Управление экономической безопасностью организации

Несмотря на различие взглядов на подходы к исследованию сферы экономической безопасности организации, многие эксперты сходятся в базовых принципах, основными из которых являются [50]:

1. Структура системы экономической безопасности должна иметь вложенность и возможности изменения во времени.

2. Большинство систем экономической безопасности организаций, занимающихся бизнесом в Российской Федерации, имеют специфические отличия от иностранных аналогов.

3. Экономическая безопасность относится к одной из экономических категорий, и поэтому оценка эффективности экономической безопасности должна рассматриваться с позиции экономики. Это позволяет сделать вывод: использование системы безопасности целесообразно только тогда, когда затраты на ее реализацию обеспечивают повышение прибыли или предотвращают ущерб, соизмеримый с затратами.

4. Не полная определенность угроз экономической деятельности организации может потребовать нечеткую структуру системы безопасности. Именно поэтому целесообразно руководителя экономической безопасности иметь в ранге заместителя директора.

5. Система экономической безопасности организации в большей мере нацелена на внутренние и внешние угрозы, которые непосредственно влияют на основные бизнес-процессы. Остальные угрозы, связанные с глобальными нарушениями экологии, демографическими провалами, террористическими актами или стихийными бедствиями, обычно игнорируются или рассматриваются только на начальных этапах.

6. Специалисты экономической безопасности, кроме навыков, используемых в силовых структурах, должны обладать и компетенциями, необходимыми в экономической деятельности. Умение ориентироваться в Интернет-пространстве, использование специальных информационно-аналитических систем, знание методов моделирования, умение читать экономические документы являются необходимыми для современных специалистов экономической безопасности.

Исходя из общего видения экспертами базовых принципов, можно сформулировать назначение системы экономической безопасности:

• обеспечение оптимального управления экономическими процессами;

• организация процесса непрерывного мониторинга внешних и внутренних угроз;

• разработка и совершенствование модели угроз;

• стабилизация экономических процессов, проходящих в организации и смежных с ней структурах;

• формирование механизма экономической безопасности;

• управление процессом предотвращения сделок с недобросовестными контрагентами;

• систематизация экономических процессов в организации и смежных с ней структурах;

• поиск новых потенциальных возможностей для улучшения экономического климата в организации.

Важно!

Цель экономической безопасности организации заключается в достижении и поддержании необходимого уровня защищённости активов от внутренних и внешних угроз, связанных с нарушениями непрерывности основного бизнеса и независимостью экономических интересов.

Приоритетной задачей экономической безопасности является защита основного бизнеса организации.

Кроме приоритетной задачи для достижения цели экономической безопасности организации часто требуется решать следующие задачи:

• постоянный мониторинг, выявление и нейтрализация источников внутренних и внешних угроз;

• оценка состояния экономической безопасности;

• прогнозирование развития системы безопасности;

• информирование руководства организации о реальном положении дел в области безопасности;

• планирование и проведение профилактических мероприятий по защите активов и основных фондов организации, влияющих на непрерывность основных экономических процессов;

• совершенствование профилактических мер по снижению рисков;

• модернизация и поддержание в достаточной степени готовности сил и средств обеспечения безопасности организации;

• постоянный сбор, обработка, анализ и хранение деловой информации в отношении контрагентов, с целью предотвращения недобросовестных сделок;

• выявление методов работы конкурентов;

• работа, направленная на обеспечение безопасности руководства и сотрудников компании в рамках их трудовой деятельности;

• обеспечение информационной безопасности, организация процесса защиты конфиденциальной информации и персональных данных;

• формирование и контроль документооборота, связанного с организацией безопасности бизнеса;

• организация взаимодействия с внештатной охраной и местными органами полиции;

• участие в формировании политики безопасности организации, единой охранной и противопожарной системы, предусматривающей наращивание ресурсов и многоцелевое использование;

• контроль выполнения распоряжений руководства, связанных с обеспечением экономической безопасности;

• организация мероприятий, направленных на повышение компетенций сотрудников организации, связанных с процессом экономической и информационной безопасности;

• противодействие коррупции.

