Рубрики
Business Internal control Risk management

Создание и оценка системы управления рисками хищений в организации

Тема очень важная, и с каждым годом становится всё актуальнее. Так называется доклад, который я рассказал на нашей ежегодной конференции в 2023 году. В докладе: об основном, что надо знать, если хочется (или не хочется, но нужно) создать процессы управления рисками хищений в организации.

Да, это не полное и исчерпывающее руководство, но основные понятия, которые нужно знать, обязательно. Как фундамент, на котором можно строить здание системы управления рисками. Иначе это здание окажется построенным на песке.

В числе прочего – рассказываю про открытый мною ещё в 2018 году закон “триггера риска”, объясняющий, когда и почему происходит событие риска. А ещё – что такое индикаторы и факторы риска, чем они отличаются как их находить, для того, чтобы отслеживать их изменение. Какие характеристики должен иметь индикатор риска. Что такое “значимость” (или “сила”) индикатора, оценка его достоверности. Как сочетание индикаторов влияет на общий уровень риска. В общем, всё в очень компактной и содержательной форме – смотрите и слушайте сами.

Рубрики
Business Internal Audit Internal control Risk management

Создание системы безопасности бизнеса с нуля

В жизни мне пришлось трижды создавать систему безопасности бизнеса практически с нуля, в трех разных компаниях. Причём размер компаний с каждым разом становился всё больше. Это были Сибинтек (провайдер ИТ услуг ЮКОСа), Саханефтегаз (Холдинг нафтегазодобычи в Якутии), и СУЭК (Крупнейшая угольная и энергетическая компания в России). Постепенное увеличение объёма и сложности задачи помогало мне каждый новый раз избегать повторения совершённых ранее ошибок.

И теперь я хочу поделиться с вами накопленным опытом.

Если вам придётся создавать систему безопасности бизнеса в компании с нуля, или радикально её реконструировать, то этот вебинар будет для вас очень полезным. Вы не совершите несколько концептуальных ошибок, которые вы бы неизбежно совершили. Конечно, это только часть моего накопленного опыта по этой теме. Смотрите вебинар:

Рубрики
Business

Солёные волнушки

По моему личному рейтингу, солёные волнушки и чёрные грузди находятся на первом месте по вкусу среди солёных грибов. Если правильно приготовлены. Волнушки относятся к «млечникам», то есть на изломе выделяется белый сок. Вот этот сок, слегка горьковатый, при правильной засолке и даёт необычайно тонкий и слегка острый вкус.

Приятно, что в Европе волнушки считаются несъедобными грибами. А в финском языке даже названия для них нет. По крайней мере, в интернете не удалось найти. И стоят волнушки нетронутыми в лесу. На радость мне. Есть в округе и рыжики, но их маловато.

          Когда записывал свой рецепт, посмотрел, что есть в интернетах на эту тему. И ужаснулся. Тот, кто будет изучать грибы по интернету, так же, как и способы их засолки, не жилец. Фотографии волнушек, рыжиков и свинушек перепутаны, а иные рецепты в лучшем случае доведут до унитаза. Почему за такие публикацию таких рецептов в интернете не сажают? Вот на фото результаты поиска в интернете. Изображённые грибы – не волнушки. Ни разу.

Вообще разновидностей съедобных волнушек штук десять, различаются разной степенью окраски, волосатости и полосатости. Главное, не перепутать их со свинушками, что, конечно, трудно, но при наличии воображения и отсутствии опыта — возможно. Свинушки — ядовитые. Причём яд медленного действия, накапливается в организме, а потом через месяцы или годы, приводит к плачевному результату.

Давайте договоримся: все грибы-млечники – волнушки, рыжики, грузди (белые и чёрные) и т.д. требуют предварительного отваривания в течение 20 минут. В кипятке. Доводите воду до кипения, подсаливаете слегка, вываливаете в кипяток грибы, варите 20 минут, снимая пену, а потом воду выливаете. А грибы обрабатываете дальше. То есть предварительная отварка любых пластинчатых грибов необходима. Даже безобидная сыроежка иногда может вызвать интенсивные уединения в маленькой комнате без окон.

