🔔 «Горячая» линия (доверия) - вызовы

Ethisphere провела в 2024 году исследование и подготовила отчет “Ethical Culture report: Closing the speak-up gap” (мой вольный перевод - "Культура сообщений о нарушениях: Закрываем разрыв"). В исследовании приняли участие 2 млн. сотрудников 300 компаний из 120 стран).

📌 Ключевой тезис касается феномена «speak-up gap» - при том что более 90% сотрудников заявляют о готовности сообщать о нарушениях, только половина действительно это делает.

3⃣ ключевые причины, по которым работники это не делают: 48% - страх преследования, 48% - недоверие к том, что будут предприняты меря, 34%- беспокойство за анонимность.

✅ Ключевой фактор успеха «горячей линии» - развитие правильной корпоративной культуры. Сравните результаты выше с тем, какие приоритеты культуры расставили участники опроса: 87% верят в то, что сообщать о нарушениях это «просто» правильно, 52 % отмечают важность поддержки прямых руководителей.

☝ Важно! 60% заявляют о важности бизнес-процессов, которые обеспечивают необходимые действия по результатам сообщения и их изучения.

➡ На нашем канале мы не раз писали о дилеммах «горячей» линии (whistleblowing или speak-up системы) и что с этим можно делать, например тут вы можете СКАЧАТЬ ⬇ наши рекомендации.

➡️ От кризис-менеджмента до управления устойчивостью бизнеса

Рекомендуем вам материал McKinsey о том, как кризисы в бизнесе могут стать способом роста компании при условии, что управление рисками заложено в стратегию компании.

✅ Ключевые тезисы:

📌 Дальновидные компании встраивают устойчивость в КАЖДЫЙ аспект своей бизнес-стратегии, от инвестиций до планирования цепочки поставок.

📌 Важное «упражнение» - определите общие ДОЛГОСРОЧНЫЕ тенденции, которые часто приводят к КРАТКОСРОЧНЫМ «сбоям». Это позволит сосредоточится на самых важных и срочных решениях, оценить свою готовность (ресурсы, время) к негативному развитию событий.

📌 Большинство организаций рассматривают устойчивость через шесть основных категорий: финансовую, операционную, цифровую/технологическую, организационную, репутационную и бизнес-модель. Причем каждая из категорий может быть характерна для различных «бизнесов» компании: цепочка поставок, HR и т.п.

📌 Рекомендуется оглядываться на конкурентов и изучать их опыт.

🍓 50 оттенков безопасности бизнеса

Пикантная история романтических отношений СЕО ИТ-компании Astronomer с HRD, запечатлённая на концерте Coldplay еще раз дала повод задуматься над вопросом

⁉️ романтические отношения на работе — это допустимо?

💔 Свидетели секты бизнес-этики испытывают нечеловеческое раздвоение личности размышляя над неприкосновенностью личной жизни и риском конфликта интересов. И пока вы пытаетесь найти дзен вот вам еще пара «кейсов» для размышления над тем, как «разнообразен» мир комплаенса.

2019, McDonalds: дело о романтических отношениях м-ра Истербрука СЕО McDonalds с сотрудницами компании. При увольнении совет директоров обратил внимание, что корпоративный кодекс McDonalds предусматривал прямой запрет на «неуставные отношения». А если бы не предусматривал, тогда можно? С другой стороны именно Истербрук обеспечил компании феноменальный рост на протяжении нескольких лет. И пока прибыль росла трудно понять, насколько его романтические вкусы влияли на оценку его работы.

2025, Ubisoft: топ-менеджеры одного из крупнейших разработчиков игр признаны виновными за неподобающее поведение в офисе, включая понуждение подчинённых к просмотру порнографии и сексуально навязчивые действия. Подобное поведение длилось годами пока компания придерживалась слогана «Разнообразие, инклюзивность, доступность». Кстати их корпоративный кодекс заявляет: компания делает все возможное для обеспечения психологической и физической безопасности на рабочем месте с гарантией уважительного отношения и прямым запретом на сексуальные домогательства (для любителей – вы можете ознакомиться с положениями кодекса Ubisoft тут).

