РИСК-МЕНЕДЖМЕНТ
- Законодательство РФ в области корпоративной безопасности и защиты от экономических рисков
- Виды экономических рисков. Внешние и внутренние риски. Создание системы анализа и управления экономическими рисками. Аудит экономической безопасности и существующей системы управления экономическими рисками
- Прогнозирование рисковой ситуации. Определение источников информации, которые позволяют выявить причины риска и возможные его виды. Выяснение источников риска. Оценка риска. Определение объектов, на которые воздействует тот или иной вид экономического риска
- Применяемые методы управления экономическими рисками. Методы минимизации и методы возмещения потерь. Методы упреждения и методы уклонения от риска. Методы локализации и методы распределения риска
- Определение объектов защиты от экономических рисков. Определение субъектов безопасности. Аутсорсинговое обеспечение экономической безопасности. Комплексный и частичный аутсорсинг
- Причины возникновений корпоративных конфликтов и основные способы их нейтрализации
- Комплаенс-риски и их минимизация. Защита от коррупционных рисков. Выстраивание отношений с государством, общественными объединениями, политическими партиями и профсоюзами
- Правовые риски предприятия. Создание защищенных учредительных документов и локальных нормативно-правовых актов. Налоговые риски. Применение понятия «должная осмотрительность» в деятельности предприятия. Правовое и адвокатское прикрытие деятельности предприятия
- Уголовные и административные риски и их минимизация. Защита интересов предприятия при взаимоотношениях с полицейскими органами и иными правоохранительными и контролирующими органами
- Репутационные риски. Информационная и PR защита деятельности предприятия. Защита предприятия от рисков, связанных с черным PR, информационным противоборством и недобросовестной конкуренцией
- Построение корпоративной защиты. Создание организационно-защищенной структуры бизнеса. Защита основных бизнес-процессов. Обеспечение безопасности принятия управленческих решений. Защита активов и материальных ценностей предприятия. Осуществление охраны на предприятии
КОМПЛАЕНС. ВЫПОЛНЕНИЕ ТРЕБОВАНИЙ АНТИКОРРУПЦИОННОГО ЗАКОНОДАТЕЛЬСТВА В ОРГАНИЗАЦИЯХ, НЕЗАВИСИМО ОТ ФОРМ СОБСТВЕННОСТИ
- ФЗ «О противодействии коррупции». Методические рекомендации по выполнению
- Нормы UK Bribery Act (Великобритания 2010 г.), Foreign Corrupt Practices Act (США 1977 год), закона Сарбейнcа-Оксли (SOX США 2002 год) и практика их применения
- Антикоррупционная хартия российского бизнеса и ее дорожная карта
- Требования приказов Росимущества по комплаенс процедурам в акционерных обществах с государственным участием
- Создание подразделения комплаенс (должности комплаенс-менеджер). Подчинение, основные права и обязанности. Взаимодействие с подразделениями организации
- Создание внутренних документов предприятия по предупреждению коррупции. Документы организационного и операционного уровней
- Антикоррупционные требования и ограничения, налагаемые на бывших государственных и муниципальных служащих при заключении ими трудовых или гражданско-правовых договоров
- Примерный перечень действий, которые могут квалифицироваться как коррупция
- Ответственность за коррупционные правонарушения и непринятие мер по противодействию коррупции
- Понятие «конфликт интересов» в трудовых отношениях. Создание перечня должностей, при назначении на которые работники обязаны принимать меры по предотвращению и урегулированию конфликта интересов
- Методика анализа ситуации, попадающей под понятие «конфликт интересов». Применение мер дисциплинарного воздействия
- Формирование антикоррупционной политики организации. Создание комиссии. Организация обучения и информирования работников
- Создание кодекса этики и служебного поведения, положения о конфликте интересов, положения о подарках и знаках делового гостеприимства и иных локальных актов, регламентирующих антикоррупционную политику на предприятии
- Методики оценки бизнес процессов с позиции коррупционных рисков. Составление карты коррупционных рисков в организации. Разработка и введение специальных антикоррупционных процедур
- Комплаенс контроль сотрудников компании, занимающих должности с коррупционными рисками. Процедуры приема-увольнения сотрудников. Политика кадровой безопасности по минимизации коррупционных рисков
- Минимизация коррупционных рисков в договорной работе. Регламентация процедур выбора контрагентов и взаимоотношения с ними. Проверки контрагентов (Due diligence). Анализ надежности контрагентов и безопасности коммерческих предложений. Вычисление аффилированности в сделках
- Минимизация коррупционных рисков при осуществлении конкурсов, торгов и запросов котировок. Основные антикоррупционные требования федеральных законов от 05.04.2013 г. № 44-ФЗ и от 18.07.2011 г № 223-ФЗ при осуществлении договорной работы
- Антикоррупционная экспертиза проектов гражданско-правовых договоров и локальных правовых актов организации
