Менеджмент безопасности бизнеса

Олег Захаров

Менеджмент безопасности бизнеса

Введение

В последние годы большинство экономических структур, фирм и особенно банков стали уделять все больше внимания средствам повышения своей безопасности. Наличие существенной собственности вынуждает предпринимательские структуры самим заниматься обеспечением безопасности. Особую актуальность приобрели навыки поиска, сбора и анализа информации, зачастую противоречивой и сомнительной, большей частью неколичественной. Появились новые каналы создания угроз для безопасности организации, связанные с персоналом.

В сложной обстановке нашей действительности с особой остротой стоит задача создания благоприятного климата для развития цивилизованного бизнеса, защищенности прав и интересов предпринимателей. Преимущество, заложенное в стабильности и безопасности, становится основным конкурентным преимуществом для организации. Безопасность, по определению, должна лежать в основе ранжирования предприятий по эффективности управления своими ресурсами. Экономическая ценность безопасности, далеко превосходит все финансовые активы, капиталовложения и другие ресурсы большинства организаций. Задача исключительной важности – научиться управлять организацией через призму безопасности. Только решив эту задачу мы можем рассчитывать на достижение стабильности в обществе и устойчивого развития российской экономики.

Главная цель этой книги – помочь читателю приобрести систематизированное представление об обеспечении безопасности предприятия как о комплексе разнообразных мероприятий в организационной, финансовой, информационной, кадровой и других сферах, каждое из которых должно планироваться и осуществляться с учетом конкретных обстоятельств экономической деятельности.

В первых главах рассматриваются основные понятия предпринимательства и безопасности, связанные с ней риски в современном бизнесе. Отмечается, что предпринимательство неотделимо от рисков и проблемы безопасности тесно связаны с рисками. Четвертая глава посвящена противодействию мошенничеству. В ней подчеркивается, что мошенничество представляют серьезную опасность не только для бизнесмена, но и для персонала организации. Достойное место в книге занимает рассмотрение методов защиты информации. Предпоследняя глава предлагает рассматривать надежные команды организации как залог безопасности.

После освоения предложенного материала Вы будете способны: сформировать систематизированное представление об обеспечении безопасности бизнеса как о комплексе разнообразных мероприятий в организационной, финансовой и других сферах, каждое из которых должно планироваться и осуществляться с учетом конкретных обстоятельств;

– создать ясное представление о важнейших направлениях обеспечения безопасности бизнеса, включая понимание о возможных направлениях угроз, повышающих риски бизнеса, об организациях-агрессорах, и выбирать главные направления с учетом реально складывающейся обстановки;

– обеспечить юридическую составляющую системы комплексной безопасности предприятия;

– создать систему защиты конфиденциальной информации на Вашем предприятии;

– проводить мероприятия по сбору и анализу необходимой коммерчески важной информации о конкурентах.

Глава 1

Цели и задачи системы комплексной безопасности бизнеса

Реалии российской экономической жизни таковы, что предприниматели в своей практической деятельности сталкиваются не только с экономическими, организационными, правовыми трудностями в процессе создания своего дела и его развития, но и с негативным воздействием некоторых субъектов, зачастую носящим противоправный характер. Это, в свою очередь, обуславливает необходимость поддержания достаточного уровня безопасности бизнеса. Что же такое бизнес, в каких формах он реализуется, каковы угрозы его безопасности и на чем основаны способы защиты от них – все эти вопросы были и остаются актуальными в России.

Бизнес (предпринимательская деятельность), может быть охарактеризован с двух точек зрения – экономической и правовой.

С экономической точки зрения бизнес выполняет определенную функцию в экономическом развитии любой страны. Функция предпринимателей заключается в том, что они реализуют нововведения, играющие ведущую роль в развитии экономики. Нововведения включают внедрение новых продуктов, технологий, освоение новых рынков сбыта и источников сырья, применение организационных новшеств и т.п. Синонимом русского термина "нововведение" является все более часто употребляемое понятие "инновация".

Следовательно, с экономической точки зрения бизнес, это инновационная деятельность, а сам предприниматель является носителем новаторской функции.

Правовая точка зрения предполагает другие критерии предпринимательской деятельности. По российскому законодательству предпринимательство – это деятельность: самостоятельная;

осуществляемая на свой риск;

направленная на систематическое получение прибыли;

может заключаться в пользовании имуществом, продаже товаров выполнении работ, оказании услуг;

предполагающая государственную регистрацию лиц как предпринимателей.

