Функционал службы безопасности в компании. Как обеспечить безопасность компании на всех фронтах: инструкция для руководителя. государственные производственные объединения

Чтобысоздать службу безопасности, крупным компаниям достаточно выделить средства из бюджета. Гораздо труднее решить подобную задачу малому и среднему бизнесу.

Собственная служба безопасности малому предприятию кажется излишней роскошью. Однако многие руководители недооценивают важность этой службы. Ведь именно она защитит то, что вы создавали. Задачу по созданию службы безопасности в организации можно упростить, разбив ее на пять этапов.

Как предприятию создать свою службу безопасности

Шаг 1. Определить цель

Прежде всего ответьте на вопрос: зачем предприятию служба безопасности? Потенциальные угрозы различны: от криминальных до неочевидных. Одна из них – хищение имущества компании работниками и недобросовестными контрагентами. Другая – необоснованные претензии налоговых и правоохранительных органов. В некоторых компаниях угрозой может стать даже некомпетентность персонала.

Пример. Служба безопасности мебельной фабрики выявила потенциальную угрозу – рядом открыли АЗС. Заправка не соответствовала нормам безопасности, поэтому вероятность пожара была велика. В этом случае пострадали бы склады и продукция фабрики. Служба безопасности компании собрала материалы, подтверждающие незаконность АЗС, и передала их в органы надзора. В результате заправку закрыли.

Шаг 2. Поставить задачи

После того как вы определите, какие риски грозят компании, оцените последствия. Работу службы безопасности направьте на преодоление конкретных угроз. Число остальных функций минимизируйте.

Расставляя приоритеты, советуйтесь с человеком, которому вы доверите руководство службой безопасности своего предприятия. Так, защита ювелирной компании направлена на пресечение хищений со стороны работников и на предотвращение нападений преступников. IT-компании важно защитить продукты интеллектуального труда от шпионажа и хищения. В первом случае речь пойдет о создании службы охраны, во втором – службы конкурентной разведки.

Пример. Директор предприятия по производству комбикорма для животных создал службу экономической безопасности. За два месяца она выявила схему хищения, которой долго пользовались сотрудники. Водитель, получив материалы от поставщика, по дороге делал остановку, сгружая часть пособникам. На предприятие он завозил на 10–15% меньше материалов. Кладовщик, который был в доле, приходовал материалы в первоначальном объеме, списывая их в производство. Третий участник схемы – сотрудник производства – подписывал бумаги о получении материалов. Дальше материалы перерабатывали в готовый продукт.

Схему раскрыли так: служба безопасности установила сканер на проходной. Обнаружили, что в середине кузова автомобиля есть пустое место. Дальше установили контроль за движением сырья на всех этапах производства, проводили беседы с работниками. Получив доказательства, устроили внезапную ревизию, которая выявила недостачу. После раскрытия схемы экономия на себестоимости продукта составила 10%

Шаг 3. Сформировать отдел

На крупных предприятиях подразделение безопасности отвечает за ряд направлений: юридическая защита, работа с персоналом и т. д. Но в малом и среднем бизнесе это невозможно. Если возложить все задачи на небольшое подразделение, то у него не будет времени на выявление реальных угроз для компании. Оптимальный состав службы безопасности для малых фирм – три человека:

• начальник службы, лучше бывший оперативный работник;
• заместитель начальника, например следователь или аналитик;
• специалист, это может быть аудитор.

Как обманывает служба безопасности: 9 мошеннических схем

Способы обмана собственника бизнеса зависят от размера компании, ее организационной структуры и степени вовлеченности учредителя в дела фирмы.

Как мошенничают самые доверенные люди - сотрудники службы безопасности, узнайте из статьи электронного журнала «Генеральный директор».

Желание тратить меньше на службу безопасности обоснованно. Она не увеличивает прибыль, а предотвращает потери, которых может и не быть. Однако не экономьте на трех статьях.

1. Зарплата сотрудников. Доходы специалистов службы безопасности должны соответствовать доходам других сотрудников. Цифра зависит от региона, но не ниже оплаты в правоохранительных органах: от 50 до 120 тыс. руб. – для рядового сотрудника, не менее 200 тыс. руб. – для руководителя службы.
2. Доступ к информационным системам. Вашей службе безопасности понадобятся системы для проверки контрагентов, например: «Спарк», «Кронус» и т. п. На это нужно 100–300 тыс. руб. в год. Сюда же включите оперативные расходы сотрудников службы, которые составят не менее 100 тыс. руб. в год.
3. Переподготовка сотрудников. Обучение на курсах дает знание о новых видах угроз, позволяет наладить связи со службами безопасности других компаний. На это заложите 100 тыс. руб. в год.

В целом на содержание службы безопасности придется тратить не меньше 3 млн руб. в год. Оценив затраты, вы, возможно, сделаете вывод, что дешевле отдать функции безопасности на аутсорсинг. Помните: в этом случае полностью контролировать безопасность компании не удастся. Сторонняя организация может создавать проблемы ради увеличения бюджета и расширения штата.

Шаг 5. Найти специалистов

Оценивая кандидата на должность начальника службы безопасности, обратите внимание на его послужной список. Обязанности должны быть аналогичны поставленным задачам.

Для охраны объекта подойдет человек, служивший в отделе вневедомственной охраны в МВД, или бывший сотрудник ФСО. Для защиты коммерческой тайны, предотвращения хищений нужны бывшие оперативные сотрудники МВД, ФСКН, ФСБ. Лучше тот, кто имел опыт руководящей работы, но не занимал высоких постов: руководитель группы, отдела. Выбирая между бывшим оперативником уголовного розыска и сотрудником отдела противодействия экономической преступности, предпочтите второго.

Пример

В компании решили создать службу безопасности. Заместитель директора посоветовал своего друга, который работал начальником отдела в правоохранительных органах. У него было высшее юридическое образование, 15-летний опыт оперативной работы. Приглашенный сотрудник обнаружил:

• обманные действия поставщиков сырья и покупателей;
• хищения персонала;
• нарушения в работе предприятия.

Начальник службы безопасности наладил систему учета материалов, поручил охране проверять грузы и документы. Изменили график дежурства охранников: поставили их на объекты, а не на посты. Контракты на поставку продукции заключали только после проверки фирм. Выявили контрагентов с плохой репутацией. Установили дополнительные видеокамеры, технический контроль по периметру предприятия. Кроме того, служба безопасности провела анализ документов компании. Обнаружили, что на только что построенную газовую котельную нет лицензии. Это позволило избежать претензий со стороны правоохранительных органов.

Дополнительные рекомендации по организации службы безопасности на предприятии

1. Если у компании небольшой штат, то служба безопасности предприятия может состоять из одного человека. Компания сэкономит на оплате труда. Но останется риск подкупа этого сотрудника недобросовестными конкурентами или криминальными структурами.
2. Подбирая кандидата на роль начальника службы безопасности, не стоит ограничиваться близкими знакомыми. Не у всякого директора есть друг детства, который служил в МВД. Не все бывшие оперативники в период службы занимались раскрытием преступлений или безопасностью объектов. Подобранный по такому принципу руководитель может неправильно оценить вашу благосклонность и отнесется к порученному делу спустя рукава.
3. Начальник службы безопасности принимает решения в условиях цейтнота. Например, о приостановке отгрузки товара недобросовестному контрагенту. Наделите начальника службы безопасности полномочиями не ниже заместителя директора.
4. В контракте с начальником службы безопасности пропишите жесткие штрафные санкции, если он необоснованно воспользуется возложенными на него полномочиями. Поручите руководителям отделов сообщать вам о злоупотреблениях со стороны службы безопасности предприятия. Обяжите начальника службы докладывать о результатах работы и эффективности отдела.

Копирование материала без согласования допустимо при наличии dofollow-ссылки на эту страницу

Серьезно ошибаются те, кто считает, что безопасность бизнеса зависит лишь от высоких заборов и надежной охраны. Истинная безопасность не может быть столь очевидной. Здесь абсолютно неуместны одноразовые действия либо решительные наскоки, которые обеспечат моментальный результат. Какой комплекс мер необходимо предпринять, чтобы обеспечить максимально возможную безопасность своей компании, расскажем в статье.

Вы узнаете:

• Какие виды угроз безопасности компании существуют.
• Что такое политика безопасности компании и какие вопросы она включает.
• Как организовать службу безопасности компании.
• Какие вопросы можно передать на аутсорсинг.
• Что такое экономическая и финансовая безопасность и как их обеспечить.

Что значит комплексная безопасность компании

Безопасность компании подразумевает системные мероприятия по предупреждению, выявлению и исключению опасных ситуаций, чреватых потерей финансовых средств или занимаемой позиции на рынке.

К указанным обстоятельствам относятся покушения на:

• имущество организации, ее рыночный статус, законные интересы и права;
• или объекты интеллектуальной собственности;
• производственную дисциплину, здоровье и жизнь сотрудников.

Комплексная безопасность предприятия – это объединение нескольких подсистем защиты для формирования общей концепции управления, контроля и анализа рисков. Такие системы имеют минимум лишних элементов единой функциональности, что вызывает повышенные эффекты синергии.

Материал для скачивания:

Вопросы корпоративной безопасности компании (или бизнеса) актуальны для любой структуры, несмотря на вид ее деятельности, местонахождение и численность персонала. Для их решения применяют разные способы. В одних случаях этим занимается сам владелец компании либо генеральный директор, в других привлекаются обученные специалисты или служба безопасности. Иногда предприятия прибегают к аутсорсинговым услугам охранных фирм.

Главная цель системы комплексной защищенности – обеспечить возможности для эффективного развития компании в нестабильной ситуации (внутренней или внешней), вовремя выявлять и пресекать потенциальные угрозы, охранять всеми дозволенными способами корпоративные интересы, здоровье и жизнь трудящихся.

Материал по теме из электронного журнала:

Основные угрозы безопасности компании

Угрозы безопасности компании – это фактически или потенциально возможные действия, события, явления или процессы, способные навредить ее функциональности. Для принятия любых мер по исключению негативных событий следует понять суть того, что представляет опасность для предприятия.

Корпоративные угрозы бывают двух видов:

• Внешние угрозы, к которым относят:

• действия по подрыванию бизнес-репутации компании, краже принадлежащих ей изобретений или хищению коммерческой тайны;
• поведение отдельных лиц или рейдерских компаний, имеющее целью захват управления или имущества объекта нападения;
• greenmail (от английского green – деньги, blackmail – шантаж) – финансовый шантаж (или экономический террор) по отношению к компании;
• поступки физических лиц, вызванные личной неприязнью к предприятию, его руководству или персоналу и нацеленные на нанесение ущерба имуществу организации или ее доброму имени;
• незаконные действия сотрудников государственных органов или силовых структур.

• Внутренние угрозы безопасности компании включают:

• нарушение персоналом правил трудового распорядка;
• проступки работников, причиняющие предприятию материальный ущерб или нарушающие его бизнес-репутацию;
• некачественный отбор сотрудников и т. п.