Данные задачи носят обобщенный характер и могут быть уточнены в зависимости от направления деятельности организации, так, например, для кредитных организаций могут быть добавлены следующие задачи:

• поиск имущества и других активов должников;

• организация физической защиты хранилищ с ценными бумагами;

• проведение скоринговых исследований, направленных на получение объективных данных о потенциальных заемщиках.

Для организаций, использующих в своей деятельности инновации и ноу-хау, задачи экономической безопасности могут быть расширены за счет следующих задач:

• организация процесса патентного поиска;

• выявления случаев незаконного использования чужой интеллектуальной собственности.

При необходимости, задачи, решаемые в интересах обеспечения экономической безопасности, могут быть разделены на различные классы. Как правило, такая классификация проводится с учетом функционала сотрудников. Например, задачи, решаемые в интересах информационно-аналитического обеспечения, или задачи, решаемые в интересах оперативного управления процессами экономической безопасности.

1.2.3. Принципы обеспечения экономической безопасности организации

Принципы обеспечения экономической безопасности, как и другие или первоначальные нормы сложных процессов необходимы для концептуальной разработки. Структура любой сложной системы, в том числе и системы экономической безопасности организации, зависит от функционала и принципов, на основе которых они создаются. Принципы могут как расширять возможности системы, так и ставить определенные ограничения. «Система экономической безопасности организации строится на следующих основных принципах [50]:

• законность и формирование процессов экономической безопасности организации в рамках правового поля;

• экономическая эффективность, полученная от мер, нацеленных на обеспечение экономической безопасности организации;

• приоритет профилактических мер по обеспечению безопасности организации;

• непрерывность объективного мониторинга за функционированием экономической системы организации;

• профессиональная этика и уважительное отношение к окружающим;

• безусловная защита персональных данных сотрудников и клиентов;

• соблюдение баланса заработной платы внутри одной организации и уровня заработной платы по одинаковым должностям;

• приоритет договорных мер решения внутренних и внешних конфликтов, связанных с обеспечением экономической безопасности;

• принятие решений, основанных на фактах;

• соблюдение баланса экономических интересов организации с интересами контрагентов;

• организация взаимоотношений с конкурентами на условиях развитой рыночной экономики;

• возможность масштабируемости системы экономической безопасности организации;

• системный подход к экономической безопасности организации;

• адаптивность к новым угрозам с возможностью функционального наращивания системы экономической безопасности;

• контроль функционирования системы экономической безопасности со стороны руководства организации».

Законность и формирование процессов экономической безопасности организации в рамках правового поля является основополагающим принципом экономической безопасности организации. Отклонение от данного принципа может привести к закрытию бизнеса и даже к уголовной ответственности руководителей и сотрудников экономической безопасности. Например, последствия, наступившие в результате неумелых действий службы экономической безопасности компании «Евросеть», повлекло приостановку бизнеса и бегство руководителя в Лондон, с последующей заменой собственника и всего менеджмента.

Экономическая эффективность, полученная от мер, нацеленных на обеспечение экономической безопасности организации, является соотношением между экономическим результатом от основного вида деятельности и затратами на создание и обслуживание системы экономической безопасности. Для количественного определения экономической эффективности используется показатель эффективности, характеризующий отношение общей экономической результативности организации к полезным результатам, полученным от функционирования системы экономической безопасности.

Экономическую эффективность, полученную от обеспечения экономической безопасности, часто называют основным требованием к системе экономической безопасности. Это означает, что затраты на организацию системы экономической безопасности (zi) должны, в конечном счете, увеличивать прибыль бизнеса (p) за счет предотвращения потерь (ui) при реализации угроз во внешней и внутренней среде бизнеса. Такое условие может быть выполнено, если затраты на экономическую безопасность находятся в области рациональных решений.

Результаты моделирования функции затрат на реализацию системы экономической безопасности при различных вариантах реализации угроз и линейных ограничениях на различные стратегии, представлены на рис. 1.3 [27].

При принятии линейных ограничений функция цели будет иметь следующий вид:

P = k * Z + b, (1.2)

где k – угловой коэффициент, равный тангенсу угла, образованного функцией цели и положительным направлением оси Z; b – неотрицательная величина, характеризующая прибыль.

