«Мы часто смешиваем два понятия: управление рисками и формальное соблюдение процедур. Первое, это живые процессы, направленные на защиту бизнеса. Второе, это симуляция деятельности, которая лишь имитирует защищённость, но парализует операционную работу. Сложившиеся в российском IT- и регуляторном контексте практики под видом ‘compliance’ зачастую культивируют второе, а не первое. Настоящая угроза исходит не столько от внешних атак, сколько от внутренней бюрократии, которая съедает время, ресурсы и смысл.» Изначально процедуры контроля создаются с понятной целью: систематизировать работу и предотвратить потери...