Материал для скачивания:

Свою классификацию имеют и угрозы для предпринимательства, куда входят:

• умышленные (кражи, взломы, нападения, вторжения, демпинг, бесчестная конкуренция, шантаж, промышленный шпионаж, заведомо неверное оформление документации);
• непредумышленные (технические, природные);
• экономические (непогашение кредитов, кража финансовых средств, мошенничество);
• информационные (разглашение конфиденциальной информации, ее уничтожение или неофициальное искажение, порча технического оборудования для приема, использования, хранения и передачи данных, др.);
• случайная некомпетентность (халатность, неопытность пользователя, ошибки при разработке ПО и др.);
• юридические (неосведомленность или сознательное нарушение закона, несоблюдение юридических основ организации и управления бизнесом);
• объективные (экономические кризисы, инфляция, конкуренция, др.);
• фальсификация платежных документов, подделка финансовой отчетности и др.

По уровню допустимости угрозы рассматривают как:

• реальные, когда вероятность можно подсчитать (допустим, экспертным способом, на основе статистики, методом группового SWOT анализа, др.);
• потенциальные (возможные).

По каждой обнаруженной угрозе безопасности компании руководитель должен выяснить ее уровень в денежном (или материальном) выражении. Необходимо оценить потенциальный ущерб от исполнения любой угрозы. В основном под потерями можно подразумевать произведение величины возможного ущерба (в денежном выражении) и его вероятности.

Политика безопасности компании как составляющая нормативного регулирования

Политика компании в области безопасности - это единые ориентиры для принятия решений и ведения действий, упрощающих выполнение задач. Для определения этих ориентиров нужно, прежде всего, наметить цели обеспечения защищенности компании (главная цель уже определялась выше). В качестве целей можно установить:

• укрепление рабочей дисциплины и ;
• охрана интересов и законных прав организации;
• равнение на мировые стандарты и лидирующие позиции в создании и освоении передовых технологий и производимой продукции;
• реализация производственных программ;
• содействие государственным структурам для достижения целей компании;
• исключение зависимости от нерадивых и случайных бизнес-партнеров.

В первую очередь следует сделать аудит информационных процессов компании, определить крайне важные сведения, которые требуют защиты. Экспертиза информационных процессов должна завершиться составлением списка конфиденциальных данных предприятия и участков, где они используются, перечня допущенных лиц и последствий утечки (искажения) секретных сведений.

Далее становится понятно, что, от кого и как следует защищать, потому что в подавляющем большинстве эпизодов нарушителями вольно или невольно будут сотрудники предприятия. Фактически эту закономерность изменить нельзя, нужно принять ее как данность. Для каждой угрозы безопасности существует вероятность ее исполнения. Если умножить допустимость этого события на вызванный им ущерб, можно определить риск угрозы. Затем переходят к созданию стратегии безопасности.

Следом за анализом ситуации приступают к разработке «Политики безопасности компании» как основного документа для ее защиты от угроз, который утверждается руководителем предприятия. По своей структуре он может содержать такие разделы:

• Описание ситуации в области безопасности компании:

• мониторинг состояния конкурентной среды;
• анализ хозяйственного положения предприятия, потенциала его ресурсов, уровня защищенности охраняемых объектов и др.;
• обнаружение фактических и потенциальных угроз, экономических рисков, их распределение по рейтингу опасности и времени наступления либо сумме возможного ущерба;
• установление причин и условий появления опасностей;
• прогностика возможных отрицательных последствий некоторых угроз (включая экономические), расчет потенциального ущерба;
• описание проблемной ситуации.

• Определение целевой установки обеспечения безопасности:

• подготовка политики безопасности компании;
• формулирование ее целей;
• постановка задач для их выполнения и реализации выбранной стратегии.

• Построение системы безопасности компании:

• определение функций СБ организации и ее базовых принципов;
• выбор объектов безопасности и изучение уровня их защиты;
• основание органов (назначение субъектов) для защиты от рисков;
• разработка способов поддержания безопасности;
• образование организационной структуры для управления СБ компании.

• Разработка методов оценки состояния безопасности компании:

• выбор базовых критериев и показателей уровня безопасности;
• определение методики для оценки состояния защищенности компании;
• создание системных методов анализа хозяйственных рисков.

• Расчет сил и средств, необходимых для обеспечения безопасности:

• определение потребности в материально-технических ресурсах, средствах охраны и защиты потенциально небезопасных объектов;
• расчет и будущих расходов на их содержание и стимулирование;
• расчет финансовых затрат на организацию безопасности компании;
• соотнесение будущих расходов с потенциальным уроном от влияния угроз и бизнес-рисков.

• Разработка мер по реализации основных положений концепции безопасности компании:

• выбор условий, необходимых для внедрения концепции;
• привлечение ресурсных источников обеспечения;
• выделение средств на осуществление намеченных мероприятий;
• создание специального подразделения по безопасности, формирование системы управления безопасностью компании;
• установка средств технической защиты;
• контроль над выполнением концепции безопасности;
• развитие СБ, ее своевременная адаптация к изменчивым условиям, модернизация форм и методов функционирования системы.

Разработка безопасности компании представляет собой одновременную подготовку технической и организационно-правовой документации. При составлении стратегии следует брать за основу принцип рациональной достаточности с сохранением адекватности действий.

Политика может предусматривать сдачу мобильных телефонов на входе для всех посетителей фирмы (иногда это встречается в отдельных организациях). Вопрос в том, станет ли кто-то выполнять данное предписание? Как его отслеживать? И каковы будут последствия для имиджа компании? Понятно, что это условие практически невыполнимо. Иное дело, когда запрещается использование мобильных телефонов сотрудниками в офисах фирмы, если, конечно, количество стационарных аппаратов удовлетворяет все потребности в связи. Принцип разумной достаточности предполагает, что расходы на обеспечение информационной безопасности компании не должны превышать сумму возможного урона от ее утечки.

10 принципов обеспечения безопасности компании

Система безопасности является продуктом уникальным. К примеру, СБ транспортного предприятия, коммерческой или производственной фирмы существенно различаются. Но всё же существуют общие базовые нормы, которые можно брать за основу при создании какой-либо концепции. Перечислим 10 принципов обеспечения безопасности компании.

1. Комплексность. Администрация компании должна учитывать все потенциальные угрозы, чтобы спланировать высокоэффективную систему безопасности.
2. Своевременность . Все мероприятия по созданию безопасности прежде всего должны иметь целью предупреждение возможных угроз и разработку действенных мер по недопущению посягательств на ценности компании.
3. Непрерывность. Меры по защите безопасности организации должны быть постоянными. Самым продуктивным является неизменный цикл из цепочки: планирование – реализация – проверка – совершенствование – планирование – и т. д.
4. Законность. Обеспечение экономической безопасности компании не может выходить за рамки правового поля и должно основываться на легитимных способах выявления и пресечения .
5. Плановость. Работа по укреплению защищенности должна проводиться по специальным планам, намеченным для каждого подразделения и некоторых сотрудников организации.
6. Целесообразность. Администрации компании необходимо сравнивать масштабы вероятного ущерба с расходами на безопасность (условие «эффективность – стоимость»).
7. Дублирование. Все способы защиты следует дублировать, чтобы при выпадении одного звена системы использовать запасной механизм.
8. Специализация. Для решения вопросов безопасности не нужно задействовать потенциал лишь штатных сотрудников. С финансовой позиции для многих предприятий выгоднее использовать при разработке и внедрении СБ профильные фирмы, работники которых имеют соответствующую подготовку, практический опыт и официальную лицензию на оказание услуг.
9. Совершенствование. Все меры и средства защиты нужно постоянно корректировать и дополнять (модифицировать), опираясь на ежедневный опыт компании, следить за появлением передовых технических новинок и поправок к нормативам.
10. Централизация управления. Охрана безопасности компании, как самостоятельная система, должна проводиться согласно общим утвержденным принципам. Первый руководитель обязан ориентироваться в ситуации при любых условиях, так как решающее слово всегда будет за ним.

Организация эффективной службы безопасности компании: пошаговая инструкция

Иметь собственное подразделение защиты для небольшого бизнеса, конечно, роскошь. Но большинство руководителей преуменьшают его важность, поскольку именно эта структура обезопасит то, что вы создали.

Образование службы безопасности можно упростить путем дифференцирования задачи на пять частей.

Шаг 1. Выбор цели.

Вначале задайте себе вопрос, зачем компании служба безопасности. Возможные угрозы разнообразны: от неявных до криминальных. Одна из таковых – безосновательные претензии налоговиков и правоохранителей. Другая – и непорядочными контрагентами. Иногда угрозой может выступать даже безграмотность персонала.

Пример: однажды сотрудники отдела безопасности мебельной фабрики заметили потенциальную угрозу – открытую неподалеку АЗС. Так как она не отвечала нормам безопасности, риск возгорания был высок. При этом пострадали бы складские помещения и товары фабрики. Служба безопасности компании (далее СБК) собрала доказательства незаконного возведения заправки и подала их в надзорные структуры. В итоге АЗС была закрыта.

Шаг 2. Постановка задач.

После определения рисков, вероятных для организации, нужно оценить последствия. Ориентируйте работу СБК на устранение выявленных угроз. Все остальные функции минимизируйте.

При расстановке приоритетов согласуйте их с тем, кому вы доверите безопасность своего предприятия. К примеру, защита ювелирной фирмы нацелена на исключение хищений персоналом и вторжения налетчиков. Для IT-компаний актуальна сохранность интеллектуальных ценностей от кражи и шпионажа. В первом примере требуется организация службы охраны, во втором – необходим отдел конкурентной разведки.

Пример: руководитель завода по изготовлению сельскохозяйственного комбикорма сформировал службу экономической безопасности. В течение двух месяцев она раскрыла схему хищения, давно практикуемую работниками. Получая у поставщика материалы, водитель делал остановку по пути, сгружая часть сообщникам. На завод он привозил товара на 10–15 % меньше. Далее кладовщик, участвующий в деле, оформлял доставку в исходном объеме, а затем списывал на производство. Третье звено преступной схемы – работник цеха – подписывал документы о получении материалов. Потом они перерабатывались в окончательный продукт.

Чтобы раскрыть этот сценарий, на проходной был установлен сканер. С его помощью в центре кузова автомобиля нашли пустое место. Затем ввели контроль за прохождением сырья по всему циклу производства, беседовали с сотрудниками. Собрав доказательства, устроили нежданную проверку и обнаружили недостачу. После разоблачения схемы себестоимость продукта уменьшилась на 10 %.

Шаг 3. Формирование отдела.

