ProfDirector

#корпоративноеуправление ⬆️Документ “Governance Guide for Family-Owned Businesses” — это практическое руководство по корпоративному управлению семейными компаниями. 📌 Основная идея Документ объясняет, как правильно выстроить управление в семейном бизнесе, чтобы он: • эффективно работал • избегал конфликтов внутри семьи • привлекал инвестиции • и переживал смену поколений 🧩 О чем конкретно говорится 1. Почему это важно • Семейные компании составляют большую часть бизнеса, но • до третьего поколения доживает очень мало (около 5%) • главная причина — слабое корпоративное управление 2. Этапы развития бизнеса Рассматриваются стадии: • основатель • управление братьями/сестрами • управление двоюродными родственниками 👉 С ростом компании конфликты и сложность управления увеличиваются 3. Структура управления Описываются роли: • собственники (акционеры) • совет директоров • топ-менеджмент • сотрудники 👉 Главная идея: разделить владение, управление и контроль 4. Семейное управление (family governance) Очень важный блок: • семейная конституция (charter) • правила найма родственников • политика дивидендов • защита миноритариев 👉 Цель — избежать конфликтов внутри семьи 5. Преемственность (succession planning) • как передавать бизнес следующему поколению • почему важно планировать заранее 👉 Это один из ключевых факторов выживания бизнеса 6. Этика и контроль • кодекс поведения • внутренний и внешний аудит • управление рисками 7. Прозрачность и отчетность • финансовая отчетность • раскрытие информации • подготовка годовых отчетов 🧠 Главный вывод Документ показывает, что семейный бизнес должен: 👉 перейти от «управления по привычке» к системному корпоративному управлению по международным стандартам (OECD)

#внутреннийконтроль #корпоративноеуправление 📌 О чём документ⬆️ Он объясняет, как должна быть устроена система управления рисками и контроля в банках и страховых компаниях и предлагает улучшенную модель — “4 линии защиты” (four lines of defence). 🧠 Основная идея Традиционно используется модель “3 линии защиты”, но авторы считают её недостаточной после кризиса 2007–2009 годов. 👉 Поэтому предлагается расширить её до 4 линий, добавив внешние органы контроля. 🧩 Классическая модель: 3 линии защиты 1. 1-я линия — бизнес (операционные подразделения) • сами принимают риски • сами же их контролируют 2. 2-я линия — риск-менеджмент и комплаенс • следят за соблюдением правил • контролируют первую линию 3. 3-я линия — внутренний аудит • независимая оценка всей системы • отчёт перед советом директоров ⚠️ Проблемы модели (по документу) После финансового кризиса выявились слабости: • конфликт интересов у бизнеса (прибыль vs контроль) • недостаточная независимость функций риска • нехватка экспертизы • слабая координация • ошибки внутреннего аудита • крупные скандалы (UBS, Société Générale) 🚀 Новая модель: 4 линии защиты Добавляется 4-я линия: 4. Внешний контроль • регуляторы (надзорные органы) • внешние аудиторы 👉 Они формально вне компании, но играют критическую роль в контроле. 🔺 Ключевая концепция — “регуляторный треугольник” В центре внимания взаимодействие: • внутреннего аудита • внешнего аудита • регуляторов 👉 Их сотрудничество должно: • снижать информационные разрывы • повышать качество контроля • предотвращать кризисы 📊 Главный вывод Для банков и страховых компаний: • обычной системы контроля недостаточно • нужна интеграция внутренних и внешних функций контроля • эффективность зависит от обмена информацией и координации 💡 Если совсем кратко Документ говорит: Чтобы избежать новых финансовых кризисов, банкам нужно не 3, а 4 уровня защиты — с активной ролью регуляторов и внешних

