мониторинг внешней среды
и взаимодействий о ней
Рис. 1. Два подхода к обеспечению безопасности
Попробуем для наглядности представить себе разницу между двумя этими подходами также следующим образом. Будем считать, что каждое событие, явление в ФХД предприятия можно классифицировать по такому признаку, как его полезность для предприятия. Также допустим, что безопасность предприятия обеспечивается путем влияния, воздействия на все события, явления в ФЗД предприятия* Воспрепятствование негативным яв-
23
Влияние на событие - поддержка |
«Полезность» события |
лениям, равно как и поддержка положительных явлений, будет повышать безопасность предприятия, а поддержка негативных явлений и воспрепятствование положительным соответственно снижать безопасность предприятия. Теперь изобразим это графически на рис. 2.
Влияние на событие -
противодействие
Рис. 2. События ФХД и влияние на них
Если мы пытаемся обеспечить безопасность только путем про
тиводействия угрозам, то теоретически эта деятельность будет
примерно соответствовать нижнему левому большому квадрату
на рисунке. Поскольку ряд негативных событий, явно не иден
тифицированный как угрозы, на практике может быть или будет
пропущен, то в реальности большой левый нижний квадрат, ско
рее всего, уменьшится, например, до области маленького темно
го квадрата. Если же мы обеспечиваем безопасность предщтятия
путем поддержания режима его нормального функционирования,
то такая деятельность теоретически будет отражаться левым ниж
ним и правым верхним большими квадратами. Большие квадраты
берутся потому, что при втором подходе рассматриваются все со
бытия ФХД предприятия, а не только те, которые принято отно
сить к угрозам. Отметим, что нежелательному влиянию на ФХД
предприятия также соответствуют две области - верхний левый
и правый нижний квадрат. :
24
Таким образом, подход, основанный на борьбе с угрозами, по эффективности должен быть заведомо ниже, чем подход, основанный на поддержании режима нормального функционирования, в силу его ограниченности как в области воздействия, так и методов влияния. Более подробно разница в подходах будет освещена ниже.
Хотелось бы также кратко остановиться на таком вопросе, как виды безопасности. В настоящее время можно встретить следующие термины: экономическая безопасность предприятия, корпоративная безопасность, безопасность предприятия, обозначающие обычно одно и то же понятие. Также по тем или иным критериям выделяют следующие виды безопасности: экономическую, финансовую, коммерческую, информационную, кадровую, психологическую, физическую, пожарную и т.д. Это разделение в целом носит организационный или терминологический характер.
Угроза. В настоящее время в литературе существует много понятий: «угроза экономической безопасности», «угроза безопасности предпринимательства», «угроза безопасности предприятия» со схожим смыслом. Приведем некоторые определения.
В.С. Гусев дает следующее определение: любой конфликт целей с внешней средой или внутренней структурой и алгоритмами функционирования1.
В.И. Ярочкин трактует угрозу как реально или потенциально возможные действия или условия преднамеренного или случайного (неумышленного) нарушения режима функционирования предприятия путем нанесения материального (прямого или косвенного) ущерба, приводящего к финансовым потерям, включая и упущенную выгоду2.
, А.С. Соснин и П.Я. Прыгунов понимают под угрозой потенциально возможные или реальные события, процессы, обстоятельства или действия злоумышленников, способные нанести моральный, физический или материальный ущерб 3.
Хотелось бы отметить, что эти определения существенно различаются между собой. Определение, данное В.С. Гусевым, от-
; ! Гусев В.С. Указ. соч. С. 131-132.
1 Ярочкин В.И. Предприниматель и безопасность. Ч. 2. М.: Экспертное бюро, 1994.
3Соснин А.С., Прыгунов П.Я. Менеджмент безопасности предпринимательства. Киев: Изд-во Европ. ун-та, 2002. С. 101.
