Булыжник — орудие пролетариата. Оружие менеджера — демагогия. И вот тем, кто таки хочет изучить демагогию, позвольте представить самый лучшую в мире книгу по этой теме.
Поварнин С И_Искусство спора_1923
А ещё можно записаться на наш тренинг по психотехникам манипулирования для внутренних аудиторов и контролёров: здесь.
А еще подписаться на мой телеграм канал: https://t.me/MSBSC
Хорошая новость: мы проводим первый в этом году публичный тренинг. То есть тот, на который могут прийти все желающие. Обычно мы таких не проводим.
И тема будет очень интересная и актуальная: «Оптимизация внутреннего контроля». Важно: не будет никакого пересказа азбучных истин, COSO и «трёх линий обороны». Только новый принципы внутреннего контроля и аудита, которые я разработал сам. И они работают и, более того, позволяют снизить стоимость внутреннего контроля — а она может составлять 30% от общих расходов на выполнение операций.
Более подробная информация по программе: Здесь Скачать программу — Здесь.
Дополнительное чтение: моя теория внутреннего контроля: Здесь Некторые практические рекомендации по внутреннему аудиту: Здесь
Как обычно, количество мест ограничено (35), участники получают сертификат CPE. Тренинг проходит при поддержке Сбербанка России, в помещении его учебного центра.
Наша ежегодная конференция «Комплексная безопасность бизнеса и противодействие хищениям» состоится 9-10 октября 2019 года в г.Москве в 14 (четырнадцатый) раз. Основная идея конференции — дать возможность пообщаться всем специалистам, которые обеспечивают безопасность бизнеса: и внутренним аудиторам, и сотрудникам СБ, ИБ, комплайнс, управления рисками и так далее. Мы приглашаем для выступления на конференции только профессионалов-практиков, с десятками лет опыта в решении конкретных проблем. А на круглых столах любой участник сможет задать интересующие его вопросы и познакомиться с теми, кто уже решал эту проблему и может помочь.
Традиционно у нас не выступет ни одного «свадебного генерала», мы не приглашаем игроков с полей чудес и прочих клоунов и «знаковых персон». Наше правило для выступающих одно: только конкретно, только по делу.
Наверное, поэтому мы проводим нашу ежегодную конференцию уже 14 лет подряд, и больше половины (55%) участников приходят на неё совсем не в первый раз.
В этом году мы точно будем говорить о человеческом факторе как важнейшем факторе безопасности бизнеса, о применении новых технологий в выявлении и расследовании хищений, о корпоративной культуре как обязательном элементе безопасности бизнеса и так далее — пока не буду раскрывать весь перечень тем.
Кстати, если у вас есть интересный опыт в решении конкретных проблем, которым вы хотите поделиться с профессиональным сообществом (да и себя заобдно показать) — но вы никогда не выступали публично, кроме как на супругу на кухне — пишите нам. Курсы ораторского мастерства и рекомендации по подготовке презентации для вас — мы проведём бесплатно. Научим. Многие известные выступальшики на конференциях начинали свой путь именно у нас. А мы ищем новых профессионалов, чтобы представить их опыт и их самих почтенной публике.
А ещё участники конференции получают право бесплатного участия в наших вебинарах с момента регистрации и полгода после конференции, то есть почти год, если зарегистрироваться как можно раньше.
А теперь: важная информация для тех, кто экономит деньги или ограничен в бюджете: у нас есть некоторое количество мест, которые мы продаём заранее с 50% скидкой, при оплате по нашему типовому договору. Так мы проявляем свою социальную ответственность (потому что при такой цене ничего не зарабатываем, и даже — наоборот). Количество таких мест ограничено, и срок действия предложения тоже: до 31 марта 2019 года. Обычно эти места раскупают самые шустрые — консультанты всякие, не отягощённые предрассудками и внутренней бюрократией. Но и вы можете рискнуть и попробовать.
