Рубрики
Business Intelligence Internal Audit Internal control IoT

Избранное из переписки

Я подумал тут, что некоторые места из моей переписки представляют публичный интерес. Когда десяти разным корреспондентам отвечаешь одно и то же, возникает естественная потребность сэкономить усилия и сделать общедоступный текст. И давать на него ссылку каждый раз при возникновении очередного вопроса. Сейчас в поезде из Франкфурта в Брюссель у меня как раз есть три часа на это и хороший интернет.

«Если и дальше в том же духе, то он очень быстро доберется до Швейцарии…», — подумал Штирлиц, глядя на удаляющегося с лавиной пастора Шлага.»

Юстас — Алексу:

Сергей, здравствуйте! С очень большим интересом прочитал ваши статьи про внутренний контроль. Но они больше как трейлер к блокбастеру 🙂 Заинтересовывают, но тему полностью не раскрывают. Как можно получить доступ к полному изданию? Может есть книга или серия онлайн лекций? С уважением, (подпись)

Алекс- Юстасу:

(Дорогой друг), спасибо за интерес! Сейчас не очень много внутренних аудиторов, понимающих, к чему идёт внутренний контроль и они вместе с ним.

К счастью, книги на эту тему я не написал, потому что написание книг сейчас стало совершенно бессмысленным занятием. Во-первых, скорость прогресса стала настолько большой, что за время издания книги информация в ней устаревает. Во вторых, книги сейчас копируются на раз и распространяются в интернете нелегально, так что заработать на издании книги не получится. А тогда зачем?

Поэтому относительно подробное изложение моих принципов внутреннего контроля я рассказываю на своих тренингах, и то — за год содержание меняется на 30%.     В мае буду проводить на эту тему (Оптимизация внутреннего контроля) тренинг в Москве, если наберётся достаточное количество слушателей. Нужно не меньше 20, чтобы мероприятие имело практический смысл. В прошлом году пришлось его отменить — именно потому, что многие пока ещё не осознали, что эта тема является ключевой для экономики любого бизнеса в современных условиях. Набралось 10 человек, что не окупает затраты рабочего времени.

Ну ничего, будем продолжать, пока лет через 5-10 идея не овладеет массами. Этот момент истины настаёт тогда, когда мои идеи и наработки начинают воровать и выдавать за собственные. Ну, а еще через лет пять  все скажут: ну, это же очевидно!

Помните: любая истина возникает как ересь, а умирает как предрассудок:)

Алекс — Юстасу:

Ясно. Какова стоимость и продолжительность тренинга? Раскрывается ли там полностью ваш подход? Особенно интересует с точки зрения внутреннего аудита.

Юстас — Алексу:

Стоимость можно посмотреть на нашем сайте — acfe-rus.com  Стоимостью, скидками, оплатами занимаются мои сотрудники (я отвечаю только за контент), поэтому не отслеживаю, что они там нового напридумывами в смысле маркетинга. Лучше обратиться к первоисточнику.

Раскрывается ли он полностью? Да, подход раскрывается полностью. Вопрос иногда бывает в том, готов ли слушатель воспринять то, что требует непредвзятого восприятия. Возможен разрыв шаблона, перелом головного мозга и когнитивный диссонанс (выбираем по вкусу). Впрочем, некоторым это не грозит. Представьте себе 55+ летнюю женщину арийской национальности (национальность, возраст и пол выбран условно и практического значения не имеют), которая всю сознательную жизнь проработала в определённой среде, в которой бумага является основным носителем информации. Насколько она воспримет разговоры про технологии интернета вещей, большие данные и интеллидженс? Такой слушатель будет совершенно толерантным к содержанию материала.

Конечно, я делаю изложение максимально упрощённым и доступным, насколько это возможно. Когда тренинг публичный, то есть приходят люди с разным опытом, образованием и т.д., то очень сложно выбрать золотую середину, чтобы и начинающие, и заканчивающие получили что-то полезное. Будешь говорить просто — самый умный будет недоволен, скажет  — слишком просто. Будешь говорить сложно — большинство скажет, что ни фига не поняли.

Поэтому строю изложение материала как самое простое, с вкраплением полезных советов для знающих тонкости. Например: «Машина имеет четыре колеса, руль и педали. Дядя нажимает на педали, и крутит руль. Поэтому машина едет. Но не забывайте, что чистота обработки поверхности цилиндров двигателя должна быть не ниже 11 класса точности». Так проходит, потому что каждый найдет для себя что-то полезное.

Подход и ключевые моменты будут понятны из тренинга. А если интересует практическое внедрение, чтобы научиться делать всё ручками, то тут надо или самому поработать года 3-4 путём проб и ошибок, или нанять меня как консультанта, чтобы сократить этот путь до года.