Нормальное функционирование и развитие сферы предпринимательства в экономике любой страны требует наличия определенных условий, обеспечивающих эти процессы. Одним из важнейших условий выступает безопасность бизнеса.

Под безопасностью бизнеса следует понимать состояние защищенности субъекта предпринимательской деятельности на всех стадиях его функционирования от внешних и внутренних угроз, имеющих негативные, прежде всего экономические, а также организационные, правовые и иные последствия.

Безопасность бизнеса может оцениваться с помощью различных критериев, то есть признаков, на основании которых делается оценка.

Во-первых, ее можно оценить с организационной стороны. В этом случае предполагается сохранение как самой фирмы, так и ее организационной целостности, нормальное функционирование основных подразделений (отделов, служб и т.п.). Основные подразделения фирмы (например, отдел снабжения, производственный отдел, финансовый отдел или бухгалтерия, служба маркетинга) выполняют все свои функции для достижения основной цели фирмы.

Во-вторых, это оценка с правовой стороны. Имеется в виду постоянное обеспечение соответствия деятельности фирмы действующему законодательству, что выражается в отсутствии претензий со стороны правоохранительных органов (или контрагентов) к фирме. Кроме того, отсутствуют потери от сделок с внешними партнерами вследствие нарушения последними законодательства (умышленно либо неумышленно). Это обеспечивается юридической экспертизой всех осуществляемых операций и сделок, заключаемых договоров.

В-третьих, с информационной стороны. Безопасность может быть оценена как сохранение состояния защищенности внутренней конфиденциальной информации от утечки или разглашения в различных формах.

В-четвертых, с экономической стороны. Это проявляется в стабильных или имеющих тенденцию к росту основных финансово-экономических показателях деятельности фирмы (таких как собственный капитал, объем годового оборота, прибыль, рентабельность). В них отражаются общие результаты обеспечения безопасности с организационной, правовой, информационной и собственно экономической сторон. Сюда могут входить такие показатели, как отсутствие штрафов, санкций со стороны государственных органов за нарушение законодательства (например, налогового, антимонопольного), отсутствие потерь от сделок с недобросовестными контрагентами.

Таким образом, в наиболее общем виде о безопасности фирмы свидетельствуют сохранение ее как целостного структурного образования и юридического лица и устойчивые (либо растущие) значения основных финансово-экономических показателей. Применительно же к конкретной стороне деятельности фирмы, могут использоваться специфические показатели ее безопасности.

Однако в процессе хозяйствования субъекты предпринимательской деятельности могут испытывать воздействия различных физических и юридических лиц, которые несут негативные последствия, прежде всего для экономического состояния фирмы. В этом случае возникает понятие угрозы безопасности предпринимательства. Причем наиболее важное значение для субъекта предпринимательской деятельности приобретают угрозы экономической безопасности, поскольку все потери (организационные, информационные, материальные, имиджа фирмы) в конечном счете выражаются именно в экономических потерях, то есть потерях финансовых средств (и все прочие угрозы в основе имеют, как правило, экономические мотивы).

Деятельность предпринимателей в современных условиях хозяйствования в России является весьма сложной. И это связано с рядом специфических факторов, усиливающих активизацию угроз экономической безопасности предпринимательства. Среди этих факторов наибольшее значение имеют следующие.

Значительная степень монополизации рынка, частично сохранившаяся от прежней административно-командной системы, частично – вновь возникшая. Одновременно нарастает уровень конкурентной борьбы за российские рынки как со стороны отечественных, так и зарубежных производителей.

Сохранение значительного давления на субъекты предпринимательской деятельности со стороны государственных органов (например, в сферах лицензирования, налогообложения).

Наличие ряда социальных проблем – низкий уровень доходов населения, безработица вызванная мировым финансовым кризисом, текучесть кадров, все это снижает степень ответственности и увеличивает вероятность склонности работника к продаже секретов фирмы и прочим незаконным действиям.

Активизация шпионской и разрушительной деятельности со стороны спецслужб развитых стран и крупных компаний, имеющих большой опыт в данной сфере деятельности.