В больших компаниях подразделение безопасности курирует несколько направлений: правовую защиту, работу с персоналом и др. Однако для небольшого бизнеса это нереально. Если поручить все задачи компактному отделу, ему не хватит времени на нахождение явных для предприятия угроз. Самый приемлемый состав СБ для мелких фирм – 3 сотрудника: начальник (в идеале – бывший оперативник), его заместитель (допустим, следователь, аналитик) и специалист (возможно, бывший аудитор).

Шаг 4. Расчет бюджета.

Разумеется, желание сэкономить на службе безопасности компании вполне резонно. Она не приносит дохода, а предупреждает убытки, которые не вполне реальны. В любом случае не стоит экономить на 3 статьях:

• оплата труда сотрудников. Доходы специалистов по безопасности должны отвечать заработку остального персонала. Его размер зависит от региона, однако не должен быть ниже зарплат в силовых структурах (50 000–120 000 руб. – рядовым сотрудникам, от 200 000 руб. – руководству);
• доступ к системам информации. Для службы безопасности потребуется оборудование по проверке контрагентов типа «Кронус», «Спарк» и др. На это ежегодно будет уходить по 100 000–300 000 руб. Туда же включаются текущие расходы работников отдела, а это примерно от 100 000 руб. в год;
• переобучение сотрудников. Курсы переподготовки дают информацию о современных видах угроз, помогают наладить коммуникации с коллегами из служб других компаний. На данные расходы отведите в бюджете 100 000 руб. на год.

В общем на годовое содержание собственной службы безопасности потребуется не менее 3 000 000 руб. Вероятно, при таких расходах вы решите, что выгоднее прибегнуть к услугам аутсорсинга. Но знайте, что при этом вам не удастся всецело контролировать надежность компании. В целях расширения штата и повышения бюджета сторонняя организация, возможно, будет создавать проблемы.

Шаг 5. Поиск профессионалов.

Рассматривая соискателя на должность руководителя службы безопасности компании, изучите его послужной список. Учтите, что должностные функции будущего работника должны отвечать поставленным задачам.

На место начальника охраны объекта нужен бывший сотрудник вневедомственной охраны при МВД либо человек, ранее служивший в ФСО. Для обеспечения безопасности коммерческой тайны, предупреждения краж потребуются бывшие оперативники МВД, ФСБ, ФСКН. В идеале – люди с опытом руководящей работы на должностях среднего звена: начальник отдела или руководитель группы. Если у вас есть два кандидата в лице бывшего сотрудника уголовного розыска и работника ОБЭП, выбирайте второго.

Пример: на предприятии решено было создать собственную службу безопасности. Заместитель директора предложил своего друга, служившего начальником отдела в органах охраны правопорядка. Кандидат имел высшее юридическое образование и стаж оперативной работы 15 лет. Новый сотрудник тут же выявил ряд правонарушений: мошенничество поставщиков сырья и некоторых покупателей, кражи среди персонала и нарушения в деятельности компании.

Новый начальник СБК отрегулировал систему учета материалов, инициировал постоянную проверку грузов и документации. Сменился график выходов для охранников: они были распределены по объектам, а не постам. Договоры на любые поставки оформляли только после тщательной проверки фирм. Были обнаружены контрагенты с негативной . На предприятии появились видеокамеры слежения, установлен технический контроль его периметра.

В довершение всего служба безопасности компании проанализировала всю документацию. В ходе проверки было выявлено отсутствие лицензии на недавно возведенную газовую котельную. Это помогло избежать проблем.

Рассказывает практик

В маленькой компании служба безопасности может быть в лице одного человека

Сусликов Алексей,

старший инспектор службы корпоративной защиты компании «Газпром добыча Ямбург», Новый Уренгой; полковник полиции в отставке

Для предприятия с небольшим штатом служба безопасности может состоять из одного человека. Это сэкономит фонд , зато будет возможна вероятность подкупа данного лица криминальными структурами и непорядочными конкурентами.

Подыскивая претендента на должность начальника СБК, не ограничивайтесь только кругом своих знакомых. Не каждый директор имеет друга в лице сотрудника МВД. Точно так же не все бывшие опера в годы службы специализировались на раскрытии экономических преступлений или охране безопасности объектов. Руководитель, выбранный по этому принципу, может неверно понять ваше благоволение и будет работать спустя рукава.

Начальник подразделения безопасности компании всё решает в условиях цейтнота, то есть очень быстро. Допустим, вопросы прерывания отгрузки продукции недобросовестным контрагентам. Предоставьте начальнику СБК широкие полномочия на уровне заместителя директора.

В трудовом договоре с ним установите строгие штрафные санкции за превышение возложенных полномочий. Поручите начальникам отделов докладывать вам о беззакониях службы безопасности, а ее руководителя обяжите подавать отчеты о своей деятельности и продуктивности работников.

Изменится ли качество безопасности компании, если передать ее на аутсорсинг?

Создание своей системы безопасности компании - оптимальный вариант для больших организаций, таких как:

• нефтяные корпорации;
• заводы;
• банки и др.

Сотрудники службы безопасности будут постоянно держать на контроле и обстановку внутри компании, и внешние угрозы. Основным преимуществом данного подхода будет присутствие профессиональной охраны, которую вы сами подобрали и которая подчиняется лично вам. Минусами можно считать только затратность содержания собственной СБК, поскольку кроме оплаты труда работников вам придется приобретать и современные защитные системы, и оружие, выделять средства на промышленную разведку и др.

Для большинства организаций своя служба безопасности, как правило, нужна для престижа, нежели вызвана необходимостью.

Многие компании создают систему защиты, объединяя собственные и сторонние ресурсы. Подобная политика оправданна. Привлечение профильных фирм, ведущих деятельность такого рода, дает вам максимальный результат при наименьших вложениях, что выгодно отличает этот подход в сравнении с организацией СБК с нуля.

Чаще всего по договору аутсорсинга функции охраны объектов и персональной защиты руководителей компании делегируются специализированным агентствам.

Поэтому выбор фирмы, которой вы доверите охрану бизнеса, - вопрос серьезный. Для его решения эксперты советуют:

• собрать рекомендации своих знакомых и ;
• проверить стаж работы охранного агентства на рынке профильных услуг;
• посмотреть объекты, которые обслуживает это предприятие;
• пообщаться с первыми лицами охраняемых предприятий и выяснить, удовлетворяет ли их качество безопасности компании;
• узнать численность штата охранной фирмы. Если там работает с десяток человек, они не смогут быстро найти замену даже одному отсутствующему охраннику. Следует уточнить уровень подготовки штатных работников такого ЧОПа;
• выяснить, является ли ЧОП членом какого-то профессионального сообщества. Они зачастую сотрудничают с юридическими фирмами. К тому же Ассоциация охранных структур имеет собственного страховщика. Охранные предприятия, входящие в единую ассоциацию, оказывают друг другу помощь. Если вблизи вашего объекта находится ГБР другого ЧОПа, она оперативно прибудет на место происшествия по сигналу тревоги;
• охранная фирма должна сотрудничать с правоохранительными органами для получения необходимой информации о будущем партнере (сотруднике);
• побеседовать с первым руководителем выбранного вами ЧОПа. Если он поведает о трудностях, которые встречались на пути компании, и как он их преодолел, то ему можно доверять и не сомневаться в его честности и стремлении сотрудничать. И наоборот, если вы слышите, что на обслуживаемых объектах не отмечено ни единой кражи и нарушений, хорошо подумайте, нужно ли связываться с этой фирмой. Вероятнее всего, они не говорят вам о настоящем положении дел.

Одновременно нужно учитывать, что по закону этот вид предпринимательства требует лицензии (ФЗ № 2487-1 «О частной детективной и охранной деятельности в Российской Федерации» от 11.03.92).

Очень часто созданием и поддержкой работоспособности технических систем охраны и видеонаблюдения занимаются специалисты, приглашенные со стороны. Кроме того, для разработки способов и мер по корпоративной безопасности компании целесообразно привлекать и профессионалов в юриспруденции.

Что до полного делегирования посторонней организации аналитических функций, то это не только неразумно, но даже опасно. Очень много звеньев контроля попадает в руки фирм, не управляемых руководством. Чтобы отважиться на подобный шаг, нужна стопроцентная уверенность в высоком профессионализме и большой лояльности специалистов такого рода структур.

Рассказывает практик

К выбору ЧОПа нельзя подходить формально

Игорь Горский ,

директор по развитию группы компаний «Бекар», Санкт-Петербург

Всем руководителям организаций, связанных с клиентами, я советую выбирать службу безопасности, где даже в конфликтных ситуациях с уважением относятся к посетителям (охрана не должна отталкивать приходящих в ваш офис). Хотя, если служба СБК работает профессионально, для нее не составит труда урегулировать любой инцидент.

Мы обращаемся в специализированные организации по принципу аутсорсинга: гораздо выгоднее платить тем, у кого охранная технология давно отработана. К подбору ЧОПа нужно подходить обдуманно, потому что в присутствии этих лиц могут обговариваться будущие сделки, партнеры и другое. Следует наводить точные справки, беседовать с клиентами и знакомыми. В последнее время расценки на услуги ЧОПа не очень высоки. По этой причине мы не организуем собственную службу безопасности, а для перевозки денег используем услуги инкассаторов.

Внутренний и внешний аудит безопасности компании

Какой бы эффективной ни была корпоративная СБК, зачастую и она может допускать ошибки. Уязвимые места в системе безопасности компании – сомнительные новые сотрудники, излишняя самостоятельность персонала или, наоборот, его безынициативность и некомпетентность, недостаток технического оснащения – все эти факторы когда-нибудь вызовут проблемы. Ими могут стать: утечка конфиденциальной информации о деятельности компании, обычная кража, успешная операция коммерческого шпионажа.

Главное то, что даже идеальная охрана может иногда ошибаться, защищая предприятие привычным способом и оставляя без внимания слабые места системы. Именно обнаружение недоработок в деятельности СБК и подготовка плана ее совершенствования возлагается на аудит безопасности компании.

Аудит безопасности предприятия – процесс независимой, полной и объективной проверки защищенности хозяйствующего субъекта, оценки состояния дел по охране бизнеса на каждом его участке. Цель аудита – получение беспристрастного профессионального вывода об уровне безопасности юридического лица, о его максимально уязвимых местах и недоработках в концепции защиты компании.

Материал для скачивания:

Есть два вида аудита – внешний и внутренний. Это вовсе не предполагает их поочередное проведение. Просто внешний аудит требует разовой или эпизодических проверок службы безопасности, в то время как внутренний аудит осуществляется постоянно и продолжительно.

На стадии (вернее, в процессе) внутреннего аудита СБК обследуют:

• квалификацию работников;
• прошлую жизнь и эпизоды биографии, способные оказывать влияние на сотрудника;
• степень профессиональной подготовки;
• виды и качество профилактических мероприятий службы безопасности;
• методы сотрудничества СБК с остальными подразделениями организации (уровень доверия, отношение к работе, способы получения охранниками информации и проведение других мероприятий).

