вторник, 5 января 2016 г.

Основные правила безопасности бизнеса


Автор: Вадим КОМАРОВ
Источник: журнал "Хранитель"


Основные правила безопасности бизнеса

Безопасность есть первая жизненная необходимость любой системы. Согласно Федеральному закону РФ: «Безопасность - состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз». Эксперты ТББ рекомендуют бизнесменам и менеджерам, занимаясь своей профессиональной деятельностью никогда не забывать о сказанном выше.
Как правило, в своих материалах мы обычно уделяем внимание крупным предприятиям и реже средним, а о малых практически не упоминаем. Поэтому ниже приведенные и прокомментированные основные правила безопасности бизнеса адресованы в первую очередь малому бизнесу, но они будут интересны крупному и среднему бизнесу.
Почему люди озабочены безопасностью?
Был долгий период в истории нашей страны, когда большинство граждан никогда не задумывались о безопасности, а бизнесменов в ту пору не было, как класса. Почему так было и почему в настоящее время все не так? Ответ, конечно же, лежит на поверхности. Изменилась страна, изменилось общественно-политическое устройство, изменился экономический базис, у нас появилась частная собственность. Все это изменило взаимоотношения людей, их отношение ко всему, что связано с материальными ценностями. Появился рынок, на котором не только многое можно продать, но он сам формирует спрос на очень многое, что изменяет и жизнь людей, и их взаимоотношения, и отношения к товарно-материальным ценностям, в том числе им не принадлежащим. Появились угрозы товарно-материальным ценностям или активам собственников, т.е. угрозы частной собственности. И источники этих угроз – люди, самые разные по своему социальному статусу и по отношению к частной собственности.
Из сказанного следует, что все проблемы безопасности создаются людьми. Т.е источниками и носителями угроз являются люди. «Источником проблем с безопасностью являются люди. Эти проблемы не возникают сами по себе. (Аксиома Брета Ватсона)»
Следовательно, и защиту могут организовать и реализовать на практике могут только люди. К сожалению, эту простую истину почему-то не все понимают и не все с нею соглашаются. Могу привести пример из жизни, который характерен для всех бизнесменов, делающих первые шаги.
У эксперта ТББ состоялся разговор с собственником магазина молодежной одежды, который готовился открыть его в самое ближайшее время. Уже был просчитан бизнес-план, получен кредит, арендовано помещение в торговом центре, завезен товар и приняты на работу сотрудники. Даже реклама была заказана, оплачена и готовилась к установке в торговом центре. Собственно с рекламы и начался разговор. Новый представитель российского ритейла – человек, безусловно, знающий, экономист и все, что касается затрат, оборота и потенциальной прибыли просчитал, поэтому вопрос о поправке на потери несколько его обескуражил. Такая статья, как потери товарного вида, хищения покупателей и продавцов, козни поставщиков и т.п. им в учет не принимались. Причем, когда эксперт спросил его, о системе учета и защиты ТМЦ от хищений, незамедлительно последовал ответ о том, что для ведения учета закуплен и установлен мощный компьютер и лицензированное программное обеспечение, а надежной защитой от несанкционированного выноса товаров служит противокражная система на входе/выходе торгового зала. Пришлось немного разочаровать молодого бизнесмена и обратить его внимание на то, что корень всех проблем – люди. В его случаи – это сотрудники, имеющие доступ к компьютеру, ТМЦ и обслуживающие покупателей. И т.п. Главный вывод из примера: «Уважаемые бизнесмены, не забывайте о важности обеспечения безопасности ваших активов, иначе все усилия пойдут прахом. И денег не заработаете и потеряете, что вложили в бизнес».
Картинка: Jpg, 500x216, 21,78 Кбайт
Рис.1. Кражи в магазине персоналом и покупателями
Картинка: Jpg, 500x213, 19,39 Кбайт
Рис.2. Вынос рабочими с завода цветного металла
Прежде всего, нужно сделать все, чтобы требования безопасности вошли в кровь и плоть сотрудников, чтобы они следовали им, не задумываясь и не сомневаясь. Такой подход может уберечь от серьезных проблем.
