Category: Business

А также в области балета…

А также в области балета…

«Внутренний аудитор должен быть объективным и независимым, подчиняться Совету директоров и иже с ними…» Спаси и сохрани, господи, того внутреннего аудитора, кто всерьёз поверит в это! Несть числа печальным историям о бедном внутреннем аудиторе, который был объективным и независимым. “Был” в этой фразе ключевое слово. Потому что если сказать “есть”, то не успеешь оглянуться, а он уже “был”.

Господа бывшие внутренние аудиторы, я собираю ваши душераздирающие истории. Пишите и присылайте, и останетесь в скрижалях истории внутреннего аудита как великомученики, нёсшие учение стандартов внутреннего аудита в бизнес. Но – недонёсшие. Золотыми буквами будут вписаны ваши имена…. Они уже вписаны, конечно, куда следует – в черные списки ичаров и хедхантеров.

Однако некоторые сюжеты уже следует рассматривать как типовые.

Сюжет первый. Сказ о том, как внутренний аудитор обнаружил воровство одного менеджера. И похвалил его генеральный директор, нимало изумившись силушке богатырской (или глупости беспросветной?). Во второй раз внутренний аудитор поймал начальника снабжения на откатах. И опять похвалил его генеральный директор, насупимшись. И в третий раз внутренний аудитор принес отчет – на этот раз про коммерческого директора. И не выдержал тут генеральный директор, да как закричит: – «Ты чего, смерд, бизнес мой порушить хочешь? Где я тебе нового коммерческого директора возьму?» И пошёл внутренний аудитор на свободный рынок искать себе новую работу, объективную и независимую. И ищет он её до сих пор.

Сюжет второй. Жил-был внутренний аудитор – умница, себе на уме. Слушает истории про объективных и независимых, на ус мотает. С менеджерами не ссорится, кафельную плитку на складу пересчитывает. Подвиг сей зовется “Инвентаризация”. И совершал он его денно и нощно, и не мог им нарадоваться генеральный директор. То премию выпишет, то на конференцию пошлет куда подальше. И жили они долго и счастливо, но тут вдруг то ли кризис случился, то ли очередная борьба за сокращение расходов. И позвал Совет директоров внутреннего аудитора пред свои светлые очи, и спросил его: «А сколько шпиёнов и диверсантов поймал за руку наш внутренний аудитор в третьем квартале?» И потупился внутренний аудитор, и стал всё про плитку, да про плитку. Короче говоря, кончилось все тем же – расставанием по соглашению сторон. Но, правда, под звуки “Прощания славянки”.

Сюжет третий. Третий поросёнок – ой, внутренний аудитор – был умнее своих собратьев. Выучил он COSO, стандарты всяческие и даже практические рекомендации к ним. Пришёл на работу устраиваться, и так еле слышно приговаривает: “Я- чучело, я-чучело. Денег много не прошу, привык к скромности в труде и в личной жизни”. Спрашивает его грозный генеральный директор: “А мошенников ловить ты будешь?” И услыхал он в ответ: «В соответствии со стандартом №ххх/ууу пункт ййй обязанность выявлять мошенничество возлагается на внутреннего аудитора только в объеме имеющихся у него навыков. А если навыков нет, то и не возлагается.»«Ну, на нет и суда нет» – обрадовался генеральный директор. И занимался с тех пор тот внутренний аудитор исключительно толкованием стандартов и практических рекомендаций, сообразно велениям времени и политической обстановки. К чему это вдруг мне наш деревенский мулла вспомнился?… И всё время так выходило, согласно самым последним стандартам и лучшим практикам, что всё в компании хорошо и правильно. Да он, собственно, ничего другого и делать не умел. Собственник ласково называл его “попугаем”. А что – птица полезная. Вот придут инвесторы, с клеточки тряпку снимут, а он им: «CO-OSO, CO-SO, риски-вселенная, толерантность к риску, риск-аппетит, три линии обороны-ы-ы.» Порадуются, по головке погладят, семечек дадут, и опять тряпочку на клетку накинут – чтобы серьёзным людям не мешал. Так он и молчит он в тряпочку до следующих гостей-аудиторов-инвесторов.