Внутренний аудит безопасности компании выполняется для выявления и исправления ошибок в организации СБ и защиты от потенциальных рисков, вызванных некомпетентностью работников службы, их недостаточными связями с другими подразделениями.

Внешний аудит охранной системы представляет собой комплекс мер по проверке эффективности ее реакции на возникающие угрозы. Начиная с обнаружения спецсредствами жучков до попыток вторжения на охраняемую территорию, от изучения режима денежных перевозок и перемещения товаров до оценки оснащения технической системы по контролю доступа.

Дополнительно проверяются и анализируются внеслужебные связи сотрудников (могут ли они оказывать влияние на отношение охранника к работодателю). Завершением работы становится отчет, описывающий уязвимые места в СБ и методы их устранения.

Проведение проверки своими силами невозможно, поскольку аудитор, прежде всего, оценивает ситуацию извне, в то время как сотрудник видит ее изнутри, ориентируясь на свою позицию в штатном расписании, на расположение к сослуживцам и компании вообще.

Иногда мероприятия по аудиту безопасности компании оказываются безрезультатными. Давайте рассмотрим причины этого явления.

• Нехватка реально квалифицированных специалистов.

Как правило, опытные уникумы вкалывают (в полном смысле слова) на предприятии по 12 часов в сутки. Нужно заметить, что любой профессионал и мастер своего дела, прежде всего, человек. Поэтому руководство компании, где он работает, обязано мотивировать его постоянно. Если аудитор утратит интерес к своей деятельности, ошибки неизбежны.

Как этого не допустить? Выбирая исполнителя, обращайтесь в большие компании, где штат предусматривает несколько сотрудников, способных в трудную минуту заменить работягу.

• Необъективность или неуважительность между заказчиком и исполнителем.

Обращаясь к специалисту, не нужно его унижать. Доверяйте фирме, согласившейся на аудит безопасности вашей компании. Бывают заказчики, которые одновременно обращаются в несколько организаций, а потом, выбрав лучший отчет одной из них, не платят денег остальным.

Как этого не допустить? Найти компанию, которая вас устраивает, и уважительно относиться к ее работникам.

• Услуги нелицензированных фирм.

Во избежание безуспешных обследований либо новых хищений и взломов выбирайте исключительно компании, имеющие сертификат на осуществление этой деятельности.

• Экономия бюджета предприятия.

Финансовая безопасность компании

Одним из главных элементов хозяйственной защищенности является финансовая безопасность компании. Она считается ведущей в составе компонентов экономической охраны, так как структура и объем финансового потенциала имеют огромное значение для достижения стратегических целей любой организации.

С учетом своей функции и роли показатели финансовой безопасности подразделяют на такие виды:

• Платежеспособность . Это степень обеспечения компании средствами, скорость возобновления его возможности рассчитываться по своим обязательствам при потере финансового контроля, уровень его автономности при самом плачевном исходе, гибкость управления собственным капиталом и прочие материальные факторы.
• Финансовая стабильность . К этой группе относятся объемы внутренних денежных средств, доля заемного капитала в структуре общего, индекс независимости на рынке финансов.
• Бизнес-активность . Суммарный оборот денег, его устойчивость и скорость.
• Рентабельность . Это материальные показатели, состояние производственных фондов, капиталовложения (краткосрочные и долгосрочные), индекс чистой прибыли.

Существует такое понятие как пороговое значение – предельно допустимые величины, нарушение которых вызывает финансовую нестабильность, мешает нормальному развитию воспроизводства, способствует возникновению негативных, разрушающих тенденций. Система количественных показателей-индикаторов заранее предупреждает о грядущей опасности, чтобы вовремя принять меры по ее недопущению.

Следует заметить, что максимальный уровень финансовой безопасности компании создается, когда все комплексные показатели не превышают рамки своих пороговых величин, а предельные значения одного из них достигаются без нанесения вреда другим. Нарушая лимиты пороговых цифр, организация подрывает свою устойчивость, налаженную динамику саморазвития, жизнеспособность на внутреннем и внешнем рынках, превращается в объект агрессивного поглощения.

Материал для скачивания:

Степень указанной защиты определяется способностью администрации компании на соответствующих уровнях принять следующие меры:

• обеспечить стабильное развитие ее экономики;
• сгладить отрицательное влияние последствий кризиса, предотвратить умышленные действия конкурентов, а также прочих недружелюбных структур;
• не допустить сделок с активами компании, грозящих потерей собственности;
• создать рациональную систему учета денежных потоков и поднять эффективность контроля;
• устранить проявления халатности, пресечь мошенничество и намеренные действия сотрудников по отношению к контрагентам, другие финансовые махинации;
• продумать и ввести регулярный мониторинг финансового положения компании для ранней диагностики критических ситуаций и признаков банкротства.

Работа в этих направлениях поможет вам сформировать запас прочности своей финансовой системы для преодоления последствий кризиса.

Главная роль в организации финансовой безопасности компании отводится специальной службе. Она проводит регулярный мониторинг экономической ситуации и реагирует на любые ее изменения. Спецслужба готовит документы для принятия решений руководства по тем или другим проблемам, после чего отслеживает их выполнение. Она анализирует критерии, по которым выявляется нарушение финансовой безопасности. Если такие моменты обнаружены в деятельности, это доводится до руководства.

Еще один структурный компонент – информационная служба. Она проводит всеобъемлющий контроль, находит уже имеющиеся угрозы и намечает риски для финансовой стабильности. Данные, собранные из разных источников, используются для подготовки комплексных мероприятий по устранению опасных факторов и негативных последствий всех видов угроз. Таким способом финансовая безопасность компании реализуется глобально.

Служба безопасности предприятия: ее цели, принципы и задания

Все многообразие структур и форм деятельности служб безопасности можно условно подразделить на два основных вида:

входящие в структуру предприятий и полностью содержащиеся за их счет;

существующие как самостоятельные коммерческие или государственные организации и нанимаемые предприятием для выполнения функций по обесᴨȇчению некотоҏыҳ асᴨȇктов его безопасности.

Организационная структура служб ᴨȇрвого вида может представляться многофункциональной службой предприятия, решающей весь комплекс проблем его безопасности. Она присуща, как правило, крупным, финансово стабильным организациям: коммерческим банкам, инвестиционным фондам, финансово-промышленным группам, использующим собственный ᴨȇрсонал и технические средства.

Ко второму виду относятся структуры, сᴨȇциализирующиеся на оказании услуг в сфере безопасности. Они могут решать широкий круг вопросов: от комплексной защиты предприятия до выполнения конкретных функций (например, выявление подслушивающих устройств, охрана транзитных ᴨȇревозок, личная охрана сотрудников). В ряде случаев предприятию оказывается экономически выгоднее привлечь для выполнения некотоҏыҳ функций безопасности сᴨȇциализированную организацию, чем содержать собственную структуру. То же можно отнести и к привлечению, например, частных фирм в разрешении проблем, связанных с угрозами безопасности предприятия, в частности с угрозами, обусловленными техническим проникновением: выявление подслушивающих устройств, контроль эфира, особенно в тех случаях, когда нужны разовые мероприятия подобного рода. Учитывая весьма высокую стоимость аппаратуры, необходимой для выявления угроз технического проникновения, экономически целесообразней оказывается наем сᴨȇциалистов из сторонней организации, чем содержание на предприятии соответствующего оборудования и штата сотрудников. При этом еще следует учитывать значительные затраты на профилактику этой техники, ее обслуживание и обновление взамен морально устаревшей, обучение ᴨȇрсонала.

В данной лекции речь пойдет о службах безопасности предприятия.

В соответствии с типовым положением, высшим органом управления любым акционерным предприятием является общее собрание акционеров. Наряду с выработкой генеральной цели и принципиальных направлений деятельности, экономической и технической политики предприятия, как это и предусмотрено положением, прерогативой общего собрания, по-видимому, должно быть также определение потребности в обесᴨȇчении безопасности, санкционирование организации, установление объемов и источников финансирования этой деятельности. Однако типовые положение и устав акционерного предприятия такие полномочия общего собрания не предусматривают. Например, в работе рекомендуется установить ᴨȇречень сведений, составляющих коммерческую тайну, определить порядок и условия ᴨȇредачи коммерческой информации другим физическим и юридическим лицам, определить основы системы защиты объектов, входящих в АО.

Типовые учредительные документы также регламентируют, что в ᴨȇриод между общими собраниями акционеров полномочным органом управления является совет директоров, возглавляемый генеральным директором АО. Именно генеральный директор должен обладать всей полнотой полномочий по обесᴨȇчению безопасности АО и в пределах свой комᴨȇтенции:

§ утверждает порядок организации работ но обесᴨȇчению безопасности АО и контролирует ее состояние;

§ устанавливает порядок регулирования отношений в области защиты АО во всех сферах деятельности и на всех уровнях его управления;

§ применяет меры дисциплинарного воздействия к должностным лицам, не обесᴨȇчившим надежную защиту объектов АО;

§ вправе делеᴦᴎҏовать часть своих полномочий по обесᴨȇчению безопасности другим должностным лицам АО.

Координация работ по обесᴨȇчению безопасности на уровне функциональных служб должна возлагаться на правление АО в пределах комᴨȇтенции, определяемой уставом общества.

Синтез системы, практическая реализация ее функций должна находиться в комᴨȇтенции сᴨȇциальных подразделений службы безопасности АО. Состав таких функций может быть расширен за счет комплексов задач прогнозирования, выявления и оценки угроз безопасности, структуризации задач защиты, их оптимизации, технико-экономической оценки и выбора предпочтительного варианта обесᴨȇчения безопасности.

Проведенные сопоставления результатов деятельности служб безопасности показали, что наиболее эффективно они функционируют там, где решение проблем безопасности постоянно находится в сфере внимания ᴨȇрвых руководителей, увязывается ими с результатами производственно-хозяйственной деятельности предприятия. Именно на этих предприятиях руководитель службы безопасности обладает максимально возможным кругом полномочий, позволяющим оказывать влияние на различные области деятельности объекта, как того требуют интересы его безопасности. Так, на крупных предприятиях, где служба безопасности состоит из нескольких подразделений, выполняет различные функции по охране, сыску, анализу реальных и потенциальных угроз, ее руководитель, как правило, является одновременно и заместителем генерального директора, а на объектах с повышенной системой защищенности -- и ᴨȇрвым заместителем. Используются и другие варианты построения организационной структуры, при котоҏыҳ в аппарате управления выделяется должность сᴨȇциального директора по безопасности. Он руководит службой безопасности, включающей службу охраны, сᴨȇциальные системы связи и информации, противопожарные службы, сᴨȇциальные группы реаᴦᴎҏования.

