Аналитические методы предотвращения, выявления и расследования хищений.

• Система внутреннего контроля компании собирает информацию о выполнении операций, которая представляет собой огромный ресурс для выявления хищений и других аномалий в поведении сотрудников. В докладе обсуждаются основные приемы выявления и анализа такой информации, основные условия и ограничения для применения аналитических методов, примеры их применения для выявления злоупотреблений.

Новые технологии, наносящие экономический ущерб. Корни проблемы оттока клиентов удаленными легальными средствами. Решения.

Современные технологии, используемые компаниями для взаимодействия с клиентами, основаны на обмене данными через сайты или приложения, а также традиционные телекоммуникационные системы. При этом, у многих представителей бизнеса нет понимания, на каком из этапов хранения или передачи информации, абсолютно посторонние лица могут получить данные об их клиентах и довольно просто и недорого выполнить вывод клиентской базы. Практическими примерами в этой области и эффективными технологичными решениями на основе вновь проведенных расследований с Вами поделится эксперт российского отделения ACFE, директор по безопасности группы компаний Eqvanta, Грунтов Антон.

Информационная безопасность: с чего начать обеспечение ИБ в компании? Ключевые угрозы и средства защиты.

• Цели и средства защиты, пул задач. Политика ИБ.

• Движения информации внутри компании и во вне контура. Инфологическая модель.

• Анализ рисков и угроз. Подбор наилучших технологических решений для обеспечения ИБ (Waf, DLP, Антивирус и тд.) .

Роль безопасности в непрерывности бизнеса. Пандемия Ковид-19.

• Процессы управления в период кризиса и непрерывность бизнеса – как критерий зрелости корпоративной культуры организации.

• Роль подразделения безопасности – координатор и гарант постоянного поддержания готовности организации к действиям при наступлении кризисных ситуаций разного уровня.

• Координация и участие в планах по непрерывности бизнеса как мандат для подразделения безопасности досконально знать все критические процессы организации.

• Участие в непрерывности бизнеса и кризисном управлении – возможность показать организации важность подразделения безопасности.

• Пример активации пандемического плана в БАТ Россия в марте 2020 года. Уроки и выводы.

Использование аналитических данных для выявления хищений

• Повышение покрытия контролем рисковых областей возможно либо увеличением штатной численности контролеров, либо внедрением новых автоматизированных средств выявления угроз.

• В ОМК имеется положительный опыт внедрения и использования автоматизированных индикаторов мошенничества в различных областях. Основной результат: покрытие до 100% контролируемых областей, пресечение потерь до наступления реального ущерба, аналитика позволяющая точно определять причины и условия нарушений и проводить эффективные корректирующие мероприятия.

Изменения - как новая реальность существования функции безопасность

• Новая реальность ведения бизнеса. Как вдруг неожиданно мы все стали жить по другому;

• Нужно бежать со всех ног, чтобы оставаться на месте, а чтобы куда то попасть, надо бежать как минимум вдвое быстрее (Льюис Кэрролл);

• Какие изменения необходимо предпринять в безопасности для соответствия  бизнес целям компании;

• Если все таки необходимо меняться, но очень не хочется, что же в таком случае делать?

• Трансформация функции безопасность: выход там же, где и вход, или все же нет?

Идентификация и проверка физических лиц с точки зрения законодательства, источников, технологий.

• Как проводить подтверждение достоверности? есть ли Голден Рекордс у государства?

• Источники данных по физлицам и проблемы взаимодействия с ними.

• Законодательные ограничения.

• Куда все идет и чем закончится.

​

Нейротехнологии в безопасности бизнеса

Воздействие на эмоциональные и поведенческие реакции с помощью когнитивной психологии и нейрофизиологии с целью формирования устойчивых стоп-факторов для профилактики правонарушений и преступлений.

