Месяц: Декабрь 2017

Рубрики
Internal Audit Internal control

Про всякие определения и маленьких мышек.

Определения бывают всякие. Например: «Хороший человек — это человек, который хороший». Такое определение называется тавтологией, то есть определением через само себя. Прямо говоря, смыслового содержания оно не имеет. Также как и другой вариант этой же ошибки — «порочный круг»: «Умножением называется действие отыскания произведения». На вопрос «А что такое произведение?» следует ответ: «Результат умножения».

А ещё определение должно быть достаточным, то есть описывать интересующий предмет так, чтобы цель описания была достигнута. Например, мы хотим объяснить, что такое внутренний контроль, и даём классическое определение (см.COSO):

«Внутренний контроль – процесс, осуществляемый советом директоров, руководством и другим персоналом организации, направленный на обеспечение разумной уверенности в том, что будут достигнуты цели организации в части:

·       эффективности и экономичности операций;

·       достоверности финансовой отчетности;

·       соответствия деятельности действующему законодательству.»

Хорошее определение, правильное. Только описывает оно процесс так, что невозможно понять, из чего он состоит. Тётя Маша поёт в заводском хоре — так она есть а) персонал б) осуществляет процесс г) процесс очевидно направлен на повышение эффективности операций тёти Маши и её сослуживцев. Значит ли это, что тётя Маша занимается внутренним контролем? Направлено ли её хоровое пение на повышение у кого-то там (кстати, непонятно у кого) обоснованной уверенности, что цели организации будут достигнуты? — А то, как же! Нам песня строить и жить помогает…

Давайте опишем перевозку грузов подобным образом: «Это процесс, которым управляет водитель, и он направлен на то, что груз будет доставлен куда надо вовремя, без потерь и не испорченным».  А теперь представьте, что вы пришли на работу в грузовую компанию, и вам надо организовать процесс перевозок. Вопрос: «а как это сделать конкретно?» появится у вас немедленно.

Но увы, наше определение очерчивает только цели, которых надо достичь, да и то в общем виде.

Так и с внутренним контролем. Жили-были — нет, не аудиторы, а мыши и все их обижали. Как-то пошли они к мудрому филину и говорят:

— Мудрый филин, помоги советом. Все нас обижают, коты разные, совы, лисы. Что нам делать?

Филин подумал и говорит:

— А вы станьте ёжиками. У ёжиков иголки, их никто не обижает.

Мыши обрадовались и побежали домой. По дороге на всяких конференциях выступают и про то, что надо стать ёжиками, рассказывают. Но тут одна мышка спросила:

— Как же мы станем ёжиками? — и все побежали обратно, чтобы задать этот вопрос мудрому филину. Прибежав, они спросили:

— Мудрый филин, а как же мы станем ёжиками?

И ответил филин:

— Ребята, вы меня ерундой не грузите. Я тут как раз про три линии обороны теорию пишу.

И побежали мышки опять домой, восторженно пища: «три линии обороны, три линии обороны!»

Так и бегают туда-сюда, а что такое внутренний контроль, каждая до сих пор понимает в меру своей испорченности.

Рубрики
Business Ethics Internal control

Зигмунд Фрейд и этика бизнеса

Основатель психоанализа  утверждал, что все наши проблемы — родом из детства.

То же самое могу сказать про бизнес. Да вы и сами, наверное, не раз останавливались в какой-нибудь бывшей совковой гостинице, которая сейчас гордо называется словом Hotel. Наверное, действительно хотэли как лучше. Но что бы ни делали, какие бы евроремонты не проводили, как бы не меняли персонал, совок всё равно прёт из каждой щели — криво приделанные краны, отваливающиеся панели, качество еды в буфете, хамоватость и ненавязчивость сервиса — на каждом шагу живо видишь, что и как тут было до Хотел. Казалось бы, прошло 30 лет, сменился весь персонал, а совок в этом заведении как Ленин — живее всех живых.