❓ А что думаете вы? И что бы сказал Харви Вайнштейн?

📗 Корпоративный кодекс.
Когда качественно не значит профессионально.

Однажды топ-менеджер и член совета директоров одной из крупнейших компаний Беларуси ознакомил меня с разработанным корпоративным кодексом. Это был очень структурный документ, «приготовленный» по лучшим образцам и практикам (для своих исследований я изучил более 50 кодексов различных компаний из разных индустрий и стран). Его подготовка заняла огромное количество времени. НО… «не взлетел», совет директоров не утвердил документ. В чем же были причины? Я увидел , пожалуй, «классику жанра» ошибок.

🚩 Вражда с СЕО / руководителем компании (кстати, успешным менеджером). Очевидно, что без поддержки (минимум – консенсуса) с СЕО невозможно добиться успеха в одном из фундаментальных элементов корпоративного управления. Даже, если кодекс является зоной компетенции совета директоров.

🤡 «Привкус показухи». В неофициальных беседах другие члены совета директоров и команды управления полагали, что кодекс – это инициатива только одного члена команды. Однако, причина была гораздо глубже – ключевые лица не понимали для чего им нужен кодекс и как он может работать. А это означает, что была допущена третья фундаментальная ошибка ⬇️.

⚠️ «Декларация», а не «польза»». Кодекс не был подготовлен в логике бизнес-процесса и управления рисками, а также не учитывал ценности корпоративной культуры. Именно эти элементы позволяют создать платформу для принятия решений и сформировать общую «ДНК» компании.

📣 Безвозмездная программа Ассоциации по разработке кодекса!

Уважаемые друзья! Наша Ассоциация объявляет программу безвозмездной поддержки по разработке корпоративного кодекса. Детали изложены в приложенном к сообщению 📎 релизе, который можно передать заинтересованным компаниям ⬇️.

📌 Для наилучшего практического результата экспертом Ассоциации будут проведены исследования рисков и операционной модели компании, изучена корпоративная стратегия, бизнес-модель и корпоративная культура.

📌 В программе могут принять участие компании численностью не менее 500 человек. Кроме этого, несмотря на то, что программа является безвозмездной по ее завершению следует осуществить спонсорскую (благотворительную) помощь. Размер помощи и ее получатель (адресат) компания определит самостоятельно. Ваши вопросы ❓ по программе вы можете задавать в комментариях 💬 к этому сообщению.

Компании, желающей принять участие в программе, следует до 26 сентября 2025 подать заявку, размещенную по ссылке.

📗 Совет директоров взбунтовался! Говорят, кодекс - ненастоящий!

🎭 Бизнес – театр, а люди в нем – роли в бизнес-процессах.

Когда вы исследуете бизнес-процессы (не важно – в рамках аудита или служебного расследования) не забывайте кроме deep dive (глубокого погружения в дисциплину соблюдения регламентов) «взлететь» над процессом и переосмыслить роли вроде бы привычных функций / подразделений в отношении друг друга. Это позволит вам увидеть по-настоящему стратегические риски, а не «шелуху» мелких кросс-функциональных суб-процессов. Вот несколько примеров.

1) Продажи и логистика: отсутствие согласованности между бизнес-процессами управления заказами клиентов (продажи) и управления запасами и доставкой (логистика). Проблема – невыполнение обязательств по регламенту доставки товаров клиенту и рост логистических затрат. Обычно лечится вовлечением логистики в согласование контрактов с клиентами и процессом S&OP.

