Перейти к содержанию
THEFOCUS
TF-10

Риски, устойчивость и корпоративное управление

Мы создаём записи, которые показывают, что произошло, кто это согласовал и что говорили данные в тот момент, чтобы риск был заметен до того, как станет инцидентом.

Обсудить с нами Как мы помогаем клиентам

Наша позиция

Работа THEFOCUS в области рисков, устойчивости и корпоративного управления охватывает записи и контрольные процедуры, которые показывают, что произошло, кто принял решение и на каких данных: реестры рисков на основе данных систем, программы комплаенса, непрерывность бизнеса, целостность и прослеживаемость поставок, контроль конфиденциальности данных и риски третьих сторон. Мы создаём и ведём доказательную базу. Юридическая интерпретация, аудиторские заключения и сертификация остаются за консультантами клиента, аудиторами и аккредитованными органами.

В реестр рисков обычно попадает то, о чём люди не забыли сообщить. Многие риски, которые наносят реальный ущерб, уже видны в системах: рекламный аккаунт с неустранённым предупреждением безопасности, резервная платёжная карта, срок действия которой истёк несколько месяцев назад, поставщик, который поставляет без записи о качестве, бывший подрядчик, у которого до сих пор есть права администратора в системе бронирования. Эти сведения лежат в журналах и настройках, которые никто не просматривает, поэтому реестр говорит одно, а системы другое.

Сначала мы выстраиваем доказательную базу. У каждого риска появляются ответственный, источник в конкретной системе и проверка, которая выполняется по графику. Согласования цен, бюджетов, договоров и изменений в системах фиксируются в тех инструментах, где ведётся работа, поэтому запись уже существует, когда её запрашивают, и никому не приходится восстанавливать её по перепискам. Ответственность в итоге опирается на данные: что показывали цифры в момент принятия решения и кто его принял.

FuelVeriq, наш продукт для контроля качества топлива и целостности поставок, применяет тот же подход к поставкам топлива. Он находится на стадии MVP до запуска, приём заявок на пилотные проекты открыт. В работе с клиентами мы разделяем доказательства и суждения. Мы создаём и ведём записи, а юридическая интерпретация, аудиторские заключения и сертификация остаются за юристами клиента, аудиторами и аккредитованными органами.

Как мы помогаем клиентам

Задачи бизнеса

  1. 01

    Риски, которые помнит только один человек

    Известные риски, например так и не закрытый до конца инцидент безопасности в рекламном аккаунте, просроченная резервная платёжная карта или поставщик без записи о качестве, держатся в памяти отдельных сотрудников и не заносятся в реестр с указанием ответственного.

  2. 02

    Согласования без следа

    Изменения цен, бюджетов, договоров и рабочих систем согласуются в переписке и на звонках. Когда что-то идёт не так, никто не может показать, кто что согласовал и на основании каких цифр.

  3. 03

    Планы непрерывности, которые ни разу не проверялись

    План описывает восстановление на бумаге, но резервные копии ни разу не восстанавливались, резервному поставщику ни разу не звонили, а единственный администраторский доступ к критически важной платформе принадлежит одному человеку.

  4. 04

    Целостность поставок, которую нечем подтвердить

    Проблемы с качеством топлива, материалов или продукции разбирают с помощью разрозненных таблиц и фотографий на телефон, и такая запись не может служить основанием ни для претензии к поставщику, ни для внутренней проверки ответственности.

  5. 05

    Настройки согласия не соответствуют местным правилам

    Стандартные настройки согласия на платформе не учитывают режим, действующий на рынке клиента, поэтому отслеживание либо работает без законного основания, либо урезается, и никто не знает, насколько.

  6. 06

    Доступы третьих сторон, которые никто не пересматривает

    Агентства, фрилансеры, поставщики приложений и интеграторы сохраняют доступ к магазинам, рекламным аккаунтам и данным клиентов ещё долго после завершения работ.

Наш подход

  1. Инвентаризация рисков

    Мы составляем перечень операционных рисков, о которых организация уже знает, и тех, что находим в её системах, с указанием ответственного, источника и текущего статуса по каждому.

  2. Решения фиксируются там, где идёт работа

    Согласования, изменения и расследования регистрируются в тех системах, в которых сотрудники выполняют саму работу, поэтому запись складывается по ходу дела, а не восстанавливается задним числом.