​

Практические аспекты внедрения системы предотвращения утечек информации
• Определение потребности бизнеса в защите информации;
• Аудит информации;
• Ранжирование информации;
• Локальные нормативные документы ИБ;
• Работа с инцидентами;
• Обучение сотрудников;
• Настройка работы системы;
• Практика применения системы.

​

Удаленное проведение расследований. Опыт международной компании.
• Механизмы получения информации о происшествиях;
• Планирование и проведение расследований в удаленном формате;
• Кросс-функциональное взаимодействие подразделений при проведении расследований в удаленном формате;
• Принятие решений по результатам расследований.

​

Практические приемы совершенствования контроля ГСМ и возможные варианты мошенничества

• Зависимы ли на самом деле площадки FMCG и Manufacture от колебаний цен на ГСМ?

• Вводные цифры проекта по контролю за оборотом ГСМ. Что было до и как не попасть в яму зависимости от цен на ГСМ.

• Актуальность проектов собственных заправок на примере Retail TOP 10 ForbsRus и Химической промышленности.

• Контроль за оборотом ГСМ: OnLine и Data-Office.

• Практические и реальные варианты мошенничества из внешней и внутренней среды.

• Итоговые цифры после автоматизации и совершенствования бизнес-процессов оборота ГСМ.

​

Современные методы выявления мошеннических действий.

Одной из важных задач в обеспечении безопасности организации является своевременное выявление внутренних и внешних мошеннических действий.
При этом традиционные классические подходы становятся все менее эффективными, в свою очередь, мошенничества - все более и более изощренными.
Мошенничества уходят в область «цифры», и это не упрощает задачу их выявления, поскольку:
• Не все виды мошенничества оставляют достаточное количество явных цифровых следов
• Огромный и постоянно растущий объем данных
Один из способов повышения эффективности выявления и предотвращения мошенничеств – использование современных методов обработки информации:
• Process Mining
• Graph Mining
• Machine Learning
• Computer Vision
В докладе будет продемонстрировано практическое применение каждого из этих методов.


 

​

Модернизация видеонаблюдения как путь повышения эффективности контрольной деятельности в удаленном режиме
 

• Пандемия 2020: вынужденная реальность и обеспечение непрерывности контрольной деятельности.

• Действующая система видеонаблюдения: препятствия, ограничения, идентификация недостатков и поиск путей решения.

• Модернизация системы видеонаблюдения: на что обратить внимание, этапы внедрения.

• «Перестройка» контрольной деятельности после реализации проекта: перевод действующих контрольных процедур в удаленный режим и дополнение новыми. Преимущества дистанционного проведения проверок и расследований.

• Не останавливаться на достигнутом и постоянно совершенствоваться: интеграция новых технических возможностей в автоматизацию системы внутреннего контроля и оптимизация бизнес-процессов.

​

Безопасность: назад в будущее?!...

• Трансформация процессов обеспечения безопасности;
• Автоматизация контрольных и проверочных процедур;
• Организация работы руководителя подразделения безопасности.

​

Автоматизация и количественная оценка рисков контрагентов.
• Определение круга допустимых контрагентов для каждого типа разрешенных для проведения с данным контрагентом операций (аккредитация контрагентов);
• Установление кредитных лимитов для каждого из контрагентов или связанных групп контрагентов;
• Принимаемые кредитные риски подлежат учету для целей определения эффективности деятельности;
• В управленческой отчетности формируется резерв на принимаемые кредитные риски, производится расчет требуемого капитала под покрытие различных рисков контрагентов;
• Функция риск менеджмента устанавливает общие правила формирования резервов в управленческой отчетности под риски контрагентов.

 

Как провести аудит системы работы с дебиторской задолженностью.  

• Как проверить и чем измерить эффективность бизнес-процесса работы с отсрочкой платежа;

• Где еще, кроме самой невозвратной дебиторки, бизнес теряет деньги;

• Как выявленные ошибки могут сделать нас сильнее и эффективнее.