2) Бухгалтерия и юристы: бухгалтеры требуют, чтобы договор перед ними согласовали юристы, облегчая себе работу по вычитке. Проблема – юристы не выполняют свою ключевую роль гаранта того, что контракт учитывает все аспекты. Правда и юристам эта ситуация ограниченного вовлечения комфортна. Обычно лечится тем, что все функции могут параллельно согласовывать договор (для скорости), а юристам назначается глобальная задача - обеспечить соответствие условий контракта всей операционной модели компании и финансовой модели сделки.

3) Маркетинг, производство и закупки: запускается релиз о выпуске на рынок продукта, производство которого не обеспечено вовремя из-за провалов в закупке комплектующих, каждое из подразделений действует несогласованно. Проблемы - очевидны, лечение - кроме процесса S&OP допустимо рассмотреть объединение закупок и производства в единую дирекцию цепочки поставок под одним центром финансовой ответственности и бюджетом затрат.

🦠 Мутации внутреннего аудита

🧬 ДНК внутреннего аудита – абсолютная независимость. Однако, компании, которые не могут выбраться из пубертата трансформации корпоративного управления, часто «приклеивают» аудиторов к различным функциям бэк-офиса под одним управлением. С какими проблемами может столкнуться компания?

🆘 Аудит + юристы = худшее, что можно придумать. Склонность юристов зацикливаться на нарушениях и ограничениях, помноженное на недооценённые амбиции бэк-офисного планктона и недостаточные компетенции в рисках и аудите приведет к натягиванию совы на глобус и постоянному конфликту интересов. Ошибки других функций будут гипертрофироваться, а свои скрываться. Такой тандем ждет шараханье и «топтание на месте» из года в год пока руководству это не надоест.

🩸 Аудит + безопасность = кровавая резня! Так уж складывается что компетенции и навыки безопасности выглядят очень привлекательно для выполнения аудиторских функций, однако компания рискует создать гипер-токсичную среду, в которой аудит будет в итоге фактически поглощён СБ, став придатком дополнительных компетенций в области финансов и бухгалтерского учета.

🎀 Аудит + комплаенс = почему бы и нет, хуже не будет. С точки зрения ДНК этих функций такое сочетание кажется органичным. Главный риск – усиление беспомощности и тех и других. Прямо скажем в нашей культуре корпоративный рычаг влияния каждой из этих функций достаточно слабый. Вот почему такое сочетание рискует превратиться в союз двух «инвалидов», от которых не стоит ожидать серьезной ценности для компании. Правда и вреда тоже.

🍳 Аудит + финансы = те же яйца только сбоку. Между прочим, одно из очень распространенных решений. Потенциальный конфликт интересов будет уравновешиваться мощной ориентацией на «деньги». Такой лайт вариант «аудит + безопасность». Правда, при преодолении «пубертата» компания все же примет решение о разрыве тандема с переходом к «классической» структуре аудита при совете директоров.

💋 А как же HR и IT? Разве что для любителей BDSM 🌀.

🖤 Никаких романов на рабочем месте! Будь как Бэтмен!

⛵️ Корпоративный кодекс: как корабль назовете…

❓ Один из очень частых вопросов – как правильно назвать корпоративный кодекс? И вообще имеет ли название значение? Недавно образовательный портал к360 провел исследование поисковых запросов и выделил два самых популярных обозначения (80%):
- этический кодекс
- кодекс поведения.

✅ На мой взгляд, это означает, что в большинстве случаев кодекс воспринимается в первую очередь как некий свод ценностных принципов и бизнес-клише. Объясняет ли это, что по различным исследованиям до 50% сотрудников компаний заявляют о неэффективности этого документа и о том, что он не соблюдается? Если добавить слабый тон-с-верху, то скорее всего ваши шансы разработать и внедрить «работающий» кодекс стремятся к нулю.

