Защита бизнеса | Риски | Контроль

⚡️ «Уберите 15% расходов» — звучит просто. Но какие именно 15%?
Когда собственник ставит задачу сократить затраты, финансовый директор открывает бюджет. Проблема в том, что бюджет хорошо показывает, сколько компания тратит, но почти не показывает, что именно поддерживают эти расходы.
Две одинаковые суммы могут иметь совершенно разное значение. Одну можно убрать без последствий. Другая обеспечивает критический процесс — и её сокращение обойдётся дороже самой экономии.

Светлана Никулина, управляющий партнёр консалтингового бюро «Никулина, Мележников и партнеры», предлагает перед оптимизацией ответить на пять вопросов:

1️⃣ Что сегодня создаёт и защищает стоимость бизнеса?
2️⃣ Какие процессы для этого критичны?
3️⃣ Сколько будет стоить их остановка или ухудшение?
4️⃣ От каких людей и компетенций они зависят?
5️⃣ Где находится реальная избыточность, которую можно убрать без ущерба для способности компании зарабатывать?

📊 В исследовании бюро — 38 компаний из 16 отраслей. 21% из них рассматривали сокращение штата, не имея карты критических процессов. 26% не могли назвать стоимость ущерба от крупнейшего сбоя за год.
Полная статья — какие 15% затрат можно убрать, а какие нельзя трогать вообще — на сайте vesfinteh.ru 👇

Снижение операционных расходов без ущерба для бизнеса: 5 вопросов CFO

🛡 Сколько стоит иллюзия контроля в ИТ-системах?

Часто безопасность бизнеса заканчивается там, где начинаются бесконтрольные «ручные корректировки» и размытые права доступа в корпоративной ERP. Как показывает практика, отсутствие встроенной матрицы конфликта полномочий (SoD) или возможность править документы «задним числом» — это открытая дверь для внутреннего фрода и колоссальных убытков.
Красивые регламенты на бумаге не работают, если система позволяет их обойти.

Подготовил для вас — Чек-лист базовых требований СВК к корпоративной ИТ-системе.

Внутри 5 ключевых блоков, без которых любая автоматизация превращается в зону неконтролируемого риска:
🔹 Ролевая модель и контроль доступов
🔹 Контроли ввода и обработки (от ФЛК до 3-way matching)
🔹 Защита критичных справочников (НСИ)
🔹 Непрерывный Audit Trail
🔹 Целостность среды и жесткое закрытие периодов

📄 Сохраняйте прикрепленный PDF. Используйте как готовый каркас для аудита вашего текущего ИТ-ландшафта или закладывайте эти требования в ТЗ при внедрении новых систем.

Сотрудник сети гипермаркетов спрятал 154 млн долларов (15,8 млрд рублей) за три года.

Продолжаю делиться случаями, когда компании дорого заплатили за халатное отношение к контролю.

Если совсем кратко, то сотрудник делал так, что операционные расходы отражались в составе капитальных. Аудиторы нашли эту «заначку» в ноябре 2024 года только потому, что сотрудник ушел из компании, расходы стали падать туда, куда нужно, и в отчете о прибылях и убытках стала видна разница между периодами. Детали можно почитать в статье: https://nypost.com/2024/11/25/business/rogue-employee-at-macys-hid-up-to-154m-in-expenses/.

В результате:

Деньги никто не воровал. Они оставались в компании. А вот акции Macy’s, по информации авторов статьи, упали на 2,2%. Для репутации компании такие факты обычно тоже ничего хорошего не обозначают.

Почему не нашли раньше?

Деньги из компании не воровали, а сумма расходов (расходы на отправку небольших посылок) вполне могла «упасть» ниже порога материальности.

Что не сработало?

Это самое странное в данном кейсе. Потому что SAP устроен таким образом, что проводки там делаются автоматически на основании закрывающих транзакций. И сделать бухгалтерскую корректировку обычно может человек, у которого есть на это роль.

Поэтому здесь одно из двух:
1. У сотрудника была роль на корректировку бухгалтерских проводок, что является грубым нарушением принципа разделения полномочий.
2. Либо у него была возможность корректировать справочник — классификатор для данного вида расходов, например, при заведении заказа на закупку.

И то и другое невозможно, если контроли в ИТ-системе выстраивались не как попало, а по правилам. Причем контроли совсем базовые.

