Рубрики
Business Intelligence Internal Audit Internal control Investigations Social Engineering

Подстройка, пристройка, перестройка…

    Психотехники для сотрудников контрольных подразделений — часть 3.

    Все умненькие мальчики и девочки давно спят в теплых кроватках, и только в стране дураков кипит работа — в 01:30 утра заканчиваю оформлять этот паблик. Чтобы в выходные мои подписчики, возможно, сделали ещё один шаг в познании одного из самых ценных навыков. Так что не пеняйте меня за опечатки и оговорки — «не стреляйте в пианиста, он играет как умеет».

По следам домашнего задания нашего прошлого разговора про психотехники. Говорим о нескольких особенностях раппорта, и некоторые детали, полезные для практики сотрудников контрольных подразделений.

Подстройка, присоединение, создание раппорта — это всё название одного  и того же процесса — преодоления недоверия между вами и собеседником, отключение критического восприятия вас собеседником и, в лучшем случае — достижения мышления «в унисон».

Заканчивается всё, как обычно, очередным домашним заданием. Надеюсь, за выходные вы найдёте время и сделаете что-то. Не надо много. Главное не победа, а участие.

А ещё жду от вас вопросы, которые должны появиться по пройдённым темам.

Хороших всем выходных!

Смотреть и слушать.  Стать моим подписчиком: https://www.patreon.com/msbsc

Рубрики
Business Internal Audit Internal control Investigations Social Engineering

Психотехники 2: разбор первого полёта

Дорогие друзья, сегодня у нас разбор анализа первого упражнения: текст задания: здесь.

Вкратце о задании: надо было понять, какие психотехники манипулирования в приведённом диалоге используют стороны — менеджер и аудитор. Мне это было нужно по двум причинам: чтобы понять начальный уровень подготовки аудитории и проиллюстрировать на примере ответов одно из основных правил психотехник. Диалог между менеджером и аудитором:

«Менеджер: — Я вижу вы ни фига не понимаете в ремонте вагонов.

Аудитор: — Если вы посмотрите на мои аргументы, то вы увидите, что так, как вы, разбираться сложно, вы ведь профессионал в ремонте вагонов. Вы профессионал в ремонте вагонов, а я профессионал во внутреннем контроле.

    Вы слышали, наверное, что чем лучше внутренний контроль, тем эффективнее процесс. И если объединить наши усилия, то мы увидим, что эффективность процесса вырастет, а потери снизятся.

    Возможно, вам больше понравится управлять процессом, который не требует столько много ручного управления и приносит лучшие результаты.»

    Спасибо всем, кто выполнил задание, отличные результаты! Теперь их разбор и небольшой урок:

 

 

Рубрики
Business Internal Audit Internal control

Начнём про психотехники?

   Давно думаю, мои уважаемые подписчики, как вам рассказать про психотехники манипуляции в формате небольших заметок. Это не просто. Когда у вас курс на 40 часов — нет проблем. Расскажем, потренируемся, даже споём вместе и будем водить хороводы. Когда у вас два дня тренинга, это чуть сложнее — рассказать основные моменты. Когда вам ставят задачу рассказать теорию вероятности за пять минут – тут задача немного сложнее. 

    И всё же попробую – в формате вопросов к вам и последующего анализа ваших ответов. Естественно, всё будет ориентировано на нашу профессию – специалиста контрольной службы, который должен контролировать работу других людей, но в режиме независимого и периодического контроля.  

   Так что мне потребуется ваше активное участие. Но — любое обучение требует усилий. К сожалению. Да, чуть не забыл уточнить — личных усилий.

Давайте начнем с примера. 

Диалог между менеджером и аудитором:

Менеджер: — Я вижу вы ни фига не понимаете в ремонте вагонов.

Аудитор: — Если вы посмотрите на мои аргументы, то вы увидите, что так, как вы, разбираться сложно, вы ведь профессионал в ремонте вагонов. Вы профессионал в ремонте вагонов, а я профессионал во внутреннем контроле. Вы слышали, наверное, что чем лучше внутренний контроль, тем эффективнее процесс. И если объединить наши усилия, то мы увидим, что эффективность процесса вырастет, а потери снизятся. Возможно, вам больше понравится управлять процессом, который не требует столько много ручного управления и приносит лучшие результаты.

Задание: в комментариях:

1) Проанализируйте ответ аудитора и выявите, какие техники манипуляции используются.

2) Предложите свой вариант ответа, который, по вашему мнению, лучше соответствует ситуации.

После этого мы вместе разберем ответы, и научимся кое-чему новому.