⬆️ Документ выше— это руководство по ESG (Environmental, Social, Governance) для аудиторских комитетов. Суть документа Он объясняет, как компаниям учитывать ESG-факторы (экология, социальная ответственность, управление) и какую роль в этом играет аудиторский комитет. Основные идеи 1. ESG становится обязательным • Переход от добровольной к обязательной отчетности • Усиление требований регуляторов и инвесторов 2. Роль аудиторского комитета растёт • Контроль достоверности ESG-отчетности • Надзор за рисками и внутренним контролем 3. Стандарты и регулирование • Рассматриваются ключевые frameworks: ISSB, SEC, EU (CSRD), TCFD • Есть различия между ними, но общий тренд — унификация 4. Влияние на финансовую отчетность • Климатические и ESG-риски влияют на: • активы и обязательства • оценочные показатели • непрерывность деятельности 5. Внутренний контроль • Требуются системы контроля и качественные данные по ESG • Сейчас у многих компаний это слабое место 6. Внешняя проверка (assurance) • ESG-данные будут проверяться аудиторами • Есть два уровня: ограниченная и разумная уверенность Главный вывод ESG — это уже не “дополнение”, а ключевой фактор управления рисками, инвестиционной привлекательности и финансовой отчетности, за который все больше отвечает аудиторский-комитет.

#корпоративноеуправление 🖇️12 принципов: 1. Структура управления (Board Governance Structure) 👉 Кто за что отвечает Совет должен четко определить: • какие решения принимает он сам • что делегируется менеджменту 📌 Смысл: чтобы не было хаоса, дублирования или «никто не отвечает». 2. Ответственность совета (Board Accountability) 👉 Совет отвечает перед владельцами Это про: • честную отчетность • прозрачность • контроль менеджмента 📌 Смысл: доверие инвесторов и партнеров. 3. Состав и лидерство (Board Composition & Leadership) 👉 Кто сидит в совете Важно: • разные компетенции (финансы, рынок, технологии) • независимые участники • регулярное обновление состава 📌 Смысл: чтобы не было «клуба друзей», а были реальные эксперты. 4. Эффективность работы совета (Board Effectiveness) 👉 Насколько совет вообще полезен Проверяется: • как проходят заседания • принимаются ли решения • есть ли результат 📌 Смысл: совет — это не формальность, а рабочий орган. 5. Миссия, цели, ценности (Purpose, Mission, Values) 👉 Зачем существует компания Совет должен следить: • чтобы стратегия соответствовала миссии • чтобы ценности не были просто словами 📌 Смысл: единое направление движения бизнеса. 6. Культура и «тон сверху» (Culture & Tone at the Top) 👉 Как ведут себя руководители Совет задает: • стандарты этики • модель поведения 📌 Смысл: культура всегда идет сверху — не из HR. 7. Стратегия и результаты (Strategy & Performance) 👉 Куда идет компания и что получается Совет: • утверждает стратегию • следит за выполнением • проверяет KPI 📌 Смысл: не просто «план есть», а контроль его реализации. 8. Технологии и данные (Technology & Data) 👉 Цифровизация и IT Совет контролирует: • как используются технологии • есть ли риски (кибербезопасность и т.д.) 📌 Смысл: технологии — это уже стратегический вопрос, а не только IT-отдел. 9. Работа со стейкхолдерами (Stakeholder Engagement) 👉 Отношения с внешним миром Это: • клиенты • инвесторы • регуляторы • сотрудники 📌 Смысл: бизнес живет не в вакууме — важно управлять ожиданиями. 10. Руководство и преемственность (Leadership & Succession) 👉 Кто управляет компанией сейчас и потом Совет: • назначает CEO • планирует замену ключевых людей 📌 Смысл: чтобы бизнес не зависел от одного человека. 11. Оценка и мотивация руководства (Performance & Compensation) 👉 За что платят топ-менеджерам Совет: • оценивает CEO • утверждает бонусы 📌 Смысл: платить за долгосрочный результат, а не краткосрочную прибыль. 12. Риски и внутренний контроль (Risk Management & Internal Control) 👉 Где компания может «сломаться» Совет контролирует: • основные риски • систему контроля • аудит 📌 Смысл: не допустить крупных провалов и потерь. 🧠 Итог Все 12 принципов — это ответ на 4 ключевых вопроса: 1. Кто управляет и как устроена система? 2. Куда идет компания? 3. Кто отвечает и как мотивирован? 4. Какие риски и как их контролируют? На мой взгляд ни чего нового😉 А вы как думаете?

