tgindex

АuditSmart

описание

Уникальный опыт от самых лучших экспертов и практиков для успешного внутреннего аудита, внутреннего контроля и управления рисками.

← к каналу@AuditSmart
426
подписчиков
Охват к подписчикам
28,2%
ERR
Реакции к просмотрам
0,45%
28 на 35 постов
Пересылки к просмотрам
0,55%
34
Постов в день
0,0
всего 35

Где отзываются чаще

доля реакций к просмотрам
  • 6 авг.Коллеги отметили мое активное участие в дискуссии на сессии по управлению рисками — и подарили монографию «Риск-менеджмент» (С.М. Палей, С.В. Русских, Ф.Ч.И. Чан, под редакцией академика РАН Р.У. Хабриева) прямо на конференции 🔥📖 Уникальное издание: 1300 терминов по риск-менеджменту на русском, вьетнамском и английском языках, включая аспекты медицинских факторов риска и потерь общественного здоровья. Подготовлено НИИ общественного здоровья им. Н.А. Семашко. Приятно, когда живая дискуссия на сессии превращается в такой предметный разговор — и в подарок, который точно пригодится в работе! #СистемыМенеджмента2026 #РискМенеджмент #СМК4,88%
  • 22 февр.без подписи3,80%
  • 2 авг.Что общего между Постановлением ВАС №62 и вашей системой внутреннего контроля? Прямая финансовая ответственность. Готовлю статью для членов Совета директоров о субсидиарной ответственности — и наткнулся на документ, который стоит перечитать каждому, кто занимается СВК, риск-менеджментом и комплаенсом. Постановление Пленума ВАС РФ от 30.07.2013 № 62. Документу больше десяти лет, но по сути он объясняет то, что мы годами обсуждали на вебинарах. Пункт 5 постановления прямо указывает: директор отвечает перед компанией за убытки при ненадлежащей организации системы управления юридическим лицом. Слабый СВК и риск-менеджмент — это не абстрактный «управленческий недочёт». Это прямое основание для взыскания убытков с первых лиц. А при коллегиальном решении ответственность может быть солидарной для всех, кто голосовал «за» или промолчал. Больше пяти лет на вебинарах мы обсуждали, почему внедрение СВК буксует. Каждый раз всплывали одни и те же причины: → отсутствие поддержки со стороны руководства и Совета директоров → недоверие к контролю — воспринимается как надзор, а не инструмент управления → сопротивление изменениям в низкозрелых организациях («хаос — пожаротушение») → непонимание бизнесом ценности СВК, нежелание быть прозрачным → дефицит компетенций и специалистов → попытка сразу автоматизировать всё вместо поэтапного внедрения → риск-менеджмент только «на бумаге», не встроенный в процессы Теперь — цена вопроса: → прямые убытки, взыскиваемые лично с директора и членов коллегиальных органов → субсидиарная ответственность при банкротстве → невозможность оправдаться «обычным предпринимательским риском» — постановление чётко разделяет его и неразумное бездействие в части управления → публично-правовая ответственность компании, перекладываемая на директора → репутационные потери и утрата доверия акционеров Вывод простой: то, что мы годами называли «хорошей практикой» и «зрелостью корпоративного управления», теперь имеет прямое юридическое основание. Отсутствие СВК — это не операционная слабость, а материализуемый юридический риск для конкретных людей. Какие препятствия или последствия добавили бы вы из своей практики? #внутреннийаудит #рискменеджмент #комплаенс #корпоративноеуправление #СВК #субсидиарнаяответственность2,08%