Но всё-таки настоящий внутренний аудитор – это профессионал в области балета, то есть балансирования на остром лезвии между интересами собственника и интересами генерального менеджера. Это, знаете ли, высокое искусство, не всякому дано. Министр Лавров отдыхает, Керри нервно курит в сторонке, Батька зеленеет. И такие внутренние аудиторы бывают. Своими глазами видел. Не верите? Правда, объективность и независимость тут совсем не при чём…

Advertisements
Профессиональное проведение интервью при расследовании

Профессиональное проведение интервью при расследовании

На картинке выше – программа тренинга “Профессиональное проведение интервью при внутреннем расследовании” (только основные вопросы). Поучиться этому будет полезно не только сотрудникам СБ, но и внутренним аудиторам и всем другим профессиям, кто проводит интервью, стремясь выявить ложь собеседника и узнать то, что ваш собеседник хочет скрыть.

Несмотря на бурное развитие технических средств подслушивания и подглядывания, интернета вещей, больших данных, самым важным источником информации остаются люди. Люди – это маленькие компьютеры, которые всё видят, перерабатывают информацию, запоминают её, даже не всегда понимая её смысл. В Вашей организации, может быть, работают тысячи таких биологических устройств для сбора информации, и информация в их головах – уникальна, хотя не всегда точная и полная. Это в полной мере Big Data – со всеми достоинствами и недостатками, только хранятся данные в специфичной среде – головах персонала. И с этими Big Data тоже надо уметь работать.

Есть ещё один плюс по сравнению с информационными системами: защита доступа к информации в головах людей весьма архаична, последние 30000 лет не апгрейдилась и легко взламывается средствами социальной инженерии. Если уметь ими пользоваться. К тому же психофизиологические особенности конструкции позволяют легко выявлять, когда собеседник вам лжёт или пытается что-то скрыть. Если тоже уметь.

Будем подробно говорить об этом два дня, с выполнением упражнений. Интересно наблюдать, как проясняется сознание и способность выявлять ложь у слушателей за два дня. Ни один другой наш тренинг не даёт таких очевидных результатов. Видимо, это потому, что интуитивно, на уровне подсознания, у всех нас уже есть такие способности, и чтобы взлететь, достаточно маленького пинка.

Внимание: Тренинг проводится только в корпоративном формате! Но если заказчик соглашается, возможна “подсадка” сторонних слушателей. Так что держите связь!

Есть вопросы – пишите на адрес: info@acfe-rus.org В теме сообщения укажите “Профессиональное проведение интервью”

Мы все с нетерпением ждём!

Мы все с нетерпением ждём!

Осталось только 29 дней!

Ещё можно успеть записаться и принять участие в нашей ежегодной конференции по противодействию мошенничеству в бизнесе! Она состоится 10-11 октября в Москве, при поддержке Института внутренних аудиторов России, компании Интерфакс и ряда других уважаемых и полезных для нашей профессии компаний.

Мы проводим нашу конференцию в 12-ый раз (прописью: двенадцатый год подряд) и каждый раз стремимся её сделать ещё лучше. Хотя иногда кажется, что мы уже далеко впереди других конференций. Что у нас такого особенного, отличного от других:

–      мы приглашаем докладчиками только практикующих много лет профессионалов, которым есть что сказать таким же, как вы, профессионалам. Рассказы про COSO и три линии обороны – приводят к полной дисквалификации и освистыванию из зала. Наши докладчики съели много собак в своей узкой профессиональной области и теперь готовы поделиться рецептами, как их готовить. Они не сильно умеют складно говорить, но содержание их рассказа стоит послушать. Поэтому одно из правил нашей конференции – «в пианиста не стрелять»;

–      мы не приглашаем в докладчики профессиональных балаболов на темы типа «как управлять своим временем» или «как дружить со всеми и удачно выйти замуж».

–      мы не приглашаем «знаковых фигур» – типа отставных ичаров гугла или замзам депутата(министра) – сказать они интересного ничего не скажут, а публика тем временем, почему-то, засыпает. А в кулуарах потом всё заплёвано. Только докладчики «от сохи», своими мозолистыми ручками доведшие до обвинительного приговора сотни дел.