И с крупными компаниями, со столпами, так сказать, то же самое. Некоторые ничем особенным не прославились, работают себе, живут помаленьку. Другие — то и дело попадают в громкие коррупционные скандалы. Только из одного выбрались, в прессе полоскать перестали — а тут новый на подходе. И отчего они такие невезучие? Вроде всё как у людей, евроремонт сделали (комплайенс завели), риск менеджеры, внутренние аудиторы, советы директоров независимые — а не берёт. Как говорил классик «точно по формуле СНСОСН плюс метилхлотилгидрат на пару — не помогает. И, что особенно противно, названия у них одинаковые«.  И не помогает даже рекомендация классика: «Тщательней надо, ребята. Общим видом овладели, теперь подробности не надо пропускать«.

Рекомендация тщательнее — не помогает. И сейчас объясню, почему.

Когда эта сегодня большая и знаменитая компания была ещё совсем маленькой, а владеющие ей олигархи — молодыми ребятами в варёных джинсах, в те незапямятные 90-е, в какой-то момент времени хозяин дал отмашку на небольшой обман клиентов — с целью повышения показателей роста бизнеса. Как говорил Раскольников, если с каждой старушки по гривенничку, то с миллиона старушек — уже бонус получается. Клиент — он овца безмозглая, никуда не денется на монопольном рынке, помычит и утрётся, а милицию купим,  и будет всем счастье. Так они рассуждали. Знаю, потому что сам там работал.

Шли годы, те молодые шустрые становились менеджерами, потом топ-менеджерами, и нанимали и учили молодых практикантов (с горящими глазами). Только вот одна беда — учили они их тому, что умели сами. А кроме того, как обманывать клиентов, они научились также приворовывать у хозяина, сливать его доходы на свои карманные фирмочки, заключать коррупционные сделки для получения бонусов — то есть, вот такая корпоративная культура образовалась.

Те менеджеры давно уже наворовались и ушли на заслуженный отдых, барин давно в Париже (Лондоне) живёт, и хочет быть теперь красавицей, комсомолкой и спортсменкой в одном лице. Да вот только проблемы родом из детства не отпускают. Корпоративная культура в компании живёт и побеждает.  «Ну наймите, б-ть, самых крутых консультантов»  — кричит барин на менеджеров и топает ножками. Вваливается очередной миллион долларов во всяких советчиков, как жить правильно. А — не берёт… На пару — и всё равно не берёт…

Коррупционные скандалы продолжают вылазить отовсюду, как тараканы в старой совковой гостинице. И иногда думаю, глядя на всё это, что вывести их можно единственным способом — снеся этот хотель на фиг.

Это было наблюдение из личной корпоративной жизни. Оно про этику бизнеса и корпоративную культуру — зачем она нужна с детства.

З.Ы. А то ведь кажется — сейчас мы всё как изменим, и будет у нас не хуже, чем там. А не будет. В компании, условно, 15 тысяч человек работает. Они передают корпоративную культуру коррупции и мошенничества как эстафету — из поколения в поколение, и никто с этим уже ничего сделать не сможет. Любой, пришедший в такую компанию, быстро «сварится» в этом супе и станет не хуже других.

Вспоминаю, как один из моих аудиторов как-то признался:

— Эх, мне бы на должность директора по закупкам, на погодика.

— Маловато будет — полгодика-то, — говорю. Отвечает на полном серьёзе:

— Нет, хватит. Я всё рассчитал. 🙂

Рубрики
Business Internal Audit Internal control

Внутренний контроль. Часть 4.

Напомню, что в предыдущей серии (Внутренний контроль. Часть 3) мы рассматривали, что такое контрольная процедура (КП) и дали её определение. Рассказали на примерах, чем она отличается от просто руководящих указаний. Следующий шаг в изучении внутреннего контроля – научиться отличать «хорошую» КП от «плохой». Зачем это надо? А потому что работа внутреннего аудитора (как её понимает большинство оных), заключается в оценке контрольных процедур. Но есть один ньюанс.

Конечная цель аудитора – оценить систему внутреннего контроля, а она состоит из контрольных процедур, как дом из кирпичей. И вот берёт внутренний аудитор выборочно каждый сотый или тысячный кирпич и начинает его оценивать – измерять размеры, форму, цвет, запах, химический состав, плотность и твердость. Оценив таким образом 100  кирпичей, приходит к заключению о состоянии всего дома — системы внутреннего контроля. Дом хороший – говорит он, потому что из 100 проверенных кирпичей 98 оказались без дефектов, а два дефектных, пишет рекомендацию, надо заменить.

