Рубрики
Business Internal control Risk management

Создание и оценка системы управления рисками хищений в организации

Тема очень важная, и с каждым годом становится всё актуальнее. Так называется доклад, который я рассказал на нашей ежегодной конференции в 2023 году. В докладе: об основном, что надо знать, если хочется (или не хочется, но нужно) создать процессы управления рисками хищений в организации.

Да, это не полное и исчерпывающее руководство, но основные понятия, которые нужно знать, обязательно. Как фундамент, на котором можно строить здание системы управления рисками. Иначе это здание окажется построенным на песке.

В числе прочего – рассказываю про открытый мною ещё в 2018 году закон “триггера риска”, объясняющий, когда и почему происходит событие риска. А ещё – что такое индикаторы и факторы риска, чем они отличаются как их находить, для того, чтобы отслеживать их изменение. Какие характеристики должен иметь индикатор риска. Что такое “значимость” (или “сила”) индикатора, оценка его достоверности. Как сочетание индикаторов влияет на общий уровень риска. В общем, всё в очень компактной и содержательной форме – смотрите и слушайте сами.

Рубрики
Business Internal Audit Internal control Risk management

Создание системы безопасности бизнеса с нуля

В жизни мне пришлось трижды создавать систему безопасности бизнеса практически с нуля, в трех разных компаниях. Причём размер компаний с каждым разом становился всё больше. Это были Сибинтек (провайдер ИТ услуг ЮКОСа), Саханефтегаз (Холдинг нафтегазодобычи в Якутии), и СУЭК (Крупнейшая угольная и энергетическая компания в России). Постепенное увеличение объёма и сложности задачи помогало мне каждый новый раз избегать повторения совершённых ранее ошибок.

И теперь я хочу поделиться с вами накопленным опытом.

Если вам придётся создавать систему безопасности бизнеса в компании с нуля, или радикально её реконструировать, то этот вебинар будет для вас очень полезным. Вы не совершите несколько концептуальных ошибок, которые вы бы неизбежно совершили. Конечно, это только часть моего накопленного опыта по этой теме. Смотрите вебинар:

Рубрики
Events IT Society

2025: Время тектонических сдвигов в ИБ

Прошел почти год с марта 2025 года, когда я проговорил эту тему на нашей конференции по информационной безопасности. Тогда уже вовсю проявлялись первые результаты деградации мышления общества от информатизации.

Что произошло за год: мои прогнозы оправдались даже более чем. Деградация ментальных способностей человека начала разрушать общество. Случилась «схема Долиной». Теперь любой может заявить, что продавал квартиру (или делал вообще что угодно), находясь под влиянием мошенников. Только в случае Долиной ей «простили» последствия её временной невменяемости, а в тех случаях, когда под влиянием «кураторов» подростки поджигают инфраструктуру РЖД, им этого не прощают. А сажают надолго. Почему-то. Хотя во всех случаях люди «находились под влиянием» злоумышленников.

Что самое интересное, современные люди разного возраста в наше время очень легко «попадают под влияние». Невозможно представить что-то подобное 50 лет назад. Именно как массовое явление. Вы не находите, что что-то изменилось в психике и ментальных способностях современного человека?

Рынок недвижимости буквально рухнул после схемы Долиной. Покупатели отказываются от сделок, потому что продавцы, получив деньги, объявляют себя «невменяемыми» в момент сделки. Соответственно, суд признаёт сделку недействительной, а продавец уже якобы «передал деньги мошенникам». Или в самом деле передал?

Мы видим разрушение общества — безопасные сделки с недвижимостью стали невозможными, рынок разрушается. И даже Верховный суд, приняв правильное решение по делу Долиной, не может решить главной проблемы: люди деградировали в своих когнитивных способностях настолько, что неспособны жить в условиях общества, нормально осуществлять сделки.

Люди в своей массе потеряли возможность защищаться от злонамеренной информации и манипулирования. Куда мы прийдём в 2026 году? Об этом я расскажу в марте 2026 года на нашей ежегодной конференции «Информационная безопасность: взгляд изнутри компании«. А пока посмотрите моё выступление в марте прошлого, 2025 года:

Рубрики
Society

Эстетика

Предисловие.

Впервые писано мною было 17.09.2024 и где-то в бескрайних закромах лежало творение сиё и читано было только в узких кругах посвящённых. И вот настало время явить оное читающей и, паче того, думающей публике.

Начало.

В современном мире эстетика воспринимается как «наука о прекрасном, в чём бы это прекрасное ни выражалось». Основное – это ощущения, испытываемые человеком и изучение системы его эстетических ценностей.

Так написано в интернете.

Но по своей природной вредности мне захотелось разобраться в этом по-взрослому. Ну нельзя же серьёзно воспринимать определение, что «Эстетика – это ощущения человека от восприятия эстетических ценностей». Сразу же возникает вопрос: — а что тогда эстетические ценности? Наверное, это те, которые вызывают у человека эстетические ощущения😊А что такое эстетические ощущения? Это те ощущения, которые возникают у человека от восприятия …. Ну, и так далее до бесконечности (do while true).

В общем, именно в этот момент вы познали, что такое бесконечность и рекурсия. И поехали разбираться с эстетикой по-взрослому. Про этику бизнеса и не только бизнеса я уже писал, настало время разобраться с эстетикой.