  3. Доказательства отдельно от суждений

    Мы создаём и ведём доказательную базу. Юридическая интерпретация, регуляторные решения и сертификация остаются за консультантами и аудиторами клиента и профильными органами.

  4. Проверки по календарю

    Контрольные процедуры проверяются по графику относительно зафиксированного исходного уровня, а любое изменение риска доводится до назначенного ответственного.

Профильные отрасли

Связанные решения

Как оцениваются результаты

  • Доля выявленных рисков, у которых есть ответственный, источник в системе и актуальные подтверждения
  • Доля существенных изменений с зафиксированным согласованием
  • Время от инцидента до полной записи о его расследовании
  • Доля третьих сторон, чей доступ пересмотрен в последнем цикле
  • Шаги восстановления, проверенные по плану непрерывности, и время выполнения каждого из них

Границы проекта

  • Мы не оказываем юридических консультаций. Подготовленные нами политики, договоры и документы по комплаенсу являются проектами для проверки квалифицированными юристами клиента.
  • THEFOCUS не является регулятором, не действует от его имени и не ведёт дела с регуляторами от имени клиента.
  • Мы не выдаём сертификаты, аккредитации, подтверждения соответствия и аудиторские заключения, и наша работа не является ни обязательным, ни внутренним аудитом.

Смежные компетенции

Избранные материалы

С чего начинается работа с THEFOCUS

Первый разговор посвящён вашей ситуации. Если мы подходим друг другу, то до любых крупных обязательств предлагаем диагностику в согласованных рамках с заранее определённым результатом.

Обсудить с нами

  1. 01

    Рабочий разговор

    Сорок пять минут с человеком, который будет руководить работой. Мы спрашиваем о решении, о системах, на которых оно основано, и о сроках.

  2. 02

    Диагностика в согласованных рамках

    Доступ только на чтение, фиксированный срок и письменный вывод: что показывают данные учёта, во что это обходится и что менять в первую очередь.

  3. 03

    План, по которому можно действовать

    Изменения, ответственные, показатели и исключения фиксируются письменно. Затем та же команда реализует план и измеряет результат либо аккуратно передаёт работу вам.

Одна команда с единой ответственностью
Те, кто проводит диагностику, сами создают системы и измеряют результат.
Партнёры под конкретную задачу
Независимые эксперты подключаются к тем частям работы, где они нужны, в рамках одного договора.
Сначала данные учёта, потом дашборды
Заказы, учётные регистры и журналы сверяются до того, как на них будет опираться хоть одна рекомендация.

info@thefocus.solutions

Вопросы руководителей

Вы даёте юридическое заключение или подтверждаете соответствие требованиям?

Нет. Мы создаём записи, рабочие процессы и контрольные процедуры и готовим проекты документов. Юридическая интерпретация и окончательное утверждение остаются за вашими квалифицированными консультантами, а сертификация за аккредитованными органами.

Вы проводите аудит или выдаёте сертификаты?

Нет. Мы не проводим обязательный или внутренний аудит, не выдаём аудиторских заключений и не сертифицируем соответствие. Мы готовим записи, контрольные процедуры и доказательства, которые проверяют ваши аудиторы и органы по сертификации.

Для каких организаций предназначена эта работа?

Для компаний, у которых есть риски, связанные с поставщиками, качеством, данными или согласованиями, и которые сейчас не могут подтвердить их доказательствами, а также для учреждений, переводящих ручные процессы в цифровые системы. Мы работаем в поставках топлива и сырьевых товаров, строительстве, рознице и электронной коммерции, продуктовом ритейле, отелях и маринах.

С чего начинается проект?

С перечня известных рисков и недавних инцидентов, а также доступа на чтение к системам, где хранятся согласования и записи. Первый результат: реестр, показывающий, какие риски подкреплены доказательствами, а какие нет.

Как вы работаете с нашими юридической, аудиторской и комплаенс-службами?

Они задают требования и сохраняют за собой суждение. Мы согласуем с ними, что и в какой форме должна содержать каждая запись, а затем встраиваем это в системы, которыми уже пользуются ваши сотрудники.

Что происходит после внедрения контрольных процедур?

Реестры и рабочие процессы переходят к вашей команде. Мы можем проводить плановые проверки относительно согласованного исходного уровня или передать всё с документацией, которой сможет пользоваться ваша служба внутреннего аудита.

Обсудить с нами

Несколько сведений помогут нам передать ваш запрос нужному партнёру. Поля с пометкой «необязательно» можно не заполнять.