Вот, на рисунке вид снизу шляпки какого-то пластинчатого гриба. Чтобы вы знали, что такое пластинчатый гриб.  А ниже  — гриб с трубчатыми спорами.

Пишут, что волнушки надо отмачивать в холодной воде сутки или трое, три раза в день меняя воду. Действие сиё может рассматриваться лишь в качестве ритуала. Ну, как танцы аистов перед соитием. Никакого влияния на грибы оно не имеет.

Если грибы чистые, можно их не мыть. Наливаем до половины в 4-литровую кастрюлю холодной фильтрованной воды, добавляем столовую с горкой ложку соли, доводим до кипения, после закипания вываливаем в неё грибы и варим 20 минут. Периодически собирая и удаляя пену.

 

А тем временем в другой, небольшой, кастрюле готовим заливку. Набираем туда поллитра воды добавляем две столовые ложки соли, пару чайных ложек сушёного укропа, несколько лавровых листиков, три-четыре порезанных дольки чеснока, несколько горошин черного перца. И 3-4 порезанных зубчика чеснока. Тоже доводим до кипения и варим под крышкой на малом огне минут 10-15.

Стеклянные банки со стеклянной крышкой заливаем до половины кипятком и закрываем, пару раз переворачиваем, но осторожно – при переворачивании из-под крышки может под давлением брызнуть кипяток. Да не может. Обязательно брызнет.

Прошло 20 минут. Шумовкой вылавливаем грибы и укладываем в банку, периодически чуть утрамбовывая (это обязательно для нормальной ферментации) и подливая заливку. Наполнили банку почти полностью, добавляем столовую ложку уксуса, заливаем всклинь заливкой и закрываем крышкой. Аккуратно переворачиваем банку вниз крышкой и оставляем так на один час. Потом опять переворачиваем крышкой вверх. Через пару часов убираем в холодильник.

Через три дня их можно есть.

Хранить банки с солёными грибами лучше в холодильнике. Три-четыре месяца, хотя они обычно заканчиваются раньше. А если не рассчитываете на длительное хранение, то засаливайте прямо в кастрюле, придавливайте гнетом, и ставьте кастрюлю в холодильник. И периодически в неё лазите стянуть грибок-другой.

 

Рубрики
Business Internal Audit Internal control Risk management

Есть ли у вас план, мистер Х?

— Навеяно и стимулировано статьёй Романа Макеева (https://svk4u.ru/?page_id=4641) и всем моим пожизненным опытом.

Как планировать работу внутреннего аудита? Нужен ли план с датами начала и окончания аудита, с расчётом потребных ресурсов (то есть аудиторов), человеко-часов и диаграммами Ганта?

С этого я начинал когда-то, будучи довольно молодым и зелёным руководителем внутреннего аудита. Начитался о том, что план должен строиться на основе оценки риска. Правда о том, как оценивать эти риски, никто не озаботился написать. Но таковы стандарты ВА – сказано мудрым филином, что мышки должны стать ёжиками, а вот как именно – это уже тактика, а ею мудрый филин не занимается.

Шли годы, были проведены сотни аудитов и расследований и наступило прозрение, что планировать работу внутреннего аудита не надо — от слова совсем. Если вы после этих моих слов уже отошли от инфаркта, выписались из больницы и прошли полный курс реабилитации, то читайте дальше.

Что мы имеем в реальности:

  1. Количество ресурсов у внутреннего аудита на порядок или два меньше, чем необходимо для сколь-нибудь чувствительного охвата окружающей реальности. Если запланировать всё, что нужно, и встать рядом с этими планами, то ваше микроскопическое существо на фоне планов будет незаметно без мелкоскопу.
  2. Жизнь в лице генерального директора и СД постоянно дарит нам сюрпризы. То председателю СД прислали анонимку на начальника транспортного цеха, и требуется разобраться, покарать невиновных и наградить непричастных в течение недели. То Иван Иванович, начальник снабжения, вусмерть разосрался с Иваном Никифоровичем, который технический директор. И генеральный, который тоже директор, с криком «ату его» будет вас науськивать покусать одного или другого.