- Организация системы внутреннего контроля и аудита как элемент антикоррупционной политики организации. Проведение внутренних расследований по фактам нарушения антикоррупционной политики организации
- Взаимодействие организации с государственными, общественно-политическими и правоохранительными органами по вопросам профилактики и противодействия коррупции
- Особенности создания и проведения антикоррупционной политики в различных видах бизнеса
КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Законодательство РФ в области защиты информации. Понятие конфиденциальная информация и конфиденциальность информации. Информация, доступ к которой не может быть ограничен
- Источники конфиденциальной информации. Виды и формы представления конфиденциальной информации
- Основные направления защиты конфиденциальной информации. Системный подход к защите информации
- Правовые, организационные, режимные, технические и инженерно-технические мероприятия по защите конфиденциальной информации. Кибербезопасность предприятия. Создание внутриобъектового и пропускного режимов на предприятии. Физическая защита охраняемых информационных ресурсов
- Работники организации как основной канал утечки конфиденциальной информации. Политика кадровой безопасности. Мероприятия по предотвращению разглашения конфиденциальной информации как работающими, так и уволившимися работниками
- Профессиональная тайна как составная часть конфиденциальной информации
- Служебная тайна как составная часть конфиденциальной информации. Правовой режим применения ограничения доступа к информации в виде пометки «для служебного пользования». Режим служебной тайны в коммерческих структурах
- Виды юридической ответственности за разглашение конфиденциальной информации, а также за ее незаконное получение. Обзор судебной практики
- Законодательство РФ по коммерческой тайне. Создание режима коммерческой тайны. Подготовительные мероприятия перед созданием режима коммерческой тайны. Определение цели создания режима коммерческой тайны
- Перечень сведений, составляющих коммерческую тайну предприятия и сроков ее защиты. Порядок присвоения и снятия грифа
- Допуск работников к документам, содержащим коммерческую тайну. Оформление обязательств по сохранению коммерческой тайны предприятия. Обучение и контроль за работниками, допущенными к коммерческой тайне
- Защита коммерческих секретов в гражданско-правовых отношениях. Оформление контрагентом обязательств по сохранению и защите коммерческой тайны, полученную на основе договора
- Порядок предоставления информации, составляющую коммерческую тайну государственным контролирующим и правоохранительным органам
- Виды юридической ответственности за разглашение коммерческой тайны, а также за незаконное получение этой информации. Необходимые и достаточные условия для ее наступления
- ФЗ «О персональных данных», основные нормы закона, применяемые термины и определения. Основные правовые акты регуляторов, регламентирующие требования к обработке персональных данных
- Формирование правового режима защиты персональных данных. Общие требования по защите персональных данных. Организационные, технические, а также IT-мероприятия при обработке персональных данных. Создание локальной базы организационно-распорядительных документов
- Пошаговый алгоритм действий по созданию в компании системы обработки персональных данных, удовлетворяющей требованиям регуляторов
- Государственный контроль за обработкой на предприятиях персональных данных
- Построение конфиденциального делопроизводства на предприятии. Определение порядка работы с конфиденциальными документами. Электронный документооборот
- Способы и средства защиты конфиденциального делопроизводства. Основные направления защиты материальных и электронных конфиденциальных документов. Технические средства защиты конфиденциального делопроизводства
ПРОТИВОДЕЙСТВИЕ ОТКАТАМ И КОММЕРЧЕСКОМУ ПОДКУПУ
- Понятие «откат» и «коммерческий подкуп» в законодательстве РФ, а также в обычаях делового оборота. Состав правонарушений и типовые схемы откатов
- Виды юридической ответственности за действия, классифицирующиеся как «откат» и «коммерческий подкуп». Юридические особенности увольнения работника, замешанного в откатах. Новое в уголовном законодательстве по статьям, связанным с коммерческим подкупом
- Конфликт интересов как юридическая трактовка ситуаций, связанных с откатами. Понятие «конфликт интересов» и «личная выгода» в законодательстве РФ
- Оценка стоимости ущерба (убытков) для предприятия при наличии «откатов» или «коммерческого подкупа»
- Методика проведение антиоткатного аудита на предприятии. Определение бизнес-процессов и должностей с откатными рисками. Анализ работы подразделения снабжения
- Вычисление лиц, имеющих личную выгоду. Психологические приемы вычисления. Использование ролевых игр. Методы выявления лжи в процессе коммуникаций (профайлинг)
- Сбор и анализ информации по работникам с «откатными» рисками. Использование технических средств (видео, аудио, DLP систем) для доказательства заинтересованности в сделке и неофициальных договоренностей с контрагентом. Сбор компромата по работникам, используя информационные ресурсы Интернета. Способы легализации «оперативной» информации
