Auditor
Есть один аудит, моя команда нашла ошибку в уровнях доступа. Я еще толком не знаю деталей, но уже на следующий день приходит звонок от клиента: какие новости по ошибке? Все еще в черновиках, говорю им, но риск мы митигировали, это главное, сейчас разбираемся с первопричиной. Пришлю чистовую версию послезавтра. Ничего страшного, говорит клиент, в общем, мы уже по своим каналам узнали, в чем там было дело, и сейчас работаем над профилактикой. Высылает скрины и документы. Все действительно разобрано до мельчайших деталей. Они за день раскопали все об этой ошибке, оценили риск, еще через три дня у них был готов план профилактики, через две недели первопричины были устранены. Ошибка закрыта, у нас вопросов нет. Пожали руки, разошлись.
Есть другой аудит, ошибка в уровнях доступа. Ошибка эта висит там уже третий год, менеджмент делает вид, что ничего не замечает, и каждый раз с горем пополам мы пишем подробную документацию на закрытие риска. Наверное, с другими требования это бы и прокатило, но к несчастью для местных глав и директоров, они подлежат SOX и их материнская компания - японская. В Японии такие шутки не любят и дела так не делают. Ошибку, которая сама по себе не очень серьезная, в этом году резко подняли до критической. Под угрозой оказались рабочие места и корпоративные бонусы в больших суммах. И казалось бы, устранить ошибку и всего делов, но нет. Два месяца - два! месяца! - менеджмент пытается доказать, что ошибка эта новая, а не повторная.
Понимаете, в чем дело, говорим мы, вот логи прошлого года. Вот логи нынешнего. Мы не можем найти десять отличий. Какая же это новая ошибка, если в системе ничего не изменилось? Нет, ну по фактам мы с вами согласны, говорит менеджмент. Но вы не учитываете, что мы же *пытались* ее исправить. У нас просто до конца не получилось. Отлично, говорим мы. Разумеется. Проблема только в том, что у вам нет никаких доказательств этой попытки, а у нас по жизни некоторые проблемы с доверием. И вот два месяца дебатов, ошибка все еще в системе, в март - конец года и отчетность. Если она не будет устранена, японцы придут с мечами рубить головы. И кто же будет в этом виноват, Теодор-Христиан...
Вот, в общем, и разница подходов. В менее глобальном масштабе очевидна и на людях - одни видят проблему и решают ее, другие будут сидеть и блеять над ней, пока эта проблема не раздавит их нахрен. Впрочем, каждый получает то, что заслужил.
Есть другой аудит, ошибка в уровнях доступа. Ошибка эта висит там уже третий год, менеджмент делает вид, что ничего не замечает, и каждый раз с горем пополам мы пишем подробную документацию на закрытие риска. Наверное, с другими требования это бы и прокатило, но к несчастью для местных глав и директоров, они подлежат SOX и их материнская компания - японская. В Японии такие шутки не любят и дела так не делают. Ошибку, которая сама по себе не очень серьезная, в этом году резко подняли до критической. Под угрозой оказались рабочие места и корпоративные бонусы в больших суммах. И казалось бы, устранить ошибку и всего делов, но нет. Два месяца - два! месяца! - менеджмент пытается доказать, что ошибка эта новая, а не повторная.
Понимаете, в чем дело, говорим мы, вот логи прошлого года. Вот логи нынешнего. Мы не можем найти десять отличий. Какая же это новая ошибка, если в системе ничего не изменилось? Нет, ну по фактам мы с вами согласны, говорит менеджмент. Но вы не учитываете, что мы же *пытались* ее исправить. У нас просто до конца не получилось. Отлично, говорим мы. Разумеется. Проблема только в том, что у вам нет никаких доказательств этой попытки, а у нас по жизни некоторые проблемы с доверием. И вот два месяца дебатов, ошибка все еще в системе, в март - конец года и отчетность. Если она не будет устранена, японцы придут с мечами рубить головы. И кто же будет в этом виноват, Теодор-Христиан...
Вот, в общем, и разница подходов. В менее глобальном масштабе очевидна и на людях - одни видят проблему и решают ее, другие будут сидеть и блеять над ней, пока эта проблема не раздавит их нахрен. Впрочем, каждый получает то, что заслужил.