И такая дребедень целый день, как сказал поэт. В общем, свои планы аудитор может распечатать на мягкой бумаге в трех экземплярах согласно количеству кабинок в туалете.

  1. Вам зачем нужны даты начала и окончания аудита каждого процесса? Вы подумайте, только головой. Возможно, они нужны проверяемым, чтобы вовремя обновить запасы валидола и вазелина. А вам-то зачем? Всё равно из-за внеплановых работ все даты поплывут, и потом надо будет корректировать план, чтобы он был достойно выполнен. Вместо того, чтобы планировать нереальное и потом подгонять планы под реальность, подвесьте интригу. Чтобы не знали проверяемые, когда к ним придут и придут ли вообще в этом году. Такая русская рулетка. А ваши сотрудники будут потихоньку сливать инсайд снабженцам или сбытовикам, что к ним едет ревизор. Вот так совсем просто можно поднять престиж внутреннего аудитора в компании. Жизнь заиграет красками.
  2. Риск-ориентированный подход, говорите? Ой, только не надо мне рассказывать про оценку рисков по методу светофора. Он же метод блондинки. Лучше не позорьтесь. Оценивать риски никто ещё не научился. Потому что если бы такой человек появился, он бы стал миллиардером в течение года, оценивая риски в целях личной наживы. И весь ваш внутренний и внешний аудит ему бы никуда не упал. А те клоуны, которые называют себя риск-менеджерами, и рисуют всякие вары, — так это они попросту соврамши.
  3. Да и к чему оценивать риск того, ворует ваш начальник снабжения или технический директор или нет? Конечно, воруют. Это не риск, а факт, как говорил мой знакомый из Норникеля. Воруют (я имею в виду под словом «воруют» не ст.158 УК, а широкий спектр деяний и злоупотреблений) все, всегда и везде. Там, где только есть возможность. Поэтому ткни пальцем в случайного менеджера, и если он после аудиторской проверки будет на свободе, то это не его заслуга, а ваша недоработка.

В общем, подводим итого.

В следующий раз, когда пойдёт разговор о планировании работы ВА, подсуньте вашему начальнику эту статеечку. Пусть не утруждается расчётами человеко-часов. Человечки все известны, их часы сочтены, а работы – просто океан вычёрпывать бумажными стаканчиками.

Для оценки рисков заведите себе специальный белый кубик с черными точечками. Когда появится время куда-то сходить на проверку, подбрасываете кубик, и, согласно выпавшему номеру, посещаете фигуранта. Сколько вы на него времени потратите – зависит от объёма его деяний. Иногда, копнув только для порядка, обнаруживаешь, как сперли 500 млн. долларов. И такое бывало. Но это отдельная долгая и печальная история.

А вы – живите проще, живите веселее. И будет вам счастье.

Рубрики
Business

Тов. Ленин слушает Бетховена

Дорогие друзья! Вы видите перед собой картину Дмитрия Аркадьевича Налбандяна «В.И. Ленин и А.М. Горький в 1920 году». По задумке художника, наш дорогой Владимир Ильич слушает своё любимое произведение — «Пассионата» Бетховена. Которое он мог, по словам М.Горького, слушать бесконечно.

Кто о чём, а вшивый про баню. То есть о том, что меня в этой картине привлекло изображение поз персонажей. О чем говорит эта невербалика? Вопрос для тренировки. Пишите свои версии, а потом разберём варианты!

И хорошего всем дня!

Рубрики
Business

АнтиИКЕА

В процессе изготовления всяких мебельных поделок у меня выработался свой стиль, который я так и называю: антиИКЕА.

Что такое икеевская мебель? ДСП-ДВП, для одноразовой сборки. То есть один раз собрал, и сильно дверями не хлопай, а то развалится. Разобрать и второй раз собрать ещё ни у кого не получилось без существенных потерь.