 

Рубрики
Не по делу

Цюрих — город контрастов

Лекция проходит в красном уголке домуправления поезда Цюрих – Франкфурт.

Если вы ещё не были в Швейцарии, и, особенно, если собираетесь туда поехать, то будет полезно почитать этот текст дальше.

Больше всего меня в поездках по разным странам интересует понять основы менталитета нации. Национальность – это прежде всего не государство, не язык, а какие-то черты характера, способ мышления, сформировавшиеся у народа за столетия истории.

И Швейцария для меня всегда была загадкой, хотя у меня немало знакомых швейцарцев – настоящих, не из понаехавших. Приезжая в Швейцарию, почему-то каждый раз ощущаю себя попавшим в детство, в СССР 70-х годов. Что-то есть здесь неуловимое: то ли чистый воздух, то ли пение птиц по утром, — но это всё есть и в Финляндии, и в Бельгии. Тогда что? Словом, мучился загадкой лет 15.

И только в этот раз понял, и пазл сложился. И сейчас я об этом расскажу.

Главная черта швейцарцев – экономия. Кто почитает историю, поймёт, почему. Они научены экономить всей историей страны —  всякими реформациями, кальвинизмом, мировыми войнами, отсутствием сырьевых ресурсов, высокими горами, на которых трудно вырастить себе пропитание. Всю свою историю они вымирали от голода и ездили на заработки хоть куда – хоть в папскую гвардию, хоть в гостиницы двери открывать. Недаром русское слово «швейцар» произошло от названия нации – потому что это тогда было в такой же норме, как сейчас в Москве киргизы, работающие дворниками. Потом они придумали нейтралитет, стали делать часы, завели банковский бизнес, и жизнь стала налаживаться.

Но гены от плохой жизни остались, и они сложились вот в такое сочетание трудолюбия (спасибо Кальвину), скурпулёзности, преданности и умения фантастически талантливо экономить на всём и выжимать деньги из всего сущего. В Швейцарию надо устраивать экскурсии — только для того, чтобы учиться, как надо экономить. Я прошу только различать скупость (когда отказываешь себе в самом необходимом) и экономию – которая у них направлена на поиск решения проблемы с минимальными затратами.

Вот они – не скупые, они экономные.

Приведу сравнительный пример (чисто условный).

Возьмем, к примеру, немцев, финнов и прочих перфекционистов. Они не смогут жить, если, проснувшись поутру, обнаружат на своём заборе одно слово, написанное чисто для повышения сексуальной образованности подростков. Они бросят всё, закупят краску и матерясь, тут же не только закрасят это слово, но и перекрасят весь забор, чтобы окраска была одного цвета и не отличалась даже на полтона. После этого поставят видеокамеру и начнут выслеживать неизвестного художника, чтобы оштрафовать его так, что он разучится рисовать вообще.

Швейцарцы настолько экономны, что легко мирятся с некоторым несовершенством забора и окружающей жизни вообще. Рациональность, не переходящая границы разумного. И не переходящая в похуизм, как у русских, из-за которого любой российский забор в конечном счёте эволюционирует в кладезь русской ненормативной лексики. Швейцарец будет жить со слегка ох..шим забором, и ничего.
Но если всё-таки проблему надо решить, то швейцарец не будет красить забор (потому что дорого), а обсадит этот забор какими-то суперкрасивыми розами с огромными шипами. Чтобы было неповадно.

Наш соотечественник, скорее всего, покрасит забор тонким слоем разбавленной краски, украденной на ближайшей стройке, через которую всё равно будет просвечивать оригинальное произведение, и которая пойдёт лохмотьями через полгода. А ещё наш неравнодушный народ навалит под забором кучу всякого хлама, и тот черт, который собирался на заборе писать дальше, ногу сломит. И проблема будет решена.

Бельгиец не станет закрашивать это слово, а дорисует вокруг него целую картину в стиле старых фламандцев на тему: «кара, снизошедшая на грешника, сказавшего бранное слово», объявит забор  национальным достоянием и станет водить к нему туристов. Так появится ещё один «писающий мальчик», коих не меряно на просторах Брюсселя.

Но вернёмся к нашей Швейцарии.

Вообще, сориентирую вас сначала по ценам. Они в два раза больше, чем в Брюсселе, например. Вы никогда не видели нарезку ветчины (самой обыкновенной) по 90 евро за килограмм? Я видел. Теперь смело могу сказать, что видел в жизни всё😊

Но не пытайтесь в Швейцарии экономить. Не надо. Они переэкономят вас по-любому. Приведу простой пример. Вы нашли в Швейцарии отель по небывало низкой цене – всего 90 евро в сутки. Нормальная цена здесь 150, хотя в той же Германии и Бельгии можно снять и за 45-60.