Рубрики
Business Corruption Internal Audit Internal control

Cамый уязвимый для хищений процесс компании

Провел опрос на эту тему среди моих коллег на ЛинкедИн. Ответы были разные. Конечно, с большим отрывом лидировали закупки. Были названы и командировки, и выплата зарплаты, и другие не менеее важные процессы. Но всё же, какой процесс в компании больше всего уязвим для мошенничества, смотрите и слушайте здесь:

Буду рад обратной связи!

Рубрики
Business Corruption Internal Audit Internal control Society

Экономические основы коррупции в России

Коррупция — не с точки зрения морали, а с точки зрения экономики.

  Как обычно, сподвигли меня на это мои дорогие подписчики платного паблика. Просили рассказать про индикаторы хищений в расходе ГСМ. И навели меня на мысль рассказать вам на конкретном примере манипуляций с расходом ГСМ про экономические основы коррупции в России.

  Давненько я собирался и обещал написать про коррупцию. Нет, не про то, что коррупция – это очень плохо. Этим пусть занимаются политики и им сочувствующие. Я к таким не отношусь.

   Я также не буду рассказывать, что коррупция – хорошо, потому что это неправильно. Если рассматривать судьбу наций в долгосрочной перспективе.

   Я просто расскажу вам, почему коррупция имеет место в жизни в России — то есть экономические основы коррупции. Почему она выгодна всем в России. На конкретном примере, с цифирками, расчётами и самыми настоящими цветными картинками. 

    Послушать первую половину рассказа (там есть одна очень полезная мысль) – смотреть и слушать здесь.

    А кому понравится, послушать полный вариант можно, если подписаться на мой паблик https://www.patreon.com/msbsc .

Рубрики
Business Intelligence Internal Audit Internal control Investigations Risk management

Оценка рисков хищений. Поиск индикаторов хищений.

     Мы уже несколько раз обсуждали разные вопросы, связанные с оценкой рисков хищений на основе индикаторов. Я занимаюсь этой темой с 2011 года (если не раньше),  и был первым, кто вообще применил индикаторы для оценки риска хищений. В 2013 году совместно с компанией E&Y мы проводили масштабное исследование индикаторов хищений, но всё это тогда несколько опережало своё время. 

    Бодро подхватили за мной тему оценки рисков хищений по индикаторам несколько ораторов, звонко докладывали её на конференциях, забывая упомянуть, откуда они всё это слямзили. Но как-то лет за пять лет в их руках тема подзавяла. Дело в том, что в ней есть несколько тонкостей, до которых можно дойти, только руками перелопатив тысячи реальных случаев и понимая, что ищешь. А я о них не рассказывал. А они не понимали. Потому что, чтобы понимать, надо начинать с начала, а не хватать всё, что движется. 

   По тонкостям вы прочитали две моих статьи – по весам индикаторов риска, и по их значениям.  

     А сегодня я вам расскажу самое главное, о чем ещё никто не говорил и не писал. Это – как находить индикаторы хищений. То есть не их значения, а сами индикаторы. На что, собственно, смотреть?

    Это, кстати, еще и большая проблема для программ, называемых «искусственный интеллект». Конечно, совсем они не интеллект. Но всё же: если вы знаете индикаторы (как сущность, то есть куда смотреть), то любой «ИИ» вам найдёт и просчитает значения этих индикаторов. Вот беда: ни один ИИ такие индикаторы найти не может. На сегодня. 

    А это самое главное в оценке риска. Байка про то, что цена на овчину на рынке отслеживалась как индикатор близкой войны с Россией, имеют под собой логику. Для боевых действий в условиях русской зимы надо одевать солдат тепло. А для этого требуются сотни тысяч полушубков. И надо их закупать, и спрос на них начинает расти, а вместе с ним – и цены. И если цены на овчину повысились, значит, её кто-то закупает в огромных количествах. Для чего, догадаться несложно.

    И индикатор «цены на овчину» очень хорошо предсказывал близкую войну. Это, как вы заметили, уже совсем не оценка рисков хищений, а в чистом виде интеллидженс. И там проблема поиска индикаторов на первом месте.

    Еще пример индикаторов — объёмы продаж домиков на колесах (такой распространённый в США и Европе) вид отдыха – падали перед каждым экономическим кризисом. Примерно за полгода до кризиса люди переставали их покупать. Ну вообще. Это было перед каждым кризисом. Ещё никто про кризис не говорит, а люди перестали покупать трейлеры. 

    И те, кто знал этот индикатор, достаточно точно предсказали кризис 2008 года на полгода раньше. Согласитесь, это важно. А те риск-менеджеры, кто занимался  VAR и прочей статистикой, чертили очень красивые графики, но кризис проморгали. За счёт чего в поголовье риск-менеджеров тогда падеж случился. В 2009 году, как сейчас помню.

