Информационно-аналитическая работа в СЭБ. Выявление злоупотреблений в бизнес-процессах и при выполнении сотрудниками текущих операций

Тип программы: Семинар

Продолжительность: 3 дня

Расписание: с 10:00 до 17:30

Стоимость: 323400 тенге (без НДС)

При ведении бизнеса в современных условиях невозможно не обратить внимание на тенденцию последних лет, связанную со все более широким применением информационных технологий в различных бизнес-процессах. Это и новейшее программное обеспечение, включающее системы CRM; DLP; ERP, и программное обеспечение на основе использования BigData, и OSINT-технологии, и конечно искусственный интеллект. Все это подразумевает развертывание на предприятии такого понятия как информационно-аналитическая работа. Безопасность, являясь в свою очередь бизнес-процессом, если хочет «идти в ногу со временем» также не может обойтись без аналитики в своей деятельности. В описанной ситуации все большее число собственников и руководителей бизнеса видит необходимость в проведении информационно-аналитической работы и Службой безопасности Компании.

В связи с чем, Руководителю безопасности и менеджерам СБ требуется «держать руку на пульсе» и быть не только информированными о внедрении новых технологий в бизнес-процессы предприятия, но и уметь организовать работу по контролям рисков безопасности с использованием новинок ПО и аппаратно-технических систем. Все более остро бизнесом ставится запрос на развертывание информационно-аналитического подразделения в Службе безопасности, которое создается для мониторинга текущей ситуации в бизнес-процессах и эффективной защиты бизнеса. Применение передовых решений аналитиками СЭБ значительно снижает временные и финансовые затраты на выявление подозрительных действий и операций со стороны должностных лиц, способствует созданию надлежащей доказательной базы для предъявления обвинений. Грамотно организованная аналитическая работа в СБ также повышает уровень лояльности персонала и контрагентов к Компании, снижает величину проблемной дебиторской задолженности контрагентов, и при этом способствует снижению бюджета и затрат на деятельность подразделения СБ.

В целях выявления нарушений, связанных с нанесением ущерба предприятию, специалисты СЭБ (аналитики СБ) должны иметь полномочия и быть оснащены методиками и программными инструментами по анализу инцидентов, а также должны уметь выявлять риски злоупотреблений как можно на более ранних стадиях. Автоматизированный мониторинг внешней и внутренней среды Компании способствует снижению рисков потерь, злоупотреблений и образования проблемных задолженностей.

Посетив данный семинар Вы изучите не только методы деловой разведки, применяемые во внешней среде для эффективного управления рисками в договорной работе, но и ознакомитесь с передовыми методами анализа бизнес-процессов и отдельных операций, в целях снижения рисков коррупционных проявлений в ходе инициирования, заключения и исполнения договоров. Кроме того, Вы научитесь правильно планировать и организовывать аналитическую работу СБ во внешней и внутренней среде Компании не только для привлечения к сотрудничеству добросовестных партнеров, но и для снижения уровня проблемной дебиторской задолженности и повышения лояльности работников предприятия.

Внимание! Вы можете посетить полный курс «Руководитель службы безопасности (3 модуль)».

В результате обучения Вы

• проанализируете международные и национальные стандарты Республики Казахстан в области защиты бизнеса от противоправных посягательств злоумышленников
  
• познакомитесь с особенностями внедрения информационно-аналитической работы в бизнес-процесс «Обеспечение безопасности Компании»
• рассмотрите методы мониторинга аналитиком СБ рисков экономической и финансовой безопасности
• изучите принципы и подходы к выявлению подозрительных операций, проводимых должностными лицами с активами, финансами, товарно-материальными ценностями предприятия
• познакомитесь с подходами по включению в организационно-штатную структуру СБ менеджеров по информационно-аналитической работе
• получите знания об эффективном взаимодействии информационно-аналитического подразделения СЭБ с руководителями других структурных подразделений Компании
• освоите подходы к систематизации управления аналитикой в безопасности для достижения наилучших результатов
• обеспечите системность подходов к бюджетированию информационно-аналитической работы, исходя из показателей ее работы (KPI)
• ознакомитесь с ответственностью контрагентов за нарушения обязательств по договору, в т.ч. неоплата по договорам и создание проблемной дебиторской задолженности
• изучите правила и процедуры воздействия на недобросовестных партнеров и принуждение их к выполнению взятых на себя обязательств
• изучите юридические, психологические, имиджевые приемы воздействия на должников и алгоритм грамотных действий при досудебном и судебном урегулировании споров с должниками
• изучите передовые технологии, программное обеспечение и возможности современных технических средств, используемых для эффективной аналитики повышения уровня безопасности Компании

