56
данного исследования. Будем считать, что в той или иной мере такой мотив присутствует всегда.
Однако тем не менее может быть указан ряд мероприятий, которые должна проводить С Б для уменьшения вероятности появления мотивов к получению личной выгоды за счет предприятия. С точки зрения обеспечения ЭБП:
- система мотивации, принятая на предприятии, должна эф
фективно настраивать сотрудников на добросовестную работу;
- система мотивации должна быть устойчива к таким нежела
тельным изменениям ФХД сотрудниками, при которых они бы
получали дополнительную выгоду. (Например, отдел сбыта при
возможности определения отпускных цен получает премию как
процент от объема продаж. Можно быть уверенным, что с высо
кой долей вероятности рентабельность продаж упадет до мини
мума, а объем их возрастет и будет определяться возможностями
предприятия и рынком. В случае, если сотрудники мотивированы
в зависимости от маржинальной прибыли, такое явление стано
вится менее вероятным);
- система мотивации должна четко определяться предприяти
ем и не должна позволять отдельным сотрудникам решать свои
проблемы и удовлетворять потребности за счет предприятия.
(Пример: излишне строгий начальник подразделения путем вве
дения излишнего контроля и наказаний усложняет трудовую де
ятельность подчиненных, удовлетворяя тем самым свои властные
потребности. Также сюда можно отнести карьерные устремления
и властные потребности руководителей подразделений, решаемые
постоянным и усиленным проталкиванием ненужных и вредных
для предприятия структурных преобразований, решений, имита
цией бурной деятельности. Таким же способом наименее полез
ные сотрудники обычно пытаются повысить свою роль и значи
мость на предприятии);
- система мотивации должна сводить к минимуму желание
сотрудников улучшить свое положение за счет предприятия не
законным путем.
Таким образом, принятая система мотивации должна быть проверена СБ на ряд требований, в том числе с учетом психологических качеств сотрудников.
СБ также должна принимать непосредственное участие в со-I здании отдельных элементов системы мотивации. В первую оче-1редь это может касаться создания чувства защищенности у сотруд-| ников предприятия. Сюда можно отнести такие простые меры,
57
как, например, выезд юриста и сотрудника СБ к месту дорожно-транспортного происшествия (ДТП), произошедшего с водителем -• сотрудником предприятия. Также может практиковаться рассылка сотрудникам предупреждений о криминальной обстановке. С другой стороны, меры, принимаемые СБ к недобросовестным сотрудникам, должны оказывать воспитательное воздействие и на остальных сотрудников. Неизбежность выявления различных негативных явлений в ФХД предприятия должна стать
нормой для деятельности СБ.
Устранение способов и средств. Как будет показано ниже, во всех без исключения случаях реализации угроз используются имеющиеся либо создаются необходимые недостатки в построении оргструктуры, бизнес-процессов, учета, документооборота, контроля, других элементов предприятия и его ФХД. Устранение способов реализации угрозы, таким образом, сводится к детальному анализу ФХД предприятия, выявлению и устранению вышеупомянутых недостатков. Также в алгоритм действий (например, должностные инструкции) СБ и порядок внесения изменений в оргструктуру и схемы бизнес-процессов предприятия должны быть внесены соответствующие пункты, не позволяющие вносить такие изменения без разрешения СБ.
Что касается средств, то их арсенал чрезвычайно широк в зависимости от выбранного способа. Часто используются средства, принадлежащие самому же предприятию.
Анализ ФХД предприятия. Это, наверное, самый сложный момент, В силу многообразия предприятий создать какую-то единую универсальную схему, пожалуй, невозможно. С учетом того, что было выделено шести уровней ЭБП, анализ способов реализации угроз проводится на каждом из них, начиная с самого высокого.
При анализе может использоваться принцип четырех ролей.
Можно рекомендовать следующий способ анализа какой-либо
части ФХД предприятия и аспекте обеспечения ЭБП. Берется су
ществующее или составляется новое формализованное описание
исследуемой части ФХД. Составляются критерии нормальности
функционирования данной части ФХД. Далее производится де
талировка схемы до элементов определенного уровня, например
до уровня отдельных должностных лиц и должностных инструк
ций. Затем с использованием принципа четырех ролей выявляют
ся возможные угрозы и механизмы их реализации (первоначаль
но - на уровне возможности нарушения критериев нормальности
функционирования). •
58
Затем проводится планирование и проведение мероприятий по устранению выявленных недостатков. Анализ ситуации и разработка этих мероприятий должна осуществляться в соответствии с принципом полного охвата ФХД, т.е. принципами шести уровней и приоритета более высоких уровней.