     Так вот, тем, кто подписан на мой платный паблик, я расскажу, как искать и находить индикаторы рисков хищений, и каких угодно других индикаторов, скрытых от пытливого взора юного натуралиста.

    Индикаторы (а не доказательства) используются в интеллидженс (так называется не разведка, а получение оценки вероятности события, при неочевидных и скрываемых фактах о нем).

    Продолжение: https://www.patreon.com/posts/31692388

Рубрики
Business Intelligence Internal Audit Internal control Investigations Risk management

Про оценку рисков хищений. Значимость и значения индикаторов хищений.

Раз уж мы обсуждали риски хищений в последнее время, хочется продолжить тему и обсудить с вами ещё одну важную деталь. Мы говорили о значимости (весе) индикаторов в общей оценке риска. Но есть ещё одна важная деталь – его значение. Надеюсь, все понимают разницу между значимостью и значением? Значимость – когда что-то для вас значит, имеет вес. Например, расположение вашей квартиры на шумной улице вас не радует, потому что вы ожидаете большой уровень шума, который мешает вам уснуть. Это значимость для вас факта жизни на центральной улице. Но по факту улицу закрыли на ремонт, и шума на практике нет. Это значение. То есть при потенциальносй значимости показателя, его реальное значение (и влияние на итоговый результат) может быть совсем разным.

Не знаю, насколько вы обратили внимание на такое: у индикатора хищения, кроме веса (который показывает его относительную значимость по сравнению с другими индикаторами), может быть ещё одно свойство, которое можно выразить количественно. Это – собственно его значение, то есть насколько сильно выражен сам индикатор. Можно сказать, это отклонение от среднего (или нормального) значения. 

Читать дальше (вы получите полный доступ ко всем материалам по подписке): http://bit.ly/32X8JY6

Рубрики
Society

У меня есть один совет

Самый главный.

     Эта тема воскресная, на наступающие выходные. Подумать не спеша, переварить на свежем воздухе. Сидя на лавочке, в парке, греясь на солнышке. Ощущая прикосновения свежего осеннего ветерка.

     Никогда ничего не хотите! Да, есть много вариантов в классике – «Никогда ни у кого не просите», «Ищите, и обрящете» и другие варианты. Но это всё не то.

     Я скажу по-другому: никогда ничего не хотите всем сознанием, страстно. В этом случае вы этого точно не получите. «Я хочу заработать миллион» — не работает. Работает «Я хочу сделать свою работу как можно лучше». И тогда вы заработаете миллион. И не один. Но это сработает только после того, как… — читайте до конца.

    Вспомните случаи из вашей жизни. Их было немало. Вы страстно хотели чего-нибудь, и оно было от вас тем дальше, чем больше вы его хотели. Так ведь?

  Сейчас вам объясню, почему так получалось: наше подсознание работает лучше, чем сознание. Оно принимает более правильные решения (если не отравлено рекламой и пропагандой). И даже, если отравлено. Отрава туда доходит, но не слишком много.

  Сочините образ. Как вы хотите жить. Кем вы хотите быть, что делать, как жить, и так далее. Увидьте его в своём воображении.

А теперь загоните его в подсознание.  Пусть он (этот образ) там будет и живёт. И расслабьтесь. Забудьте о нём. То есть ни в коем случае не думайте о жёлтой обезъяне;) Вспоминая только засыпая, в мечтах. А теперь посмотрите вокруг себя. Прямо сейчас.

  Смотрите, как всё вокруг хорошо устроено. Часы тикают на стене. Завтра суббота и будем делать всё, что хотим. А подсознание будет отлавливать вокруг нас самые маленькие возможности получить своё, достичь поставленной цели – и не сомневайтесь – так оно и случится. Оно это сделает. С нашей помощью.

Хороших вам выходных!

Рубрики
Business

Вес индикаторов хищения

По просьбе моего уважаемого подписчика моего паблика на сайте patreon.com (http://bit.ly/2CKUJ9h) отвечаю на вопрос: как определить значимость (вес) индикаторов хищения. Риск хищений мы оцениваем по индикаторам хищений. Есть индикаторы — есть риск. Больше индикаторов — выше риск.

И ещё интуитивно понятно, что индикаторы бывают разной значимости. Например, индикатор «жизнь не по средствам» почти на 100% связан с хищением, а «грубое поведение менеджера с проверяющими» — менее значимый индикатор риска. Потому что грубым менеджер может быть по самым разным причинам. И не обязательно грубый менеджер — мошенник. Может, он не любит аудиторов с детства. Или просто не умеет их готовить.

Как определить значимость («вес») каждого индикатора в общей оценке риска? Вот об этом я и рассказываю.