Но даже и в тех случаях, когда служба безопасности хотя и немногочисленна (в малых формах бизнеса), но рационально организована, положение ее руководителя позволяет принимать самостоятельные решения в рамках своей комᴨȇтенции и своевременно реаᴦᴎҏовать на возникающие угрозы безопасности предприятия, т. е. его статус на объекте выделен и поддержан руководством. Это выражается в разработке таких функциональных обязанностей руководителя службы безопасности, которые закрепляют его особое положение. Например, ему подчиняются другие, равные по штатному уровню руководители, в решении кадровых вопросов. Этот статус может проявляться и в том, что руководитель службы безопасности наделен определенными запретительными правами по отношению к другим службам предприятия на ᴨȇреговорах с клиентами, правами санкционирования выбора клиентов и соисполнителей.

Что касается собственно организационной структуры службы безопасности, то в процессе исследований получилось выявить определенную закономерность ее построения в зависимости от следующих факторов (рис. 1).

Рис. 1 - Факторы, влияющие на особенности построения организационной структуры службы безопасности промышленного предприятия

Особенности построения организационной структуры службы безопасности зависят от:

характера и масштабов производственной деятельности предприятия (особенности выпускаемой продукции и прогрессивность применяемых технологий, наличие товаров-новинок, патентов и лицензий, производственная мощность, численность работающих, темпы технического развития);

рыночной позиции предприятия (темпы развития отрасли, к которой относится предприятие, вид кривой жизненного цикла, динамика его продаж и доля рынка, наличие стратегических зон хозяйствования, уровень конкурентоспособности товаров и услуг, репутация в деловых кругах, имидж и гудвил);

достигнутого уровня финансовой состоятельности (общая экономическая рентабельность, рентабельность капитала и продукции, платежеспособность, уровень деловой активности, инвестиционная привлекательность);

наличия субъектов сᴨȇциальной защиты (носители государственной или коммерческой тайны, крупные материальные ценности, Экологически опасные производства, взрыво- и пожароопасные участки и т. п.);

наличия конкурентной среды (активность конкурентов и криминалитета).

Кроме отмеченных объективных факторов на выбор структуры службы безопасности могут воздействовать и факторы субъективного порядка. Например, наличие свободных финансовых ресурсов, которые можно направить на обесᴨȇчение безопасности, или субъективное мнение руководителя предприятия, считающего, что затраты на службу безопасности себя не окупают и в связи с этим в ее организации нет необходимости.

Разумеется, представить универсальную структуру службы безопасности того или иного предприятия -- объекта защиты -- будет весьма сложно из-за многообразия форм проявления на нем отмеченных факторов. Однако, по-видимому, можно говорить о некотором наборе типовых направлений деятельности служб безопасности, исходя из условного деления множества объектов защиты на следующие группы:

крупные финансово-промышленные группы и акционерные общества с частным и смешанным капиталом;

государственные производственные объединения;

акционерные и частные коммерческие структуры (крупные, средние, мелкие).

Первое направление -- юридическая безопасность предпринимательской деятельности, под которой следует понимать юридически корректное оформление прав, порядка и условий осуществления этой конкретной деятельности (устава, регистрационных документов, прав собственности на имущество, патентов, лицензий, арендных и контрагентских договоров, соглашений, ведение бухгалтерской документации и др.). Необходимость разработок и реализации соответствующего комплекса задач достаточно очевидна в условиях несовершенной нормативно-правовой базы предпринимательства и его безопасности.

Второе -- физическая безопасность субъектов предпринимательской деятельности. В качестве объектов следует при этом рассматривать как сам вид предпринимательской деятельности, так и ресурсы предпринимателя: финансовые, материальные, информационные. Отдельного рассмотрения требует безопасность трудовых и интеллектуальных ресурсов: ᴨȇрсонала, акционеров и работников предприятия.

Третье -- информационная (информационно-коммерческая) безопасность , защита информационных ресурсов хозяйствующего субъекта, а также объектов его интеллектуальной собственности. Коммерчески значимая информация может быть связана со всеми теми объектами, которые упоминались при рассмотрении физической безопасности.

Одно из важнейших по значимости -- четвертое направление -- это вопросы безопасности людей, ᴨȇрсонала: охрана труда и техника безопасности, производственная санитария и экология, асᴨȇкты психологии деловых отношений, вопросы личной безопасности сотрудников и членов их семей.

Следует отметить, что универсального способа или методики выбора структуры службы безопасности до настоящего времени не предложено, хотя практическая потребность в этом очевидна.

Исходя из проведенных обобщений в организации службы безопасности, можно предложить следующий укрупненный алгоритм выработки решений по ее структуризации применительно к особенностям деятельности того или иного хозяйствующего субъекта:

шаг 1 -- принимается некоторое состояние объекта, фиксированное во времени, и определяются его жизненно важные интересы на этот самый момент;

шаг 2 -- определяются наиболее вероятные для данного объекта угрозы его безопасности;

шаг 3 -- оценивается стеᴨȇнь риска при реализации каждого вида угроз, которые ранжируются по стеᴨȇни вероятного ущерба в случае их проявления;

шаг 4 -- разрабатывается план реализации соответствующих мероприятий по локализации каждой из угроз с оценкой потребности в ресурсах, а значит, и предполагаемых затрат;

шаг 5 -- исходя из сопоставления наличных ресурсов и предполагаемых затрат на реализацию функций и задач комплексной системы защиты по каждой из выявленных угроз, формируется служба безопасности;

шаг 6 --в зависимости от изменения характера вновь возникающих угроз и ресурсных возможностей предприятия, на основе постоянного анализа всех этих составляющих корректируются структура и задачи службы безопасности

Итак, можно обобщить, что предложенная концептуальная организация управления системой безопасности, имеющая ярко выраженную вертикаль подчиненности и взаимной ответственности, исходит из практического опыта в сфере защиты государственной и коммерческой тайны. Выбор такой концепции предопределен высоким уровнем издержек -- экономических потерь, которые вынуждено понести предприятие в случаях реализации угроз его безопасности, а также взаимообусловленностью проблем безопасности предприятия, безопасности личности, общества и государства.

Рис. 2. Универсальный алгоритм построения системы безопасности

Служба безопасности (СБ) на предприятии -- подразделение предприятия, сᴨȇциально созданное для обесᴨȇчения безопасности его законных прав и интересов от криминальной конкуренции со стороны социальных организаций и физических лиц.

Службы безопасности -- неотъемлемая часть хозяйственной и иной предпринимательской деятельности в странах с развитой рыночной экономикой. Затраты зарубежных фирм только на охрану коммерческой тайны достигают 25 % всех расходов на производство. В Западной Евроᴨȇ ассигнования на мероприятия, связанные с обесᴨȇчением безопасности, составляют от 15 до 20% стоимости охраняемых ценностей, в Украине - не более 1 %.

Руководитель предприятия, определяя характер службы безопасности, должен исходить из особенностей сферы и масштабов деятельности предприятия, объектов, подлежащих защите, учитывать возможности материально-технического и финансового обесᴨȇчения мероприятий по обесᴨȇчению безопасности.

Все подразделения службы безопасности в полном объеме создаются лишь крупнейшими экономическими субъектами. Небольшие предприятия ограничиваются группами внутренней безопасности, состоящими из охранников и ᴨȇрсонала, занимающегося настройкой и ремонтом технических средств обесᴨȇчения безопасности.

В некотоҏыҳ случаях создавать службу безопасности на предприятии не следует. В таком случае для обесᴨȇчения безопасности от криминальной конкуренции можно использовать технические средства. На основной ᴨȇрсонал предприятия при этом возлагаются соответствующие дополнительные функции. К проектированию системы обесᴨȇчения безопасности - опирающейся в основном на технические средства, целесообразно привлечь сᴨȇциализированные консультативные фирмы.

Основные принципы деятельности СБ :

законность, соблюдение прав и свобод человека и гражданина, уважение личной, семейной тайны (сбор сведений в отношении сотрудника, кандидата на работу осуществляется только с его письменного согласия; автоматизированные информационные системы создаются и используются с соблюдением требований законодательных актов относительно ᴨȇрсональных данных);

приоритет предупредительных мероприятий;

профессионализм (использование собственных сᴨȇциалистов или обращение за помощью к сᴨȇциализированным государственным или частным организациям);

взаимодействие с государственными правоохранительными органами и службами безопасности других фирм;

системный подход, который предполагает, в частности, учет всех факторов, оказывающих влияние на безопасность предприятия, полный охват защитными мероприятиями всех объектов в соответствии с их значимостью, использование не только режимных мер и адмиʜᴎϲтративных методов, но и экономических рычагов и стимулов, циркулярного информирования, других способов воздействия;

использование доступных зарубежных средств и систем безопасности;

активность, оᴨȇрежающий по сравнению с имеющими место посягательствами поиск новых способов и возможностей обесᴨȇчения безопасности;

сочетание единоначалия и коллегиальности в руководстве;

подотчетность и подконтрольность лично руководителю предприятия, поскольку он знает в деталях приоритеты в управлении, имеет возможность оᴨȇративно принимать решения и эффективно их реализовывать;

сочетание гласных и негласных форм деятельности, так как применение предприятиями-конкурентами, службами промышленного шпионажа, организованной преступностью негласных форм деятельности обусловливает необходимость аналогичных форм противодействия;

рациональное использование сил и средств;

плановая основа деятельности;

повышение квалификации сотрудников СБ.

Цель создания СБ -- обесᴨȇчение для предприятия условий защищенности от криминальной конкуренции -- деятельности социальных организаций или физических лиц, направленной на получение односторонних преимуществ в бизнесе и основанной а нарушениях законодательства, деловой этики, наносящей экономический или иной ущерб цивилизованному бизнесу.

Основные задачи СБ на предприятии:

1) распознавание угроз его безопасности;

2) предотвращение возможного ущерба от криминальной конкуренции;

3) противодействие физическим лицам и социальным организациям, использующим методы криминальной конкуренции;

4) минимизация последствий от конкретных фактов криминальной конкуренции;

5) противодействие физическому, техническому несанкционированному проникновению на служебные объекты;

6) информационное обесᴨȇчение деятельности по вопросам безопасности;

7) взаимодействие и координация службы безопасности с государственными правоохранительными органами;

8) обесᴨȇчение физической безопасности руководителей и сотрудников предприятия;

9) обесᴨȇчение безопасности коллектива от проникновения лиц с криминальным прошлым, от разрушения благоприятного психологического климата;

10) исключение несанкционированного доступа к информации, составляющей коммерческую тайну;

11) обесᴨȇчение сохранности материальных ценностей и финансовых средств предприятия;

12) предотвращение возможного ущерба имиджу предприятия;

13) противодействие возможным попыткам со стороны конкурентов получить соответствующие рычаги управления предприятием (бизнесом).

Литература

1. Гусев В.С., Демин В.А., Кузин Б.І. и др. Экономика и организация безопасности хозяйствующих субъектов, 2-е изд. - СПб.: Питер, 2008. - 288 с.

2. Одинцов А.А. Экономическая и информационная безопасность предпринимательства: учеб.пособие для вузов. - М.:академия, 2008. - 336 с.

3. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации. Учеб. Пособие для вузов. -М.: Горячая линия -Телеком, 2004 . - 280с.

4. Курочкин А.С. Управление предприятием: Уч.пособие. - Киев, 2009.

5. Амитан В.Н. Экономическая безопасность: концепция и основные модели // Економічна кібернетика. - 2009. - №3-4. - С.13-20.

– подразделение предприятия, специально созданное для защиты его законных прав и интересов от криминальной конкуренции со стороны социальных организаций и физических лиц, и функционирующее в соответствии с законом РФ от 11 марта 1992 года «О частной детективной и охранной деятельности в Российской Федерации».

Служба безопасности малого предприятия – неотъемлемая часть хозяйственной и иной предпринимательской деятельности в странах с развитой рыночной экономикой. Затра­ты зарубежных фирм только на охрану коммерческой тайны достигают 25 % от всех расходов на производство. В Западной Европе ассигнования на мероприя­тия, связанные с обеспечением безопасности, составляют от 15 до 20% стоимо­сти охраняемых ценностей. В России эти цифры не превышают одного про­цента. Вместе с тем отказ предприятий от необходимых мер защиты, экономия на защитных мероприятиях, по сути, способствуют развитию преступности.

Необходимость службы безопасности определяется следующими причинами. Правоохрани­тельные органы обеспечивают безопасность граждан, общества и государст­ва, занимаются вопросами предупреждения и пресечения преступлений и уголовного преследования нарушителей закона. Но нарушениями закона не исчерпывается перечень причин, по которым страдает безопасность эконо­мических субъектов. Назовем хотя бы нарушение деловой этики служащими предприятия, а также организациями-партнерами. Последствия этих наруше­ний зачастую весьма серьезны. Предприятия же, заботясь о своем имидже, не всегда заинтересованы обнародовать факты о мошенничестве своих работни­ков, сведения о потерях от криминальной конкуренции, а потому сами про­водят служебное расследование, пытаются устранить негативные последст­вия собственными силами. Образуется своего рода пробел между компетенцией государственных правоохранительных органов и потребно­стями предприятий в защите своей безопасности. Этот пробел в значитель­ной степени и восполняют службы безопасности. Вместе с тем, нарушение государственной монополии в правоохранительной сфере не допускается. Основные задачи по борьбе с преступностью, включая оперативно-розыскные, следственные, су­дебные, сохраняются за государственными правоохранительными органами. Службы безопасности на предприятиях решают задачи превентивного характера, предупрежде­ния преступлении, затрагивающих интересы этих предприятий.

Руководитель предприятия, определяя характер службы безопасности, должен исходить из особенностей сферы и масштабов деятельности предприятия, объектов, под­лежащих защите, учитывать возможности материально-технического и финансового обеспечения мероприятий по безопасности. Все подразделения службы безопасности в полном объеме создаются лишь крупнейшими экономическими субъекта­ми. Небольшие предприятия ограничиваются группами внутренней безопас­ности, состоящими из охранников и персонала, занимающегося настройкой и ремонтом технических средств защиты.

В некоторых случаях создавать службу безопасности на предприятии не следует. В таком случае для защиты от криминальной конкуренции можно использовать технические средства. На основной персонал предприятия возлагаются соответствующие дополнительные функции. К проектированию системы защиты, опирающейся в основном на технические средства, целесообразно привлечь специализированные консультативные фирмы.

Мероприятия по обеспечению безопасности можно проводить в разовом порядке или периодически. В этом случае необходимо обращаться в правоох­ранительные органы, частные специализированные организации, оказывающие услуги в области сыска, охраны, установки и ремонта технических средств, информационного бизнеса, а также в союзы предпринимателей. Можно огра­ничиться оборудованием помещений охранной и противопожарной сигнализа­цией. Для разовой перевозки материальных ценностей, обеспечения личной безопасности руководителей – использовать услуги охранных фирм. При на­личии потребности в проверке физических и юридических лиц – обратиться в специализированные организации, оказывающие информационные услуги.

Вместе с тем в случае обращения руководства предприятия по вопросам безопасности к негосударственным организациям, специализирующимся в области сыска, охраны, предоставления технических средств защиты следует иметь в виду следующее. Сотрудничество с такими организациями требует больших финансовых затрат; неизбежен доступ к информации предприятия, иногда весьма конфиденциальной, что может привести к ее утечке. Нередко предприятие, оказывающее охранные услуги, не имеет государственной ли­цензии на частную охранную деятельность. В таком случае вероятнее всего, что «телохранители» причинят не меньше неприятностей, чем предполагае­мые злоумышленники. Такого рода услуги могут оказаться по существу ор­ганизационной формой легального рэкета.

Практика показывает, что руководство предприятий все более ориентирует­ся на создание собственных служб безопасности. Об этом говорят результаты социологического исследования, проведенного Всероссийским научно-исследовательским инсти­тутом МВД. Сотрудники банковских учреждений, в том числе и их, руководи­ли, заполняли анкету по вопросам экономической защищенности банков и физической безопасности их сотрудников. Две трети опрошенных считают создание собственных служб безопасности делом либо абсолютно необходимым, либо жела­тельным. Ни один из руководителей банков не отказался от этой идеи на том основании, что имеются законные возможности обращаться за помощью в правоохранительные органы.

Цель создания и деятельности службы безопасности малого предприятия – обеспечение для предприятия условий защищенности от криминальной конкуренции. Службы безопасности призваны оградить предприятия от применения по отношению к ним методов криминальной конкуренции и иной деятельности, наносящей ущерб вследствие нарушения законодательства или деловой этики.

Важнейшие направления деятельности службы безопасности малого предприятия заключаются в следующем:: обеспечение физической безопасности руководителей и сотрудников предприятия; защита коллектива от проникновения лиц с криминальным прошлым, от разрушения благоприятного психологического климата; исключение несанкционированного доступа к информации, составляющей коммерческую тайну; обеспечение сохранности материальных ценностей и финансовых средств предприятия; предотвращение возможного ущерба имиджу предприятия; создание условий, способствующих сохранению руководством предприятия контроля над делом; противодействие возможным попыткам со стороны конкурентов по­дучить соответствующие рычаги управления. Подразделения службы безопасности выполняют охранные, информационно-аналитические, организаторские, воспита-тельные, директивные и контрольные функции.

Службы безопасности малых предприятий могут включать следующие основные подразделения: режимное; сыскное; охранное: техническое; информационное; аналитическое.

Режимное подразделение создается, когда предприятие располагает коммерческой тайной или в его деятельности большое значение имеет иная информация конфиденциального характера.

Сыскное подразделение создается при значительном объеме работ, свя­занных с выполнением функций сыска, когда имеются основания полагать, что предприятие может стать объектом промышленного шпионажа.

Охранное подразделение создается в случаях, когда необходимо ограничить или исключить посещение предприятия посторонними лицами, если в помещениях имеются материальные ценности (оборудование, вычислительная, множительная техника) или финансовые средства, проводятся работы закрытого характера, хранится секретная информация или предметы, содержащие коммерческую тайну.

Техническое подразделение необходимо, когда имеются основания предполагать, что в отношении объектов предприятия будут использоваться технические средства разведки, когда безопасность предприятия обеспечивается преимущественно с помощью технических средств – охранной и противопожарной сигнализации, средств видеонаблюдения и т. п.

Информационное подразделение создается при существенном объеме данных, имеющих значение для защиты предприятия и сложных процедурах их обработки в течение ограниченного времени.

Аналитическое подразделение необходимо при наличии сложной обстановки, многоплановых угроз безопасности предприятия, множественности возможных субъектов криминальной конкуренции.

Кроме создания службы безопасности на малом предприятии, о назначение которой сказано выше, необходимо решать и задачу обеспечения личной безопасности самого предпринимателя.

В силу своей природы рынок таит много опасностей для добросовестного предпринимателя, действующего в зоне повышенного риска и прямых угроз со стороны конкурентов и криминальных структур. В то же время надо отдавать себе отчет в том, что предпринима­тель – главное действующее лицо рынка и стержень любой эко­номической системы. Поэтому проблема защиты его интере­сов от противоправных посягательств, обеспечения безопас­ности личности приобретает особую остроту и значимость не только в личностном, но и экономическом плане.

Защиту личности и обеспечение безопасности предприни­мателя в современных сложных условиях наиболее целесооб­разно рассматривать с системной позиции на основе комплекс­ного подхода.

Концептуальная модель безопасности личности охватыва­ет следующие основные блоки: объекты угроз личности; угрозы; посягательства; места пребывания; время; методы защиты; направления защиты; средства защиты.

Соблюдение, рассмотрение и реализация сути и содержа­ния каждого блока и составит комплекс мероприятий по обес­печения безопасности личности.

Как известно, невозможно дать рекомендации на все слу­чаи жизни, особенно если это касается таких ситуаций, когда одна из сторон, имеющая злонамеренные замыслы, старается действовать скрытно, незаметно. Процесс подготовки преступ­ления против личности диалектически включает в себя взаи­мосвязанные части: защиту и нападение. Наличие высокого уровня защиты, готовность к выявлению и отражению попы­ток совершения преступления нейтрализуют действия зло­умышленников. Поэтому проблему личной безопасности мож­но изучить, если будут определены условия, без которых пре­ступление невозможно.

Личная безопасность в определяющей степени зависит от самого человека, соблюдения им соответствующих правил пре­досторожности, норм поведения, физической и психологичес­кой готовности к отражению угроз. Заботящийся о себе обя­зан служить самому себе.

Важнейшим элементом личной безопасности является в первую очередь информационная защита, которая включает:

Сокрытие предпринимателем, членами его семьи, ближай­шим окружением информации, которая в случае ее использования преступником, может нанести ущерб предприни­мателю;

Четкие инструкции родственником ближайшего окружения о том, какие сведения о предпринимателе им следует хра­нить в тайне;

Своевременное информирование предпринимателя родствен­никами и близкими (обратная связь) о всех фактах подо­зрительного, необоснованного интереса к нему, указываю­щего на возможный сбор сведений о нем.

Предприниматель сам должен не только ана­лизировать и изучать степень своей безопасности, но обяза­тельно вести учет всех сведений и фактов, являющихся, по его мнению, подозрительными. Это необходимо для последующе­го использования следственными органами в целях предотвраще­ния преступных действий или розыска и задержания преступ­ников.

Одним из активных способов защиты личности является личная охрана, в том числе и самоохрана, которая должна вклю­чать в себя охрану предпринимателя в рабочее и нерабочее время, при проведении мероприятий, сопровождение и охрану членов семьи.

Должен быть создан единый комплекс мероприятий по обес­печению безопасности предпринимателя.

ЗАКЛЮЧЕНИЕ

Итак, мы рассмотрели в лекции вопросы экономической безопасности малого предприятия торговли, основные составляющие внутрифирменной экономической безопасности, а также внутренние и внешние угрозы безопасности малого предприятия торговли. Кроме этого, рассмотрели вопросы о службе безопасности малого предприятия, обеспечении личной безопасности предпринимателя и общих правилах безопасности.