#корпоративноеуправление 🔥COSO выпустил новый документ по организации корпоративного управления⬆️ 🔑 Главная идея Документ объясняет, как совет директоров должен управлять компанией на стратегическом уровне, чтобы: • обеспечивать долгосрочную стоимость бизнеса • контролировать риски и внутренние процессы • действовать прозрачно и в интересах стейкхолдеров При этом это не жесткие правила, а именно ориентиры (principles), которые компании адаптируют под себя. 🧭 Что такое корпоративное управление (по COSO) Это система, в рамках которой: • совет директоров направляет стратегию • контролирует менеджмент • следит за рисками, этикой и отчетностью • обеспечивает долгосрочную устойчивость и доверие 🧩 Структура документа (суть содержания) В основе — 12 ключевых принципов, охватывающих 4 блока: 1. 🏛 Основы работы совета • структура управления • ответственность (fiduciary duties) • состав и независимость совета • эффективность работы 2. 🎯 Ценности и культура • миссия и цели компании • корпоративная культура • «tone at the top» (пример сверху) 3. 📈 Стратегия и развитие • стратегия и контроль исполнения • технологии и данные • взаимодействие со стейкхолдерами 4. 👥 Руководство и контроль • назначение и преемственность топ-менеджмента • оценка и мотивация руководства • риск-менеджмент и внутренний контроль 🎯 Практическая цель документа Он нужен, чтобы совет директоров мог: • оценить, насколько эффективна система управления • улучшить принятие решений и контроль • выстроить понятную систему ответственности • синхронизировать стратегию, риски и культуру ⚠️ Важный момент Документ подчеркивает: • хорошее управление снижает риски, но • не гарантирует результат, потому что есть человеческий фактор и внешние обстоятельства

⬆️ Документ — это руководство по внедрению системы управления ИИ (AI Management System, AIMS) по стандарту ISO/IEC 42001:2023. Проще говоря, он о том, как компаниям правильно управлять искусственным интеллектом — с точки зрения рисков, контроля, комплаенса и корпоративного управления. Вот суть 👇 📌 Основная идея ИИ уже влияет на бизнес, поэтому его нужно: • контролировать • оценивать риски • учитывать влияние на людей • встроить в систему корпоративного управления Для этого и существует стандарт ISO 42001 — аналог: • ISO 27001 (инфобез) • ISO 9001 (качество) 🧭 5 этапов внедрения AIMS 1. 🏗️ Readiness (Готовность и governance) • определить, какие AI-системы есть • задать scope (периметр) • назначить ответственных • разработать AI policy 👉 Ключ: управление начинается с чёткого понимания, что именно вы контролируете 2. ⚠️ Risk & Impact • оценка рисков для компании (ошибки модели, штрафы, репутация) • оценка влияния на людей (bias, дискриминация, приватность) 👉 Важное различие: • Risk = ущерб компании • Impact = ущерб людям 3. 🛡️ Controls (контроли) Вводятся управленческие и технические меры: Основные зоны: • данные (data quality) • прозрачность • жизненный цикл моделей • управление поставщиками 👉 Ключевая мысль: плохие данные = плохой AI 4. ⚙️ Integration (встраивание в процессы) AI governance интегрируется в: • риск-менеджмент • внутренний контроль • ИБ • change management • внутренний аудит 👉 Не отдельная система, а часть GRC 5. 📊 Improvement (контроль и развитие) • мониторинг (включая model drift) • KPI • внутренний аудит • постоянное улучшение 👉 Без этого система — просто «бумага» 🔥 Ключевые инсайты из документа • AI governance — это не IT-вопрос, а уровень совета директоров • Главная ошибка компаний: оценивать AI как обычный IT-риск • Самый недооцененный риск: → model drift (модель постепенно «портится») • Самое слабое место: → impact assessment (влияние на людей) 💼 Для кого это • CEO / Board • CRO / Compliance • Internal Audit • Risk & GRC функции 🧠 Если коротко Это стратегическое руководство о том, как построить систему управления ИИ в компании — так же системно, как управление рисками или безопасностью.