Заодно решил попробовать новый формат подачи материала — мини-лекция. Это выглядит так: я вдохновенно вещаю где-то за кадром, а на экране показываю слайды. С настоящими цветными картинками. Продолжительность — 20-25 минут. Такая вот передача «В рабочий полдень».

Первую половину сказки можно посмотреть бесплатно (то есть даром) здесь, а если понравится — подписывайтесь на мой паблик здесь и смотрите продолжение. Заодно получаете доступ ко всем другим материалам. На целый месяц — за цену бутылки водки. Береги зелёного друга змия!

И будет вам счастье!

Вдогонку: Кстати, всё это очень подробно расскажу на тренинге «Проведение внутренних расследований», который будет в начале февраля в Москве. Записывайтесь здесь: https://www.acfe-rus.com/internalinvestigationsincompanies

Рубрики
Business Internal Audit Internal control Investigations Risk management

Про индикаторы хищения

 Дорогие друзья! Сегодня мы поговорим об индикаторах хищения.  Дадим определение, посмотрим чем они  отличаются от прямых или косвенных доказательств.    

Итак, индикатор хищения — это факт, который обладает двумя свойствами:

1. Это факт, который обычно легко доступен, его очень сложно или невозможно скрыть. 

2. Обычно, этот факт сопутствует преступлению. То есть если мы видим преступление, то с той или иной вероятностью мы можем обнаружить индикатор, ему сопутствующий.    

Например, если менеджер совершил хищение, то он, скорее всего, будет жить не по средствам. В этом случае «жизнь не по  средствам»  это индикатор, который сопутствует хищению. Но в жизни нас интересует чаще всего обратная ситуация, когда мы видим индикатор  и на основании его предполагаем, что произошло хищение, о котором мы пока ничего не знаем.  

   Например, если мы заметили, что документы о производстве работ на стройке сделаны задним числом, то это часто связано с фальсификацией учета. А фальсификация учёта обычно используется для сокрытия хищения. Здесь индикатор «изготовление документов задним числом» обычно (часто) говорит нам о возможном хищении.

    Прошу обратить внимание на слово «обычно», то есть не всегда, но часто. Важно понимать, что индикатор хищения не безусловно сопутствует хищению. Может оказаться, что хищение есть, а индикаторов нет, и наоборот индикатор есть , а хищения нет.

    Поэтому индикатор ни в коем мере не может служить доказательством хищения! В этом  его  отличие от прямых и косвенных доказательств.

Проще запомнить их различия так:

 — прямое доказательство не требует домысливать и строить предположения. Например, прямым доказательством дефекта изделия является само изделие, содержащие этот дефект. Свидетельские показания обычно тоже являются прямыми доказательствами, если они описывают факт того, что свидетель видел своими глазами, а не его домыслы и предположения.

 — косвенные доказательства — это те же индикаторы. Общее между ними то, что требуется построение неких предположений о причинно-следственной связи между фактом-индикатором, и преступлением. Например, мы предполагаем,  что кладовщик купил иномарку, потому что ворует.  

А разница между косвенным доказательством и индикатором только в том, известно нам о факте преступления или нет. Если факт преступления состоялся, и нам о нём известно, то тот же самый индикатор мы называем косвенным доказательством. 

— индикатор хищения: если о факте преступления нам неизвестно, и мы можем только догадываться и предполагать, что оно произошло или произойдёт, то тот же самый факт мы будем называть не косвенным доказательством, а индикатором. 

Итак, теперь мы знаем, что существуют: прямые доказательства, косвенные доказательства, и индикаторы хищений. 

Как ими пользоваться при проведении внутреннего расследования? Давайте оставим за рамками нашего рассмотрения официальное правосудие. Мы работаем в компании и проводим внутреннее расследование (или аудиторскую проверку).

Кстати, в любой системе права понятие индикатора преступления не существует. Нельзя считать, что преступление произошло и человек его совершил только на основании того, что у нас есть индикаторы преступления. Какое бы количество индикаторов мы не нашли. 

Индикаторы преступления или злоупотребления — это всего лишь способ оценить риск того, что преступление произошло с высокой степенью вероятности или может произойти в будущем. А на основе вероятностной оценки юридическая ответственность не наступает (о чём часто и успешно забывают аудиторы).

В то же время, если факт преступления известен, то суд может признать обвиняемого виновным на основании совокупности косвенных доказательств. Это право суда. 

Применяя индикаторы для оценки риска хищений, забудьте навсегда о возможности на этом основании привлечь сотрудника к уголовной ответственности. 

Тогда зачем же они нужны и как их использовать? А самое главное, как их придумывать? Об этом — в продолжении этой статьи в своём платном паблике https://lnkd.in/gj6sBeG

Полный доступ в течение целого месяца ко всем материалам стоит как бутылка водки. А пользы — намного больше..