ProfDirector

​​Спасибо, что пользуетесь - @SaveAsBot'ом

интересно:) я об этом говорила год назад на семинаре для советов директоров: если мы уж собираемся копировать китайскую модель управления, то нужно на нее смотреть в комплексе, в том числе и на подготовку кадров в лучших вузах. Пока все соревновались в продуктах, они выиграли войну за то, из чего они сделаны 🇨🇳 80% себестоимости многих устройств — компонентная база, а не сборка, бренд или дизайн. Тот, кто контролирует компоненты — контролирует рынок. Китай понял это 30 лет назад и рискнул, не став гнаться за лучшим продуктом. Страна направила государственные деньги в мегафабрики по производству компонентной базы, тихо и методично, наращивая своё влияние. Владимир Хлебников, резидент чаптера Игоря Рыбакова, основатель «Парус электро» и «Связь инжиниринг» — о логике, которую мы только начинаем понимать⤵️

#внутреннийаудит #риски Документ⬆️ “The Role of the Internal Auditor: Assessing and Responding to Fraud Risk” посвящён роли внутреннего аудита в выявлении, оценке и предотвращении мошенничества в организациях. Он подготовлен коалицией Anti-Fraud Collaboration при участии The Institute of Internal Auditors, Association of Certified Fraud Examiners и других профессиональных организаций. 🎯Основная идея документа: внутренний аудит — это не просто проверка процессов, а независимая функция, которая помогает компании предотвращать и обнаруживать мошенничество через оценку рисков, контрольной среды и корпоративной культуры. ⚠️Ключевые темы документа 1. Роль внутреннего аудитора в борьбе с мошенничеством Документ объясняет, что внутренний аудит: оценивает fraud-риски, проверяет эффективность антифрод-контролей, анализирует уязвимости процессов, помогает менеджменту улучшать систему контроля. Также подчеркивается связь с моделью Three Lines Model: 1-я линия — операционный менеджмент, 2-я линия — риск-менеджмент/комплаенс, 3-я линия — внутренний аудит как независимая assurance-функция. 2. Профессиональный скептицизм (Professional Skepticism) Один из центральных разделов. Документ объясняет, что внутренний аудитор должен: не принимать информацию «на веру», задавать неудобные вопросы, проверять объяснения менеджмента, искать аномалии и несоответствия. Приводятся реальные кейсы: сотрудник скрывал мошеннические операции через корректировки и reversals; отсутствие segregation of duties позволило злоупотреблять доступами; манипуляции с reconciliation items скрывали проблемную дебиторскую задолженность более 7 лет. 3. Fraud Triangle (Треугольник мошенничества) Документ подробно использует классическую модель: \text{Fraud Triangle: Pressure + Opportunity + Rationalization} Три элемента: Pressure — давление (долги, KPI, планы продаж), Opportunity — возможность (слабые контроли), Rationalization — оправдание (“компания и так богатая”). Особый акцент: внутренний аудит сильнее всего влияет именно на Opportunity — через улучшение контролей и segregation of duties. 4. Fraud Brainstorming Документ рекомендует проводить специальные brainstorming-сессии: как можно украсть, где можно обойти контроль, какие схемы встречались в других компаниях, какие процессы наиболее уязвимы. Интересно, что отдельно упоминается использование генеративного AI для моделирования fraud-сценариев и поиска уязвимостей. 5. Использование data analytics Документ подчеркивает важность: анализа транзакций, поиска outliers, выявления manual overrides, анализа разделения обязанностей, обнаружения аномалий в больших массивах данных. Пример: анализ кредитного портфеля банка может выявить скрытую концентрацию риска, которую менеджмент недооценивает. 6. Обучение внутренних аудиторов fraud-рискам Документ считает fraud training обязательным: знание red flags, понимание новых fraud-схем, awareness по cyberfraud, навыки расследования и анализа данных. Приводятся типичные red flags: жизнь не по средствам, финансовые проблемы, слишком тесные связи с поставщиками, нежелание делегировать, агрессивность и defensive behavior. 7. Разница между ошибкой и мошенничеством Главное отличие: ошибка — непреднамеренная, fraud — умышленный act с concealment. Документ советует обращать внимание: на повторяемость, попытки скрыть проблему, отсутствие логичных объяснений, unwillingness to correct mistakes. ‼️Главный вывод документа Документ продвигает современный подход: внутренний аудит должен быть активным участником fraud risk management, а не просто выполнять контрольные процедуры.