  • 23 июл.Вчера в чате кто-то написал «9 из 10». Это был ответ на вопрос: насколько вам нужны инструменты аналитики данных в работе внутреннего аудита. А теперь цифра, которая объясняет, почему именно сейчас: 72% компаний — на тройку по зрелости системы контроля. 66% — так себе управляют рисками. The IIA за последний год обновил почти 30% всей базы действующих документов — вышло 15 новых Global Practice Guides. Вчера мы разбирали их час с аудиторами из разных компаний. Вот три момента, которые, на мой взгляд, важнее всего: 1️⃣ Аналитика данных — это уже не опция. Два новых руководства по data analytics вышли в мае 2026. Process mining — это цифровой рентген бизнес-процессов: видно всё отклонение, все метрики, все опережающие сигналы. Как МРТ. Не ретроспектива — а предотвращение. 2️⃣ Что нового сверх того, что есть в CIA. Я разобрал каждое из 15 руководств и посчитал в процентах, сколько нового они добавляют к тому, что уже есть в программе CIA. Неожиданный результат: основа заложена — но каждый GPG добавляет конкретные инструменты применения, которых раньше не было. 3️⃣ Нельзя управлять тем, что нельзя измерить. Это не абстракция. Когда внутренний аудит умеет считать ключевые индикаторы рисков и видит отклонения до их реализации — это и есть реальная ценность для бизнеса. Именно об этом говорили и члены советов директоров на мероприятиях, где я участвовал в этом году. Больше 20 лет я работаю рядом с бизнесом — от ТНК-БП до крупных промышленных холдингов, сейчас директор по внутреннему аудиту в Marillion (Топ-8 RAEX). И вижу: те, кто смотрит на процессы данными, а не интуицией, принимают решения быстрее и теряют меньше. Если вы хотите посмотреть запись или получить таблицу с анализом всех 15 GPG — что уже есть в CIA и что добавлено — ниже ссылки. ▶️ Запись вебинара → https://www.hocktraining.com/page/novye-gpg-ot-the-iia-webinar-video 📄 Презентация → https://www.hocktraining.com/content/images/uploads/webinar_gpg%C2%A0the%20iia%C2%A02025_26.pdf 📊 Аналитическую таблицу по 15 GPG — пишите в личку1,98%
  • 21 мая🎯 «СВК: Как повысить устойчивость и прибыльность бизнеса с помощью цифрового мониторинга процессов» 📹 СМОТРЕТЬ ВИДЕО https://drive.google.com/file/d/1aOxAWfhP2tHW1240g40Fjfjn8Khh-kdk/view?usp=share_link 📊 СКАЧАТЬ ПРЕЗЕНТАЦИЮ https://drive.google.com/file/d/1DcXzOJ92eau4Pdj-yue8LrpVab5KxETS/view?usp=share_link 20 мая 2026 на III Всероссийской конференции Роснефть-Губкина объединённая команда Мариллион × Сбербанк рассказала, как цифровой мониторинг процессов помогает компаниям: ✅ Увидеть реальную картину бизнес-процессов (а не ту, что хочется показать) ✅ Выявить "дырявые процессы", где теряются деньги ✅ Получить конкретный финансовый эффект Спикеры: От ПАО «Сбербанк»: Иван Тополя — Управляющий директор, Блок «Финансы» Алексей Сорокин — Руководитель направления развития Process Mining От ГК «Мариллион»: Павел Викторов — Директор, Внутренний аудит и контроль Анна Аракелян — Старший директор, Внутренний аудит и контроль Дмитрий Завьялов — Директор по ИТ-консалтингу 💰 Реальные цифры из практики: +1 млрд руб. на денежный поток +100 млн руб. на прибыль За 1 год в одной компании 📊 Проблема, которую решаем: 72% российских компаний оценивают свою систему внутреннего контроля только на 3 из 5 🎯 Ключевой вывод: "Невозможно управлять тем, что нельзя измерить. Невозможно похудеть, если не встать на весы" 🔥 Хотите узнать КАК? Смотрите полное видео выступления (15 минут) и скачивайте презентацию с кейсами! Благодарим организаторов конференции и Елену Черёпову (Роснефть) за модерацию! 🙏 #ProcessMining #СистемаВнутреннегоКонтроля #Сбербанк #Мариллион #УправлениеРисками #Роснефть #ЦифроваяТрансформация1,86%
  • 22 февр.без подписи1,85%