ЛИТЕРАТУРА

1. Бузанова Я.В., Ярочкин В.И. Корпоративная разведка. – 2-е изд., перераб. и доп. – М.: «Ось-89», 2005. – 304 с.

2. Бузанова Я.В., Ярочкин В.И. Системы защиты предпринимательства: защита от недобросовестной конкуренции. – М.: Академический проект; Фонд «Мир», 2005. – 256 с. – (Технологии безопасности)

3. Экономическая и национальная безопасность: Учебник / Под ред. Е.А. Олейникова. – М.: Издательство «Экзамен», 2005. – 768 с.

4. Вечканов Г.С. Экономическая безопасность: Учебник для вузов. – СПб.: Питер, 2007. – 384 с. – (Серия «Учебник для вузов»)

Экономическое развитие нашего государства напрямую зависит от стабильного функционирования предприятий, увеличения их экономического потенциала в условиях рыночных отношений. Опыт свидетельствует, что организация современной предпринимательской деятельности нуждается в создании надежной службы безопасности (СБ) предприятия в условиях существования рисков.

Наиболее распространенными рисками в наше время являются:

угроза потери имущества;

неудовлетворительное состояние экономической безопасности предприятия (наличие фактов недостачи, возможность свободного несанкционированного доступа посторонних лиц к документам, материальным ценностям и т. п.);

угрозы работникам физической расправой.

Кроме того, создание СБ может быть обусловлено:

необходимостью постоянного или временного физического сопровождения или охраны отдельных лиц предприятия;

желанием создать условия тотального контроля деятельности работников.

При наличии таких предпосылок руководитель предприятия определяет основные направления обеспечения безопасности предприятия и результат, которого необходимо достичь, т. е. определяет политику безопасности.

Политика безопасности предприятия - это общие направления действий и принятия решений, обеспечивающих достижение целей безопасности предприятия. Этими целями могут быть:

укрепление дисциплины труда и повышение его производительности;

защита законных прав и интересов предприятия и персонала;

укрепление интеллектуального потенциала предприятия;

сохранение и увеличение собственности;

повышение конкурентоспособности произведенной продукции;

максимально полное обеспечение руководства предприятия достоверной оперативной информацией о деятельности структурных подразделений (дочерних предприятий, филиалов);

недопущение зависимости от случайных и неустойчивых деловых партнеров;

осуществление проверок отдельных видов деятельности предприятия и т. п.

В зависимости от целей обеспечения безопасности могут создаваться различные варианты структуры службы безопасности. Рассмотрим структуру СБ, состоящую из отделов финансовой разведки, физического сопровождения и охраны, расследований и мониторинга, финансового аудита (рис .).

Образец структуры СБ

Отдел финансовой разведки

Цель деятельности: своевременное выявление и представление руководству предприятия закрытой информации о реальных и потенциальных внешних угрозах его функционированию.

Осуществляет:

выявление и представление руководству информации, игнорирование которой станет потенциальной угрозой потери активов, с целью предупреждения правонарушений, затрагивающих экономические интересы предприятия;

изучение отрицательных и криминальных аспектов теневой экономики и рынка, мониторинг законодательства по финансовым вопросам;

определение надежности деловых партнеров, проверку их кредитоспособности, выявление и документирование фактов нарушений прав владельцев товарного знака.

Отдел физического сопровождения и охраны

Цель деятельности: предупреждение и противодействие преступным посягательствам.

Осуществляет:

комплекс мероприятий, направленных на предупреждение и непосредственную защиту определенных лиц от противоправных посягательств (причинение ущерба им, членам их семей и их имуществу);

охрану объектов предприятия, сопровождение грузов;

взаимодействие с правоохранительными органами и негосударственными охранительными структурами.

Целесообразно использовать для подготовки должностных инструкций работников основные положения Инструкции об организации служебной деятельности специальных подразделений милиции охраны «Титан», утвержденной приказом Министерства внутренних дел Украины от 25 ноября 2003 года № 1432.

Отдел расследований и мониторинга

Цель деятельности: выявление и документирование обстоятельств совершения действий, представляющих потенциальную опасность для предприятия, мониторинг отдельных направлений его деятельности.

Осуществляет:

расследование фактов разглашения коммерческой тайны предприятия, документирование обстоятельств совершения краж, растрат и т. п.;

надзор за четкой формулировкой прав, обязанностей и ответственности каждого работника; систематическую оценку работы каждого работника в необходимом объеме;

организацию работы в критических точках (стратегических сферах, видах деятельности);

защиту научно-технической информации и принимает меры по выявлению лиц, занимающихся экономическим шпионажем;

разработку перечня сведений, представляющих коммерческую тайну, и перечня сведений, не подлежащих разглашению посторонним лицам с целью личной безопасности работников и предприятия;

разработку инструкции по охране коммерческой тайны, содержащей основные требования по ее защите, и памяток работникам по ее сохранению;

разработку правил ведения секретного делопроизводства и правил приема посетителей на предприятии.

Коммерческая тайна предприятия - сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью предприятия, не являющиеся государственной тайной, разглашение (передача, утечка) которых может причинить ущерб его интересам. Состав и объем сведений, представляющих коммерческую тайну, порядок их защиты определяются руководителем предприятия. Сведения, не представляющие коммерческой тайны, определены постановлением Кабинета Министров Украины от 9 августа 1993 года № 611. Ответственность за разглашение сведений, представляющих коммерческую тайну предприятия, и порядок охраны таких сведений устанавливаются законодательными актами Украины. Определяется перечнем сведений, представляющих коммерческую тайну предприятия, который утверждается руководством предприятия и доводится до ведома работников под роспись.

Отдел финансового аудита

Цель деятельности:

организация и проведение контрольных мероприятий;

выявление упущений и недостатков организационного, нормативно-правового и финансового характера, которые могут стать причиной ухудшения имущественного состояния предприятия;

разработка предложений по устранению отрицательных последствий.

Осуществляет:

контрольные мероприятия (ревизию, проверку, оценку, расследование и изучение финансово-хозяйственной деятельности предприятия или отдельных ее аспектов);

надзор за надежностью системы контроля на предприятии;

надзор за доступом к ресурсам и их учетом;

сверку учетных данных с фактическими, организует и проводит инвентаризацию имущества и обязательств предприятия;

оценку общих результатов деятельности;

оценку отдельных операций, процессов и видов деятельности;

распределение и закрепление функций и задач за структурными подразделениями;

внедрение порядка отчетности работников о проделанной работе; определение объектов, объемов и сроков отчетности;

учетную политику, внедрение форм бухгалтерского учета, порядка и способа регистрации и обобщения информации;

разработку правил документооборота и технологий обработки учетной информации, дополнительной системы счетов и регистров аналитического учета.

Общие вопросы деятельности СБ предприятия

Структура СБ предприятия и положение об этой службе утверждаются приказом руководителя предприятия (образец Положения см. в приложении ). Кроме того, нормативными документами предприятия целесообразно утвердить:

распределение и закрепление функций и задач за структурными подразделениями СБ;

должностные инструкции работников с четким определением их подчиненности и подотчетности;

порядок отчетности работников о проделанной работе; объекты, объемы и сроки отчетности;

учетную политику, формы бухгалтерского учета, порядок и способы регистрации и обобщения информации;

правила документооборота и технологии обработки учетной информации, дополнительные системы счетов и регистров аналитического учета.

Необходимо подчеркнуть, что структура СБ зависит от имеющихся или предвиденных рисков для предприятия, поэтому может изменяться или реформироваться. Внедрение системы мониторинга и оценки рисков даст возможность сосредоточиться на решении основных задач СБ и сэкономить человеческие и материальные ресурсы предприятия.

Основные задачи СБ

Определение (идентификация) рисков предусматривает установление всех видов рисков, способных повлиять на деятельность предприятия в целом или отдельные ее аспекты, с целью определения наиболее рисковых сфер деятельности и установления ответственности за управление рисками в соответствующей сфере.

Идентификация рисков должна быть постоянным процессом с обязательным учетом изменений в сфере деятельности предприятия и правовой среде.

В ходе осуществления идентификации рисков необходимо информировать руководство предприятия о рисковых сферах, относительно которых должны проводиться мероприятия с целью их предотвращения или ограничения, а также определения их приоритетности.

Идентификация всех рисков предусматривает их классификацию по уровню отрицательных последствий, например по шкале: «высокий», «средний», «низкий», «допустимый».

Если в структуру СБ входит отдел финансового аудита, функционирование которого предусматривает осуществление внутреннего финансового контроля на предприятии, нужно определиться с контрольными функциями других структурных подразделений предприятия. При этом целесообразно избегать сосредоточения в одном структурном подразделении функций по получению, распределению и списанию ресурсов на нужды производства.

Такими контрольными функциями могут быть:

распределение обязанностей и полномочий;

контроль доступа к информации и ресурсам и их учету;

контроль достоверности проведенных операций;

сопоставление учетных данных с фактическими;

оценка общих результатов деятельности предприятия;

оценка отдельных операций, процессов и видов деятельности;

мониторинг выполнения работниками предприятия своих должностных обязанностей.

Авторизация и подтверждение - определение правил осуществления операций и требований к ним; осуществление всех операций только по разрешению (согласованию) руководителя предприятия (заместителя, руководителя определенного структурного подразделения) на всех уровнях управления; возможность четкого определения лиц, причастных к осуществлению операций; документирование и учет всех операций, контрольных процедур, обязанностей, полномочий и задач; сохранение документации.

Распределение обязанностей и полномочий - обязанности, полномочия и ответственность за осуществление всех операций должны распределяться между работниками. Каждый работник получает утвержденные должностные инструкции с четким определением прав, обязанностей и ответственности.

На одного работника не должны возлагаться обязанности и полномочия по осуществлению всех ключевых операций (указанное ограничение можно распространить и на лиц, состоящих в родстве).

Обязанности относительно полномочий на осуществление операций, непосредственное их проведение, учет и контроль должны, по возможности, распределяться между разными работниками. Кроме того, с учетом специфики деятельности предприятия целесообразно изменять обязанности и полномочия работников (ротация, замена в связи с отпуском, больничным, на время обучения и т. п.).

Нужно учесть, что сговор работников может привести к потерям или ограничению результативности указанной функции.

Небольшая численность работников предприятия может являться ограничением для применения соответствующих процедур контроля, которые должны компенсироваться установлением других приемлемых процедур контроля.

Контроль за доступом к информации и ресурсам и их учету. Доступ должен быть ограниченным (возможным исключительно для определенных работников, ответственных за сохранение и использование информации и ресурсов).

Объем ограничения зависит от уровня риска потери каждого отдельного вида ресурсов. При определении уровня риска должна учитываться ценность ресурса (стоимость, ликвидность и т. п.).