Куда писать: info@acfe-rus.org. А вообще, посетите наш сайт www.acfe-rus.com Там можно нарыть много интересного и полезного.
Первый раз Антон Грунтов проводит этот тренинг в публичном формате: приглашаются все желающие. Думаю, оно того стоит — прийти, потому что в корпоративном формате этот его тренинг проходят с большим успехом. Посмотрите его ролик с рассказом о тренинге.
А ещё, в том же самом месте, но в предыдущий день, состоится наша самая необычная конференция по информационной безопасности: «ИБ — взгляд изнутри компании». Почему она необычная и зачем «изнутри компании»? Смотреть здесь. И ещё здесь.
Она, кстати, ориентирована не только на ИТ-безопасников, но и на внутренних аудиторов, которым хочется аудировать и ИБ тоже, и риск-менеджеров. В прошлом году проводили её первый раз. И по общему мнению, это была самая лучшая конференция, которую участники видели. И я полностью с ними согласен.
Так что вы сразу можете посетить два очень толковых мероприятия. И получить, конечно, сертификат международного уровня и обрести массу полезных знакомств.
Программа и регистрация — здесь.
Смотреть вебинар Антона Грунтова «KPI и ROADMAP подразделения безопасности»
«А сколько шпиёнов и диверсантов за руку поймал наш директор по безопасности в прошлом квартале?» — такой вопрос приходилось слышать каждому директору СБ, руководителю внутреннего аудита и других контролирующих подразделений на заседании СД. И от ответа от него зависит, получит СБ (внутренний аудит и т.д.) свою премию или нет.
Как построить систему KPI (ключевых показателей эффективности) для СБ, рассказал нам Антон Грунтов, руководитель СБ группы компаний Eqvanta.
А проблема-то — классическая.
Если у вас в этом году поймали мошенников на пять штук больше, чем в прошлом – что это значит? Воровать стали больше или ловить стали лучше?
Варианты ответа:
Вариант 1: СБ работает всё хуже и хуже, мышей не ловит, и они расплодились. Премию платить не за что, а даже наоборот.
Вариант 2: Работаем всё лучше и лучше, вот, глядите сами, ещё больше гадов изловили. Премию платить немедля.
Какой вариант правильный? Кто найдёт ответ, пишите сюда – вы заслужили Нобелевскую премию, как Перельман, доказавший теорему Пуанкаре (что «всякое n-мерное многообразие гомотопически эквивалентно n-мерной сфере тогда и только тогда, когда оно гомеоморфно ей»).
И тем не менее, жить надо в реальном мире, потому что в нём платят (или не платят) обычные премии за достижение неких KPI. Антон Грунтов — это вам не Перельман какой-то, и поэтому он дал крайне полезные любомуруководителю СБ практические рекомендации.
Смотреть и слушать – здесь.
А кому будет мало, вот здесь мои мысли трехлетней давности по поводу KPI. На подумать о смысле жизни…
А кому и этого будет мало, приходите на нашу конференцию «Информационная безопасность: взгляд изнутри компании» 7 февраля 2019 года (регистрация и программа).
А на следующий день, 08.02 там же, будет тренинг, который проведёт Антон Грунтов: «Интриги и манипуляции в бизнесе или как потерять контроль над успешной Компанией».
Каждый внутренний аудитор пишет отчёты, в которых что-то доказывает. И за много лет работы я начитался столько отчётов моих аудиторов, что наконец понял – никакого представления о том, что такое доказывать, и что такое доказательство, они не имеют.
И это печально — читать в отчёте, что «виноват, потому что мог украсть». После того, как насмеёшься вдоволь, хочется всех внутренних аудиторов прежде всего научить основам права. Если уж ты берёшься что-то доказывать, хотя бы научись делать это.
