Статьи
Пишу о том, что вижу в компаниях
Разборы из практики: что видит собственник и что видит служба безопасности. Короткие посты — в Telegram-канале @rsadvisor.
Бумага, которая прошла все проверки, или Почему сертификаты и лицензии важно проверять по источникамПилот 16 лет летал без нужной лицензии, обмерщик пришёл в суд с поддельным сертификатом. Что и где сверять до подписания договора.
Холдинг на 20 компаний без службы безопасности: какие могут быть инструменты и как мы запустили анонимный канал за неделюНет людей, нет бюджета, нет истории. Анонимный канал в Telegram за неделю — и что о нём говорит ISO 37002.
Дебиторка, которой никто не управляет, — это беспроцентный кредит. Вопрос только, комуСто тысяч долларов долга у компании с капиталом в один евро. Где система позволила долгу дорасти, и чек-лист из одиннадцати вопросов.
«Искушение поверить в свою правоту — мой враг»Как службу безопасности превращают в чужой инструмент во внутреннем конфликте — и почему собственник узнаёт последним.
Вы точно знаете, где живёт учёт вашей компании?Реестр проданных квартир в гугл-таблице бывшего сотрудника. Часть периметра, которой нет в документах, и план ревизии на неделю.
Согласование контракта: что начальник СЭБ обязан увидеть до подписиКонтракт ~30 млн $: аванс без обеспечения, нет гарантии исполнения. Два чек-листа — подряд и трансграничная поставка.
Хищения на разрыве между процессами: почему их легко списать на операционные потериПотери прячутся внутри допустимого процента: на стыке процессов никто не спрашивает, почему именно столько.
Подсказки начинающему сотруднику СЭБ: как читать финансовые документы при проверке нового юрлицаПолевая шпаргалка: начинать не с устава, а с ОСВ и выписки. Аудитор смотрит форму, форензик — где болит.
Метрики эффективности службы экономической безопасности: как считать «выхлоп» от бюджета на безопасностьВыявленный ущерб, возвращённые деньги, предотвращённые потери. Отчёт о мероприятиях метрикой не является.
Реестр проверки контрагентов: почему одного заключения недостаточноПапка с заключениями — это архив. Ротацию прокладок, дробление сумм под порог и общих учредителей видно только в динамике.
Архитектура службы безопасности: почему единое начало — это системная ошибка«Силовик на всё» и «административное приложение» дают монополию на информацию. Операционный и аналитический контуры нужно разделить.
Служба безопасности в Узбекистане: время меняться. Почему старые модели больше не работаютЛогика силовых структур переходного периода и российских практик 2000-х против compliance, ПОД/ФТ и цифровых финансовых потоков.