Приведу еще один пример, из статьи в СМИ: «В крупную инвестиционную компанию пришел клиент и предложил на основании доверенности заманчивую сделку по продаже 20% акций одного очень крупного предприятия. В компании действовали правила и процедуры, которые обязан выполнять каждый сотрудник. В данном случае – это была операционистка, которая сразу начала работать с клиентом по заданному алгоритму. Провела опрос клиента, руководствуясь разработанным опросником. Одновременно фиксировала реакции клиента при ответах на вопросы. В компании до сотрудников были доведены реакции клиента при опросе, характеризующие его, как нормального, т.е. клиента, которому можно доверять. Вопросы из опросной анкеты, разработанные психологами, вызывают определенные реакции, реакции на которые формализованы и известны оценки, которыми должны пользоваться сотрудники. Операционистка заметила, что некоторые из реакций посетителя были не совсем адекватны. Они не совпадали с признаками нормального(добропорядочного, законопослушного) клиента. Руководствуясь инструкцией, она поставила в известность вышестоящего менеджера и службу безопасности. В результате проверок, которые выполнили юристы и сотрудники СБ было установлено, что клиент предъявил поддельные документы. СБ сообщило в правоохранительные органы. Далее операцию проводили сотрудники милиции из подразделения по борьбе с экономическими преступлениями. В результате, преступники были задержаны с поличным».
Два примера и два сценария действия сотрудников. В первом случае не продумано и не организовано ничего для обеспечения безопасности активов, а во втором все продумано, спланировано, сотрудники обучены, взаимодействие с правоохранительными органами организовано. Примеров, для того, чтобы сделать правильные выводы достаточно: «Для активной и эффективной защиты своих активов необходимо в любом бизнесе, на любом предприятии организовывать систему безопасности».
Как разработать и организовать систему безопасности предприятия (бизнеса)?
Мы не однократно писали и говорили - не существует универсальной системы безопасности. Каждая система безопасности - это уникальный проект, пригодный только для предприятия, для которого он разработан и, где внедрен. Чтобы система безопасности получилась адекватной бизнесу, его экономической политике, условиям и состоянию рынка ее необходимо строить на основе тщательного и профессионального изучения всех внешних и внутренних факторов, которые оказывают влияние на бизнес-процессы предприятия. На рис. 3 приведены пример алгоритмов разработки концепции системы безопасности.
Картинка: Jpg, 500x391, 14,95 Кбайт
Рис. 3. Алгоритм разработки концепции системы безопасности
Из алгоритма видно, что систему нужно строить, исходя из существенных связей и бизнес-процессов предприятия. Торговые и производственные предприятия, финансовые компании имеют принципиальные отличия друг от друга. Тем не менее, существует общий алгоритм локализации угроз, который применим для любой системы:
1. Идентификация источников угроз (рисков) безопасности.
2. Оценка степени серьезности угрозы (уровень ресурсов источника угрозы и его цели - возможного ущерба ресурсам предприятия).
3. Выделение групп источников угроз по целям, ресурсам, интересам.
4. Оптимальное выделение ресурсов, выбор и применение оптимального алгоритма локализации угроз (построение системы защиты) с учетом выделенного на это бюджета.
В процессе общения с руководителями служб безопасности различных предприятий очень быстро приходишь к выводу о том, что и в этой работе справедливо утверждение: «Все системы, построенные без учета политики ведения бизнеса и условий приложения этих политик, а также стратегических целей и задач безопасности – всегда одинаково не эффективны, все системы, ориентированные на конкретные цели, задачи и стратегии – всегда успешно решают задачи сохранности активов!».
Из общения с руководителями предприятий и СБ на семинарах и в ходе аудитов систем безопасности становится ясно, что во всех случаях, когда организация безопасности подчинена конкретным целям и задачам обязательно во главе решении проблемы стоит ранжирование угроз и рисков безопасности. Эксперты таких руководителей относят к категории мыслящих не шаблонно. Всем известно, что безопасность не может быть абсолютной. На такую безопасность у предприятия не хватит ни сил, ни средств. Безопасность должна быть оптимальной, т.е. обеспечивающая благоприятные условия функционирования предприятия при приемлемых затратах.
Картинка: Jpg, 500x344, 28,57 Кбайт
Занимаясь предпринимательской деятельностью, никогда не следует забывать о том, что предпринимательство – это всегда риск. Предпринимательству, по крайней мере, в условиях нашего государства, всегда сопутствуют такие общественные явления, как организованная преступность, рэкет, чиновничье мздоимство (коррупция) и недобросовестная конкуренция.

Комментариев нет:

Отправить комментарий