1) Где «теряются» деньги и почему это часто начинается с управленческих решенийРазобрали типовые зоны уязвимости:
- скидки и коммерческие условия (размывание маржи, «покупка» выручки);
- дебиторская задолженность и кредитная политика (рост DSO, просрочка, концентрация);
- закупки и контрагенты (завышение цен, зависимость от поставщиков, слабые условия);
- платежи и исключения из правил (ручное управление, дробление, обход процедур).
2) Инструменты CFO, которые реально разворачивают систему экономической безопасностиОбсудили практические «рычаги» CFO, выходящие за рамки стандартного функционала финслужбы:
- риск-аппетит в цифрах и пороги решений (что можно решать на уровне руководителя, что требует эскалации);
- комитеты решений (ценовой/кредитный/CAPEX/закупочный) как механизм скорости без потери контроля;
- stage-gate и чек-листы — дисциплина данных перед принятием решения;
- матрица полномочий и правила исключений (чтобы система была исполнимой, а не «бумажной»);
- разделение ролей (SoD) и базовые принципы контроля доступов как профилактика фрода;
- KRI-дашборд для топ-команды: ранние индикаторы риска по марже, ликвидности и аномалиям.
3) Готовность к сбоям и профилактика кризисовОтдельно обсудили практики, которые дают CFO «раннее предупреждение» и план действий:
- 13-недельный cash-forecast со сценариями и триггерами;
- «playbooks» на типовые стресс-ситуации (падение выручки, сбой поставок, рост себестоимости, блокировка платежей);
- перевод рисков в измеримую экономику: стоимость простоя, цена ошибок, эффект от профилактики.
4) Как внедрять систему без «проекта на год»Разобрали подход внедрения через
пилоты и план 90 дней: от карты решений и порогов — к пилотированию на 1–2 процессах — и далее к масштабированию, автоматизации блокировок и закреплению в KPI и управленческом цикле.
5) Границы роли CFOЗафиксировали, что CFO в модели ЭБ —
интегратор и архитектор правил, но не подменяет юридическую функцию, ИТ-безопасность и расследования: у каждого контура должен быть владелец, SLA и метрики, а CFO обеспечивает единую архитектуру и регулярный управленческий контур.