Программа

День 1

Современные тенденции и требования бизнеса по осуществлению ИАР в СЭБ. Принципы внедрения и успешной работы ИАР для нахождения злоупотреблений во внешней и внутренней среде Компании

• Понятие информационно-аналитической работы (ИАР) и ее роль в обеспечении экономической безопасности предприятия. Основные методы проведения ИАР для обеспечения ЭБ
• Цели и задачи информационно-аналитической работы, проводимой специалистами безопасности. Современные требования к уровню подготовки специалистов СЭБ
• Роль и место СЭБ в управлении предприятием. Роль и место ИАР для эффективной работы подразделения безопасности
• Принципы осуществления информационно-аналитической работы на предприятии. Создание системы аналитического обмена информацией и сбор статистики по инцидентам в бизнес-процессах
• Понятия и характеристики источников информации для ИАР. Организация получения информации для анализа из ПО (CRM; ERP; DLP), используемого в бизнес-процессах Компании
• Объекты и субъекты информационно-аналитической работы в СБ и их характеристики. Роль и место ИАР в обеспечении безопасности Компании
• Подразделение ИАР в СБ (аналитик СБ), порядок подчинения, основные обязанности, полномочия, ответственность, показатели деятельности (KPI). Место ИАР в штатно-должностной структуре СБ
• Основные методы поиска и нахождения отклонений в бизнес-процессах и операциях, приводящим к злоупотреблениям должностных лиц. Виды анализа отклонений от заданных величин:  

• Методы «диверсионного анализа» и «SWOT-анализа», применяемые аналитиком СЭБ для нахождения злоупотреблений в бизнес-процессах и операциях. Борьба с «неизвестными потерями»
• Нормативно-правовая база и правовые ограничения ведения информационно-аналитической работы. Разработка внутренних локальных нормативных актов по проведению ИАР в СБ
• Примеры расстановки «контрольных точек» в ERP для нахождения злоупотреблений. Формирование доказательной базы ИАР по правонарушениям для дальнейшего расследования со стороны СЭБ
• Организационное, методологическое, программное и технологическое обеспечение информационно-аналитической работы в СБ. Систематизация работы специалистов внутри подразделения безопасности предприятия
• Алгоритм проведения информационно-аналитической работы и характеристика этапов. Процесс сбора и накопления информации для последующего анализа
• Участие аналитика в проверках потенциального контрагента. Экспресс-оценка финансового состояния проверяемого предприятия и типы его финансовой устойчивости
• Основные правила аналитика по сбору, накоплению, систематизации и обеспечения достоверности информации. Примеры инцидентов, выявленных с помощью DLP и CRM-систем
• Основные методы осуществления информационно-аналитической работы во внешней среде Компании. Аналитик СЭБ и его роль в деловой и конкурентной разведке Компании
• Методы сбора информации во внешней среде предприятия. Использование различных источников (гласных/негласных, платных/ бесплатных) для эффективного проведения мероприятий по деловой разведке
• Использование OSINT, BigData, Neural-Networks и других систем при работе аналитика СЭБ во внешней и внутренней среде Компании. Обзор современного ПО и источников информации, требуемым для проведения эффективной ИАР в СЭБ предприятия

День 2

Использование методов внутреннего контроля и ревизий в системе экономической безопасности Компании. Выявление аналитиком СЭБ «подозрительных операций», их причин и последствий, а также виновных лиц