- Вычисление личной заинтересованности работника при анализе договорной работы на предприятии. Косвенные признаки откатов при анализе взаимоотношений с контрагентами
- Методика тайного покупателя при оценке заинтересованности работников и объективности ценовой политики при выборе контрагента
- Создание системы «обратной связи» на предприятии. Телефоны доверия, беседы с увольняющимися сотрудниками, контакты с несостоявшимися поставщиками и иные способы получения обратной связи
- Юридическое оформление антиоткатной политики на предприятии. Включение антикоррупционных оговорок в трудовые и гражданско-правовые договора. Декларирование политики «добросовестной организации»
- Создание локальной нормативно-правовой базы по противодействию и профилактики откатам и коммерческому подкупу
- Организация безопасной договорной работы. Составление матрицы компетенции между подразделениями по противодействию откатам. Плановые и внеплановые закупки. Проверка контрагентов на предмет аффилированности с сотрудниками предприятия
- Введение элементов коллегиальности принятия решения в договорной работе. Организация процедур согласования и проведения конкурсных процедур при выборе контрагентов
- Минимизация откатных рисков при осуществлении конкурсов, торгов и запросов котировок. Особенность проведения антиоткатной политики при ведении договорной работы в соответствии с требованиями федеральных законов от 05.04.2013 г. № 44-ФЗ и от 18.07.2011 г № 223-ФЗ. Создание Положения о закупках
- Организация комплаенс контроля в договорной работе. Анализ цен и коммерческих предложений. Введение контрольных процедур при выполнении условий договора и при приеме выполненных работ
- Особенности профилактики и противодействия нематериальным откатам и личной выгоде в форме предоставления работнику предприятия возможностей, привилегий или услуг
- Кадровая политика в отношении работников, занимающих должности с «откатными рисками». Мероприятия при подборе кадров. Мотивация. Формирование команды. Ротация кадров. Разбивание полномочий на части
ВНУТРЕННИЕ ПРОВЕРКИ И РАССЛЕДОВАНИЯ В ТРУДОВЫХ ОТНОШЕНИЯХ
- Понятие расследования (проверки) и случаи их проведения на предприятии. Формирование локальной нормативной базы, позволяющей работодателю контролировать действия работника и проводить расследование (проверку)
- Основания для проведения расследования (проверки). Использование систем обратной связи (телефона доверия, тайного покупателя и т.д.) для получения информации. Документальное оформление решения о ее проведении. Составление матрицы проведения
- Создание комиссии для проведения расследования (проверки). Качественный и количественный состав комиссий. Взаимодействие членов комиссии с подразделениями предприятия и профсоюзами. Особенности проведения расследований (проверок) в иностранных организациях, холдинговых структурах, а также в территориально обособленных подразделениях
- Соблюдение конституционных прав работников, а также законодательства РФ в процессе расследования (проверки). Согласие на обработку персональных данных. Взаимодействие с адвокатами, нанятыми работниками для защиты своих интересов
- Использование полиграфа (детектора лжи) при проведении расследования (проверки). Правовые нормы его использования. Применение методов психозондирования. Способы противодействия полиграфу
- Оценка стоимости ущерба в процессе проведения расследования (проверки). Привлечение работника к материальной ответственности
- Использование доказательств, полученных из технических средств охраны и безопасности, а также ИТ систем в процессе проведения расследования (проверки). Проведение экспертизы подлинности записей и документов
- Использование внешних консультантов в процессе проведения расследования (проверки)
- Методики проведения расследования (проверки) по грубым нарушениям, являющимися основанием для увольнения работника по негативным статьям
- Особенности проведения расследования (проверки) по нарушениям комплаенс процедур и требованиям антикоррупционного законодательства. Анализ ситуаций, связанных с конфликтом интересов. Расследование «внутреннего предпринимательства»
- Методики проведения расследования (проверки) по фактам кражи или хищения работником материальных ценностей
- Корпоративное мошенничество и методики его расследования. Понятие юридического и неюридического мошенничества
- Методики проведения расследования (проверки) по фактам нарушения информационной безопасности предприятия. Расследование ситуаций, связанной с разглашением коммерческой и иной, охраняемой законом тайны
- Процедуры проведения инвентаризаций. Особенность проведения расследований при растрате, а также доказательства виновных действий при утрате доверия к материально ответственным лицам
- Документальное оформление результатов расследования (проверки). Формирование номенклатуры дел
- Взаимодействие с государственными правоохранительными органами при расследовании противоправных действий работников. Судебная практика привлечения работников к ответственности
|