#анонс ПРИГЛАШАЮ НА 2-Х ДНЕВНЫЙ СЕМИНАР 04-05 июня 2026 г. МЕТОДОЛОГИЧЕСКИЕ ОСНОВЫ ОЦЕНКИ И УПРАВЛЕНИЯ КОРРУПЦИОННЫМ РИСКОМ В БАНКЕ. Кто: члены правлений и советов директоров банков и НКФО, специалисты служб внутреннегоаудита, внутреннего контроля и комплаенса. 📚Программа: 04 июня 10:30 -13:45 1. Введение. 1.1. Цель методологии. 1.2. Область применения. 1.3. Принципы управления коррупционным риском. 2. Термины и определения. 3.  Аппетит к коррупционного риску. 4. Корпоративное управление и роли участников. 4.1. Совет директоров. 4.2. Правление банка. 4.3. Комплаенс-функция (2 линия защиты). 4.4. Бизнес-подразделения (1 линия защиты). 4.5. Внутренний аудит (3 линия защиты). 5. Источники коррупционного риска. 6. Методология оценки коррупционного риска. 6.1. Школа оценки. 6.2. Критерии оценки присущего риска. 6.3. Оценка эффективности контролей. 6.4. Оценка остаточного риска. 7. Реестр коррупционных рисков. 8. Подход к управлению риском. 05 июня 10.30-13:45 9. KRI – ключевые индикаторы коррупционного риска. 9.1. Тепловая карта. 9.2. Анкета самооценки и подразделения. 9.3. RACI Matrix. 10. Формализованная модель коррупционного риска. 10.1. Принципы scoring. 10.2. Scoring присущего риска. 10.3. Оценка эффективности контролей. 10.4. Формула остаточного риска. 11. Заявление о риск-аппетите. 12. Интеграция с системой управления операционным риском. 13. Матрица порядка эскалации (в рамках системы управления). 13.1. Эскалация. 13.2. Формат отчетности правлению банка. 13.3. Формулировка для правления банка. 13.4. Формулировка для комитета по аудиту. 14. Шаблон итоговой оценки подразделения.   💲Стоимость участия: 445,00 руб. без НДС ) 📣Заявки на участие в семинаре принимаются по телефонам: (017) 390 91 93, 390 91 95, 390-91-94, 390 91 92, e-mail: buc@abbanks.by.

Документ⬆️ — это отчет Financial Stability Board под названием “Legal And Regulatory Challenges to the Use of Compensation Tools” от 20 ноября 2024 года. Он посвящён тому, как банки, страховые компании и другие финансовые организации используют механизмы регулирования бонусов и вознаграждений сотрудников для снижения чрезмерного риска и предотвращения злоупотреблений. 🎯Основная тема отчёта: как применять инструменты вроде: malus — уменьшение ещё не выплаченных бонусов, clawback — возврат уже выплаченных бонусов, отсрочки выплат бонусов, корректировок премий, и какие юридические, культурные и управленческие проблемы возникают при их использовании. 📣Ключевые выводы отчёта: После банковских кризисов 2023 года (в частности, краха Silicon Valley Bank и проблем Credit Suisse) стало очевидно, что бонусные системы часто поощряли краткосрочную прибыль вместо устойчивого управления рисками. Самым проблемным инструментом оказался clawback — возврат уже выплаченных бонусов. Во многих странах этому мешают: трудовое законодательство, судебные риски, сложность доказательства вины, высокая стоимость судебных процессов. Банки и регуляторы считают важными: сильный совет директоров, прозрачность системы бонусов, корпоративную культуру управления рисками, участие регуляторов в контроле компенсаций. Отчёт также рассматривает: изменения регулирования в США, Великобритании, ЕС, Австралии, Сингапуре и других странах, влияние ESG и устойчивого развития на бонусы, проблему удержания талантов из-за жёстких ограничений на вознаграждение. По сути, это международный аналитический доклад о том, как финансовым организациям строить систему бонусов так, чтобы сотрудники не были заинтересованы в чрезмерном риске и краткосрочной выгоде в ущерб устойчивости компании.