  • 28 июл.Коллеги, кто пропустил сегодняшний вебинар «Создание функции ВА с нуля» — рекомендую найти запись. Спикер: Владимир Жилкинский, руководитель департамента внутреннего аудита ПАО «ВУШ Холдинг» (WHOOSH) https://t.me/zhilkinskiy Владимир, спасибо за системный и очень практичный разбор. Что забрал себе: ▪️ План новой функции = большие «капитальные» аудиты (1,5–3 мес.) + экспресс-аудиты для быстрых побед. Заказчик хочет увидеть первые результаты быстро — дайте их ему. ▪️ Критерии значимости находок согласуются с заказчиком заранее. Фокус — на высоких рисках, а не на количестве находок. ▪️ Корректирующие мероприятия предлагает менеджмент, а не аудит — иначе саботаж. Их должно быть немного, но ценных. Критерий реального исполнения один: изменился ли процесс (и это видно в системах). ▪️ Жемчужина: опросить руководителей о недостатках ДО аудита. В отчёте — «выявлено самим менеджментом, меры уже принимаются». Меньше страха, больше открытости. ▪️ И главное, на мой взгляд: ожидания заинтересованных сторон нужно не только выявлять, но и формировать. «Предвосхитить и сформировать ожидания — высший пилотаж». Отдельное спасибо за ответы на вопросы. Тема ценности функции в глазах заказчика — кажется, главная для профессии сейчас.1,35%
  • 27 маябез подписи0,90%
  • 21 мая🎯 «СВК: Как повысить устойчивость и прибыльность бизнеса с помощью цифрового мониторинга процессов» Вчера выступили на главной конференции России по системе внутреннего контроля — III Всероссийской научно-практической конференции Роснефть-Губкина. Объединённая команда Мариллион × Сбербанк: От ПАО «Сбербанк»: 👔 Иван Тополя — Управляющий директор, Блок «Финансы» 🔬 Алексей Сорокин — Руководитель направления развития Process Mining От ГК «Мариллион»: 💼 Павел Викторов — Директор, Внутренний аудит и контроль, управление рисками 📊 Анна Аракелян — Старший директор, Внутренний аудит и контроль, управление рисками ⚙️ Дмитрий Завьялов — Директор по ИТ-консалтингу О чём говорили: 💡 Проблема: Система внутреннего контроля нужна всем, но на практике: 72% компаний оценивают свою СВК на 3 из 5 35% — зрелость системы управления рисками (меньше 2 баллов!) Часто показывают картину "лучше, чем есть" вместо реальной 📈 Решение: Process Mining как рентген бизнес-процессов Визуализирует реальную последовательность действий Показывает отклонения от регламентов Измеряет качество, стоимость, длительность процессов 💰 Результаты: В одной из 60 компаний применение подходов СВК + Process Mining дало: +1 млрд руб. на денежный поток (free cash flow) +100 млн руб. на прибыль За один год! 🎯 Ключевой вывод: "Невозможно управлять тем, что нельзя измерить. Невозможно похудеть, если не встать на весы" Особая благодарность Елене Черёповой (Роснефть) за модерацию и всем участникам за активную дискуссию! Вопросы были настолько глубокие, что время пролетело незаметно 🚀 P.S. Партнёрство Мариллион × Сбербанк — это когда экспертиза СВК + ИТ-консалтинг встречаются с передовыми технологиями. И получается магия! ✨ → Подробнее о конференции: https://conf.gubkin.ru/news/III-vserossiyskaya-nauchno-prakticheskaya-konferentsiya-povyishenie-effektivnosti-sistemyi-vnutrennego-kontrolya-kak-faktor-ustoychivogo-razvitiya-predpriyatiy-promyishlennogo-kompleksa-77.html #ProcessMining #СистемаВнутреннегоКонтроля #Сбербанк #Мариллион #УправлениеРисками #ЦифроваяТрансформация #Роснефть0,57%
  • 22 июн.Совет директоров под угрозой. Два форума — одна точка сборки. На Летнем форуме АНД 10 июня искали правильное слово для роли СД: «Соратник», «Наёмник» или «Наставник»? Красивый вопрос. Но за ним — жёсткая реальность. На форуме «СД 3.0» (19.02.2026, партнёр — Positive Technologies) прозвучало: 97% компаний не имели контроля доступа к ИИ-инструментам. Кибератака приходит в пятницу вечером. У директора — 60 минут, чтобы не потерять компанию. Устойчивость и прибыльность бизнеса — зона прямой ответственности СД, а не только менеджмента. --- 🔴 Субсидиарная ответственность, непрерывность и устойчивость бизнеса — это личный риск каждого члена СД. Если система управления рисками не выстроена — директор несёт личную имущественную ответственность по долгам компании. Хартия члена СД — не доказательство в суде. Доказательство — работающая система. Угроза имеет четыре лица: → Субсидиарка — личная ответственность при отсутствии задокументированного контроля. → Потеря непрерывности — кибератака выводит