Профессия финансист. Как в современном бизнесе мотивировать людей и управлять деньгами, не забывая про риски

Этот блок обычно называют контролем доступа к корпоративным системам, или системой IT-контроля. К ней относится регламентация прав и уровней доступа к различным внутренним системам и базам компании, а также информационная безопасность (противодействие взлому и несанкционированному доступу извне – хакерским атакам и краже данных).

Во многих регионах мира исторически IT-департаменты относятся к зоне ответственности финансовых руководителей и департамента по работе с персоналом. Последний организует прием и увольнение сотрудников, контролирует прохождение новым работником процессов онбординга (onboarding), строгое соблюдение регламентов охраны конфиденциальной информации и недопущение потерь интеллектуальной собственности при уходе сотрудника из компании.

Юридическое сопровождение процесса – немаловажный митигатор (mitigation – предотвращение) рисков. В документах и внутренних процедурах должны отражаться реальные должностные обязанностей сотрудников, проводиться их регулярный аудит и своевременное обновление, постоянное документирование результатов интеллектуального труда. Это очень важный элемент риск-менеджмента для компаний, основное направление деятельности которых – создание интеллектуальной продукции, в первую очередь, в области IT. Наибольшее значение этот фактор приобретает в новых отраслях. Например, при создании систем анализа данных на базе инструментов машинного обучения (в обычной жизни это обобщенно называют искусственным интеллектом, artificial intelligence, или AI

).

Вместе с трудовым договором можно оформлять соглашение о конфиденциальности (non-disclosure agreement) и неконкуренции (non-compete agreement). Следует обеспечивать правильную передачу результатов интеллектуальной собственности от сотрудников и внешних подрядчиков предприятию, предусмотреть все нюансы такой процедуры при заключении договора, разработать типовые формы документов и прописать детали в них.

<p>Специфический контроль</p>

Как я уже отметил, помимо стандартного для всех бизнесов контроля, практически во всех отраслях существует еще и специфический:

• внешние риски – рыночные, экологические, региональные (географические);

• внутренние – технологические, производственные, связанные с влиянием человеческого фактора (например, с состоянием и действиями машиниста или летчика).

Очевидно, что для производственных предприятий, где операционный процесс сопровождается повышенной травмоопасностью, необходимы особые правила поведения. Эта задача в зоне ответственности генерального директора. Специфический контроль существует во всех отраслях и, как правило, он задокументирован на уровне внутренних регламентов и инструкций предприятия.

Отдельно следует упомянуть риски, связанные с разработкой, тестированием и внедрением в массовое использование новых технологий, таких как робототехника, изучение систем искусственного интеллекта, генной инженерии, нанотехнологий, космоса, поиск внеземного разума, эксперименты с вирусами, внедрение систем социального контроля, разработка сланцевой нефти и др.

<p>Внедрение контрольных процессов</p>

Внедрение внутренних контролей необходимо начинать с исследования и описания бизнес-процессов организации, выявления и документирования стандартных и специфических процедур. С данной задачей хорошо справляются консультанты «Большой четверки». В рамках этих компаний сформированы группы, которые занимаются диагностикой и внедрением внутренних контролей организаций, готовящихся к первичному размещению акций на международных биржах. Для российских компаний подобные услуги были востребованы во время бума IPO, с начала 2021-го до февраля 2022 года.

Однако эффективнее нанять собственного опытного специалиста, чем пользоваться услугами консультантов. Как правило, берут его на позицию руководителя службы внутренних контролей или аудита. На первых порах – обычно полгода-год – с помощью консультантов и сотрудников предприятия ему нужно провести полную диагностику, описать сложившиеся процессы, идентифицировать потенциальные риски, подготовить план внедрения основных контрольных операций.

На следующем этапе потребуется внедрение контроля в операционные процессы. Это уже более серьезная работа, которая потребует существенного вовлечения в деятельность финансовой и юридической служб, бухгалтерии, отдела по работе с персоналом, подразделений службы безопасности и IT, методологов и автоматизаторов финансовых и производственных информационных систем. Как правило, на этом этапе у руководителя службы появляется один или несколько специалистов, отвечающих за внедрение контрольных процессов. В дальнейшем они станут лидерами отдельных направлений – отделов департамента внутренних контролей или аудита.