Резюмируя вышесказанное, для защиты от угроз путем ликвидации механизма реализации угроз можно рекомендовать следующую последовательность действий:
- разделение ФХД предприятия на отдельные части в соот
ветствии с принципом шести уровней;
- формализация каждой части ФХД в том или ином виде;
- составление критериев нормальности функционирования
части ФХД;
- анализ каждой части ФХД с использованием принципа че
тырех ролей;
— выявление угроз ЭБП и механизмов их реализации;
- выработка предложений по устранению механизмов реа
лизации угроз с учетом полного охвата ФХД, принципов шести
уровней, приоритета более высоких уровней и полного охвата по
времени;
— реализация предложений по устранению механизмов реа
лизации угроз
- контроль процесса реализации предложений
- контроль итогов выполнения предложенных мероприятий.
Надо отметить, что предложения по устранению механизмов
реализации угроз будут эффективны только при их проведении на всех шести уровнях ЭБП. На разных уровнях они будут иметь различную форму: внесение изменений в устав предприятия, договоренность с реестродержателем о периодическом плановом и незамедлительном информировании о сделках для обнаружения на более раннем этапе попыток скупки акций ОАО в целях недружественного поглощения предприятия, переподчинение СБ, повышение фактического статуса главного бухгалтера, изменения организационной структуры и построения бизнес-процессов, изменение системы мотивации, введение контроля документооборота, усовершенствование системы контроля деятельности автопарка и стороннего автотранспорта.
Подведем итоги. Угрозы ЭБП могут существовать практически во всех существенных моментах ФХД предприятия, во всех без исключения сферах его деятельности. При этом обычно используются недостатки оргструктуры, построения бизнес-процессов.
59
В определенных условиях реализовавшиеся угрозы (нанесенный ущерб) не могут быть выявлены путем последующих проверок. Единственный способ борьбы с такими угрозами - это изменение оргструктуры, построения бизнес-процессов.
СБ предприятия для обеспечения ЭБП необходимо проводить анализ ФХД предприятия и вносить в нее соответствующие коррективы.
§ 2. Систематизация событий, угроз и деятельности
по обеспечению экономической безопасности
предприятий
2.1. Классификация событий финансово-хозяйственной деятельности
Поскольку нам необходимо вести плановую деятельность по обеспечению безопасности предприятия, то перед нами неизбежно возникает задача систематизации этой деятельности. Как мы уже выяснили, среди принципов организации таковой деятельности существенное место занимает системность. На практике это означает, что обязательно должен существовать и применяться инструмент (технология, способ), позволяющий управлять процессом обеспечения безопасности. Этот инструмент должен:
- быть универсальным по отношению к большинству пред
приятий;
- учитывать все или большинство индивидуальных особен
ностей предприятий;
- давать наглядное представление о системе безопасности
предприятия;
- позволять формализовывать деятельность по обеспечению
безопасности предприятий;
- позволять вести и оценивать деятельность по обеспечению
безопасности предприятия в соответствии с определенными стан
дартами;
- быть простым и доступным для понимания и использова
ния.
В качестве такого инструмента можно предложить составление и использование матриц (таблиц) обеспечения безопасности предприятия.
Прежде всего отметим, что любое событие ФХД предприятия, включая также угрозу ЭБП, и мероприятия по предотвращению ее реализации могут быть классифицированы в соответствии с принципом шести уровней. Кроме того, каждое событие ФХД предприятия может быть отнесено к какому-либо из видов (аспектов) деятельности или соответствующему виду безопасности. При этом путем экспертной оценки, учета пожеланий руководства, учредителей, предыдущего опыта, научно-практических работ в данной области, а также на основе анализа ФХД эти виды безопасности можно ранжировать, например, в порядке убывания важности для предприятия.
Каждое событие ФЗД предприятия, каждый его элемент у нас классифицируется по двум признакам: уровню в ФХД и виду безопасности.