Ограничение доступа к ресурсам и их учету, а также закрепление ответственности за сохранение и использование ресурсов должны периодически проверяться и оцениваться.

Контроль за достоверностью проведенных операций должен осуществляться путем анализа имеющейся информации до и после проведения таких операций.

Сопоставление учетных данных с фактическими. Учетные записи должны постоянно сверяться с соответствующими документами при осуществлении операций. Учетные данные о наличии активов сравниваются с фактически имеющимися.

Оценка общих результатов деятельности осуществляется на их соответствие поставленным задачам, а также условиям результативности и эффективности использования имеющихся возможностей. Если при осуществлении оценки устанавливается несоответствие этим показателям, определенные процессы и операции должны пересматриваться с целью их усовершенствования.

Оценка отдельных операций, процессов и видов деятельности. Операции, процессы и отдельные виды деятельности должны периодически пересматриваться для обеспечения уверенности в том, что они отвечают правилам, процедурам и другим требованиям.

Мониторинг выполнения работниками предприятия своих должностных обязанностей предусматривает четкое формулирование прав, обязанностей и ответственности каждого работника предприятия; надлежащую организацию работы на рисковых направлениях деятельности; мониторинг функций, осуществляемых работниками предприятия во время выполнения возложенных на них обязанностей с целью предотвращения неэкономичных, неэффективных расходов; оперативное реагирование на смену законодательного поля.

Конечно, решение тех или иных задач, на выполнение которых будет ориентирована деятельность СБ, потребует соответствующих умений и навыков работников СБ и создаст новый риск: накопления в указанном подразделении важной информации. Потеря ее в результате увольнения работников СБ или ненадлежащего выполнения ими своих служебных обязанностей может привести к необратимым последствиям. Таким образом, выражение «кадры решают все» в этом случае более чем актуально.

Создав надлежащие условия работы для наемных работников, необходимо определить основные принципы кадровой политики на предприятии, ведь риск принятия на работу работника, потенциально способного вследствие действий или бездеятельности руководства причинить ущерб, довольно значителен.

Кадровая политика должна предусматривать:

определение правил принятия работников на работу и их освобождения, вопросы карьерного роста, оценку их деятельности, мотивации;

установление и соблюдение системы конкурсного отбора на замещение вакантных должностей;

своевременное ознакомление работников с возложенными на них обязанностями, существующими правилами и порядком, изменениями в соответствующей сфере деятельности и законодательстве;

определение для каждого уровня должностей требований относительно уровня образования, опыта и квалификации работников; обеспечение их соблюдения и периодического повышения.

Нужно отметить, что между результатом, которого необходимо достигнуть, и укомплектованием подразделения СБ работниками с соответствующими навыками и опытом существует определенная зависимость.

Так, если СБ необходимо сосредоточиться только на финансовой безопасности, персонал должен обладать аналитическими способностями, иметь опыт работы ревизора, аудитора или бухгалтера (табл. 1 ).

Таблица 1. Зависимость результата от квалификации персонала

Результат	Квалификация работника (опыт работы)	Должен знать
Обеспечение самого эффективного использования всех видов ресурсов с целью предотвращения рисков и обеспечения стабильного функционирования предприятия в условиях рыночной экономики	Высшее образование финансово-экономического направления по образовательно-квалификационному уровню магистра, специалиста. Стаж работы по специальности (на должностях аудитора, ревизора, бухгалтера) - не менее 3 лет	Основные положения нормативно-правовых актов, инструктивные и методические документы, регулирующие вопросы организации и осуществления финансового контроля, а также развитие соответствующих сфер (областей) экономики; основы управления, экономики, права, управления персоналом и рынка труда; основные принципы работы на компьютере и соответствующие программные средства
Защита информационных ресурсов и потоков от угроз несанкционированного доступа	Высшее образование по направлениям эксплуатации и обслуживания средств вычислительной техники по образовательно-квалификационному уровню магистра, специалиста. Стаж работы по специальности (специалист в области информационных технологий) - не менее 2 лет	Основные положения нормативно-правовых актов, инструктивные и методические документы, регулирующие вопросы организации и ведения хозяйственной деятельности в сфере информационных технологий; нормативные, инструктивные и методические документы по статистическому учету; порядок автоматизированной обработки информации и формирования необходимых информационных баз данных; условия эксплуатации компьютерной техники, применения программных и других технических средств обработки информации; технологии разработки программных средств; практику применения действующего законодательства в этой области; формы и методы работы со средствами массовой информации; правила и нормы охраны труда и противопожарной защиты
Защита научно-технической информации (продукции)	Стаж работы по специальности - не менее 3 лет	Основные положения нормативно-правовых актов, инструктивные и методические документы, регулирующие вопросы защиты научно-технической продукции, нормативные, инструктивные и методические документы по вопросам регистрации прав интеллектуальной собственности
Физическое сопровождение и охрана	Высшее образование юридического направления по образовательно-квалификационному уровню магистра, специалиста. Стаж работы по специальности (в правоохранительных органах, частных охранительных структурах) - не менее 5 лет. Соответствующая физическая подготовка	Основные положения нормативно-правовых актов, инструктивные и методические документы, регулирующие вопросы физической защиты и охраны собственности и граждан

Вместе с тем необходимо учесть основные факторы, существенно влияющие на функционирование СБ (табл. 2 ).

Таблица 2. Факторы влияния на функционирование СБ

Фактор	Влияние руководителя предприятия	Риск
Экономическая целесообразность	Финансовый Стоимость финансовых расходов на обеспечение СБ не должна превышать оптимального уровня, поскольку теряется экономический эффект от ее функционирования	Создание службы, функционирование которой будет сведено только к «проеданию бюджета»
Законность	Правовой В ходе функционирования СБ возможны случаи представления недостоверной информации о деятельности отдельных лиц	Потеря квалифицированных работников (их переход к конкурентам). Рассмотрение споров в судебном порядке
Компетентность	Кадровый Работники СБ должны выполнять поставленные перед ними задачи на профессиональном уровне, а при необходимости - специализироваться по основным направлениям функционирования предприятия	Принятие на работу работников с низким профессиональным опытом или уволенных с предыдущего места работы за нарушение действующего законодательства
Эффективность	Кадровый Создание условий, в соответствии с которыми работники СБ в случае увольнения не могли бы использовать информацию с целью причинения ущерба предприятию. Работа СБ направлена на минимизацию рисков	Получение конкурентами информации, представляющей коммерческую тайну предприятия. Неэффективная деятельность СБ может стать причиной как потери ресурсов, так и изменения ее кадрового состава
Дублирование функций	Организационный Возможны случаи, когда функции СБ идентичны функциям служб внутреннего аудита	Конфликт между указанными подразделениями, неэффективное использование бюджета на содержание этих структур

Очень важно установить четкие правила для всех сотрудников СБ. Так, например, руководитель СБ, его заместители, руководители структурных подразделений должны:

осуществлять отбор работников с учетом их моральных, профессиональных и деловых качеств;

ие законодательству. При этом учитываются уровень знаний, опыт и профессиональные навыки подчиненных;

принципиально реагировать на факты ненадлежащего поведения подчиненных, в том числе по сообщениям (обращениям) работников предприятия;

предотвращать возникновение конфликта интересов у подчиненных, а в случае возникновения - оказывать содействие его оперативному разрешению;

объективно оценивать работу подчиненных, морально и материально их поощрять, налагать взыскания и применять другие меры воздействия согласно законодательству.

ПОЛОЖЕННЯ
про службу безпеки

1. Загальні положення

1.1. Служба безпеки (СБ) є структурним підрозділом підприємства і підпорядковується безпосередньо керівникові підприємства.

1.2. СБ у своїй діяльності керується Конституцією, законами України, нормативно-правовими актами, інструктивними та методичними документами, що регулюють питання організації та здійснення фінансового контролю, та цим Положенням.

1.3. Діяльність СБ здійснюється на підставі плану роботи та відповідних доручень керівництва.

1.4. Чисельність працівників СБ визначається штатним розписом.

2. Основні завдання

Основні завдання СБ:

2.1. Забезпечення функціонування та сталого розвитку підприємства.

2.2. Організація взаємодії (у разі необхідності) з підрозділами служб безпеки інших підприємств.

2.3. Проведення моніторингу загроз і ризиків, виявлення їх факторів та джерел, здійснення превентивного впливу на них відповідно до чинного законодавства України.

2.4. Вироблення механізму мінімізації загроз і ризиків, здійснення комплексу заходів, що забезпечують безпеку підприємства.

3. Функції

СБ відповідно до своєї компетенції та покладених на неї завдань виконує такі функції:

3.1. Створює умови безпечного функціонування підприємства, протидіє незаконній діяльності корумпованих осіб та організованій злочинності.

3.2. Організовує розслідування фактів втрати документів, що становлять комерційну таємницю, та іншої інформації, розголошення якої може завдати шкоди інтересам підприємства.

3.3. Організовує взаємодію та координацію роботи з державними правоохоронними органами та недержавними охоронними структурами щодо захисту інтересів підприємства від посягань злочинних елементів, сприяє попередженню, викриттю та припиненню злочинних дій у фінансовій сфері.

3.4. У разі необхідності захисту працівників підприємства при виконанні ними службових обов’язків, організовує взаємодію з відповідними підрозділами Міністерства внутрішніх справ України для практичного вирішення цих питань згідно з чинним законодавством.

3.5. Інформує керівника підприємства про факти зловживань, інші правопорушення з боку працівників підприємства та організовує проведення службових розслідувань.

3.6. Забезпечує конфіденційність та збереження інформації про діяльність підприємства.

4. Права

СБ відповідно до покладених на неї завдань має право:

4.1. Одержувати в установленому порядку від посадових осіб підприємства та його структурних підрозділів документи, довідки, розрахунки, інші документи та матеріали, необхідні для виконання покладених на неї завдань.

4.2. Створювати інформаційно-аналітичні бази даних.

4.3. Залучати за згодою керівника підприємства відповідних спеціалістів для розроблення і здійснення заходів, спрямованих на посилення безпеки.

4.4. Інформувати керівництво підприємства про випадки, коли відповідні підрозділи або посадові особи не надають документи, інші матеріали, необхідні для вирішення порушених питань.

5. Керівництво

5.1. СБ очолює начальник, який призначається на посаду та звільняється з неї наказом керівника підприємства в порядку, передбаченому чинним законодавством.

5.2. Начальник СБ, у межах своєї компетенції, здійснює організаційно-розпорядчі та консультативно-дорадчі функції, зокрема:

5.2.1. Здійснює керівництво діяльністю СБ, організовує та координує його роботу і несе відповідальність за виконання завдань, покладених на СБ.

5.2.2. Визначає ступінь відповідальності працівників СБ за неналежне виконання ними посадових обов’язків.

5.2.3. Здійснює раціональний та ефективний розподіл функціональних обов’язків між працівниками СБ, складання та дотримання графіків їх відпусток.