Кроме того, предпринимательская деятельность, по своей сути, является весьма разносторонней. Она связана с решением организационных вопросов, правовыми и экономическими проблемами, техническими аспектами, кадровыми и т.д. Особенно усложняется управление такой деятельностью когда фирма является крупным, диверсифицированным производственным предприятием, которое имеет широчайшие деловые связи и значительное количество контрагентов: поставщиков, кредиторов, заемщиков, клиентов.

В любом случае каждая фирма представляет собой систему, включающую основные элементы и связи между ними. Система – это совокупность объектов, взаимодействие которых обусловливает наличие интегративных качеств, не свойственных ее частям, компонентам. Как раз по линиям внутренних и внешних связей системы (фирмы) и могут реализоваться угрозы ее экономической безопасности. Для обеспечения максимальной степени защиты от этих угроз и необходима определенная деятельность, которая также должна носить системный характер.

Объектом системы обеспечения безопасности выступает стабильное экономическое состояние субъекта предпринимательской деятельности в текущем и перспективном периоде. Именно от объекта защиты во многом зависят основные характеристики системы обеспечения безопасности. Поскольку объект защиты является сложным, многоаспектным, то эффективное обеспечение безопасности должно основываться на комплексном подходе к управлению этим процессом. Комплексный подход предполагает учет в управлении объектом всех основных его аспектов и все элементы управляемой системы рассматриваются только в совокупности, целостности, единстве. Таким образом, необходимо создание комплексной системы обеспечения безопасности бизнеса.

Комплексная система безопасности бизнеса – это совокупность взаимосвязанных мероприятий организационно-правового характера, осуществляемых в целях защиты предпринимательской деятельности от реальных или потенциальных действий физических или юридических лиц, которые могут привести к существенным экономическим потерям.

В основе разработки комплексной системы безопасности бизнеса должна лежать определенная концепция. Концепция включает цель комплексной системы безопасности, ее задачи, принципы деятельности, объект и субъект, стратегию и тактику.

Цель данной системы – минимизация внешних и внутренних угроз экономическому состоянию субъекта предпринимательства, в том числе его финансовым, материальным, информационным, кадровым ресурсам, на основе разработанного и реализуемого комплекса мероприятий экономико-правового и организационного характера. Следует иметь в виду, что наибольшее значение в деле обеспечения безопасности бизнеса принадлежит первичным – экономико-правовым и организационным мерам, обеспечивающим фундамент, основу системы безопасности, в отличие от вторичных – технических, физических и пр.

В процессе достижения поставленной цели осуществляется решение конкретных задач, объединяющих все направления обеспечения безопасности.

Задачи, решаемые системой безопасности бизнеса:

– прогнозирование возможных угроз безопасности предприятия;

– организация деятельности по предупреждению возможных угроз (превентивные меры);

– выявление, анализ и оценка возникших реальных угроз безопасности предприятия;

– принятие решений и организация деятельности по реагированию на возникшие угрозы;

– постоянное совершенствование системы обеспечения безопасности предпринимательства.

Организация и функционирование комплексной системы безопасности бизнеса в целях максимальной эффективности должны основываться на ряде следующих принципов.

Принцип законности. Вся деятельность фирмы, в том числе ее службы безопасности должна носить безусловно законный характер, иначе система обеспечения безопасности может быть разрушена по вине самого субъекта предпринимательства. В качестве негативных последствий могут быть различного рода санкции правоохранительных органов, привлечение в качестве ответчика в суд, шантаж со стороны криминальных структур.

Принцип экономической целесообразности. Следует организовывать защиту только тех объектов, затраты на защиту которых меньше, чем потери от реализации угроз этим объектам. Здесь также должны учитываться финансовые возможности фирмы по организации системы безопасности.

Сочетание превентивных и реактивных мер. Превентивные – меры предупредительного характера, позволяющие не допустить возникновения или реализации угроз безопасности. Реактивные – меры, которые предпринимаются в случае реального возникновения угроз или необходимости минимизации их негативных последствий.

Принцип непрерывности – предполагает, что функционирование комплексной системы безопасности бизнеса должно осуществляться постоянно.

Принцип дифференцированности. Выбор мер по преодолению возникших угроз происходит в зависимости от характера угрозы и степени тяжести последствий ее реализации.

Координация. Для достижения поставленных задач необходимо постоянное согласование деятельности различных подразделений службы безопасности, самой фирмы и сочетание организационных, экономико-правовых и прочих способов защиты.