Преобразование функций экономической безопасности в аналитический центр предотвращения потерь и хищений. Опыт внедрения цифровых решений, изменение бизнес-процессов и обучение сотрудников подразделений безопасности коммерческих предприятий.

• В выступлении будет раскрыт практический подход к трансформации классического подразделения экономической безопасности коммерческого предприятия в функцию безопасности, основу которой составляет аналитический центр предупреждения потерь и хищений. Опыт решения данной задачи на нескольких крупных предприятиях РФ различной отраслевой направленности показал, что существует три основные проблемы такой трансформации. Первая состоит в создании единого информационного поля путем консолидации внутренних и внешних источников информации. Главным препятствием в ее решении становятся административные барьеры и непрозрачные интеграционные решения, препятствующие полному и негласному использованию таких источников функцией безопасности в целях, непротиворечащих законодательству РФ. Вторая проблема, состоит в пересмотре зон ответственности подразделений экономической, информационной и внутренней безопасности в интересах решения общей задачи предотвращения экономического ущерба. Ее решение связано с изменением самого процесса организации информационно-аналитической работы на предприятии.  И наконец, третья, как показала практика, самая сложная задача состоит в подготовке специалистов готовых к работе в новых условиях. Для ее решения использовано трехуровневое обучение, с практическим тестированием и профессиональным отбором после прохождения каждого уровня. Это привело к достаточно неожиданным результатам и закономерностям.  В заключении, будет рассмотрен подход к решению наиболее сложного и «чувствительного» вопроса оценка эффективности деятельности функции безопасности в ее новом качестве.

Хронометраж как метод выявления мошенничества.

• Маркеры, указывающие на необходимость проведения хронометража.

• «Упаковка» — разработка внешней цели процедуры, позволяющей скрыть интерес к выявленным проблемам, донесение информации до сотрудников.

• Порядок проведения. Основные сложности и методы решения.

• Подведение итогов. Корректное доведение части информации до проверяемого и его руководителя.
   

Анализ структуры владения: бенефициары и аффилированные лица, профилактика конфликта интересов и выявление санкционных рисков.

• Определение степени формального влияния персон и компаний в группе.

• Выявление бенефициаров.

• Расчет прямых и косвенных долей владения.

• Расчет косвенных долей владения в кольцевых и перекрестных структурах.

• Выявление конфликта интересов.

• Построение структур групп компаний.

• Поиск связей между множествами объектов.

• Особенности обработки данных по санкциям: большое число обновлений, отсутствие единого формата ведения списков.

• Идентификация фигурантов санкционных списков: ограниченность состава информации, ошибки и разночтения.

• «Правило 50%»: принцип действия и практические аспекты.

Негосударственная сфера безопасности - текущее положение и перспективы развития.

Мы проводим встречи и форумы многократно и ежегодно. На каждом мероприятии разработчики показывают новые технические решения, а спикеры рассказывают о новых методах и приемах. Это все замечательно, если не считать одного незначительного момента. Бизнес среда не становится более безопасной. Уровень преступлений, хищений и мошенничества не снижается радикально. Почему? А может быть дело не в технических решениях и методах работы? Может быть проблема более фундаментальна? Может быть дело в нас самих?

Анализ структуры владения: бенефициары и аффилированные лица, профилактика конфликта интересов и выявление санкционных рисков.

• Определение степени формального влияния персон и компаний в группе.

• Выявление бенефициаров.

• Расчет прямых и косвенных долей владения.

• Расчет косвенных долей владения в кольцевых и перекрестных структурах.

• Выявление конфликта интересов.

• Построение структур групп компаний.

• Поиск связей между множествами объектов.

• Особенности обработки данных по санкциям: большое число обновлений, отсутствие единого формата ведения списков.

• Идентификация фигурантов санкционных списков: ограниченность состава информации, ошибки и разночтения.

• «Правило 50%»: принцип действия и практические аспекты.