–      мы раздаём всем участникам пультики для интерактивного голосования, и каждый докладчик задаёт вопросы и получает ответы от зала; получается иногда очень интересно и неожиданно. К тому же полезно знать, что думают по тому или иному вопросу (анонимно) 150 профессионалов, собравшихся в зале!

–      мы запрещаем доклады рекламного содержания: каждый доклад должен содержать конкретный кейс из жизни и конкретные рекомендации по решению актуальной проблемы, не прибегая к покупке патентованной пилюли.

–      мы всегда обсуждаем на конференции не только то, что было вчера, а и то, где мы будем завтра в нашей профессии. На этой конференции в повестке дня: – технологии интернета вещей, большие данные и интеллидженс во внутреннем контроле.

–      Много времени отведено на дискуссии – но без перехода в драку. Наши участники уважают друг друга, но готовы отстаивать свои точки зрения. И, как я заметил, многие знакомятся и потом дружат семьями и компаниями. Вообще, мы слегка боимся превратиться в место случки рекрутеров и профессионалов в области безопасности бизнеса.

–      Мы смеёмся над собой, своими проблемами и поэтому легко их решаем. Это настроение нашей конференции – фирменный стиль.

–      И ещё мы любим своих постоянных участников, и любим индивидуально каждого.

Вот поэтому мы прожили 12 (прописью: двенадцать) лет!

До встречи на конференции!

Контакты: info@acfe-rus.orgwww.acfe-rus.com

З.Ы.

Кто хочет увидеть меня пораньше – приезжайте в Базель (есть такой город в Швейцарии), на конференцию Европейского института внутренних аудиторов, 21-22 сентября. Буду рассказывать, как космические корабли бороздят просторы внутреннего контроля.

Или в Сочи, на конференцию Российского ИВА, 5-6 октября. То же самое, но в профиль.

 

Такие нам нужны тоже.

Такие нам нужны тоже.

 Сегодня – про подбор нестандартного персонала. Про дёшево и сердито было тут: http://bit.ly/2rfwjBs

Но в доме надо иметь и мясные закуски, говорит народная мудрость. То есть искушённый превратностями судьбы и квалифицированный персонал.

Правило номер 1: в каких-то конкретных вопросах он должен быть квалифицированнее вас. Велик соблазн быть великим и всемогущим, но надо быть реалистом. Если вдруг вы нашли человека, который говорит вам то, что вы не знаете, и у вас возникает эффект «Вау!» – это ваш белый гриб в лесу. Их никогда не бывает слишком много (Роману Макееву привет).

Берите. Вы ведь берёте белый гриб? А это даже трюфель. А теперь нужно знать, как с ним обращаться. Ибо гласит пословица: «не кормите свинью трюфелями». В переводе на русский – не мечите бисер… Ну, дальше сами знаете. Не уподобляйтесь симпатичному животному.

Как обращаться с этим трюфелем. Который вам достался, как подарок судьбы. Он может быть противным по характеру, завистливым нарциссом (как Трамп), он даже может быть тайным алкоголиком, бабником и наркоманом впридачу. Пофиг. Он принесёт вам больше денег, чем целый батальон свежевыструганных новобранцев. Только бережнее и “тщатильнее”, пожалуйста.

Правило номер 2. Внимание к персоне. В труде и в личной жизни. Не забывайте на очередной попойке в коллективе отметить его ласковым словом. Встречайтесь с ним раз в неделю. Выслушивайте и пытайтесь понять его классные идеи, которые вам понять не дано (он же в этом лучше вас, по определению). Главное, понять, как можно использовать эти идеи в мирных целях (как атом), например, для аппаратной борьбы с очередным Троцким.

Правило номер 3. Давайте ему задания в очень-очень обобщённой форме. «Неладно что-то в Датском королевстве». Такой формулировки достаточно. Он озаботится, и выдумает что-то очень полезное, что носил в подсознании всю жизнь, но так и не смог выродить до сих пор. Потому что пинка не было.

Правило номер 4. Не беспокойте его. Посадите его в отдельный закуток (кабинет), если он хочет. Позволяйте ему всё, что он захочет. Приходить на работу, когда хочет, сидеть и глядеть в потолок – сколько хочет. Они, трюфеля эти, не способны пускать пар и бежать впереди паровоза. Им надо подумать, потом ещё подумать, потом с этим переспать. Иногда пару месяцев. Но потом, на встрече с ним, не пропустите то, что он роняет между делом в потоке исходящего сознания. Думайте над этим.