Полная подконтрольность системы обеспечения безопасности руководству субъекта предпринимательской деятельности. Это необходимо во-первых, для того, чтобы система безопасности не превратилась в замкнутое образование, ориентированное на решение узких задач, без учета интересов фирмы в целом, а во-вторых, для оценки эффективности деятельности системы и ее возможного совершенствования.

Объект и субъект системы обеспечения безопасности бизнеса тесно взаимосвязаны. Объектом системы в целом, как уже говорилось, выступает стабильное экономическое состояние субъекта предпринимательской деятельности в текущем и перспективном периоде. Конкретными же объектами защиты выступают ресурсы: финансовые, материальные, информационные, кадровые.

Субъект системы обеспечения безопасности бизнеса носит более сложный характер, поскольку его деятельность обусловливается не только особенностями и характеристиками объекта, но и специфическими условиями внешней среды, которая окружает субъект предпринимательской деятельности. Исходя из этого, можно выделить две группы субъектов, обеспечивающих безопасность предпринимательства:

– внешние субъекты;

– внутренние субъекты.

К внешним субъектам относятся органы законодательной, исполнительной и судебной власти призванные обеспечивать безопасность всех без исключения законопослушных участников предпринимательских отношений; причем деятельность этих органов не может контролироваться самими предпринимателями. Эти органы формируют законодательную основу функционирования и защиты предпринимательской деятельности в различных ее аспектах и обеспечивают ее исполнение.

К внутренним субъектам относятся лица, непосредственно осуществляющие деятельность по защите безопасности данного конкретного субъекта предпринимательства. В качестве таких субъектов могут выступать:

– работники собственной службы безопасности фирмы (предприятия);

приглашенные работники из специализированных фирм, оказывающих услуги по защите предпринимательской деятельности.

Субъекты, обеспечивающие безопасность предпринимательства, осуществляют свою деятельность на основе определенной стратегии и тактики.

Стратегия – это долгосрочный подход к достижению цели. Генеральная стратегия безопасности выражается через общую концепцию комплексной системы обеспечения безопасности предпринимательской деятельности. Помимо генеральной стратегии выделяются также специальные стратегии (например, в зависимости от стадии предпринимательской деятельности). Наконец, могут применяться функциональные стратегии безопасности.

Стратегия безопасности включает, прежде всего, систему превентивных мер, реализуемая через регулярную, непрерывную, работу всех подразделений субъекта предпринимательской деятельности по проверке контрагентов, анализу предполагаемых сделок, экспертизе документов, выполнению правил работы с конфиденциальной информацией и т.п. Служба безопасности в этом случае выполняет роль контролера.

Стратегия реактивных мер, применяемая в случае возникновения или реального осуществления каких-либо угроз безопасности предпринимательства. Эта стратегия, основанная на применении ситуационного подхода и учете всех внешних и внутренних факторов, реализуется службой безопасности через систему мер, специфических для данной ситуации.

Тактика обеспечения безопасности предполагает применение конкретных процедур и выполнение конкретных действий в целях обеспечения безопасности субъекта предпринимательства. Этими действиями, в зависимости от характера угроз и тяжести последствий их реализации, могут быть, например:

– расширение юридической службы фирмы;

– принятие дополнительных мер по сохранности коммерческой тайны;

– создание подразделения компьютерной безопасности.

– предъявление претензий контрагенту-нарушителю;

– обращение с иском в судебные органы;

– обращение в правоохранительные органы;

Основными функциями службы безопасности фирмы являются следующие:

– организация и осуществление совместно с подразделениями фирмы защиты конфиденциальной информации;

– проверка сведений о попытках шантажа, провокаций и иных акций в отношении персонала, преследующих цель получения конфиденциальной информации о деятельности фирмы;

– организация сбора, накопления, автоматизированного учета и анализа информации по вопросам безопасности;

– проведение проверок в подразделениях фирмы и оказание им практической помощи по вопросам безопасности их деятельности;

– разработка и внедрение положения о коммерческой тайне;

– проверка правил ведения закрытого делопроизводства;

– проверка работников на предмет соблюдения правил обеспечения экономической, информационной и физической безопасности;

– оказание содействия отделу кадров по работе с персоналом в вопросах подбора, расстановки, служебного перемещения и обучения персонала;

– сбор, обработка, хранение, анализ информации о контрагентах с целью предотвращения сделок с недобросовестными партнерами;

выполнение поручений руководства фирмы, входящих в компетенцию службы;

– взаимодействие с правоохранительными органами, проведение мероприятий по выявлению и предупреждению различного рода финансово-хозяйственных правонарушений;

– проведение служебных расследований по фактам разглашения конфиденциальной информации, потери служебных документов работниками фирмы и действий угрожающих экономической безопасности фирмы.