Отель будет совсем нормальный, только не забудьте с собой взять несколько мелких предметов: удлинитель (потому что в номере будет только одна розетка на стене где-то рядом с дверью), настольную лампу (потому что единственная лампочка в номере будет мощностью 20 вт), нормальный кусок мыла или мелкоскоп (чтобы увидеть тот кусочек, который будет предоставлен отелем), шампунь, ложку для обуви, мешки для мусора (потому что за 4 дня никто мусор выносить не собирается), чайник и чашки, ложки и вилки, и так далее. Да, и это будет отель без ресепшн. А ключи вы получите по коду из ящика на стене на улице и туда же опустите при отъезде. Да, и интернет будет со скоростью из 90-х годов, и в конце концов вы плюнете и купите доступ к Swisscom за 10 евро в день. И насладитесь благами цивилизации.

То есть, покупая что-то по дешёвке, будьте уверены – всё остальное вы доплатите неизбежно.

Дело в том, что бесплатного wifi в Швейцарии нет. Ну, такой тут экономный народ. То есть теоретически он есть, но со скоростью примерно 9600 бод, и я неоднократно вспоминал славные 90-е даже в самых дорогих отелях. А уж в каких-то там Бургер Кингах и электричках – и не надейтесь. Ещё раз напомню – теоретически он есть везде, но практически не работает. Поэтому лучше сразу покупайте Swisscom по 10 евро в день и наслаждайтесь.

И никогда не берите такси. Даже забудьте это слово. Оно настолько дорогое, что при вопросе местным – «где стоянка такси?», у них округляются глаза и они смотрят на вас с искренним ужасом. И начинают говорить, что не надо ездить на такси. Они жалостливые. Мой личный мировой рекорд по цене поездки на такси был поставлен именно здесь, в Цюрихе: 21,5 евро за 1,2 км — от вокзала до гостиницы. Было темно и холодно, а они совершенно не парятся делать надписи на английском языке нигде. Поэтому, если вы не говорите по-немецки, не забудьте заранее закачать в Гугл переводчик автономный словарь немецкого.

Общественный транспорт работает хорошо, но поломаете голову, где купить билет и куда его вставлять. Напоминаю, немецкий, везде немецкий. К счастью, швейцарцы – люди отзывчивые и дружелюбные, доведут за ручку и покажут, куда чего вставлять. Им нравится помогать иностранцам. В этом отношении они на первом месте в мире. И чем таки похожи на русских.

Индекс бургера. В каждой стране я хожу в Макдональдс и Бургер Кинг, чтобы оценить не столько цены, сколько качество еды. Интересно же. Так вот, по ценам я же вас сориентировал выше. Если желание не отпало, можно сходить в Бургеркинг. По качеству Макдональдс в Швейцарии – полный отстой. С таким же результатом можно пожевать туалетную бумагу. А Бургер Кинг – совсем ничего, я бы сказал, один из лучших. Почти как в Бельгии. Если забыть про цены.

Наблюдал случай шоплифтинга в местном универсаме. Паренёк купил булку, и направился к кассе самообслуживания (там нет кассира, сами сканируют и платят). Поскольку надзирающей за кассами самообслуживания тётки не оказалось на месте, он сделал краткую остановку у терминала и прошмыгнул дальше, на выход.  При Кальвине его бы сожгли на костре, на медленном огне. Да, что-то потеряно в ходе веков.

Так что народ здесь шустрый, и клювом щелкать не рекомендуется, так же, как и в Бельгии. Как глубокомысленно заявил мой ребенок в подобной ситуации: это вам не Финляндия.

Рубрики
Business Society

Даёшь СОРМ в каждый чайник!

Когда-то, давным-давно, 26 октября 2016 года я опубликовал в Линкедин небольшую, но ёмкую по содержанию заметочку с краткими тезисами своего доклада на международной конференции Lawtech 2016. Это ежегодная конференция о законодательстве в сфере высоких технологий. Очень, кстати, интересная. Потому что законодательство отстаёт от изменений в технологиях лет на 20.

Тогда весь просвещённый мир с трепетом готовился и обсуждал грядущее вступление в силу  GDPR – это закон о персональных данных в странах ЕС. А я, единственный из докладчиков, рассказал о огромной бреши в защите персональных данных, появившейся из-за развития технологий интернета вещей. И эта дыра не покрывается GDPR, а с точки зрения уязвимости персональных данных и возможности ненаказуемого их использования она открывает огромные возможности перед всеми желающими.

Почитать мою статью можно здесь.

А вспомнил я всё это к тому, что не прошло и трех лет, как законодателей в России пробило таки на подумать насчёт информационной безопасности интернета вещей. Читать (источник — Коммерсант): здесь. Подзаголовок: «Власти разработали концепцию развития сетей IoT». Цитата: «Она предусматривает, что правоохранительные органы смогут получать доступ к информации, хранящейся на IoT-платформах, а для защиты российского сегмента интернета вещей на территории страны будет создана его замкнутая сеть».

