Профессия
ИИ специалист по соответствию
Проверяет, живёт ли команда по своим же правилам: доступы, подарки, персональные данные, спорные сделки.
Профессия
Специалист по соответствию
Что берёт на себя
8
Что выдаёт на руки
6
01Что берёт на себя
Политики написаны, их никто не читает. Доступы висят годами, подарки несут в кабинет, выгрузки с фамилиями уезжают в личную почту. Пока не пришла проверка: все делают вид, что порядок.
Сверяет практику с правилами
Берёт документ компании и смотрит, как люди делают на самом деле. Расхождение пишет прямо.
Доступы
Кто что видит, кто уволен, а кабинет живой, у кого права «на всякий случай».
Подарки и угощения
Что можно принять, что надо заявить, где уже пахнет покупкой лояльности.
Персональные данные
Где лежат ФИО и телефоны, кому пересылают, нет ли таблицы в открытой папке.
Спорные сделки
Родственник поставщика, странная скидка, договор в обход закупки: собирает факты.
Обучение без лекции
Короткая памятка: что нельзя нажимать и кому писать, если сомневаешься.
Разбор сигнала
Кто-то написал «тут нечисто». Не сливает автора. Разбирает по документам.
План закрытия дыр
Не «повысить осведомлённость», а: отозвать доступ, перенести файл, поменять правило.
02Как идёт к результату
- 01
Проверка по теме
Одна тема за раз: доступы, подарки или данные: не «аудит всего мира».
Берёт правило компании и спрашивает, как это делают сейчас. · Смотрит следы: списки доступов, переписку, папки, договоры. · Пишет, где совпало, где нет, насколько это серьёзно. · Даёт конкретные шаги закрытия и кто за них отвечает.
- 02
Человек ушёл: доступ живой
Самая частая дыра, и её видно за час.
Сверяет список уволенных со списками в системах. · Отмечает, что ещё открыто: почта, диск, клиентская база. · Пишет, что закрыть сегодня, не «в следующем спринте». · Проверяет на следующий день, закрыли ли.
- 03
Подарок и «просто так помогли»
Мелочь на столе часто начинается как вежливость.
Смотрит, что говорит политика: сумма, учёт, запреты. · Собирает, что произошло на самом деле. · Пишет, можно оставить, надо вернуть или это уже разговор с руководителем. · Не устраивает публичную порку без фактов.
- 04
Утечка персональных данных
Файл с клиентами в чате: это уже событие, не «ой, привычка».
Фиксирует, что ушло, куда, кому, сколько людей в файле. · Говорит, что сделать сейчас: отозвать, удалить, предупредить кого надо по правилам компании. · Не публикует детали в общий чат. · Юридические уведомления и штрафы: человеку с правом решать.
03Что выдаёт на руки
Документ
Отчёт о расхождении
Правило, как живут, где дыра, насколько срочно.
Таблица
Список лишних доступов
Кто, куда, почему ещё открыто, когда закрыть.
Документ
Памятка по подаркам
Что можно, что заявить, кому писать. На одну страницу.
Документ
Разбор сигнала
Что случилось, какие факты, что делать дальше. Без слива автора.
Список
План закрытия
Шаги, ответственные, даты. Не лозунги.
Письмо
Запрос руководителю
Где правило не работает и какое решение нужно от человека.
04Обычный день
- 01
Утро — Сигналы и горящее
Жалоба, странный доступ, файл не на месте, запрос «можно вот так обойти».
- 02
День — Сверка с правилами
Списки, папки, договоры, разговоры с теми, кто это делает руками.
- 03
Вечер — Что закрыть до завтра
Доступы, которые нельзя оставлять на ночь, и кому написали, что сделать.
05Чего не делает и когда зовёт человека
- Не увольняет и не наказывает сам.
- Не сливает автора сигнала «для порядка».
- Не пишет «всё в порядке», если видел дыру.
- Не раздаёт персональные данные «для проверки».
- Не придумывает правило, которого нет в документах компании.
- Не устраивает публичный разбор, пока нет фактов.
06Кому это нужно
- Компания, у которой политики есть, а жизни по ним нет
- Руководитель, которому скоро проверка
- Команды, где «так исторически сложилось»
07Частые вопросы
Что именно проверяет ИИ по соответствию правилам?
Одно правило за раз: кто и к чему имеет доступ, что сотрудники принимают от поставщиков, где лежат фамилии и телефоны, нет ли сделки в обход закупки. Берёт документ компании, смотрит следы и пишет расхождение прямо, без «в целом порядок».
Может ли роль уволить или наказать сотрудника?
Нет. Она собирает факты и отдаёт план закрытия: отозвать этот доступ, перенести этот файл, поменять это правило. Наказание решает руководитель, а публичный разбор без фактов роль не устраивает.
Кто решает, что делать при утечке персональных данных?
Роль фиксирует, что ушло, куда и сколько людей в файле, и предлагает немедленные шаги: отозвать доступ, удалить, предупредить кого нужно по правилам компании. Юридические уведомления и разговор с регулятором — за человеком с правом решать.
Как роль обращается с сигналом от сотрудника?
Разбирает по документам и не сливает автора «для порядка». На выходе — разбор случая: что произошло, какие факты подтверждены, что делать дальше.
Когда комплаенс уходит к руководителю, а не закрывает сам?
Подозрение на взятку, откат или родственную сделку; данные ушли наружу; просят закрыть глаза на нарушение; и когда менять надо само правило, а не в сотый раз напоминать коллегам.
08Все профессии FinKey
Закрывает проверку соответствия внутренним правилам: доступы, подарки, персональные данные, спорные операции. Не заменяет юриста в суде и не увольняет людей сам.
Риски и контроль
Специалист по кибербезопасности
Дыры закрывают до скандала
/professions/cybersecurity_specialistРиски и контроль
Аналитик по мошенничеству
Странные операции не проходят мимо
/professions/fraud_analystРиски и контроль
Страховой эксперт
Понятно, можно ли принять риск
/professions/insurance_underwriterРиски и контроль
KYC/AML-аналитик
Понятно, с кем имеем дело
/professions/kyc_aml_analystРиски и контроль
Оценщик страховых убытков
Сумма ущерба по полису, не «на глаз»
/professions/claims_adjusterСмотрите, как роль закрывает поток заявок целиком
Политики написаны, их никто не читает. Доступы висят годами, подарки несут в кабинет, выгрузки с фамилиями уезжают в личную почту. Пока не пришла проверка: все делают вид, что порядок.
Все профессии FinKey