Что такое антиИКЕА? Это 4 принципа:

1. Из натурального дерева, никаких ДСП, фанеры и прочего. Только дерево, только хардкор. Желательно бросовое. Доставляет особое удовольствие — сделать полезное что-то из говна и палок.

2. «Я коляску чистым лаком покрывал». Помните мебельный гарнитур бабушки? Такой толстый слой глянцево-блестящего лака? В нём ещё своё отражение можно рассматривать. Как старый ретроград, считаю хороший лак самым лучшим покрытием против невзгод природы. Есть, конечно, дорогие яхтенные лаки, для которых и морская вода нипочём, но жить надо проще. Нормальное, с шеллоком, лаковое покрытие переживёт не один десяток лет под дождями и бурями. Что есть очень хорошо для уличной мебели.

3. Самое главное: любая конструкция должна быть разборной и сборной многократно, причём без применения какого-либо инструмента. Зачем разборной? А чтобы как трансформер — конфигурировать по мере изменения решаемой задачи.

4. Колёса. Куда без них поедешь? Каждое изделие должно быть оснащено колесами и желательно бензиновым движком 5-6 лошадиных сил:) Насчёт движка — это шутка, но колесики должны быть. Для перемещения по поверхности планеты, без оцарапывания оной и зарабатывания грыжи при подъёмах тяжестей.

Да, мебель выглядит непривычно, зато дешево, удобно и практично!

Прошу считать эту статью моим ежегодным взносом в клуб «Ретроградъ», а описанную технологию — заявкой на изобретение и товарный знак «АнтиИКЕА»:)

Наш ответ Керзону на уход ИКЕА из России!

Рубрики
Business

Ну, или так

Сначала старый анекдот про Сталина.

Сталин посмотрел новый фильм, и выяснилось, что что фильм плохой, и в нем главный герой с усами, как у Сталина.

Сталин вызывает Берию и говорит:

— Главного героя – разъстрелять (так, по старой орфографии, он писал свои решения- прим. перев.)

Берия: — слушаюсь, тов. Сталин

— Режиссёра – расстрелять.

Берия: — слушаюсь, тов. Сталин

— Директора киностудии -расстрелять.

Берия: — слушаюсь, тов. Сталин

— Всю съемочную группу – в лагеря на 15 лет.

Берия: — слушаюсь, тов. Сталин. А может быть, просто главному герою усы сбрить?

— Ну, или так.

Вспомнил я этот анекдот после посещения станции техобслуживания со своей притчей во языцех – Рэйндж Ровером. Если кто не знает, то Рэйндж Ровер — это машина, с которой вы будете ездить на эвакуаторе больше, чем на своих колёсах. Ну, так она сконструирована. Как будто дети малые неразумные пришли на экскурсию в конструкторское бюро и наконструировали. Без учёта реальной жизни, вибраций, усталости металла, коррозии и прочей объективной реальности.

Поэтому правильно говорят, что Рейндж Роверов надо покупать сразу два – на одном ездить, пока второй в ремонте. Или покупать в комплекте с эвакуатором. Едешь так по городу, а за тобой эвакуатор. Обязательно пригодится.

Но это я злобствую натурально. Машина неплохая, не хуже Лады Гранты. Почти.

И вот случилось очередное событие из нашей жизни. Во второй раз потёк ГУР (гидроусилитель руля). Он нужен, чтобы крутить руль легко и непринуждённо. И в нем есть специальное масло. И оно вытекло. И он перестал работать, то есть свернуть руль смог бы Геракл, но он давно умер и вообще из греческой мифологии.

Поехал на СТО (станция технического обслуживания). Владеет ей один из соседей, парень хороший. Я его один раз избавил от крупной неприятности. То есть как бы по знакомству.