Что делать?

До среды выложу сюда чек-лист того, что должно быть в корпоративной ИТ-системе, чтобы контроли встраивались в бизнес-процессы как их неотъемлемая часть. Вы сможете уже к концу недели проверить, как это работает у вас.

ИИ-агенты в финансах и проблема «Junior Gap»: как автоматизация разрушает кадровую пирамиду.

Как внедрение ИИ-агентов в финансы создает разрыв младшего звена (Junior Gap). Как не потерять будущих руководителей.

https://max.ru/RT/AaBjv3UMC-A

Не мог пройти мимо новости о том, что Министр обороны Эстонии уходит в отставку из-за того, что оказался крайним при фейковой закупке на 70 млн долларов.

Заплатили аванс компании, которая до этого ничего подобного не поставляла.

Бросается в глаза его комментарий: «...Ханно Певкур признал, что не читал контракты, хотя ему их показывали. Объяснил тем, что это не в его компетенции».

Для нас с вами напрашивается несколько тезисов:

1. При выборе поставщика критерий цены становится главным только после того, как в финальном списке остались организации, способные выполнить поставку предмета договора.
2. Если вы впервые работаете с поставщиком и аванс, по объективным причинам, неизбежен, необходимо настаивать на обеспечительных мерах (банковская гарантия, например).
3. Первое лицо в организации принимает решение по сделке в том случае, если сделка не укладывается в обычную деятельность (по цене, по объемам, по бюджетам и т.п.). В этом случае первое лицо, обладая всей полнотой информации, принимает на себя все риски.
4. При этом первое лицо никогда не читает многостраничный контракт. Для этого есть узкие эксперты, каждый из которых подсвечивает свои риски, складывая полную картину для принятия решения.

Вывод: На лицо полное отсутствие контролей и процессов, обеспечивающих устойчивость работы организации. Фу, такими быть!
Стройте устойчивый бизнес, правильно распределяйте ответственность и не работайте с некомпетентными сотрудниками.

Видео: Цифровой рубль с 1 сентября: инструкция для бизнеса и разбор мифов

Как бизнесу подготовиться к приему цифрового рубля с 1 сентября? Разбираем требования ЦБ, риски штрафов, задачи для бухгалтерии и ИТ. Вся суть без воды.

Урок - Защита платежей от мошенничества

Одно поддельное письмо от партнера с просьбой изменить реквизиты может стоить компании 600 000 евро — и это реальная цена ошибки из практики. Как убедиться, что корпоративные деньги не уйдут не туда, в неверном объеме или не вовремя? Этот курс — концентрат практического опыта по защите бизнеса. Вы узнаете, как выстроить надежную систему безопасности платежей, которая работает автоматически и не тормозит бизнес-процессы сложной бюрократией.

15 минут. - https://akft.skillspace.ru/course/131477/about

Влияние ИИ на развитие младших сотрудников.

Эта тема в проф. кругах обсуждается довольно активно.
И я разделяю эту обеспокоенность.

Фарш обратно не провернуть. И отказаться от использования ИИ для рутинных задач мы не сможем. Значит, нужно пересматривать ролевую модель компаний, сохраняя возможность обучения и развития для тех, из кого потом будут вырастать опытные эксперты и руководители.

Может быть, что-то предложат профессионалы по управлению персоналом, если отвлекутся от важной задачи сокращения численности сотрудников?

https://max.ru/suverenka/AaBS-xCJIE8

Проверьте себя за тридцать секунд
Обязанность принимать цифровой рубль с 1 сентября 2026 года возникает только при выполнении всех трёх условий одновременно: вы продаёте физическим лицам, ваша выручка за предыдущий год превышает 120 млн ₽, и на 1 января 2026 года у вас действовал договор эквайринга с системно значимым банком или банком, признанным значимым на рынке платёжных услуг. Если хотя бы одно из условий не выполняется, обязанности в первой волне нет.

Со своей стороны мы предлагаем подумать о том, что возможность принимать цифровой рубль уже сейчас может стать шагом навстречу вашим клиентам и принести компании дополнительную выручку.

Узнать об использовании цифрового рубля вы можете на сайте https://цифровойрубль.рус. Настоятельно рекомендуем ознакомиться.