Подумали. Хотели — как лучше. Получилось — как всегда. Кто о чем, а вшивый – про баню. Неважно, кто и что будет собирать через интернет вещей и как использовать. Это всё мелочи. Главное, чтобы государство получило полный доступ к этой информации, и супостатам она не досталась.

Потенциально стремление хорошее, но если знать тему интернета вещей, оно звучит примерно так: «Построить коммунизм, никогда не болеть, и чтобы всегда было лето». Встроить СОРМ в каждый отдельно взятый чайник или телевизор Самсунг, конечно, хотеть не вредно, но надо учитывать и окружающую реальность.  И иметь в доме мясные закуски.

И, к тому же, есть несколько более актуальных и, главное, реально реализуемых тем в области законодательства в области информационной безопасности интернета вещей.

Почитать ещё по теме интернета вещей:

Личная информационная безопасность: урок номер 3. http://bit.ly/2uaDdEC

Внутренний контроль, интернет вещей и интеллидженс. http://bit.ly/2mJcL3y

Ложитесь спать, Ватсон. А я немного поиграю на скрипке. https://wp.me/p37yn7-6o

Губит людей не пиво… http://bit.ly/2fmzyQz

 

Рубрики
Business IT

Сранное дело

получается с этой самой информационной безопасностью (ИБ): каждый год расходы на неё во всем мире растут на 15-20%, а количество инцидентов и тяжесть их последствий — тоже. Да что там «тоже», ещё быстрее растёт, чем расходы. Новость, что украли 600 млн. паролей уже никакого впечатления на почтенную публику не производит.
И что же, граждане дорогие, получается? Лечат доктора всяческие нашу Информационную Безопасность, таблетки дорогие прописывают. Пьём мы эти таблетки, покупаем, денежки тратим — и получается почём зря?
А может, дохтур нам не те таблетки даёт? Или лечит насморк вместо гангрены? И не доктор это, а ветеринар-самозванец?
И провёл я опрос на своём канале в Телеграм, чтобы посмотреть, что наш народ по этому поводу думает.

И вот результат. — В картинке сверху

А теперь разбираем ответы :
Ответ 1. Потому что цель докторов — не вылечить, а лечить (24%)

Как можно больше, дольше и дороже. Ну, это понятно. Кто с платной медициной сталкивался, тот знает. Поскольку в «кибербезопасности» никто за результат не отвечает (почитайте любой договорчик), поэтому чем больше таблеток больной проглотит, тем лучше. В реальной медицине если больные дохнут, как мухи осенью, это всё-таки отражается на репутации врача. В кибербезопасности всё устроено гораздо лучше. Согласно договора, «если что, сам дурак». Что делает та вон коробка, никто не знает. По слухам, трафик анализирует, заразу ищет. А может, просто лампочками мигает? И такое бывает в кибербезопасности.

Ответ 2. Таблетки у них не той системы. (4%)

Я об этом уже подробно писал здесь. По сути, каждый продаван продаёт то, что у него есть. Не то, что действительно надо клиенту, а то, что у продавана есть – у одного анивирус, у другого DLP, и так далее. Пришёл ты к ортопеду с горлом больным, а он тебе стельки пропишет, вестимо. Потому как от горла у него лекарств нету, а стельки — есть. Да ещё расскажет, как плоскостопие на гланды влияет самым прямым и смертельным  образом.

Ответ 3. Доктора в принципе неправильно понимают болезнь (12%)

И это типично. Все известные масштабные атаки в ИБ начинались с социальной инженерии. Подброшенная на парковке флешка, самое настоящее электронное письмо с выигрышем поездки в Париж. Если бы сотрудники атакованных компаний прошли хотя бы копеечное обучение противодействию социальной инженерии, ничего бы не случилось. Но наши доктора жонглируют непонятными простому смертному словами, вводят его в транс и под шумок впихивают супер-антивирус, файервол и DLP впридачу, почти бесплатно, за 100 тыс. уё. У меня есть страшная догадка. Они всё понимают, просто действуют по алгоритму максимизации прибыли на единицу вложенных усилий.

Ответ 4. Сама информация изменилась настолько, что старые таблетки не помогают (56%)

А изменилась наша жизнь в информационной среде радикально. Когда-то стали изучать учёные, что такое свет. Поток частиц или волны? (Корпускулярная и волновая теории света). Как оказалось, в одних случаях свет ведёт себя как поток частиц, а в других – как волновое излучение. Так и не разобрались до сих пор. Ну и хрен с ними, с теориями света. Линзы, фото и светодиоды, лазеры работают, и ладно.