⬆️ Этот документ — это профессиональный чек-лист для IT-аудита (проверки информационных технологий в компании). 📌 Коротко: о чем он Это практическое руководство для аудиторов, которое помогает: • проверять IT-системы компании • выявлять риски • оценивать уровень безопасности и управления IT 📎 По сути: это инструмент для внутреннего или внешнего аудита IT 🧩 Основная идея Документ построен на принципе: 👉 аудит через риски (risk-based approach) То есть: • сначала оцениваются риски • потом проверяется, насколько хорошо компания ими управляет 🏗 Структура документа 🔹 1. 17 областей аудита (ключевая часть) Он покрывает всю IT-функцию компании, например: • IT управление (governance) • информационная безопасность • управление доступами (IAM) • инфраструктура и сети • разработка ПО • защита данных • резервное копирование и DR • поставщики (vendors) • финансы IT • новые технологии (AI, cloud и т.д.) 👉 В каждой области — список конкретных вопросов для проверки 🔹 2. Чек-листы (150+ вопросов) Для каждого пункта есть: • ❓ вопрос аудитора • 🎯 цель контроля • 📄 какие доказательства нужны • ⚠️ уровень риска Пример: • есть ли IT-стратегия • ведется ли реестр рисков • используется ли MFA • тестируются ли резервные копии 🔹 3. Основан на международных стандартах Документ опирается на: • ISO 27001 (инфобез) • NIST • COBIT • ITIL 👉 Это значит, что он соответствует лучшим мировым практикам 🔹 4. Оценка рисков Используется модель: • вероятность × влияние • итог: Low / Medium / High / Critical 🔹 5. Классификация нарушений Все проблемы делятся на: • ❌ Major (серьезные) • ⚠️ Minor • 💡 Observation (рекомендации) 🔹 6. Шаблоны отчетов Включает: • executive summary • описание находок • план действий 👉 Можно сразу использовать в работе аудитора 🔹 7. Оценка зрелости IT Каждой области ставится уровень: 1 — хаос 2 — базовый уровень 3 — стандартизировано 4 — управляемо 5 — оптимизировано 💡 Итог Документ — это: 👉 готовый инструмент для проведения IT-аудита “под ключ” Он помогает: • системно проверить IT • найти слабые места • подготовить отчет для руководства

🤖 ChatGPT приехал жить в Excel OpenAI на днях сделала то, о чём давно говорили: ChatGPT for Excel – агент прямо внутри таблицы. Без копипаста, без переключения вкладок. Пишешь задачу – он строит модель в вашем файле. Как это работает: Устанавливаете надстройку → открывается боковая панель → описываете, что нужно текстом → агент сам создаёт формулы, обновляет данные, делает сценарный анализ. Прямо в вашем xlsx. Под капотом – новая модель GPT-5.4. На задачах типа «финмодель уровня джуниора в инвестбанке» показывает 87% точности против 68% у предыдущей версии. Где доступно: бета версия, платные планы ChatGPT (Plus и выше). Параллельно OpenAI добавила интеграции с финансовыми сервисами – FactSet, Moody's, S&P Global – прямо в интерфейс ChatGPT. Это уже не «ИИ помогает с Excel». Это ИИ работает в Excel вместо вас. 🔗 openai.com/index/chatgpt-for-excel Наш канал в Telegram|MAX #нейросети #OpenAI #Excel #ИИвбизнесе #нейросетивбизнесе #автоматизация #GPT54

‼️Так и хочется сказать, осторожно мошенники Сегодня мои коллеги написали мне, что моя компания принимает участие в конкурсе бренд года. Жаль, что после окончания голосования😁 1.Я не подавала ни каких заявок. 2 если учесть, что уже как пару лет не веду активной деятельности 7,92% голосов не плохой результат 😂 Как оказалась ни я одна в такой ситуации:

без меня меня женили.

И конечно возникает вопрос, а победитель номинации - реально победитель? Или доля шарлатанства присутствует?