✅ По моему мнению, кодекс следует разрабатывать в логике риск-ориентированного бизнес-процесса. При этом, следует постоянно проверять его на «прочность» и научиться регулярно давать оценку стратегическим и операционным бизнес-решениям с точки зрения кодекса (что очень непривычно и утомительно для наших менеджеров), «вшить» его нормы в бизнес-процессы (найма и продвижения, маркетинга, производства и т.п.).

✅ Вот почему я «ЗА» название без затей - Корпоративный кодекс, который может касаться и этики, и правил поведения, и рисков, бизнес-процесса эскалации и т.п.

Кстати, 26 числа заканчивается прием заявок на безвозмездную программу Ассоциации безопасности бизнеса и комплаенса для бизнеса по разработке корпоративного кодекса. Подробности по ссылке ➡️

🚩 Товарищи аудиторы, представители СБ и комплаенса! Вначале рэд флаги кажутся маленькими - маленькими. Но стоит приглядеться, то мы увидим 2 рэд флага, 3, 4... Лучше, конечно, 5 рэд флагов!

🧨 Корпоративная культура, HR, два ствола
Если друг оказался вдруг…

Традиционно HR в большинстве случаев отвечает за корпоративную культуру. В таком контексте успех невозможен без сотрудничества CБ и комплаенс с HR-функцией. Тем не менее, полагаю, вы не редко сталкивались с ситуациями, когда HR оказывал разрушающее и токсичное воздействие на культуру добросовестности и бизнес-этики. Вот три самых распространенных, на мой взгляд, негативных практик HR.

🚩 HR закрывают глаза и даже активно поддерживают токсичных лидеров, которые обеспечивают ключевые KPI. Обычно, такое возможно, когда лидер HR функции сам нуждается в «колаборационной» поддержке со стороны таких менеджеров. В таком случае, манипуляции будут строиться в контексте «бизнес превыше всего», «не демотивируйте эффективных лидеров» и т.п.

🚩 HR скрывает жалобы работников на токсичность, дискриминацию, кумовство и т.п. Почему? Потому что не обладает достаточными компетенциями и качествами для управления такими конфликтами и не понимает последствия таких конфликтов. Кроме этого, HR боится обвинений в своей некомпетентности в части работы с корпоративной культурой.

🚩 HR активно поддерживает и даже поощряет культуру давления на сотрудников, особенно тех функций, с которыми у HR или высокий уровень личного / дружеского взаимодействия или руководители этих функций обладают наибольшим корпоративным влиянием.

☝️ И самое важное. При расследовании инцидентов и кризисов, где мной идентифицировались токсичные практики, разрушающие корпоративную культуру, … почти ВСЕГДА HR или точно знали о таких практиках или прямо принимали в них участие.

😷 Увидев комментарии к отчету аудитор промолчал. Потому что был очень вежливый.

🩸 Ваша компания - вампир?

По утверждению авторитетных экспертов оккультного дела 🔮 вампиры не отражаются в зеркалах. Эта биологическая особенность не позволяет адекватно следить за внешним видом и приводит к гигиенической катастрофе. Не удивительно, что на улице можно встретить как небрежно причесанных вампиров с застаревшими пятнами крови на бороде, так и откровенно маргинальных особей, неважно пахнущих и при этом пристающих к опрятным гражданам с навязчивыми коммерческими предложениями.

❓ А ваша компания периодически смотрится в зеркало?, т.е. вы проводите оценку своего корпоративного профайла? Чем крупнее компания и сложнее ее бизнес, тем больше, на мой взгляд, ей необходимо периодически проводить самодиагностику🔬. Уверен, что в отделе продаж и маркетинга есть свое представление о репутации компании и продукта, у PR и HR свое. СЕО, СД и акционеры обычно вообще живут в своем мире :). Вот почему полезным может быть сводный формат.

1️⃣ Цели самодиагностики и проекция. Определитесь с какой точки зрения вы оцениваете свою компанию: общество и государство, деловые партнеры, клиенты и поставщики, работники? Это позволит понять на старте для чего вы это делаете, какой объем работы предстоит, фокусные источники информации и подходы к анализу.