Я не говорю про то, что хорошо бы начинать с изучения римского права, которое стало основой всех правовых систем в мире. Нет, нам бы попроще. Например, хотя бы знать основные понятия. Например, я убедился, что ни один из опрошенных мной на тренингах аудиторов не знает:
— разницу между прямым и косвенным доказательством;
— что такое вина, какие формы вины бывают;
— чем мошенничество отличается от растраты или присвоения;
И так далее со всеми остановками. Ребята, один маленький вопрос: и с такими познаниями вы пытаетесь доказать что-то менеджменту?
А там ещё есть понятия вне системы официального права: например, «признак хищения», «обоснованная уверенность», «риск хищения» и другие не менее часто употребляемые всуе и по ходу дела термины и выражения.
Давайте всё же включим в подготовку внутренних аудиторов изучение основ права. Не надо глубоко, хотя бы чуть-чуть. Только самое необходимое.
И тогда сможем грамотно оценивать даже риски хищений.
И будет вам счастье!
А теперь – реклама:
Тренинг в корпоративном формате «Новый внутренний контроль. Внедрение системы оценки рисков хищений в компании». Возможно проведение в конце января- феврале. Что будет: сбор интуитивных представлений участников о внутреннем контроле и аудите в чёткое понимание внутреннего контроля, как его создавать и аудировать с минимальными затратами и максимальным эффектом. А начнём с изучения базовых основ права.
Пишите: info@acfe-rus.org или прямо мне – мэйл в профиле.
Это запись вебинара — расширенная версия доклада, который я сделал 10 октября 2018 года на нашей ежегодной конференции по безопасности бизнеса.
Безопасность бизнеса — понятие, объединяющее все виды защиты бизнеса от рисков и угроз. В него входят функции внутреннего аудита, СЭБ, риск-менеджмента и комплаенс и ряд других, основная задача которых — снижение рисков бизнеса. Обычно в любой компании они живут отдельно друг от друга, отгородившись между собой заборчиками из стандартов профессиональной деятельности, в которых написано, что каждая из них — самая независимая на свете и должна отчитываться только совету диреторов или генеральному менеджеру, не иначе. И вполне естественно, что у таких семи нянек дитя (бизнес) остаётся без глазу. А со временем — и без остальных частей тела…
Но не будем отвлекаться. Если посмотреть с вертолёта комплексной безопасности бизнеса на его проблемы, то станет самым интересным вопрос (извечный русский) — что делать? То есть к каким рискам и угрозам следует готовится в следующем году, где можно постелить соломки, чтобы потом не было мучительно больно. Давайт посмотрим и послушаем, на что надо обратить особой внимание в 2019 году.
Если после просмотра вы таки осознали, что этой проблемой надо заняться, и хочется сделать быстро и без ошибок — то напишите мне. Помогу. А вебинар смотреть и слушать —
.
8 ноября я проведу вебинар на эту тему. Это нечто традиционное, начиная с 2009 года. У нас есть ежегодная конференция, — на тему безопасности бизнеса — которая стала уже традиционной. В этом году мы провели её в 13 (тринадцатый) раз. И очень хорошо получилось, в следующем году придётся заказывать зал побольше.
На этой конференции я делаю доклад, к которому готовлюсь целый год. Собственно, я не к докладу готовлюсь, а так живу. Анализирую огромное количество информации практически 24 часа в сутки. и потом становится ясно, куда движется безопасность бизнеса, что будет актуальным в следующем году и «куды бечь».
Я говорил об этом на конференции. Но конференция накладывает ограничения. Доклад — только 30 минут. А хочется рассказать больше и подробнее, затронуть все темы. И поэтому я провожу этот вебинер. Продолжительность — не ограничена, на все вопросы отвечу.
Запись — по ссылке на сайте ACFE Russia.
Безопасность бизнеса в России 2018-2019: иконографика по результатам XIII ежегодной конференции ACFE Russia. Тринадцатый год подряд (да нас уже пора в книгу рекордов Гиннеса записывать). Секрет долгожительства расскажу отдельно. А пока — что-то интересное с конференции, маленький кусочек информации.