#риски #управлениерисками #внутреннийаудит ⬆️гайд RISK-ACADEMY по аудиту риск-менеджмента👇): 📘 О чем этот документ Это практическое руководство, как проверять (аудировать) систему управления рисками в компании — не формально, а с фокусом на реальную эффективность. Главная цель — понять: 👉 помогает ли риск-менеджмент принимать лучшие решения и создавать ценность, или это просто “бумажная функция”. 🔑 4 ключевые идеи гайда 1. Интеграция риска в принятие решений • Риск-менеджмент должен быть частью стратегии и операционных решений, а не отдельной функцией • Важно: учитываются ли риски при инвестициях, бюджетировании, проектах 👉 Если риск не влияет на решения — система не работает 2. Культура управления рисками • В компании должна быть risk-aware культура • Сотрудники: • понимают риски • обсуждают их открыто • не скрывают проблемы 👉 Без культуры даже лучшая методология бесполезна 3. Раскрытие информации о рисках • Важно прозрачно сообщать о рисках: • внутри компании (менеджмент, совет директоров) • внешним стейкхолдерам 👉 Это повышает доверие и качество управления 4. Постоянное улучшение • Риск-менеджмент — это не статичная система • Нужно: • регулярно пересматривать подходы • учитывать новые риски • улучшать методы 👉 Иначе система быстро устаревает 🧠 Главный смысль Аудит риск-менеджмента — это не проверка документов, а ответ на вопрос: 👉 Помогает ли управление рисками принимать более качественные решения и создавать ценность? 🛠 Практический акцент гайда Документ не теоретический — он дает: • реальные примеры • практические рекомендации • подходы к оценке зрелости risk management 💡 В чем его особенность В отличие от классического ERM: • меньше фокуса на реестрах рисков • больше — на decision-making и value creation

#корпоративноеуправление ⤵️Исследование PwC и Wharton о том, как нейронаука помогает принимать более качественные решения в советах директоров. Основная идея: Решения в советах принимаются не только рационально, но и под влиянием: • эмоций • стресса • когнитивных искажений • групповой динамики (например, groupthink) Ключевые выводы: • Советы директоров работают в условиях неопределенности, давления и нехватки времени, что ухудшает качество решений • Перегрузка информацией и плотные повестки приводят к усталости и поверхностным решениям • Мозг при стрессе склонен выбирать быстрые, а не оптимальные решения • В группах усиливаются: • конформизм • слепые зоны • влияние авторитетов Что предлагается: Использовать подходы из нейронауки для улучшения решений: • делать паузы и рефлексию перед решениями • сокращать и структурировать информацию • развивать эмпатию и открытую дискуссию • стимулировать разные точки зрения и критическое мышление Итог: Качество решений зависит не только от процессов и данных, но и от того, как работают мозг и взаимодействуют люди. Улучшая внимание, рефлексию и коммуникацию, советы директоров могут принимать более взвешенные и эффективные решения.

⬆️ «Разгадка загадки: использование генеративного ИИ во внутреннем аудите» 🔑 1. Генеративный ИИ — трансформирует бизнес • GenAI (ChatGPT и др.) быстро внедряется и становится ключевым фактором эффективности. • Основные выгоды: • автоматизация рутинных задач • анализ больших данных • улучшение взаимодействия с клиентами • Но возможности ИИ не универсальны — есть ограничения (“неровный фронтир” задач). 🧠 2. Роль внутреннего аудита меняется • Внутренний аудит должен: 1. оценивать и контролировать использование ИИ в компании 2. сам использовать ИИ для повышения эффективности • ИИ — не замена человеку, а инструмент усиления (augmentation). 📊 3. Текущая ситуация (по исследованию) • Большинство организаций: • только начинают внедрение ИИ (≈90%) • сотрудники имеют низкий уровень знаний • Внутренний аудит: • чаще использует ИИ как инструмент, а не объект аудита • активно применяет в планировании и отчетности ⚙️ 4. Где ИИ применяется в аудите Во всех этапах аудита: • Планирование — анализ рисков, подготовка программ • Полевые работы — анализ данных, поиск аномалий • Отчетность — написание отчетов, формулировки • Follow-up — мониторинг выполнения рекомендаций Основные функции: • обучение • генерация идей • создание документов • написание текстов • (в будущем) автоматическое выполнение задач ⚠️ 5. Проблемы и риски • отсутствие governance (у большинства компаний нет политики ИИ) • риски: • утечка данных • ошибки и “галлюцинации” ИИ • киберугрозы • непрозрачность алгоритмов 🛠 6. Ключевой фактор успеха — правильная работа с ИИ • важны навыки prompt engineering: • четкость • контекст • итерации • качество результата зависит от человека. 🚀 7. Главный вывод • ИИ неизбежно станет частью внутреннего аудита • выигрывают те, кто: • начнет использовать уже сейчас • обучит сотрудников • внедрит управление рисками ИИ 👉 Ожидание = риск отставания.