Первый вариант (S1) отражает результаты «идеального» моделирования, когда оценка рисков проведена в полном объеме и отражает реальные угрозы. Значение функции затрат максимально в точке А. Дальнейшее увеличение затрат на систему экономической безопасности не имеет смысла, так как при этом уменьшается прибыль. Вполне очевидно, что компромиссные решения находятся в области рациональных решений и являются, безусловно, лучшими.

Рис. 1.3. Модель функций затрат на экономическую безопасность

Однако не всегда прогнозируемая модель угроз может совпадать с реальной. Эти случаи относятся к вариантам реализации стратегий угроз (S2, S3). Стратегия (S2) соответствует случаю, когда объем затрат на систему экономической безопасности не влияет на показатели эффективности бизнеса. Такой вариант возможен, когда модель угроз не соответствует реальным, но созданная система безопасности позволяет снижать их влияние на бизнес.

Наконец, последняя стратегия (S3) относится к случаям, когда модель угроз практически не совпадает с реальной. Это приводит к появлению новых, не выявленных ранее угроз, которые существенно увеличивают затраты на бизнес. К таким же результатам приводят неправильные оценки рисков. Подобные системы экономической безопасности не являются эффективными.

Отсюда можно сделать вывод: хорошо организованная система экономической безопасности должна быть адаптивна к новым, ранее не выявленным, угрозам. Процесс адаптации не должен приводить к разрушению существующей системы, а обязан проходить эволюционно и с минимальными затратами. По своей архитектуре и совокупности используемых средств система экономической безопасности должна обеспечивать возможности дальнейшего наращивания функциональных возможностей и изменения структуры системы. Такой подход к созданию адаптивных систем реализовать весьма непросто, из-за отсутствия в настоящее время теории и методологии создания адаптивных систем безопасности.

Приоритет профилактических мер по обеспечению безопасности организации. Профилактика нарушений всегда лучше, чем наказание за нарушение. Для организации профилактических работ руководитель экономической безопасности должен прогнозировать множество вариантов развития событий. Кроме этого, для решения задач, связанных с профилактикой нарушений, он должен обладать большим опытом. Все это является необходимыми условиями для того, чтобы качество работы руководителя экономической безопасности было на высоком уровне.

Непрерывность объективного мониторинга за функционированием экономической системы организации. Этот принцип обусловлен быстрыми динамическими изменениями современного рынка. Функционал системы экономической безопасности не может иметь постоянную структуру, так как он зависит от процессов, стремительно изменяющихся вокруг организации. Организации, находящиеся на передних рубежах экономики, для внедрения непрерывности и объективности мониторинга все чаще стали использовать автоматизированные системы и комплексы: «Семантический архив», «Спарк», «Интегрум», «Контур. Фокус». После настроек такие комплексы способны в непрерывном режиме проводить мониторинг различных данных, переводя такие данные в информацию, необходимую для принятия решения.

Профессиональная этика и уважительное отношение к окружающим. «Очень сложно определить, какими документами следует руководствоваться при определении критериев, характеризующих этические нормы» [51]. Более близкими к процессам экономической безопасности по содержанию могут быть вопросы этики, изложенные в международном кодексе ICC/ESOMAR. В данном кодексе изложены этические нормы, учитывать которые необходимо при проведении маркетинговых и социологических исследований. Организация ESOMAR (Европейское общество по опросам общественного мнения и маркетинговым исследованиям) была основана в 1948 г. и в настоящее время объединяет свыше 4000 участников более чем из 100 стран – как потребителей результатов исследований, так и самих исследователей. Штаб-квартира организации находится в г. Амстердаме (Королевство Нидерланды). «В 1997 г. ESOMAR и Международная торговая палата (ICC) опубликовали совместный профессионально-процессуальный кодекс, который корректировался в 1986 и 1994 г.г. Сегодня это, пожалуй, самый отработанный кодекс в области, близкой к экономической безопасности» [52].

Особое внимание в Кодексе уделяется требованиям к методам сбора и обработки информации. По этому кодексу специалисты не должны:

• преднамеренно или по небрежности совершать действия, способные дискредитировать свою профессию или привести к потере общественного доверия к ней;

• делать ложных заявлений о своей организации, навыках и опыте;

• необоснованно критиковать или дискредитировать других специалистов;

• допускать распространения не подтвержденных должным образом выводов, сделанных на основе проведенного непрерывного мониторинга. Они всегда должны быть готовы представить техническую информацию, подтверждающую достоверность любых опубликованных сведений;

• исключить деятельность с использованием баз данных, включая персональные сведения о частных лицах, которые могут быть использованы для прямого продвижения товара и рекламной деятельности.