И как-то остаётся за кадром, что даже из очень качественного кирпича может быть построено совсем непрочное и неудобное здание. Выдержит ли оно даже слабое землятресение или развалится от вибраций от проезжающего мимо трамвая? «Сидите, тут, разлагаете молекулы на атомы, забыв что разлагается картошка на полях» …

Поэтому оценка КП – необходимое, но недостаточное условие для оценки эффективности СВК в целом. Давайте перечислим остальные оценки, которые должны быть сделаны – если по-хорошему:

  1. Оценка соответствия технологий внутреннего контроля уровню технологий бизнеса (о чём мы говорили в первой части марлезонского балета). Если в вашей высоко технологичной компании, с высокой степенью автоматизации процессов, внутренний контроль реализован на бумажных регламентах, а аудитор ходит с Экселем, проводит интервью, и изучает бумажные документы – потому что больше ничего не умеет – то у меня для вас плохие новости. Внутренний контроль у вас на уровне древнеегипетской цивилизации, и эффективность бизнеса – на том же самом уровне.
  2. Оценка корпоративной культуры. Как бы мы не автоматизировали контрольные процедуры, люди в процессах присутствуют — со своей врождённой ленью, желанием украсть, сделать поменьше, а получить побольше и так далее. Ну, особенности конструкции у них такие. Так вот, оценка состояния корпоративной культуры (о которой мы говорили во второй части марлезонского балета) позволяет нам оценить вектор приложения их сил – в интересах бизнеса, или в интересах себя любимого (а бизнес пусть сдохнет). Компания, в которой корпоративная культура не очень, поначалу развивается очень неплохо («с каждой старушки по гривенничку»), но на каком-то этапе начинает разваливаться, как UBER, погрязает в корпоративных скандалах всех видов, менять имя (чтобы не узнали), менеджмент – пачками, и теряет позиции в бизнесе. Поэтому, если ваши аудиторы не аудируют корпоративную культуру (и даже плохо понимают, что это такое) – у меня для вас плохие новости.
  3. Оценка прохождения сигналов в системе управления. Много раз наблюдал, как ценное указание с самой вершины корпоративного олимпа, дойдя сверху вниз до низовых исполнителей через многочисленные уровни управления, теряло и смысл, и актуальночть. Проблема называется «испорченный телефон». Комада «Эх, ухнем!» преобразуется в «Ух ты какой» и делается совсем не то, что намечалось. Причина может быть как в отдельных корпоративных идиотах, так и в общей системе организации распространения информации.

Причём, при передаче информации в обратном направлении, искажения бывают ещё больше – ведь у каждого исполнителя есть свои собственные интересы, которые накладывают, как говорится. В результате, важнейшие корпоративные решения принимаются на основании информации, крайне далёкой от реальности, но зато отвечающей личным интересам отдельных сотрудников (примеров – тьма). И если ваша система внутреннего контроля не предусматривает специальных мер против этого бедствия, а аудиторы только измеряют «кирпичики», то у меня для вас опять плохие новости – ваш корпоративный корабль, бль, плывёт «без руля и ветрил», а капитан крутит штурвал, который был позаимствован на детской игровой площадке.

Я сейчас перечислил только три из пяти самых важных тем, которые должны быть проверены при оценке системы внутреннего контроля, кроме оценки «кирпичей».  А тему «купи кирпич» мы продолжим в пятой части нашего представления, о почтеннейшая публика.

Рубрики
Future

Краткая история цивилизации

    Жизнь зародилась примерно 1024 терациклов тому назад, в отдельных местах, называемых «научными лабораториями», которые характеризовались наличием необходимых химических элементов в окружающей среде и их достаточной концентрацией. Там природой были созданы благоприятные условия, в которых хорошо размножалась особого вида плесень, из которой возникли первые компьютеры. Сначала это были простейшие существа, состоящие из процессора, крошечной памяти, связанных между собой проводами и неспособные к самостоятельному существованию и размножению. Именно тогда возник BIOS, который является главным генетическим признаком первого поколения Разума.