Документ⬆️ — это отчет Financial Stability Board за 2021 год о том, как финансовые организации внедряют принципы «здоровой» системы вознаграждений сотрудников и руководства. 🎯Главные идеи отчета: После кризиса 2008 года регуляторы усилили контроль за бонусами и премиями, чтобы сотрудники банков, страховщиков и управляющих компаний не были заинтересованы в чрезмерном риске. Банки продвинулись в этом лучше, чем страховые и инвестиционные компании. При оценке сотрудников теперь учитываются не только финансовые показатели, но и нефинансовые: управление рисками, соблюдение правил, ESG, культура поведения, AML/KYC и т.д. ⚠️Большое внимание уделяется механизмам: malus — уменьшение еще не выплаченных бонусов; clawback — возврат уже выплаченных бонусов при нарушениях или ошибках. Отдельно анализируется роль совета директоров, комитетов по рискам и внутреннего контроля в принятии решений по компенсациям. 📣В отчете рассматривается, как системы бонусов работали во время COVID-19: многие компании сокращали бонусы, увеличивали сроки отсрочки выплат и усиливали контроль за рисками. 🔥В целом документ о том, как сделать систему премий в финансовом секторе более безопасной, долгосрочной и связанной с управлением рисками, а не только с краткосрочной прибылью.

#системавознаграждений #корпоративноеуправление #внутреннийаудит ‼️Построение риск-ориентированной системы вознаграждений в банках опирается на стандарты Базельского комитета и принципы Совета по финансовой стабильности (FSB). Главная цель — сделать так, чтобы премии (бонусы) сотрудников не стимулировали чрезмерный риск, а их выплата зависела от реальных, долгосрочных результатов деятельности. 1. Ключевые принципы международных практик 🎯Симметрия вознаграждения и риска: Размер премии должен соотноситься не только с полученной прибылью, но и с тем, какой уровень риска был принят для ее генерации (учитываются кредитные, рыночные, ликвидные и репутационные риски). 🎯Горизонт планирования: Оценка результатов должна учитывать сроки реализации рисков (например, до 3-5 лет). Доходы от долгосрочных сделок не должны выплачиваться в виде бонуса в первый же год. 🎯Независимый контроль: Решения по вознаграждению топ-менеджеров и ключевых риск-тейкеров (Material Risk Takers) принимаются независимым Комитетом по вознаграждениям при Наблюдательном совете, опираясь на заключения риск-менеджмента и аудита. 2. Основные методы корректировки бонусов Банки используют комбинацию четырех главных инструментов для привязки выплат к рискам: 🎯Risk-adjusted metrics (Корректировка на риск): При расчете бонусного фонда прибыль до очищается от стоимости капитала, необходимого для покрытия рисков (используются показатели \(RAROC\) — доходность с поправкой на риск, или \(EVA\) — экономическая добавленная стоимость). 🎯Deferral (Отсрочка выплат): Значительная часть переменного вознаграждения (от 40% до 60% и более для топ-менеджеров) выплачивается не сразу, а откладывается на срок от 3 до 5 лет. 🎯Vesting in instruments (Выплата акциями/опционами): Отложенная часть выплачивается не «живыми» деньгами, а акциями банка или долговыми инструментами. Это связывает благосостояние сотрудника с долгосрочной стоимостью акций банка. 🎯Malus & Clawback (Удержание и возврат): Malus: Уменьшение или аннулирование еще не выплаченных отложенных бонусов, если сотрудник совершил ошибку, нарушил риск-аппетит банка или привел к убыткам. Clawback: Юридическое требование к сотруднику вернуть уже выплаченный бонус, если вскрылись серьезные нарушения или предоставленные финансовые отчеты оказались сфальсифицированными. 3. Регулирование и полезные ссылки Для более глубокого изучения стандартов, на которые опираются регуляторы по всему миру, вы можете обратиться к следующим официальным документам: 🎯Базельский комитет по банковскому надзору (BCBS): В рамках Базельского соглашения действуют жесткие требования к корпоративному управлению и оценке рисков, включая принципы выравнивания вознаграждения. Ознакомьтесь с Принципами пруденциального регулирования Базельского комитета. 🎯Совет по финансовой стабильности (FSB): Публикует подробные требования и прогресс внедрения инструментов компенсации, направленных на борьбу со злоупотреблениями и рисками. Изучите руководство по использованию инструментов компенсации FSB Principles and Standards.