И будет вам счастье.

З.Ы.

  1. Наша ежегодная конференция по обеспечению безопасности бизнеса: http://bit.ly/2otLfpw Пока ещё есть места и даже скидки.

 

Личная информационная безопасность. Урок №3.

Личная информационная безопасность. Урок №3.

Предыдущие – №1 (http://bit.ly/2sUBnsb) и №2 (http://bit.ly/2ryGilt). Напоминаю: пишу только о том, “чему не учат в школе” – то есть никто другой об этом не пишет. По разным материальным соображениям.

Вы, наверное, любите “умные вещи”? Зачем же тогда покупать обыкновенный телевизор? Лучше купить такой, который по команде, данной человеческим голосом, поворачивается “ко мне передом, к лесу задом”. То есть распознаёт команды управления, как избушка на курьих ножках. Такой вот был интернет вещей в эпоху бабы Яги и Кащея Бессмертного.

Вот и телевизоры Самсунг (для примера) – внимательно подслушивают всё помещение – с целью “выявления в потоке речи команд управления телевизиором”. Если выявят – то выполнят. А не выявят – не обессудьте. Но прослушивают всё подряд, и отправляют – для распознавания – х.з. куда по интернету. Вроде бы какому-то субчику Самсунга, который неизвестно откуда взялся и неизвестно куда потом денется. И ответственности за то, что ваши словесные упражнения стали известны кому надо, не понесёт. Ведь прослушивается-то всё подряд, и отправляется х.з. куда – тоже.

В принципе, ещё Д. Оруэлл описал такой телевизор Самсунг в своём бессмертном романе “1984”. Пока не запретили (не телевизор, а роман), крайне рекомендую почитать. Конечно, делайте поправки на то, что писано всё это было ещё в 1948 году, когда и телевизоров-то толком не было. Но тем приятнее.

Так вот, живите проще. Никогда не приносите домой всякой гадости, которая хочет жить с подключением к интернету. Что может быть лучше старых простых чайников, кофеварок, телевизоров, хлебопечек, пылесосов, которые можно было выключить легким движением руки?

Кстати, о пылесосах. Есть такой шибко умный пылесос Roomba (I-Robot), который, (естественно!) “для улучшения качества бла-бла-бла” собирает всю информацию вокруг себя – о площади и планировке квартиры, температуре, как часто вы занимаетесь уборкой и т.д. – и отправляет её в компанию-производитель пылесоса. Всё бы прошло незаметно, но тут Colin Angle (CEO этого пылесоса) проболтался, что поделится всей накопленной за два-три года информацией с теми, кто – то ли заплатит больше, то ли имеет более красивые глаза. Кто не верит – читайте вот тут (http://reut.rs/2tP4fSR). Ну, может, уставший он был, слегка. Короче, сморозил.

Ох, какой же был скандал! Просто как у Луи в песне Пугачёвой. Через неделю, правда, появилась статья (http://bit.ly/2eZsbQL), что его не правильно поняли, и тому подобное. Ну, как всегда в таких случаях. И информацию он не продаст, а подарит бесплатно, и не все данные, а только те, которые вы согласились отдать, бла-бла-бла.

А для тех, кто дочитал досюда, мораль: а ну их на фиг, эти умные вещи. Живите проще, пока можно. А то ведь скоро на аукционах будут продавать “бесценный металлический чайник 20 века, который может работать без подключения к интернет”. А на покупку такого чайника надо будет получать лицензию, как на огнестрельное оружие.

Всем хорошей трудовой недели!

Тренинг: Использование технологий больших данных (Big Data) и интеллидженс во внутреннем аудите

Тренинг: Использование технологий больших данных (Big Data) и интеллидженс во внутреннем аудите

2 дня, корпоративный формат (август-сентябрь). Место проведения: определяется заказчиком

Почему: Великая технологическая революция интернета вещей (IoT) приводит к радикальному изменению принципов и правил внутреннего контроля. Каким станет внутренний аудит и внутренний контроль в ближайшие пять лет? Как освоить новые технологии и новый уровень эффективности внутреннего контроля?

