицит персонала" как одну из ключевых угроз для бизнеса в России. А коснется ли это Беларуси? На мой взгляд Беларусь "заденет" даже больше чем Россию! (за счет чего будет Россия компенсировать этот дефицит ⁉️). Я попробовал выделить три ключевых тренда давления, три стратегических угрозы и пять операционных рисков (с точки зрения управления безопасностью бизнеса и комплаенсом). ➡️ Три тренда, которые могут иметь значение для безопасности бизнеса: ⚠️ снижение «качественных» «синих воротничков»; ⚠️ рост доли «нетрадиционных» форм «найма» в общем корпоративном HR «портфеле» труда (аутстафинг, "ИП" и т.д.); ⚠️ активное смешение «токсичных» корпоративных культур за счет «движения» широких масс из компанию в компанию ☠️ Три стратегических угрозы (стратегическое давление на бизнес) 💥 давление на исполнительскую дисциплину; 💥 снижение доверия в горизонтальных и вертикальных связях; 💥 давление на культуру бизнес-этики и амбиции по ее развитию 🆘 Пять операционных рисков на которые стоит обратить внимание: ☝️ «незатейливое» воровство (остатки, запасы и т.п.) ☝️ рост как предпосылок, так и кейсов конфликта интересов ☝️ недостоверность и искажения в потоках информации и отчетности ☝️ рост вероятности серьезных инцидентов в области промышленной и пожарной безопасности, охраны (безопасности) труда ☝️ мошенничества со схемами «найма» и «оплаты труда» #стратегия

⚙️ Система управления непрерывностью бизнеса Бесплатный вебинар, станьте сильнее 📌 Система управления непрерывностью бизнеса, на мой взгляд, - одно из важнейших направлений безопасности бизнеса, которому не всегда уделяется должное внимание. А ведь именно она помогает компаниям быть готовыми к серьезным кризисам и инцидентам. ☝️ Как правило, подобные практики в целом хорошо внедрены и поддерживаются в финансовой индустрии (собственно это стандарт), а также крупных промышленных компаниях, где высоки риски катастроф, ущерба жизни или экологии. ⚠️ К сожалению, во многих компаниях этот бизнес-процесс – номинален или отсутствует вообще, корпорации не знают как можно применять принципы непрерывности для управления критическими задолженностями, протфелем или в случае «маски-шоу» и т.п. ⬇️ С чего начать – в помощь стандарт ISO 22301 «Безопасность и устойчивость к негативным внешним воздействиям. Системы менеджмента непрерывности бизнеса». 🔴 Если вы хотите узнать больше – рекомендую вам бесплатный вебинар «Система управления непрерывностью бизнеса». 📆 Когда: 20 февраля в 16:00 📱 Формат: онлайн ✅ Программа вэбинара: Программа вебинара: ▪️ Концепция устойчивого развития Компании; ▪️ Управление непрерывностью бизнеса - ключевой элемент системы управления Компании (цели, задачи); ▪️ Выявление проблемных зон, анализ рисков Компании; ▪️ Барьеры на пути выстраивания эффективной системы и методы их устранения. ➡️ Регистрация по ссылке тут.

↩️ "Айл би бэк" - статус задачи внутреннего аудита. #пятница

⭕️ Дайджест Клуба: январь 2024 Материалы месяца. Мы рады что вы с нами. Пожалуйста, поделитесь нашим дайджестом с вашими друзьями и коллегами 🤝. 🛞 Мошенничество в логистике (перевозки) и крипта. Сase-study от члена Экспертного совета Ассоциации Фарида Джафарова. 🚧 PEP – это звучит гордо? Какие же угрозы могут подстерегать компанию и ее бизнес, если она работает с PEP и не уделяет серьезного внимания оценке рисков? 💩 Репутационный риск, наш материал на финансовом портале № 1 MyFin. Есть ли репутационный риск сам по себе как категория риск-менеджмента? Какие три ошибки вы можете совершить работая с угрозами репутации и пять наших советов. 🚛 💰 🥷 Налоговая безопасность и правонарушения в грузоперевозках – новая эра государственного контроля? ↩️ Дайджест Клуба за весь 2023 тут #дайджест