Вот с информацией дело хуже, потому как без неё сейчас – совсем никуда. И живём мы в информационных потоках, и пытаемся носить воду информации решетом всяких ИБ-решений. Про то, что такое информация в наше время, и как исходя из этого понимания, решать проблемы с информационной безопасностью, я расскажу на вебинаре «Новая парадигма информационной безопасности». И тем, кто послушает, поймёт и осознает, будет счастье.

Ответ 4: «У меня ИБ не болит» (4%).

Ну что с такими будем делать, товарищи? Завидовать будем, как говорил тов. Сталин. Счастливые часов не наблюдают. Но что-то мне подсказывает, что счастье будет недолгим.

Мысли по поводу:

Наконец-то до меня дошло, чем информационная безопасность отличается от «кибербезопасности». Кибернетика здесь не при чём, и зря я отыскал и штудировал эпохальную книгу изобретателя этого слова Норберта Винера. Кибербезопасность – это красивое слово, которое придумали те, кто никогда ничему толком не учился. Иначе им стало бы стыдно. Потому что словом «кибербезопасность» они называют ту часть информационной безопасности, которая связана с компьютерами и прочими ИТ компонентами.

Поэтому давайте отделять мух от котлет:

«Информационная безопасность» — это про то, как защитить свою информацию по всем направлениям.

«Кибербезопасность» — очень узкая часть информационной безопасности, связанная с уязвимостями всякого ИТ-железа и софта. Но кибернетика тут совсем не при чём.

Вам что нужно в результате? Чтобы ваша информация была в безопасности или чтобы сетевой анализатор красиво лампочками мигал? Вам шашечки надо или поехать? — так раньше спрашивали таксисты-бомбилы.

Поэтому, как только услышите от заезжего коммивояжёра-продавана слово «кибербезопасность», доставайте ссаную тряпку и гоните его так, чтобы он забыл к вам дорогу.

Анекдот в тему:

«Завидовать будем»

Однажды Сталину доложили, что у маршала Рокоссовского появилась любовница — известная красавица-актриса Валентина Серова. — Что с ними теперь делать будем? Сталин вынул изо рта трубку, чуть подумал и сказал: — Что будем, что будем… завидовать будем!…

Рубрики
Business Society

Юноше, обдумывающему житьё

Почему-то все решили, что ЛинкедИн – это соц сеть для поиска работы. Ну, так нам рассказала реклама. Поэтому, если человек завел эккаунт в ЛиН – верный признак, что будет искать работу. Приходят, попишут-попишут, и исчезают. Как только найдут работу.

Редкая птица долетит здесь до года-двух. В основном это те, кто хочет найти в ЛиН профессиональные контакты и знания. Здесь того и другого так же много, как жемчужин в куче навоза. Потому что по принципам построения и правилам работы ЛинкедИн не является «профессиональной» сетью. Нет разделения по профессиям, профессиональных рейтингов, и много чего ещё. Зато есть мутные совершенно секретные правила, по которым ваша писанина будет по-тихому забанена, если не нравится высшим силам. Или наоборот, растиражирована, если отвечает линии той же самой партии. А в результате ваша лента новостей состоит из каких-то совершенно непонятных сообщений от совершенно непонятных людей, с которыми вы никогда даже знакомились.

Так же работают все остальные соцсети. Фейсбук, ВК и прочие. Владелец сети вершит суд, кого банить, а кого нет. По собственным правилам и разумению. И поэтому соцсети вымрут. Как вымерли мамонты. Об этом я уже писал подробно.

Так что ЛиН — это просто ещё одна социальная сеть, в которой каждый пишет что хочет (не факт, что остальным это показывают). Половина жителей – рекрутеры и кадровики, а вторая половина – временно пришедшие в поисках работы. Но, разочарую — нашедших работу через ЛинкедИн так мало, что их количество укладывается в статистическую погрешность и различимо только через мелкоскоп. Поэтому основные разговоры здесь на тему – как составить резюме, и почему рекрутеры не дают обратной связи, и где срочно(!!!) взять говнокодера. Подробнее – читать здесь.

Я пришёл сюда жить в 2011 году. С тех доисторических времен здесь проживают постоянно всего несколько десятков таких же питекантропов и австралопитеков, как и я.  В основном это незлобные люди философического склада ума, с улыбкой наблюдающие этот праздник жизни (свистопляску?) и участвующих в нём (ней) актёров… Иногда здесь случаются стихийные бедствия — нашествия всяких карьерных консультантов, коучей-тренеров — как жить счастливо и никогда не болеть. И заработать миллион. Но, в целом жизнь идёт спокойно, люди как люди  – только карьерный вопрос их явно подпортил в последние годы.