Профессиональная этика, регламентирующая процессы экономической безопасности, получила продолжение и в России. Например, свой кодекс чести для будущих специалистов в области безопасности бизнеса разработали во множестве вузов и колледжей. По окончании вуза или колледжа студенты, соблюдающие этические нормы, соответствующие выработанным критериям, получают свидетельство, подтверждающее соответствие основным принципам профессиональной этики.

Безусловная защита персональных данных сотрудников и клиентов над другими интересами организации. Данный принцип в большей степени стал актуальным после перевода информации о персональных данных из бумажных носителей в электронные. В электронном виде информация о персональных данных стала значительно быстрее распространяться. Это привело к появлению на «сером» рынке больших баз данных с паспортными данными, адресами, телефонами и другой информацией, способной нанести ущерб субъекту персональных данных. Требования федерального законодательства обязали выделить данную информацию из общего контура информационной системы организации и организовать дополнительную защиту. Для организации этого процесса, все организации обязаны зарегистрировать себя, как операторы обработки персональных данных и после этого, проведя обследование, создать информационную систему персональных данных (ИСПДн). Невыполнение данного требования может привести к отзыву у организаций лицензии на ведение своей профессиональной деятельности.

Соблюдения баланса заработной платы внутри одного предприятия и уровня заработной платы по одинаковым должностям. Все организации самостоятельно разрабатывают и утверждают формы и системы оплаты труда. Использование тарифных ставок и окладов может использоваться в качестве ориентиров для дифференциации оплаты труда, в зависимости от профессии, квалификации работников, сложности условий, выполняемых ими работ. Для организации этого процесса создается система оплаты. Такая система определяет взаимосвязь между показателями, характеризующими меру труда и меру его оплаты в пределах и сверх норм труда и гарантирующая получение работником заработной платы в соответствии с фактически достигнутыми результатами труда и согласованной между работником и работодателем ценой его рабочей силы.

Неумелое формирование системы оплаты может привести к ухудшению основных экономических показателей организации или «социальному взрыву» внутри организации. Принято считать, что «социальный взрыв» вплоть до преднамеренного вредительства, может быть вызван при различии в оплате труда на одном предприятии более, чем в десять раз.

Необходимость регулирования заработной платы по одинаковым должностям как внутри одной организации, так и относительно внешних организаций одного региона, вызвана потерей квалифицированных кадров и снижением производительности труда. Неграмотное использование данного принципа привело к переходу высококвалифицированных учителей из ближнего Подмосковья в школы Москвы.

Необоснованное увеличение заработной платы может привести к еще более тяжелым последствиям, изменяющим экономические показатели до предкризисного и кризисного состояния.

Приоритет договорных мер решения внутренних и внешних конфликтов, связанных с обеспечением экономической безопасности. Конфликт – это наиболее острый способ разрешения значимых противоречий, возникающих в процессе взаимодействия сотрудников организации. Существует мнение, что организации должны избегать конфликтных ситуаций. Однако на деле это не так. Умелое управление конфликтами может привести к положительным результатам. Внедрение дискуссий, площадок для обсуждения проблемных вопросов позволяет направлять конфликты в нужном направлении. Авторитарное управление только усугубляет конфликты и противоречия, поэтому принципиальными мерами может быть только решение конфликтов через формирование договоренностей и уважения ко всем сотрудникам коллектива.

Соблюдение баланса экономических интересов организации с интересами контрагентов. Данный принцип является сложно организуемым. Соблюдение баланса интересов между сторонними организациями – задача, практически невыполнимая. Из-за сложности задачи, часто ее пытаются передать на внешний аутсорсинг организациям, специализирующимся на сопровождении сделок. Такое сопровождение обычно требует выполнения следующих задач:

• разработка персонального договора, учитывающего все интересы;

• включение в договор персональных условий, в соответствии с условиями сотрудничества;

• определение показателей, необходимых для оценки интересов всех сторон;

• совместная подготовка протокола разногласий;

• учет интересов заказчика;

• правовая проверка и сопровождение сделки.