Как обычно, на нашей конференции мы проводим анонимные опросы участников с использованием специальных пультиков для дистанционного голосования. Результаты анонимного и компетентного опроса более чем 100 участников по отдельным обсуждавшимся вопросам приведены ниже. Ниже приведены только некоторые вопросы, наиболее интересные с моей точки зрения, и отдельные слайды из презентаций.
Скачать и посмотреть: Безопасность бизнеса 2018-2019 — Иконографика
Все презентации конференции в полном объёме доступны участникам конференции бесплатно, а остальным желающим — за небольшую плату (подробности: info@acfe-rus.org).
Кстати, начинаем регистрацию на следующую конференцию — октябрь 2019. Это будет 14-я по счёту. Мы социально ответственны, поэтому с сегодняшнего дня и до примерно 1 мая 2019 — можно зарегистрироваться и оплатить со скидкой 50%. Дальше — как у Аэрофлота — чем ближе к дате вылета, тем дороже. С постоплатой — ещё дороже.
Мы не теряем много — со скидкой 50% (это ниже себестоимости) регистрируются только самые шустрые. Как обычно, это консультанты всякие, небольшие компании и несколько больших (не скажу кто). Вот в эти, последние, я бы и стал инвестировать. Это значит, что система управления у них ещё не закристаллизовалась до уровня невменяемости. Невменяемость — это когда вместо 25 т.р за участие платят 65 — и только потому, что «у нас регламент с постоплатой» и «долгое согласование договоров».
А кроме того, все участники получают бесплатное участие в наших вебинарах с момента оплаты и полгода после конференции. А это с десяток вебинаров, которые проводят лучшие специалисты в области безопасности бизнеса (кстати, с ценой платного участия от 1500 до 8000 рублей).
Бизнес похож на человека.
Каждый человек ведёт себя так, как будто будет жить вечно, не заболеет ничем кроме насморка, не упадёт и не сломает себе ногу (руку, шею), и так далее. Меньше 30% людей написали завещание. 5% имеют в доме на видном месте список телефонов аварийных служб и близких родственников. Даже порезав палец, большинство бегают по дому, судорожно вспоминая, где лежит пластырь.
Бизнес в этом отношении похож на человека. Он никогда не думает серьёзно о свей непрерывности. Вот картинка с классификацией основных рисков и угроз бизнеса, которую я разработал ещё в 2012 году и которая стала «народной» — то есть я её встречал в разных местах без ссылки на автора.
Каждая из этих угроз должна учитываться системой обеспечения безопасности бизнеса компании, и всю поляну рисков и угроз делят между собой разные подразделения — внутренний контроль, внутренний аудит, СЭБ, КРУ, комплайенс, риск-менеджмент и так далее. Но у семи нянек всегда остаётся «без глазу» один ребенок, который находится в правом нижнем углу картинки — это группа с условным названием «Катастрофы».
По другому это называется «обеспечение непрерывности бизнеса и восстановление после катастроф» (Business continuity management and disaster recovery). На эту тему есть даже два ISO-шных стандарта (22301 и 22313), но честно говоря, всё, что в них написано — полная муть. Ни разу в реальной жизни после катастрофы не полезная.
Мало какая российская компания занимается этими проблемами, и результат периодически случается вполне ожидаемый. В моей копилке есть несколько интересных случаев, когда бизнес в результате катастрофы останавливался и менеджмент писал кипятком вплоть до инфарктов и инсультов, чтобы как-то его реанимировать. И, кстати, специалиста по BCM (Business Continuity Management) в нашей стране найти днём с огнём невозможно.
А теперь — редкая удача, для тех, кто успеет посмотреть вебинар, который провёл 12.09.2018г. Вячеслав Семёнов, действительно отличный профессионал в этой области. Запись будет доступна для бесплатного просмотра ограниченное время.