25
личается от двух других тем, что угроза напрямую не связывается с нанесением ущерба, а лишь с нарушением «идеально бесконфликтных» условий функционирования. Поскольку предприятия существуют в рыночных, т.е. состязательных, условиях, то противоречия, конфликты есть всегда. Исходя из этого определения, можно сразу сделать вывод, что у функционирующего предприятия всегда есть угрозы экономической безопасности в понимании угрозы по В.С. ТУсеву. Также положительным является то, что В.С. ГУсев вводит в определение цели предприятия. К плюсам этого определения можно также отнести и констатацию того факта, что структура и алгоритмы работы предприятия могут нести в себе угрозу самому предприятию. Определение угрозы по В.И. Ярочкину есть следующая фаза развития возникшего конфликта по В.С. ГУсеву. При этом факт наличия угрозы констатируется лишь только после нанесения ущерба предприятию, что снижает ценность определения, Также стоит отметить, что нарушение нормального функционирования не всегда производится путем прямого нанесения материального ущерба. Определение А.С. Соснина и П.Я. Прыгунова по сути близко к определению, даваемому В.И. Ярочкиным, но угроза не обязательно приводит к последствиям в виде нарушения функционирования предприятия и нанесения ущерба. Таким образом, мы видим некоторые разночтения в фазе и механизме развития негативной ситуации, а также глубине (последствиям) ее развития.
Попробуем дать следующее определение угрозы: угроза - это такое развитие событий, действие (бездействие), в результате которых появляется возможность либо повышается вероятность нарушения нормального функционирования предприятия и недостижения им своих целей, в частности нанесения предприятию любого вида ущерба.
Цод нормальным мы понимаем такое функционирование предприятия, которое в существующих внешних условиях обеспечивает достижение им поставленных целей оптимальным образом или достаточно близким к нему.
С нашей точки зрения, данное определение имеет ряд преимуществ, а именно:
- понятие угрозы дано на тот момент развития событий, пока
угроза является угрозой, а не стала уже фактом ущерба;
- имеется возможность количественно определить угрозу (из
определения, например, как изменение математического ожида-
26
ния величины ущерба, что определенным образом говорит о близости понятия угрозы к другому понятию - риску).
Хотелось бы сравнить близкую категорию - предпринимательский риск. В учебнике «Предпринимательство» ' под предпринимательским риском понимают «экономическую категорию, количественно (да и качественно) выражающуюся в неопределенности исхода намеченной к осуществлению предпринимательской деятельности, отражающей степень неуспеха (или успеха) деятельности предпринимателя (фирмы) по сравнению с заданными результатами. Иногда выделяют другую категорию - хозяйственный риск. Так, дано следующее определение: «хозяйственный риск - это способ ведения хозяйства в непредвиденных условиях (обстоятельствах), при котором создаются благодаря особым способностям предпринимателя возможности и необходимость предотвращать, уменьшать неблагоприятное воздействие стохастических условий и получать в этих условиях предпринимательский доход»2. Таким образом, риск — это ведение деятельности в условиях неопределенности или же вообще сама неопределенность условий и результатов деятельности, а угроза - это уже вполне определенное негативное развитие событий. Следовательно, можно сказать, что угроза — это начавший реализовываться по нежелательному варианту риск либо заранее известный сценарий неблагоприятного развития событий, соответственно выходящий за рамки понятия нормальной неопределенности условий хозяйственной деятельности.
Стоит заметить, что идеологическая схожесть понятий «риск» и «угроза» приводит к необходимости четко разделить сферы действия служб предприятия. Дело в том, что на предприятии могут быть созданы служба внутреннего контроля, служба внутреннего аудита, служба безопасности, а также подразделение, занимающееся управлением рисками. Они решают по сути смежные или схожие задачи. Неправильная организация работы и взаимодействия этих служб может привести как к наличию «неохваченных» ни одной из этих служб областей в финансово-хозяйственной деятельности предприятия, так и к ненужному дублированию деятельности.
1 Предпринимательство: Учебник / Под ред. М.Г. Лапусты. 2-е изд. М.: Инфра-М, 2002. С. 433.
Рыночное хозяйствование и риски. СПб: Наука, 2000. С. 140-141.
27
В литературе существует множество классификаций угроз экономической безопасности предприятия:
- по источнику (внутренние, внешние);
- по природе возникновения (политические, криминальные,
конкурентные, контрагентские, прочие);
- по вероятности реализации (реальные, потенциальные);
- по объекту посягательства (информация, персонал, финан
сы, товар но-материальные ценности, деловая репутация, про
чее);
•- по возможности прогнозирования (прогнозируемые, непрогнозируемые);
- по величине ожидаемого ущерба (катастрофические, значи
тельные, вызывающие трудности);
- прочие классификационные признаки.
Совершенно аналогичным образом в литературе классифицируются и риски, что еще раз говорит в пользу того, что угроза -это вариант (либо стадия) развития риска. Также тема управления рисками (риск-менеджмент) довольно часто встречается в литературе по безопасности, например, ее затрагивают О.А. Грунин