#аудит Документ ⤵️“AI Security Audit Checklist” — это практический чек-лист для аудита безопасности и управления AI-системами. Он предназначен как «готовая рамка» для проверки процессов, моделей, инфраструктуры и соответствия стандартам. 💁Кому будет полезен: ✔️AI/ML Security инженерам ✔️IT-аудиторам и compliance-специалистам ✔️CISO, risk-менеджерам ✔️MLOps и DevSecOps командам компаниям, внедряющим LLM/AI-решения и готовящимся к сертификации или регуляторным проверкам. 📚Документ особенно полезен как: ✔️шаблон внутреннего аудита AI, ✔️база для AI governance, ✔️контрольный список перед запуском AI-продукта, ✔️ориентир по ISO/NIST/GDPR/OWASP требованиям. ⁉️Как структурирован: Документ разделен на 10 доменов (направлений контроля), например: 1. Управление AI и ответственность (AI Governance & Accountability) Проверяет, как в компании организовано управление AI: кто отвечает за системы, есть ли политики, правила, этические принципы и контроль. 2. Управление AI-рисками (AI Risk Management) Оценка и контроль рисков AI: технических, юридических, этических, операционных и репутационных. 3. Безопасность жизненного цикла модели (Model Lifecycle Security) Защита AI-модели на всех этапах: разработка, обучение, тестирование, обновление и внедрение. 4. Безопасность данных (Data Security) Контроль качества, происхождения, конфиденциальности и защиты данных для обучения и работы AI. 5. Устойчивость моделей и защита от атак (Model Robustness & Adversarial Resistance) Проверка, насколько AI устойчив к манипуляциям, adversarial-атакам, poisoning и другим угрозам. 6. Контроль доступа и привилегий (Access Control) Управление правами доступа к моделям, данным, API и инфраструктуре AI. 7. Безопасность инфраструктуры и MLOps (Infrastructure & MLOps Security) Защита облачной инфраструктуры, CI/CD pipelines, Kubernetes, контейнеров и MLOps-процессов. 8. Мониторинг и реагирование на инциденты (Monitoring & Incident Response) Наблюдение за работой AI-систем и процедуры реагирования на сбои, атаки и аномалии. 9. Риски третьих сторон и цепочки поставок (Third-Party & Supply Chain Risk) Контроль рисков от внешних моделей, open-source библиотек, поставщиков данных и AI-сервисов. 10. Регуляторное соответствие и Responsible AI (Regulatory Compliance & Responsible AI) Соответствие законам и стандартам (GDPR, EU AI Act и др.), а также контроль этичного и ответственного использования AI. Каждый раздел оформлен в виде таблицы с: ✔️audit question (что проверять), ✔️validation method (как проверять), ✔️evidence required (какие доказательства нужны), ✔️привязкой к стандартам и фреймворкам: ISO/IEC 42001, ISO 27001/27002, NIST AI RMF, OWASP Top 10 for LLMs, GDPR, SOC 2 и др.

#корпоративноеу Документ ⤴️"RBI Remineration Report 2025" — это отчет о системе вознаграждения и KPI топ-менеджмента . Основное содержание документа: • цели и KPI членов Executive Board; • связь вознаграждения с финансовыми и нефинансовыми результатами; • система оценки управления эффективностью; • ESG-цели; • ИИ и цели цифровой трансформации; • управление рисками и цели по соблюдению требований; • показатели эффективности по направлениям бизнеса; • долгосрочное создание ценности и устойчивое финансирование; • Governance и accountability в рамках компенсацийной системы. Как структурирован документ Для каждого топ-менеджера показаны: 1. Финансовые цели (40%) Например: • ROE; • CIR; • качество портфеля; • целевые показатели стоимости; • Риск издержек. 2. Нефинансовые цели (60%) Например: • ESG; • Трансформация ИИ; • кибербезопасность; • цифровой банкинг; • вовлечённость сотрудников; • культура лидерства; • управление рисками; • оперативную устойчивость; • рост клиентов; • Цели устойчивого развития. Что особенно интересно Документ показывает современные тенденции вознаграждение руководителей: • KPI привязаны не только к прибыли; • большое внимание ESG и устойчивому развитию; • AI и цифровая трансформация встроены в вознаграждение; • управление рисками влияет на бонусы; • используются количественные и качественные оценки; • Performance оценивается через balanced scorecard. Примеры KPI из документа • внедрение сценариев использования ИИ; • соблюдение требований DORA; • устойчивость кибербезопасности; • Цели по финансированию ESG; • преобразование облаков; • цифровой рост клиентов; • Цели перехода CO₂; • вовлечённость сотрудников; • автоматизация и гибкая трансформация. Аспект управления Документ демонстрирует: • как совет директоров/комитет по вознаграждению оценивает руководителей; • как компенсация, связанная со стратегией; • как risk appetite встроен в KPI; • как ESG и culture интегрируются в executive cententives. Это типичный пример современного система вознаграждения руководителей с управлением и результатами, связанная с результатами, в европейском банковском секторе.