Со временем, раздражённый здешней политической цензурой (ругать здесь можно только Россию), и вообще необъяснимыми правилами жизни, я слепил свой сайтик на WordPress, в котором пишу что хочу. Потом завёлся Telegram, со своими каналами, где я тоже завёл канальчик и потихоньку процветаю среди тех, кому я интересен, и кто мне интересен. Примусы починяю, статеечки всякие пишу на свои профессиональные темы. О своём, о девичьем.

Так вот, юноше (особенно 53+), обдумывающему житьё в ЛинкедИн, недавно пришедшему  сюда «такая вся в дольче габана» и мечтах найти новую работу, слушай меня сюда:

— создав эккаунт в ЛинкедИн, много не пиши. За умного сойдёшь. Всё сказанное здесь может и будет использовано против тебя. Рекрутеры – они такие. Изучают твои посты, а потом делают выводы. Вставши с левой ноги – одни. А с правой — другие. А поскольку мозг у рекрутера подорван решением всяких невыполнимых задач, то люди они нервные, эмоциональные, и не всегда адекватные. Так что не надо, не пиши.

— Но если таки у тебя есть что людям показать – например, статья в профессиональном журнале, то прицепи её к своему профилю, пусть сияет, как Анна на шее. Правда, иной рекрутер забеспокоится — слишком много буквов знает.

— На политические темы, про партию, правительство, главнокомандующего и его бояр – ни-ни. Не читай, не лайкай, не пиши. Современной компании нужны люди сугубо аполитичные, которые на вопрос «Кто президент России? Ну, скажи, мальчик? Ну, что молчишь? Давай вместе: Пу…» выпаливают радостно «Пушкин!». (Кстати, случай из реальной жизни).

— Вообще про увлечения, личную жизнь – тоже не надо. Не пиши. Мало ли что, «турыст». Твои поездки на теплоходе «Михаил Светлов» интересны только органам всяким и опять же, будут использованы только против тебя.

—  Не забывай лайкать (желательно, взасос) великих мира сего. Но поскольку они самолично не присутствуют в ЛинкедИн, лайкай тень великих – то есть позитивные посты об их свершениях и самодурствах. Но всегда – позитивные. Не дай тебе бог лайкнуть пост, в котором «унижают их достоинство». Насчёт этого в России теперь, кстати, и статья есть. Пока не уголовная, но денежная.

—   Если зазудит таки что то написать, реплику хотя бы. А что, если и реплику? И реплики бывают хорошие. Пиши, но помни – тише пишешь, быстрее на работу устроишься. Не дай тебе бог назвать идиота дураком! С одной стороны, это как бы и похвала (для идиота). Но опять же, прослывешь у рекрутеров конфликтным и злобным человеком. А таким, сам понимаешь, не место в рядах строителя коммунизма или капитализма.

— Вообще, будь проще и понятнее, до легкой степени дебилизма. Умею работать в команде, по команде – креативен, в пределах разумного. Вид имею весёлый и глуповатый. И помни, неандертальцы имели больший объём мозга, чем сапиенсы. Поэтому и вымерли.

Следуй этим советам, и будет тебе счастье.

Рубрики
Business Internal Audit Internal control Investigations

С чего начинать аудит?

Этот опрос я провёл сегодня на своём канале в Telegram (https://t.me/MSBSC). И вот как распределились голоса:

С чего начинать аудит

А теперь – разбор ответов.

Ответ номер 1 — 14%.  Начинаем с изучения документов. Это традиционный подход, запросить все регламенты и полюбоваться ими. А потом обнаружить, что реальная жизнь ни разу на них не похожа. То есть регламенты устарели, не выполняются и существуют сами по себе, а жизнь идёт сама по себе. Кто пробовал идти этим путём, тот знает. Поэтому изучать регламенты можно, только и лучше сделать это после того, как будет установлено реальное положение вещей.

Ответ номер 3 — 14%. — оформить командировочное удостоверение. Как вариант — с утра почистить зубы и одеть носки. К изучаемому вопросу все перечисленные действия отношения не имеют.

Ответ номер 4 — 65%. Узнать, чего хочет начальство. Это замечательно для собственного выживания в корпоративных джунглях. А выживание — задача номер 1 любого существа, в том числе и аудитора. Согласно законам биологии. Но если говорить об содержательном проведении аудита, это недостаточно, чтобы решить задачу. Поэтому, выяснив, чего же хочет начальство, мы опять приходим к выбору — с чего начинать: с изучения документов или с бесед с персоналом.