Диагноз был выставлен в моё отсутствие: потёк масляный радиатор ГУР, надо менять. 500 евро. Плюс неделю ждать поступления запчасти. Плюс работа 200 евро. Плюс (уже опытный, плавали-знаем) – умножай всё обещанное на полтора-два, и получишь как раз те деньги, на которые попал. Ну, то есть не меньше тысячи евро, да ещё исключительно по знакомству.

Но я, парень (то есть уже старпёр) упёртый и опытный, требую показать мне то самое место, где течёт. Без особых возражений машину поднимают на подъёмник, и я вижу, что потекла трубка выходящая из масляного радиатора, причём близко к концу этой трубки, внешнему, там где она соединяется с резиновым шлангом, по которому масло идёт дальше по своим гуровским делам.

Спрашиваю ремонтника: — а можно трубочку обрезать, и шланг резиновый на неё натянуть и хомутиком закрепить.

Ответ был достоин тов. Сталина: — а можно и так.

В результате ремонт обошелся в 130 евро. Вместо тысячи минимум.

Вот как полезно лично поприсутствовать в нужное время в нужном месте с необходимыми познаниями. И никогда не верить ремонтникам на слово.

И «если я заболею, то к врачам обращаться не стану». Я полазию в интернетах, посмотрю, что люди пишут, найду нормочасы на излечение болячки, и обязательно – глазками, глазками. Смотреть.

Аминь.

Не, не аминь. У нас есть ещё одна развлекуха на сегодня.

Хочу вам показать моё творчество раскрепощённого разума. Очумелые ручки. Из говна и палок, как говорится. Правда, палки сегодня недёшевы, да и говно уже стало ценным удобрением, на фоне самосанкций, но всё равно есть что посмотреть и подумать.

Смотрите, а потом расскажите мне, в чём отличие от Икеи. Это такое домашнее задание.

Какие интересные идеи вы заметили в этой конструкции?

Рубрики
Business

Тренинг «Внутренние расследования». Часть 13

Вот и закончился тренинг.

Полтора месяца прошло в непрерывном напряжении. Каждый день: надо пересмотреть ещё раз весь материал, уточнить формулировки, логику изложения, перерисовать слайды. Сначала казалось, что никаких проблем – просто разбить тренинг на полуторачасовые лекции, почитать их и всё.

Но не принял в учёт свою непреодолимую тягу к непрерывному совершенствованию. А это очень забавная вещь. Вы сегодня не можете всё сделать точно так, как делали это вчера. Вам обязательно, каждую минуту, надо всё вокруг себя улучшать. На 1-2% — но каждый день. Сегодня карандаш лежит справа, а удобнее, чтобы он лежал слева.

И делаешь это. То есть изменяешь место размещения карандаша на рабочем столе. А вот шрифт на слайде мелковат. Надо увеличить. И станет чуть лучше. И так сотни раз в день.

Это у человека может быть только от природы. Когда напрягает до нервного расстройства, когда видишь какую-то неоптимальность. Но это же позволяет быть лучше всех конкурентов. Будьте на один шаг впереди других – и вы получите всё. Простое правило бизнеса.

Тренинг закончился. И внезапно обнаружил, что вокруг меня пик лета, сегодня ночью обещают +19. Вокруг лес, и в лесу появились лисички, и даже удалось изготовить из них рагу. Обнаружил, что супруга вернулась из дальних странствий, и теперь будем красить всё вокруг до посинения. Сегодня случилось покрасить крыльцо.

Отмечаю похороны сервера. Был сервер, потихоньку работал себе, даже без доменного имени, чтобы как-то не привлекать внимание. Потом приехала дочь. Потом ночью он запищал (хотя слабо верю в эту версию), и она «повыдергала из него все проводочки». Два из четырех дисков в сервере накрылись и завещали остальным долго жить. А там была информация за последние 150 лет моей жизни.

В общем, вечная память серверу и информации на нём – записям всех тренингов и сопутствующей информации.

Тренинг закончился. Начинаю ремонтировать автомашину, под которой за время отстоя образовалась похожая по форме на Африку лужа масла. Органо-лептически это оказалась утечка масла из ГУР – гидроусилителя руля (я знаю это слово!) Однако оказалось, что все фирменные сервисы забиты на месяц вперед российскими машинами.