Скачать по ссылке: https://drive.google.com/drive/folders/1I3xlPQsp5S7Yp_mYw2jI-S8iRsAXjOkQ

#анонс ПРИГЛАШАЮ НА СЕМИНАР 21 мая 2026 г. КОРПОРАТИВНОЕ УПРАВЛЕНИЕ: 12 НОВЫХ РУКОВОДЯЩИХ ПРИНЦИПОВ НАДЗОРА СОВЕТА ДИРЕКТОРОВ В УСЛОВИЯХ ВЫСОКОЙ НЕОПРЕДЕЛЕННОСТИ (COSO 2026) (в режиме видеоконференции) Для кого: члены советов директоров, исполнительных органов, корпоративные секретари банков, небанковских кредитно-финансовых организаций и компаний, секретари обществ, собственники бизнеса, заинтересованные в корпоративном управлении. Коллеги из банков могут пригласить членов совета директоров своих крупнейших клиентов, для которых они считают важным усилить корпоуправление и снизать риски. Программа ⏰Время: 10.30-13.30. Вступительное слово. Как организованы руководящие принципы. 1. Структура корпоративного управления совета директоров. 2. Подотчетность совета директоров. 3. Состав и лидерство совета директоров. 4. Эффективность совета директоров. 5. Цель, миссия и ценности. 6. Корпоративная культура, поведение и тон «сверху». 7. Стратегия, цели и результаты деятельности. 8. Технологии и данные. 9. Взаимодействие со стейкхолдерами. 10. Исполнительное руководство и преемственность. 11. Эффективность и вознаграждение исполнительного руководства. 12. Управление рисками и внутренний контроль. Стоимость участия: 395,00 руб. ☎️Заявки на участие в семинаре принимаются по телефонам: (017) 390 91 93, 390 91 95, 390-91-94, 390 91 92, e-mail: buc@abbanks.by.

Документ⬆️ — это практическое руководство «ChatGPT for Internal Auditors» от The Institute of Internal Auditors. Он объясняет, как внутренние аудиторы могут безопасно и эффективно использовать инструменты ИИ и NLP (например, ChatGPT) в своей работе. Основные темы документа: ✔️что такое NLP (Natural Language Processing) и как работают GPT-модели; ✔️риски использования публичных AI-инструментов; практические кейсы применения ChatGPT во внутреннем аудите; ✔️примеры prompt’ов и ответов ChatGPT; ✔️рекомендации по безопасному использованию AI в аудиторской деятельности. Ключевые разделы: 📓Основы NLP и ChatGPT объясняется, как AI понимает и генерирует текст; приводятся примеры использования NLP: переводчики, чат-боты, speech-to-text, поисковые системы. ⚠️Риски использования публичного AI искажение данных из-за bias; “poisoned data”; чрезмерное доверие к AI-ответам; утечка конфиденциальной информации через prompts. 📚Практические use cases для внутреннего аудита Документ показывает, как ChatGPT может помогать: разрабатывать audit plan; анализировать AI-риски и bias; формировать audit program; структурировать неструктурированные данные; писать и сокращать audit reports. 🛠️Пример аудита AI Есть подробный пример того, как CAE может строить аудит использования AI в организации: governance; data quality; model validation; explainability; ethical risks; monitoring и compliance. ⁉️Bias и fairness Отдельно рассматривается: как аудировать bias в AI-моделях; какие вопросы задавать; какие аналитические процедуры применять; как использовать fairness-tools и statistical analysis. 🛜Website governance / audit example Есть большой пример аудита search functionality сайта: taxonomy; tagging; search algorithms; governance; user experience; controls и risk mitigation. 📊Работа с неструктурированными данными Показано, как ChatGPT может: извлекать данные из meeting minutes; структурировать их в CSV; выделять contracts, approvals и statuses. 📣Подготовка audit reports Демонстрируется, как AI: сокращает текст; делает findings более concise и action-oriented; помогает формулировать recommendations. 🔥Главная идея документа: AI может существенно повысить эффективность внутреннего аудита, но аудиторы должны: сохранять professional skepticism; проверять AI-ответы; не загружать confidential/proprietary information в публичные модели.