Зачем: Чтобы изменить своё понимание внутреннего контроля и внутреннего аудита, увидеть новые пути и способы повышения эффективности бизнеса.

Для кого: Для тех аудиторов и контролёров, кто видит изменения в технологической среде и понимает, что все они требуют от нас знать и уметь нечто, что ещё не написано в стандартах внутреннего аудита и книгах по внутреннему контролю.

В результате: знания теории и практики внутреннего контроля в современной технологической среде. Повышения эффективности процессов: разработки контрольных процедур, оценки рисков системы внутреннего контроля, проведения внутренних расследований.

В программе:

– Интеллидженс и технологии обработки больших данных в системе внутреннего контроля

– Особенности контрольных процедур и их оценки в эпоху технологий интернета вещей.

– Большие данные: основы технологии и использования во внутреннем аудите

– Новые принципы и правила внутреннего контроля с использованием средств Big Data и интеллидженс.

Чего точно не будет:

– рассказа про кубик COSO и три линии обороны и прочих общеизвестных теорий.

Дополнительно:

Для участников тренинга будет проведены два предварительных вебинара по теме тренинга – для предварительной подготовки участников и повышения эффективности восприятия материала непосредственно на тренинге.

Кто проводит: Ассоциация “Объединение сертифицированных специалистов по расследованию хищений” в сотрудничестве с MS Business Security Consulting Oy. Участники получают 12 часов CPE международного образца (ACFE).

Лектор и автор курса: Сергей Мартынов, CFE, CIA, CISA, Ms. Criminal Justice, профессиональный бухгалтер.

Контакты по всем вопросам: e-mail: martynovsa@mac.com

Пациент скорее мертв, чем жив?

Пациент скорее мертв, чем жив?

   Это я про наше образование, высшее и специальное. По-моему, за 30 тыс. рублей в месяц (ставка преподавателя) учить кого-то и чему-то может только энтузиаст своего дела (это я долго искал изящный оборот речи и, наконец, выразился). То есть представьте: вы являетесь первоклассным специалистом в своей профессии, но вместо того, чтобы пойти в люди и зарабатывать 300-500 тыр. вы идёте в вуз и пытаетесь за 30 тыр. научить своей профессии неких не совсем сформировавшихся представителей человеческого рода. Которым, к тому же, это всё пох… неактуально. Если да – то у вас садомахизм в особо извращённой форме.

И какие перспективы у нашего бобика? То есть у высшего образования?

Один очень уважаемый товарищ как-то затеял здесь дискуссию – может ли “корпоративный университет” заменить высшее образование. Слушал я это всё долго и внимательно и вспоминал применимые случаи из своей жизни на эту тему почти что месяц. И наконец понял.

1) Корпоративный университет в нашей, отечественной, практике – на 90% – это прачечная. Для тех, кто не в теме – термин “прачечная” означает банальный смыв бабла нужным людям и его отмывка:). С ним соревнуется (по степени воровства) ещё благотворительность, но это всё детали. Если хотите подробнее, пишите – и не забудьте указать название своей компании. Обязательно отвечу. “С разоблачением фокусов” – как говорил один персонаж Булгакова.

2) Но и это не главное. Любая компания живёт днём сегодняшним, проблемами актуальными. Сегодня надо разрабатывать новую коробку передач или искусственный интеллект – и мы набираем молодежь с правильным происхождением или с “горящими глазами” (http://bit.ly/2c6n1Mn) и засираем им свежие, не тронутые классическим образованием мозги чем-то, по звуку произношения близким к актуальной на сегодня теме. Не факт, что это будет актуальным уже завтра – когда президент компании встанет не с той ноги или поланчует не с тем, с кем надо…

3) И самое главное. Такое уже было в истории. Называлось – ремесленничество. Когда гильдии бочкарей обучали своих учеников профессии (искусству) изготовления бочек или чего-то там, скрывая знания от непосвящённых. И обученные гильдией бочкари были непревзойдённы, пока не наступил примитивный капитализм.

История повторяется. На новом технологическом уровне.

Всем приятного воскресенья!