компанию из строя на 2–3 дня. Каждый час простоя — убытки, которые суд спросит с директора лично. → Операционная неэффективность — до 25% ФОТ уходит на «координацию» вместо работы. В условиях неопределённости это медленное разрушение прибыльности изнутри. → Отсутствие устойчивости — риск не виден, пока не стал убытком. --- Ответ на все четыре угрозы — один инструментарий. Анна Аракелян из ГК «Мариллион» описала его в интервью CFO Russia (ссылка https://www.cfo-russia.ru/stati/?article=99327): — Continuous Auditing: ошибка обнаруживается в момент, а не через три месяца. — Встроенные контроли в процессы: 5 секунд вместо двухдневного согласования. — Risk Appetite Dashboard: проверок малозначимых операций — на 70–80% меньше. Старый принцип «работало и работает» больше не защищает. Он стал источником риска — финансового, репутационного и уголовно-правового. Настоящий «Соратник» — директор, выстроивший контроль до того, как грянул кризис. Какой инструмент защиты уже встроен в процессы вашей компании? --- #СубсидиарнаяОтветственность #УстойчивостьБизнеса #НепрерывностьБизнеса #ОперационнаяЭффективность #СоветДиректоров #УправлениеРисками #ВнутреннийКонтроль #КорпоративноеУправление #КиберУстойчивость #ContinuousAuditing #RiskManagement #BusinessContinuity #АНД #CorporateGovernance0,51%
  • 6 авг.# Сессия 2. Управление рисками в эпоху неопределённости Конференция «Системы менеджмента 2026», день 1 (5 августа), 12:00–13:30 - Стартовый кейс-провокация: риск падения со стремянки при замене лампочки по классической матрице «вероятность × тяжесть» = «50 на 50» и «тяжёлая степень» — но методика не учитывает реальные барьеры защиты (табуретка vs. профессиональная стремянка со страховкой). - Едкая иллюстрация формализма: «8 шкафов документов про сосульку — а сосулька как висела, так и висит». Вывод: оценка риска нужна не для бумаги, а чтобы расставить приоритеты. - ISO 14001: формула значимости экологического аспекта = опасность × масштаб × управляемость × общественная резонансность. Наблюдение: чаще всего с жалобами на экологию обращаются пожилые люди, а не молодёжь. - ГПБ-комплект / Газпромбанк (риск-менеджер): «абстрактная методология оценки рисков в коммерции никому не интересна» — важно, заработаем деньги или нет. Кейс: закупка щитов и логистика через тающую вечную мерзлоту для тоннельного проекта — риском управляли эксперт на месте, а не формальная матрица. Манифест: «не придумывайте чужеродного — спуститесь в компанию, там уже есть все ваши метрики»; переоценка риска раз в год — профанация, оценивать нужно по факту изменений. - ИИ в риск-менеджменте медизделий (ISO 14971): ИИ — это языковая модель, которая красиво, но логически неверно строит причинно-следственные цепочки («это не литературное произведение, это таблица»). Ключевой вывод: решение о приемлемости риска и ответственность остаются за человеком — если аудитор увидит анализ риска на ИИ без валидации и назначенной ответственности, это будет значительное несоответствие. - Блок про «героизм» в показателях производства (эксперт по корп. производительности): идеальный OEE может скрывать постоянную «спасательную операцию» людей, компенсирующих системные сбои — «отчёт показывает итог, а не цену, которой он получен». Отсылка к Суворову: наградил офицера за героическое исправление ошибки — и расстрелял, потому что «герои не нужны, нужно делать правильно с первого раза». Совет: смотреть не на среднее, а на повторяемость отклонений. - Финальный вывод модератора на вопрос о зрелости риск-менеджмента в РФ (опросы дают ~35–47% «средний уровень»): «моё мнение эксперта — уровень зрелости риск-менеджмента где-то ниже плинтуса»; предприятия держатся не на реестрах рисков, а на инстинкте самосохранения руководства, решающего вручную и нигде это не фиксируя.0,00%
  • 6 авг.без подписи0,00%