⭐️ Проверка компаний – создаем стратегическую ценность Друзья, наша статья «Проверка контрагентов: создаем стратегическую ценность» стала хедлайнером журнала «Директор по безопасности». С полной версией вы можете ознакомиться бесплатно тут зарегистрировавшись и получив «демо-доступ». 📌 Вам придется балансировать между агрессивными амбициями компании и трудными задачами по преодолению негативных последствий. Ваши инициативы должны быть «многослойными». ☝️ На чем вам стоит сосредоточится: сценарные подходы, обучение и «фокус на действительно то, что важно». ⚠️ Учитывайте тренды корпоративной безопасности: давление негативных прогнозов, стресс коллег, «кризис все спишет», контекст интересов «государства». ✅ Три улучшения: упрощенный порядок, фронт-лайны, матрицы условий / сценариев ⭐️ Используйте «ключевых» (клиентов и поставщиков) как «рычаг» изменений в бизнес-процессе и создании ценности. 🎩 «Цифрой», обучением и культурой можно добиться большего, чем только «цифрой».

🎩 Служебные расследования Друзья, представляю вам материал на тему служебных расследований, который подготовила адвокат Тарахович, размещенный нашим информационным партнером финансовым порталом № 1 MyFin ⁉️ Какова же миссия служебных расследований? Поймать злоумышленника и наказать его? Компенсировать ущерб? Миссия этого мероприятия – сделать компанию сильнее, предложить изменения, которые исправят бизнес-процессы, скорректируют корпоративную культуру, уберут «слепые пятна». ⚠️ Ошибки служебных расследований: - излишняя скрытность - бюрократическая косность - отсутствие четкой логики и лаконичности 📌 5 правил проведения служебного расследования: - конфиденциальность - климат и «карма» - независимость vs. конфликт интересов - компетенции и опыт - «свежий взгляд» 👍 Будем признательны за ваши лайки в статье, они помогают нам ➡️ Клуб корпоративной безопасности

💋 Я поцелую покажу тебе отчет служебного расследования. Потом. Если ты захочешь. ☝️ Показывайте проекты отчетов / актов служебного расследования заинтересованным лицам перед официальным релизом. Это поможет вам: ✅ выявить нестыковки и пробелы на финальной стадии; ✅ изучить возражения "оппонентов" и отработать их; ✅ продемонстрировать объективность ➡️ Клуб корпоративной безопасности #пятница

🚛 💰 🥷 Налоговая безопасность и правонарушения в грузоперевозках ✅ Наши друзья подготовили отличный материал "Повезли кому-то: грузоперевозчиков уличили в массовом уходе от налогов", который мы рекомендуем к прочтению. ☝️ Свыше 100 иностранных компаний, среди которых Сoca-Cola, Nestle, PepsiCo, OBI, IKEA, а также крупные российские игроки «Технониколь», «Черкизово», пользовались услугами грузоперевозчиков, которые с помощью «серых» схем уходили от налогов. Обналичивали деньги они через фирмы-однодневки, это нанесло урон бюджету как минимум на 10 млрд рублей, однако эксперты полагают, что сумма может быть выше. ⁉️ Означает ли это новую эру государственного контроля за индустрией грузоперевозок, которая коснется не только самих перевозчиков, но и из заказчиков, операторов, экспедиторов, агентов и других участников? 📌 По словам президента ассоциации «Грузавтотранс» Владимира Матягина нужно создавать критерии допуска компаний на рынок и правила работы на нем, чтобы те, кто нарушает законодательство, не могли вести свою деятельность. «Сегодня заказчикам — крупным компаниям — всё равно, кто будет доставлять их груз, главным критерий — стоимость доставки, но так не должно быть»! ➡️ Клуб корпоративной безопасности

💩 Репутационный риск ⬇️ Друзья, представляю вам материал по теме репутационных рисков, размещенный нашим информационным партнером финансовым порталом № 1 MyFin ⁉️ Есть ли репутационный риск сам по себе как категория риск-менеджмента или это скорее некая сущность, которую стоит принять во внимание? ☝️ Какие три ошибки вы можете совершить работая с угрозами репутации: - игнорирование фундаментальных значений риска - ошибочное влияние и искажение общей оценки - работа со смыслами 📌 Пять советов: - источники и влияние - деньги, как много в этом слове… - не судите, да не судимы будите - любой подход правильный, если он правильный! - влияние репутации деловых партнеров на репутацию вашей компании 👍 За лайки в статье (на портале) - отдельное спавсибо :) это помогает нам ➡️ Клуб корпоративной безопасности

✅ Комплаенс и безопасность - активные соратники HR и участники on-boarding и адаптации "новичков" в компании! #пятница