И, наконец, ответ номер 2 — 7%. Получил меньше всего голосов, но для наиболее эффективного проведения аудита это единственно правильный подход. Люди знают всё. Даже то, что они думают, что не знают. Задача в том, чтобы извлечь из людей то, что они знают, при этом незаметно для них. И это – самый правильный ответ. Подробнее читать здесь: http://bit.ly/2wCSeFR

После прочтения у вас останется одно из двух:

  1. Записаться на тренинг «Оптимизация внутреннего контроля»
  2. Подписаться на мой канал в Telegram, для оперативного узнавания всего новенького: https://t.me/MSBSC
Рубрики
Society

Где она, где она?

Самая счастливая страна?

Есть ложь, наглая ложь, и статистика.

World Happiness Report 2018. Самая счастливая страна в мире – Финляндия. Об этом сегодня под копирку сообщили все российские СМИ. Узнал, и страшно удивился. Потому что Финляндию знаю не понаслышке и не как турист. И о счастье, конечно, у каждого может быть своё представление. И уж в моём представлении точно – счастье и Финляндия так же рядом, как северный и южный полюс.

Нет, конечно, если оценивать страну по тем критериям, как это сделали авторы исследования, то в 1939 году Германия была самой счастливой страной. Если не спрашивать евреев.

Так вот, по каким же критериям оценивали счастье в отдельно взятой стране эти самые ребята, которые кормятся от щедрот ООН? Цитата: «income, healthy life expectancy, social support, freedom, trust and generosity.» Что в переводе означает: «доход, ожидаемая продолжительность здоровой жизни, социальная поддержка, свобода, доверие и щедрость»

  1. Доход. За доход не скажу, никто мне цифры статистического исследования по доходам не сообщал. Но где доход – там и расход. Цены в Финляндии на 30% больше, чем в Брюсселе, и почти в два раза выше, чем, например, в Словении. С «доходом» всё понятно. Но надо, ребята, не только доходы считать, но и налоги, и цены в магазинах. Я для сравнения могу предложить не «индекс Биг Мака», а цену на имбирь. Он выращивается в Китае, один и тот же, стоимость доставки в Европу примерно та же в любую страну. А дальше с ним происходят интересные вещи. 9 евро за килограмм – в Финляндии, 3,5 евро за килограмм – в Бельгии. В России посмотрите сами – в Ашане.
  2. Ожидаемая продолжительность здоровой жизни. Да, климат в Финляндии здоровый, жить будешь долго, если не пьёшь, как финн. Да, и таки пьют они всё меньше и меньше. А счастье тут причём? Глядя на ихних пенсионеров (или пенсионеров в Германии) понимаешь, что дожить до 90 лет – это не счастье. А совсем наоборот.
  3. Социальная поддержка. Да, поддержка со стороны государства – не сравнить с Россией. Но, объективно говоря, в Бельгии она не хуже, а в некоторых отношениях – намного лучше. К тому же есть, например, отношение чиновников к населению. Оно тоже прямо влияет на счастье. А вот в этом отношении Россия и Финляндия – на равных. Но не в начале списка, отнюдь. В отличие от Бельгии.
  4. Свобода. Ну, со свободой всё относительно. С чем сравнивать, как называется. Первый вопрос: свобода чего? Бросать окурки с балкона? Такой свободы в России – хоть завались. А в Финляндии её нет, слава богу. Свобода выражать своё мнение? Да, такой свободы там сколько угодно. Пока твоё мнение совпадает с общественным мнением, политикой партии и правительства. Это в Финляндии. И это ничем не отличается от других стран. Все остальные мнения — шепотом, на кухне.
  5. Доверие. Здесь Финляндия явно на первом месте в мире, кто бы спорил. Как договорились, так и сделают. Договора можно не писать и предоплату не требовать. В той же Бельгии нужно держать ухо востро, если речь идёт о деньгах. Технологии культурного отъёма денег без применения физической силы в Бельгии – лучшие в мире и выработаны веками. Передаются из поколения в поколения генетически. Знаете, смесь фламандцев и французов, католичества и протестантства до хорошего не доводит.
  6. Щедрость. Опять же мутная категория. В чём щедрость и к кому? Финляндия – страна с протестантским менталитетом, усугубленным финно-угорской генетикой. Помогать умирающему с голода чужому человеку (особенно иностранцу) не принято и во всяком случае воспринимается как отклонение от нормы. Помираешь – и помирай. Работать надо было. А вот по отношению к родственникам, одноплеменникам и вообще к «своим» — тут легко. Всегда помогут. В отличие от Финляндии, в России всё наоборот — скорее помогут чужому, а своему откажут. В Бельгии тоже помогут чужому, но скорее те, которые католики.

Так что, дорогие мои читатели, никогда не верьте рейтингам и исследованиям. Есть ложь, наглая ложь, и исследование World Happiness Report.

А кого я не убедил — погуглите что такое «северная депрессия» и заодно посмотрите рейтинги стран по количеству самоубийств. Россия, конечно, впереди (18 место), но и Финляндия занимает почётное 35 место из 183 возможных.