2️⃣ Определите функцию (не ответственного!) за самодиагностику. Это не значит, что именно этот «парень» (или леди) проделает всю работу. Поддержка других функций должна быть обеспечена. Тем не менее вам нужен тот, кто представит (кому??? СЕО, СД ??) итоговый результат.

3️⃣ Определите регламент самодиагностики, правила конфиденциальности и доступа к результатам ☝️, не забудьте определить периодичность обновления (актуализации). Кроме этого, каждая самодиагностика должна быть инструментом для плана улучшений.

☕️ Инструктаж новичка службой безопасности в первый рабочий день. - Бить будете? - Нет. Вести разъяснительную работу.

🚻 СБ и HR-риски: одни не могут, другие не хотят

🆘 За несколько лет HR-риск не просто "заслуженно" завоевал место в реестре стратегических рисков, но и окончательно стал одной из фундаментальных угроз, влияющей на устойчивость бизнеса. Неизбежно это привело к эволюции modus operandi операционных моделей компаний.

📌 В этом контексте компании пытаются "одолеть" HR-угрозу за счет компетенций СБ. Не всегда удачно. Однако, на мой взгляд, проблема заключается в одновременном сочетании двух факторов:
▪️ СБ пытается или абсолютно дистанцироваться от участия в "заранее провальном проекте", т.е. в управлении HR-риском, или переходит к модели токсичной критики и без того истощенной вызовами HR-функции
▪️ с другой стороны, HR-функции не «нарастив» собственные компетенции в риск менеджменте, отчаянно отбиваются от «сующего нос» СБ, становясь еще более закрытым подразделением (теряя свою ДНК).

🧨 В итоге компания топчется в болоте 🦠 дефицита персонала, давления ФОТ бюджета и токсичных внутренних «дрязг».

➡️ На моем последнем совете директоров меня вдруг «осенило» 💡 (хочется надеяться)! Ошибка компаний заключается в том, что они сосредотачиваются на поиске решений в управлении HR-риском как таковом (по классике), между тем первостепенная задача совета директоров и СЕО - построить баланс / партнерство СБ-HR. Фактически речь идет не просто о некой культуре сотрудничества, а о новой философии в рамках операционной модели (нечто большее чем просто бизнес-процессы).

✅ Возможно, это тот случай, когда управление риском заключается в отказе от управления риском и фиксации на управлении конкретными профессионалами (людьми) и функциями.

📌 12 ноября сделаем «Совершенно безопасно» 👌
Бесплатная конференция по безопасности

Утечки данных, инсайдеры, контрагенты, которые перестают выходить на связь, — каждая такая история бьет не только по финансам. Она годами разрушает то, что вы с таким трудом строили — доверие клиентов и репутацию.

Если вы до сих пор думаете, что «вас это не коснется», — это дорогостоящая иллюзия.

🛡 Как построить линию защиты, соразмерную рискам и запросам вашего бизнеса — обсудим 12 ноября на практической конференции «Совершенно безопасно: точка опоры».

Что вы узнаете, кроме готового плана действий:

1. Как собрать разрозненные меры безопасности в цельную, мощную систему, где каждый элемент работает на защиту компании.
2. Как превратить вашу защиту в реальное конкурентное преимущество, которое заметят клиенты и партнеры.
3. Как сделать сотрудников надежной линией защиты против угроз бизнесу

❗️ И да, мы понимаем, как вы загружены. Поэтому подготовили только конкретику, кейсы и работающие схемы. Никакой воды.

Участие бесплатное. Вы можете присоединиться онлайн — из любого уголка мира. Для зарегистрированных участников — запись конференции и чек-листы.

➡️ Регистрируйтесь. Готовьте вопросы. Расскажите о конференции коллегам и партнерам

☎️ Для меня сообщение на горячую линию линию всегда праздник, директор!