Поскольку запчасти теперь не возят в Россию, машины из России сами прибывают в Финляндию на ремонт после того, как открыли границы. Чем финны не переминули воспользоваться, доведя стоимость нормочаса до 170 евро. Ну что же, всем надо как-то компенсировать облом от введённых против России санкций.

Тренинг закончился. Новый рецепт шашлыка и последующих после него продуктов готов. Напомните, распишу детально. Но самое главное в обработке ценных продуктов в остатке: в маринаде от шашлыка тушите мясо, а потом в жидкости после мяса тушите картошку со сливками и лисичками. И чем больше шагов переработки, тем получается вкуснее.

Тренинг закончился. Всем подписчикам высылаю ссылку на последнюю, 13 часть. Если есть вопросы, готов ответить.

Хорошего всем лета!

 

 

 

 

Рубрики
Business

Тренинг «Внутренние расследования» Части 9-12

Дорогие друзья! Суббота — лучшее время года! Можно уделить время любимому хобби — но оно должно быть:

— активным, то есть связанным с движением, а не с сидением на одном месте;

— работой руками в основном и головой тоже, но в меньшей степени. Помним, что упражнения с мелкой моторикой отодвигают неизбежную деменцию. Столярничайте, стреляйте, готовьте еду, сажайте и пропалывайте растения — всё в пользу.

— на свежем воздухе. Понятие и доступность свежего воздуха у каждого своё, конечно. Но постарайтесь.

— ничто вас не должно отвлекать от любимого занятия. Только вы и ваше хобби. Часов на шесть подряд.

— и не ставьте себе никаких целей и нормативов, никуда не торопитесь. Сосредоточьтесь на процессе, и удовольствии от него, а не на результате.

И вы почувствуете себя совершенно обновлённым после такого дня!

Ссылку на все части тренинга отправил всем на личный мэйл. Осталось ещё одно занятие. Хотя материала ещё на 20-30. Хотелось бы подробнее поупражняться с интеллидженс, аналитическими методвами расследования, гораздо более подробно рассмотреть проведение интервью при расследовании, поговорить о корпоративной культуре, оценке лояльности персонала, и ещё много чего интересного есть в закромах и Шахерезады.

Хорошего всем лета!

Рубрики
Business

Тренинг «Внутренние расследования» Часть 7 и 8

Дорогие друзья, поздравляю Вас с началом второго месяца лета. На ваш мэйл вы получите ссылки на видеозаписи частей 7 и 8 тренинга, а ещё хочу поделиться с вами рецептом средства от комаров и мошки (мошка произносится с ударением на последнюю букву, так говорят в Сибири).

Покупаете стрючок ванили (не ванильный сахар, а прямо натуральный стрючок) и дешёвый лосьон после бритья. Рубите в кофемолке ваниль, вдрызг. И потом насыпаете эти дрызги в лосьон, естественно, перелив его в удобную стеклянную баночку с крышкой. У меня нашлась такая от икры.

Трясёте баночку, пока не надоест, а потом оставляете её на ночь при комнатной температуре. У меня она была в аккурат 30 градусов. Кондиционеры никто не отменял, но цена электроэнергии как бы шепчет: «не надо».

На следующий день перед сном моетесь, берёте ватный тампон, смачиваете его в настойке, и протираете все участки тела. До которых дотянетесь. И таким благоухающим отправляетесь спать.

Сетки на окнах супротив мошки не помогают. Она легко пролазит через сетку и начинает питаться вами. Можно обрызгать сетку перед сном средством от комаров.

Синие лампочки, которые подманивают насекомых, и потом убивают их разрядом высокого напряжения, выглядят эффектно, но работают странно. Проникнув в комнату, мошка летит не на лампу, а на настоящую еду. И только наемшись до отвалу, на десерт посещает лампу. Соответственно, слышится выстрел высоковольтного разряда, и наступает чувство отмщения.

Хороших Вам выходных!