Рубрики
Business Internal Audit Internal control Risk management

Дыра в заборе

Посмотрите мультик (ниже) и сравните показанную в нём систему внутреннего контроля с контрольными процедурами в Вашей компании.

Ответьте на вопросы:

— Насколько часто такая ситуация встречается в реальной жизни?

— Как часто бывает, что контрольная процедура умышленно разрабатывается с «дырами в заборе» (уязвимостями) для обеспечения возможности её обхода при необходимости?

— Стоит ли устранять уязвимость в контрольной процедуре, если её устранение вызовет резкое увеличение затрат на её исполнение?

— Как достичь баланса между затратами на внутренний контроль и надежностью контрольной процедуры?

— Как оценить величину риска, связанного с наличием «недокументированных» уязвимостей в контрольной процедуре?

Если размышление над ответами на эти вопросы вызвали у вас желание углубленно поразбираться с ними, то вам точно надо прийти на наш тренинг «Оптимизация процессов внутреннего контроля» 13-14 мая 2019 года .

 

А теперь — мои ответы на эти вопросы.

Вопрос 1. Насколько часто такая ситуация встречается в реальной жизни?

— Очень часто, вы даже не представляете, насколько часто. Человек всегда стремится оптимизировать свои затраты труда, а выполнение контрольных процедур занимает много времени — в среднем 30% от общих трудозатрат на каждом рабочем месте. Поэтому исполнитель контрольной процедуры всегда её оптимизирует — создаёт «дырку в заборе» для себя любимого, и тщательно прячет эту дырку от аудитора.

Вопрос 2. Как часто бывает, что контрольная процедура умышленно разрабатывается с «дырами в заборе» (уязвимостями) для обеспечения возможности её обхода при необходимости?

— И это бывает совсем не редко. Скрытые возможности обхода контроля создаются «на голубом глазу» менеджерами, думающими о том, как украсть и не попасться. Вспомните регламент закупок, который существует в вашей компании.

Вопрос 3. Стоит ли устранять уязвимость в контрольной процедуре, если её устранение вызовет резкое увеличение затрат на её исполнение?

— А вот здесь надо хорошенько посчитать, во что обойдётся устранение уязвимости КП. Но я ещё ни разу не встречал живого внутреннего аудитора, который оценивал стоимость исполнения контрольной процедуры, оцифровывал эти затраты и записывал оценки в отчёт. Ответ на вопрос: если устранение уязвимости оказывается невыгодным, то контрольная процедура обычно должна быть изменена полностью.

Вопрос 4. Как достичь баланса между затратами на внутренний контроль и надежностью контрольной процедуры?

— А вот для этого и нужно изучить мою теорию внутреннего контроля, которую мы рассмотрим на тренинге «Оптимизация внутреннего контроля». И не только изучить, но и немного попрактиковаться в ней ручками. В целом выход — в унификации и стандартизации контрольных процедур.

Вопрос 5. Как оценить величину риска, связанного с наличием «недокументированных» уязвимостей в контрольной процедуре?

— «Оцифровать» величину риска и при этом не попасть пальцем в небо вряд ли получится. Об этом я писал здесь.  Да и вообще на этом сайте есть целый раздел с моими статьями по управлению рисками.

 

Рубрики
Business Internal Audit Internal control Investigations Social Engineering

Булыжник — орудие пролетариата

Булыжник — орудие пролетариата. Оружие менеджера — демагогия. И вот тем, кто таки хочет изучить демагогию, позвольте представить самый лучшую в мире книгу по этой теме.

Поварнин С И_Искусство спора_1923

А ещё можно записаться на наш тренинг по психотехникам манипулирования для внутренних аудиторов и контролёров: здесь.

А еще подписаться на мой телеграм канал: https://t.me/MSBSC

Рубрики
Business Events Internal Audit Internal control Risk management

Оптимизация внутреннего контроля

Хорошая новость: мы проводим первый в  этом году публичный тренинг. То есть тот, на который могут прийти все желающие. Обычно мы таких не проводим.

И тема будет очень интересная и актуальная: «Оптимизация внутреннего контроля». Важно: не будет никакого пересказа азбучных истин, COSO и «трёх линий обороны». Только новый принципы внутреннего контроля и аудита, которые я разработал сам. И они работают и, более того, позволяют снизить стоимость внутреннего контроля — а она может составлять 30% от общих расходов на выполнение операций.

Более подробная информация по программе: Здесь   Скачать программу — Здесь.

Дополнительное чтение:  моя теория внутреннего контроля: Здесь   Некторые практические рекомендации по внутреннему аудиту: Здесь

Как обычно, количество мест ограничено (35), участники получают сертификат CPE. Тренинг проходит при поддержке Сбербанка России, в помещении его учебного центра.