19 октября 2023 года принят Указ № 326, которым был откорректирован Указ № 93. Мой комментарий по этому поводу на сайте B1 Belarus. Принятие этого указа, дало мне повод вспомнить, что в начале года на "Утреннем кофе с B1 Belarus" я рассказывал на что нужно обращать внимание бизнесу в 2023 году. Одной из рекомендаций было – обращать внимание на законодательство Российской Федерации, которое как подсказка может быть использовано и в Беларуси. Очень много из того, что было в РФ в том или ином виде оказалось и в белорусском законодательстве. ✔️ «Параллельный импорт» был изначально анонсирован в РФ еще в марте 2022 года и потом (в измененном виде) перекочевал в законодательство Беларуси. ✔️«Плата за выход» нерезидентов из недружественных государств существовала в РФ уже достаточно давно. Сначала правительственная комиссия оценивала стоимость такого выхода в 10%, совсем недавно увеличила до 15%. Наш указ №326 - аналог этой нормы. Что уже есть в России, но еще не реализовано на законодательном уровне (или реализовано, но пока не заработало) ✅ Внешнее управление. В России уже есть случаи. В апреле это был Uniper и Fortum, в июле Балтика и Данаон. У нас где-то писали про один случай, но подтверждение этому я пока не встречал ✅ Приостановление соглашений об избежании двойного налогообложения. В России уже было, у нас такие полномочия есть у Правительства, но реально это еще не заработало. Отмена с Украиной, не в счет. ✅ Россия недавно ввела репатрицию и продажу валютной выручки. Тут нам подсказка не нужна, в Беларуси, мне кажется, это научились делать раньше. ✅ Новая интересная тенденция – попытки таможенных органов увеличивать таможенную стоимость на сумму начисленных дивидендов. У нас про такие случаи еще не слышал, в Росси пока, вроде как, практика не сложилась, но тренд опасный. ✅ Это не все примеры. Можно продолжать дальше... В общем, держите руку на пульсе. ❤️Берегите себя❤️ Подписывайтесь. Будем рассуждать вместе. 🌻 Мир вашему дому🌻

💥 Вызовы для корпоративной безопасности 📌 Сегодня порекомендую вам статью McKinsey «Насколько смелой является трансформация вашего бизнеса? Новый способ измерения прогресса». Я поделюсь с вами тезисами, которые особенно сильно впечатлили меня и сопровожу их своими «комментариями». На мой взгляд – это один из лучших материалов для тех кто хочет мыслить и действовать на стратегическом уровне. ☝️Введение. Организации, которые успешно проводят высокоэффективную трансформацию, не делают выбора между целостной деятельностью или переосмыслением бизнеса. Они преследуют обоих. Нестабильные времена требуют от лидеров и компаний агрессивного стремления к росту и одновременного преодоления негативных последствий.

Это означает, что ваши цели и задачи должны быть «многослойными» и решительными. Пожалуй именно сейчас вам стоит отказаться от «внутренних» компромиссов (на которые вы шли в угоду стабильности и комфорта) и стать «занозой в зад.це» (причем в первую очередь у себя). Однако ваш главный вызов – те кто работают с рисками и безопасностью изначально ходят в «токсичной шляпе». Агрессивность и решительность может превратить вас в «ходячий кошмар».  Контролируйте и управляйте своим уровнем токсичности настолько максимально насколько это возможно. 

⬇️ Основа успеха: ✅ мыслите масштабно

это значит - настало время спросить себя «в чем миссия корпоративной безопасности и моей функции в частности, а тем ли я занимаюсь, не настало ли время выбросить «уютный хлам» привычной рутины?

✅ действуйте быстро и 50% вашего внимания уделите первоочередным инициативам это значит, что каким-бы «великим стратегом» вы себя не почувствовали – разгребите свои «Авгиевы конюшни», «почините» то что давно уже «заедает», ликвидируйте «слепые пятна» (увольте кого давно надо уволить, обучите важному, измените бизнес-процессы и т.п.) 🆘 Многие руководители хотят решать серьезные проблемы, но им нужна помощь 🆘 в определении наиболее продуктивного пути вперед. Если вы хотите продуктивных изменений не ждите, что каждая ваша инициатива или проект найдут «отклик». Но вы увеличите количество важных изменений увеличив количество «предложений». Не бойтесь быть назойливыми. Не девальвируйте свою экспертизу – каждый ваш «ход» имеет значение и право на обсуждение!