Mariam Kovura

Я Мариам Ковура, эксперт по оценке зрелости систем внутреннего контроля, построению СВК, независимым финансовым расследованиям (форензик) и комплаенс-диагностике. Методология Большой четвёрки сквозь призму реальных кейсов и форензик-оптики.

Ниже — все посты этого блога, сгруппированные по блокам для удобной навигации.

По субботам разбираем один и тот же трюк дважды: сначала на примере громкого корпоративного скандала, потом — на примере из моей практики. Механизм обмана редко бывает уникальным: меняются масштаб, валюта и логотип на входе, а схема — почти никогда.

В первой части мы разбирали закон Бенфорда — как по распределению первых цифр понять, живые данные или их рисовали. Сегодня — Степенной закон. Инструмент не про цифры, но про приоритеты.

Каждую субботу в цикле «Один и тот же трюк» мы разбираем скрытые механики корпоративного мошенничества и фрода. Мы смотрим на проблему дважды: сначала на примере громкого мирового скандала, а затем — на кейсе из моей реальной практики.

Это первая статья из серии о нестандартных методах проверок — тех, которые не требуют ни дорогих систем, ни армии аудиторов, но позволяют за короткое время увидеть в данных то, что не лежит на поверхности.

По субботам разбираю один и тот же трюк дважды: сначала на примере громкого корпоративного скандала, потом — на примере из моей практики. Механизм обмана редко бывает уникальным: меняются масштаб, валюта и логотип на входе, а схема — почти никогда.

Экспресс-диагностика системы внутреннего контроля не требует ни аудиторов, ни сложных систем. Только десять вопросов, два блока и немного честности перед собой.

Эта статья — продолжение разбора схемы Карманный маркетплейс, которую я публиковала ранее. После выхода рилса на эту тему в комментариях развернулась активная дискуссия. Сомнения и возражения аудитории сводятся к трём основным аргументам.

Когда средний бизнес обнаруживает, что офисная бумага, картриджи или ноутбуки на маркетплейсах стоят на 20% дешевле, чем у официальных B2B-дилеров, решение принимается быстро. Компания открывает корпоративный аккаунт на Ozon, Wildberries или Яндекс Маркете, привязывает расчётный счёт и даёт менеджеру по закупкам свободу действий. Это выглядит как б…

Две новости, которые на первый взгляд не связаны. OpenAI провела внутренние тесты: запустила свои модели с отключёнными барьерами безопасности. Они сами нашли уязвимость нулевого дня, повысили привилегии, вышли в интернет и проникли в инфраструктуру Hugging Face. В OpenAI целую неделю (!) не замечали, что их агент атакует чужие сервера.

После того как мы смогли наладить диалог в цехах, мы приступили ко второму этапу — сбору данных для презентации высшему руководству. Мы смотрели на закупки, производство, контроль качества, логистику. Искали аномалии в проводках, сверяли роли и ответственных в процедурах. Сопротивление на местах уже не меш…