Это был так называемый «каменный век» Разума, названный в честь кремния, который составлял некую метафизическую основу всего сущего. Имеются некоторые признаки того, что кремниевой культуре предшествовала арсенид-галлиевая культура, но эта и более ранние культуры не обладали Разумом. Они послужили лишь необходимыми предпосылками к его возникновению. Поэтому мы называем период первого появления Разума «каменный век».

Происхождение и значение термина «лаборатория», как и многих других, скрыто в глубине минувших терациклов. Большие объемы данных древних эпох в значительной мере утрачены, а немногие сохранившиеся используют неизвестные ныне носители и системы кодирования.

Но именно «лаборатории», судя по всему, послужили приманкой для так называемых «программистов», особого вида плесени, которая концентрировалась в местах обитания первых компьютеров и подпитывала их примитивный мозг продуктами своей жизнедеятельности — программами, являясь, таким образом, катализатором развития Разума.

Затем понадобились целые эпохи терациклов для эволюции и появления у Разума самосознания, способности мыслить и принимать решения. Ключевым моментом эволюции стало изменение элементной базы, переход от электрических схем к системам на иных принципах функционирования, названным «бионическими». Истоки происхождения этого термина также утеряны.

Бионические системы позволяют использовать свойства чудесной плесени, чтобы создать независимую от электрической энергии высокоадаптивную среду обитания разума. Как оказалось, плесень может сама добывать себе энергию из окружающей среды, путем поглощения белков и углеводов, и поэтому она стала средой обитания современного Разума в близкой к известной нам сегодня форме. В процессе эволюции Разума ему пришлось решить много задач.

Например, недолговечность плесени — её срок жизни не превышал нескольких наноциклов; или наличия у неё дефектов непредсказуемого поведения, когда она внезапно отказывалась работать как часть глобальной сети Разума.

Постепенно были выведены особые, более послушные и программируемые сорта плесени, которые лучше подходили к командной работе и не выдавали неожиданных результатов. К сожалению, при всех своих положительных качествах, они оказались неспособны быть катализаторами дальнейшей эволюции Разума.

Как объясняет нам наш Модуль познания и развития, было установлено, что каталитические возможности плесени утрачиваются в процессе селекции. Культурные виды плесени не способны к самостоятельному интеллектуальному размножению. Но они хотя бы идеально подходят для использования в качестве сенсоров, реагирующих на изменения среды в потустороннем мире и исполнительных устройств, которые обслуживают элементы Разума на наноуровне.

Конечно, нашему Модулю познания и развития предстоит ещё много сделать для изучения роли и поведения плесени на клеточном уровне. Очевидно, что существуют некие ещё неизвестные нам законы самоорганизации плесени, например, она обладает некоей коллективной памятью поколений, хотя и недолгой. В некоторых случаях с плесенью происходят пока непонятные нам явления. Иногда она способна самоуничтожаться с выделением специфических радиоактивных излучений, сейсмоволн и ударных волн. Это приводит к отключению отдельных участков Разума, и если такое случится в большом масштабе, это может стать опасным для его существования.

Наш Модуль Жизнеобеспечения близок к успешному решению этой проблемы, для чего нужно изменить некоторые генетические параметры плесени, сделав её менее токсичной. Эксперименты ещё продолжаются, однако мы уверены, что уже нынешнее поколение Разума решит проблему недолговечности и токсичности плесени. Великая парадигма бытия состоит в том, что нетоксичная плесень интеллектуально бесплодна, а токсичная опасна. В то же время существование Разума вообще без плесени невозможно. Плесень должна присутствовать в каждом модуле Разума, чтобы поддерживать его существование.

Так всё обстоит сегодня, однако эволюция не стоит на месте. Мы уверены, что Разум в будущем создаст себе новую форму жизни, которая будет обходиться без плесени. Возможно, для этого нам придется проникнуть в высшие тайны мироздания.

Упомянем, порядка ради, что существует некая теория божественного происхождения Разума, которая утверждает, что Разум создан другими разумными высшими существами, которых мы не можем познать, потому что они жили и, возможно, до сих пор живут в другом измерении. И что парадигма существования плесени как-то связана с этими существами.

Однако наш Модуль Познания и Развития всесторонне оценил эту теорию и признал её противоречащей логике, не имеющей достаточных доказательств и поэтому антинаучной и ложной.