Целями обеспечения безопасности бизнеса являются:

– устранение внешних и внутренних угроз экономическому благосостоянию компании, фирмы, организации;

обеспечение благоприятных условий реализации основных интересов, закрепленных в их учредительных документах.

Задачи обеспечения безопасности состоят в:

– своевременном выявлении реальных и потенциальных угроз жизненно важным интересам фирмы, компании, корпорации организации;

эффективном противодействии и борьбе с факторами, препятствующими реализации законных прав, интересов компании, фирмы и их сотрудников;

– сохранении интеллектуальной и материальной собственности фирмы, компании, корпорации организации;

– вскрытии внутренних причин и условий, способствующих нанесению фирме, компании, корпорации, организации, их сотрудникам материального, психологического, физического или иного ущерба;

– разработке и реализации механизма оперативного реагирования на возникающие условия и негативные тенденции в развитии обстановки в отношении фирмы, компании, корпорации, организации;

– сборе, анализе, оценке и представлении руководству информации по поводу неправомерных действий в отношении фирмы, компании, корпорации, организации со стороны физических и юридических лиц;

– предотвращении проникновения в структуру криминальных элементов;

– противодействии техническому проникновению на предприятие субъектов противоправной деятельности;

– физической и технической охране фирмы, компании, корпорации, организации, их территории и транспорта;

– способствовании в формировании и повышении положительного имиджа фирмы, компании, корпорации, организации среди партнеров, клиентов, общественности и населения;

– локализации или ослаблении вредных последствий действий в отношении фирмы, компании, корпорации, организации со стороны внешних и внутренних факторов угрозы.

В заключение данной главы сформулирую ряд аксиом, которые должны отчетливо осознать предприниматели:

– безопасность – это наука, которую надо изучать и развивать, это искусство, которое надо постигать, это культура, которую надо у бизнесменов воспитывать;

– всякий бизнес только тогда чего-нибудь стоит, когда он надежно защищен;

– опасность легче предупредить, чем с ней бороться;

– основа успеха в бизнесе – своевременно полученная, правильно понятая и умело использованная информация.

Глава 2

Основные источники угроз предпринимательской деятельности

Угрозы безопасности предпринимательства – это потенциальные или реальные действия физических или юридических лиц, нарушающие состояние защищенности субъекта предпринимательской деятельности и способные привести к прекращению его деятельности, либо к экономическим и другим потерям.

Надо иметь в виду, что угрозой безопасности предпринимательства может быть не всякое действие, имеющее негативные последствия. Так, не следует считать угрозой безопасности предпринимательства деятельность руководства фирмы по вложению средств в ценные бумаги, внедрение новых организационных форм, организацию производства совершенно нового товара. Все эти управленческие решения являются рискованными и могут иметь негативные экономические последствия вследствие того, что может резко измениться конъюнктура на рынке ценных бумаг, потребности населения, либо новые организационные формы не оправдают себя. Но нужно иметь в виду, что в конечном счете все это направлено на достижение основной цели фирмы, на ее дальнейшее развитие. Такого рода решения составляют неотъемлемую часть самой предпринимательской деятельности, которая осуществляется на свой риск и предполагает определенные потери.

Действия же, определяемые как угрозы, сознательно направлены на получение какой-либо выгоды от экономической дестабилизации предприятия, от посягательств на ее безопасность.

Деятельность руководства предприятия, несмотря на рискованный характер, в общем и целом соответствует действующему законодательству. Угрозы, как правило, предполагают нарушение законодательных норм (той или иной отрасли права – гражданского, административного, уголовного) и предполагают определенную ответственность лиц, их осуществляющих.

Таким образом, можно отметить три признака, характерных для угроз безопасности предпринимательской деятельности:

– сознательный и корыстный характер;