Можно выделить в особую проблему соблюдение баланса интересов между контрагентами, участвующими в конкурсных торгах. Однако эта проблемы выходит за пределы данной книги.

Организация взаимоотношений с конкурентами на условиях развитой рыночной экономики.

Конкуренты оказывают наибольшее влияние на условия функционирования организации. Этот принцип важен как в странах с устоявшимися традициями демократии и развитого рынка, так и в странах с развивающейся экономикой. Не преуменьшая важность других влияющих на экономическую безопасность групп, конкуренты являются основным двигателем развития современной экономики. Конкуренты и конкурентная борьба заставляют более половины компаний уходить с рынка. В области информационных технологий эта цифра еще больше: около 80 % IT-компаний покидают современный рынок, не выдержав конкуренции.

«Конкуренция – это борьба между экономическими субъектами за максимально эффективное использование факторов производства» [53].

Федеральное законодательство трактует конкуренцию как «соперничество хозяйствующих субъектов, при котором самостоятельными действиями каждого из них исключается или ограничивается возможность каждого из них в одностороннем порядке воздействовать на общие условия обращения товаров на соответствующем товарном рынке» [54].

Этот вопрос применительно к экономической безопасности обычно рассматривают с позиции деловой конкуренции хозяйствующих субъектов, каждый из которых своими действиями ограничивает возможность конкурента односторонне воздействовать на условия обращения товаров на рынке, то есть о степени зависимости рыночных условий от поведения отдельных участников рынка.

При организации процессов экономической безопасности конкуренция может рассматриваться как:

• зрелость рынка безопасности;

• способность к саморегулированию всех элементов системы;

• основной показатель надежности рыночных отношений.

В литературе [55–64] встречается понятие «совершенной конкуренции». «Совершенная конкуренция – состояние рынка, при котором имеется большое число покупателей и продавцов, которые являются производителями, каждый из которых занимает относительно малую долю на рынке и не может диктовать условия продажи и покупки товаров. Предполагается наличие необходимой и доступной информации о ценах, их динамике, продавцах и покупателях не только в данном месте, но и в других регионах и городах. Рынок совершенной конкуренции предполагает отсутствие власти производителя над рынком и установление цены не производителем, а через функцию спроса и предложения» [56].

Следует отметить, что применительно к экономическому рынку, развивающемуся в Российской Федерации, черты совершенной конкуренции не присущи ни одной из отраслей, в том числе, и сфере безопасности. Данная проблема является характерной для большинства развивающихся рынков к которым кроме Российской Федерации сейчас относят Бразилию, Индию, ЮАР и другие страны. Благодаря взвешенной политике президента, и не смотря на трудности, Российская Федерация, достаточно быстро проходит этап формирования нормальных конкурентных отношений.

Следует учитывать, что при недостаточной конкуренции исполнительная власть в Российской Федерации часто переходит на «ручной режим управления». Так, до момента формирования нормальных конкурентных отношений в энергетике и некоторых других отраслях, ценовой диапазон устанавливается директивно. Особенностью современного рынка Российской Федерации является и формирование отношений между конкурентами в условиях «политических санкций» рядом стран. В этих условиях приходится также прибегать к регулированию конкурентных взаимоотношений и ценовой политики, что противоречит классической теории формирования рыночных отношений.

Организация взаимоотношений с конкурентами на условиях развитой рыночной экономики может строиться на следующих условиях:

• равноправие всех хозяйствующих субъектов;

• запрет на создание искусственных преград в бизнесе;

• множественность одинаковых продуктов и услуг на рынке;

• запрет необоснованного лицензирования;

• формирование цены клиентами рынка и спросом.

Создание совершенной, идеальной модели конкурентных отношений очень сложный процесс. Однако, уже сейчас можно заметить примеры, близкие к рынку совершенной конкуренции, например, в таких отраслях, как бытовое обслуживание и сельское хозяйство. Будем надеется, что и в отраслях, связанных с безопасностью, в ближайшее время сформируется рынок с совершенной конкуренцией.