Помните народную поговорку: «Не эстетично, зато дешево, надёжно и практично»?

Из неё путем несложного нейролингвистического анализа можно вывести исходный постулат: «Эстетика – это совсем не дешево, не надёжно и не практично». Что, возможно, соответствует вашим наблюдениям от окружающей жизни. Кладём этот вывод в копилку наших премудростей.

Итак, это не дешево, не надёжно и не практично. Тогда, может быть, это красиво? И тут мы упираемся в область чувственного восприятия. Красота – понятие относительное. Оно зависит от того, что вам внушили считать красивым с детства. Вот вам фото с образцом красоты от народца с названием «сурма» (или «сури»), из южной Эфиопии.

Вопросом, как связаны между собой эстетика и красота, озаботились философы ещё в древней Греции. На эту тему отметились Сократ, Платон, Аристотель и вообще все, кому не лень было.

Если свести их мысли в одну фразу, то эстетика – чувство прекрасного, которое дано человеку от бога. То есть вот рождается человек, и не надо его учить, что эстетично, а что нет. Он типа уже всё и так знает. Но глядя на фото этих сурикатов, сдаётся мне, джентльмены, что если бог есть и он дал людям чувство прекрасного, то распределил его между людьми очень не поровну.

Так что давайте придумаем сами определение эстетики. Вот оно:

— Эстетичным признаётся визуальное и(или) аудиальное восприятие объекта, которое у определенной группы сурикатов людей вызывает чувство глубокого удовлетворения собственной интеллектуальной возвышенностью над остальными.

Ну, это как система распознавания «свой-чужой» у самолётов, только у людей. Люди вырабатывают правила, по соответствию которым любой предмет признаётся эстетичным или не эстетичным. И если у нас с Вами один и тот же, как говорится, «культурный код», то всё норм. Мы знаем, чем восхищаться, а что осуждать. И признаём друг друга культурными людьми.

Собственно, вывод из этого только один: эстетика – цельно высосанное из пальца и не имеющее никакой целесообразности явление. Нет, всё-таки одно назначение у неё есть – идентификация «свой-чужой». Но за неё надо платить, и плата эта весьма высока. Все эти правила эстетичности стоят иногда весьма немало.

В прямом смысле. В деньгах. Например, построить «эстетично» выглядящее здание — с портиками, колоннами и т.д. стоит намного дороже, чем «неэстетичное». И не у случайно людей, у которых профессия заключается в создании «эстетичных» вещей, возникает внутренний протест. И хочется им сделать совсем наоборот. Вот как на картинке.

Это здание национального центра искусства и культуры Жоржа Помпиду в Париже. Не правда ли, похоже на нефтеперегонный завод? А вот и не угадали, это образец культурного наследия, визитная карточка Парижа (топ-номер-три), до 4 млн. посетителей в год.

Неэстетично? Зато дешево, надёжно и практично. Все технические конструкции (несущие фермы, трубопроводы, лифты и эскалаторы) снаружи здания, что дало максимум полезной площади внутри (40 тыс. м²). И ремонтировать удобно. И осматривать на предмет утечек. А сами утечки тоже не страшны. В случае чего говно утечёт прямо на улицу. Так что шах и мат, атеисты любители эстетики. Идёт вечная война практичности и эстетичности.

Что интересно, первоначально и Эйфелева башня, и центр Помпиду шли в разрез с традициями эстетики своего времени. Но время прошло, и никто уже не называет башню её «пошлой, вульгарной и уродующей город». А совсем наоборот.  Она теперь стала очень даже эстетичной и не только. Это символ Парижа топ-номер-раз. На всех картинках Париж – это Эйфелева башня. А Эйфелева башня – Париж.

А как эстетичны были бабушкины буфеты с горками хрусталя…. В своё время. А сегодня ничего кроме ностальгии они не вызывают. У нашего поколения. А у поколения смузи и коворкинга на самокатах они не вызовут даже ностальгии. Кудаж делася вся эстетика?

Ну вот, на этом лекция «Всё про эстетику за пять минут» закончена. А теперь живите с этим. И не забывайте протирать хрусталь.

Приложение: PDF версия статьи, скачать

Рубрики
Investigations

Оценка качества информации

Информация захлёстывает нашу цивилизацию. Её количество растет в геометрической прогрессии, и с появлением ИИ весь мир кинулся генерировать тексты, видео, картинки с котиками и не котиками, и процесс зашёл настолько далеко, что становится всё труднее различать, где правда, а где фейк.

А, собственно, что такое информация? Попробуйте придумать определение. Только не типа «информация — это сведения». А сведения — это информация? А чем информация отличается от данных?

Оценка качества информации — это то, что мы обычно делаем интуитивно, и зачастую, очень плохо. Врут или не врут нам СМИ? А блоггеры? А сосед? А подчинённый? Как узнать это? Какую из двух противоречащих друг другу историй принять? Что такое качество информации, очистка данных? Как часто мы ошибаемся, когда принимаем решения или делаем выводы на основе некачественной информации?

Знать всё это будет полезно каждому для успехов на работе и счастья в личной жизни.

Тема «Оценка качества информации» входит в наш тренинг «Приёмы и практика внутренних расследований» в начале апреля 2026 года. https://www.acfe-rus.com/2025internalinvestigation

В последний раз этот тренинг будет проводиться в общедоступном формате, так что есть смысл поучаствовать.