• Законодательство РК, регламентирующее контрольно-ревизионную деятельность. Организация контрольно-ревизионной деятельности на предприятии в наиболее рисковых бизнес-процессах
• Распределение зон ответственности между СЭБ, КРО, аудитом и комплаенс по выявлению нелояльных сотрудников. Организация ИАР СЭБ во взаимодействии с указанными подразделениями
• Особенность проведения ревизионных проверок в деятельности сотрудников при цифровой трансформации бизнес-процессов предприятия. Автоматизация и информатизация процедур контроля СЭБ и ревизий КРО
• Документальная и фактическая проверка, формирование доказательной базы по нарушениям персонала. Выявление злоупотреблений должностных лиц аналитиком СЭБ
• Планирование ревизий и инвентаризаций для достижения целей экономической безопасности Компании. Основания для проведения плановых и внеплановые мероприятий СЭБ
• Создание эффективного внутреннего контроля в бизнес-процессах предприятия. Система внутреннего контроля по модели COSO и стандартам ISO
• Компоненты системы согласно международным стандартам и подходов. «Магический куб» COSO и контроль эффективности системы управления рисками экономической безопасности
• Организация плановых и неплановых проверочных мероприятий (ревизии, инвентаризации, пересчет, проверки на лояльность) со стороны аналитика СЭБ во взаимодействии с КРО, внутренним аудитом и комплаенс. Взаимодействие СЭБ с подразделениями внутреннего контроля по внезапным и внеплановым проверкам
• Анализ бухгалтерской (финансовой) и исполнительной документации на предмет ее объективности, соответствия законодательству, требованиям правовых актов и внутренних нормативов. Работа аналитика СЭб по поиску «отклонений» от закрепленных норм
• Признаки «сомнительных» и «подозрительных» операций, осуществляемых сотрудниками на рабочих местах. Диагностика «сигналов» и признаков о наличии злоупотреблений сотрудников
• Информационно-аналитическая работа СЭБ после обработки индикаторов и поступающих сигналов для сбора доказательной базы по правонарушениям. Особенность проведения контрольных мероприятий со стороны СЭБ в условиях экономического кризиса и/или при антикризисном управлении Компанией
• Выявление мошеннических и коррупционных схем с использованием программного обеспечения систем DLP; ERP; CRM. Закрепление прав на доступ к необходимой информации для аналитика СЭБ
• Процедуры взаимоотношений с государственными контролирующими и правоохранительными органами по выявленным фактам коррупции и мошенничества
• Система внутренних проверок (Internal Investigation), финансовых расследований и иные процедуры. Методики использования Forensic accounting (форензик) для выявления злоупотреблений персонала
• Примеры построения контролей СЭБ и КРО с использованием систем 1С ERP и/или SAP ERP в целях предотвращения злоупотреблений сотрудников в проводимых ими действиях и операциях

День 3

Выявление злоупотреблений (признаков коррупции и мошенничества) со стороны должностных лиц при взаимодействии с контрагентами. Обеспечение ЭБ при заключении, исполнении и закрытии договоров с поставщиками и подрядчиками

• Виды манипуляций с финансовой отчетностью в собственных интересах должностных лиц предприятия и/или «по заданию» первых лиц Компании. Злоупотребление полномочиями при управлении Компанией, и при формировании дебиторской и кредиторской задолженности
• Признаки, указывающие аналитику СЭБ на наличие злоупотреблений с финансовой отчетностью. Индикаторы различных злоупотреблений со стороны должностных лиц
• Основные задачи, совместно решаемые СЭБ и КРО для доказывания злоупотреблений. Обеспечение достоверности отчетности в 1С ERP или SAP ERP как непременный атрибут для доказательной базы
• Методики выявления коррупционной составляющей и махинаций в закупочных процедурах. Проверки закупочных процедур и коммерческих предложений, осуществляемые СЭБ с целью установления дискриминационных условий и лоббирования интересов третьих лиц. Выявление аффилированности и сговора в закупках
• Инвентаризация как основной способ оценки фактического состояния и наличия активов, участвующих в гражданском обороте. Алгоритм правильной организации и проведения инвентаризационных мероприятий (планирование, предварительная подготовка, осуществление пересчета, повторный пересчет, нахождение виновных при недостачах, выработка рекомендаций для руководства)
• Процедуры проведения контрольного запуска для проверки обоснованности действующих норм расхода сырья, материалов, топлива, электроэнергии. Процедуры проведения натурных обследований с целью установления завышения объемов выполненных работ, а также завышения в оплате труда или списаниях материалов на производство
• Типы финансовой устойчивости потенциальных деловых партнеров. Индикаторы ухудшения их финансового положения
• Анализ финансовой дисциплины по договорным обязательствам, правомерность и целесообразность авансирования контрагентов, выявление фактов необоснованного отвлечения денежных средств из хозяйственного оборота организации на длительные сроки
• Организация проверки фактического исполнения договорных обязательств контрагентами, подрядчиками и субподрядными организациями. Виды и примеры махинаций со стороны контрагентов и подрядчиков
• Анализ качества выполненных работ или услуг, поставленных товарно-материальных ценностей. Проверка достоверности сведений по Кс-2 и КС-3 при приеме работ у подрядчиков
• Примеры злоупотреблений контрагентов и подрядчиков, выявленных в ходе выполнения контрольных процедур СЭБ и КРО. Квалификация обнаруженных нарушений и правила наказания должностных лиц
• Контроль выполнения антикоррупционных мероприятий в договорной работе. Анализ возможных ситуаций, связанных с конфликтом интересов в договорах предприятия и присутствия личной выгоды в сделках
• Основные выводы и рекомендации по эффективной работе аналитика СЭБ по выявлению злоупотреблений сотрудников. Основные направления ИАР в СЭБ по обеспечению безопасности в договорной работе Компании