4.Нестабильность экономики государства.
5.Конкурентная борьба.
6.Коммерческие партнеры.
7.Собственная некомпетентность
8.Организованная преступность
9.Собственный персонал компании.
10.Техногенные и природные факторы
По каждому из пунктов распишем возможные, значимые для нас угрозы с привязкой к конкретной задаче, т.е. исходя из риска утраты принадлежащих нам активов. Значимость угроз будем оценивать экспертным путем — самостоятельно, вместе с ближайшими компаньонами или с привлечением внешних экспертов. На этапе оценки угроз целесообразно привлечение консультанта по стратегическому менеджменту или бизнес планированию. При самостоятельной оценке эффективна методика группового SWOT анализа, проводимого по каждой угрозе. Методика описана во множестве доступных источников.
По всем выявленным угрозам необходимо определить уровень в материальном (денежном) выражении. Надо оценить возможные потери от реализации каждой угрозы. В общем случае, таковыми потерями можно считать произведение суммы возможного ущерба и вероятности его наступления. Основную сложность представляет определение вероятности. Во многих случаях ее можно оценить исходя из официальной статистики — например, вероятность возникновения пожара можно рассчитать, разделив количество пожаров на объектах нежилого фонда за прошлый год на количество таких объектов. Весьма интересной и точной статистикой для подобных расчетов обладают страховые компании — однако, в большинстве случаев, это закрытые данные. В то же время, несложно сделать определенные выводы о вероятности риска, исходя из страховых тарифов, хотя, конечно, такая оценка не будет отличаться высокой точностью. В случае, если никаких объективных данных найти не удается, можно опять таки воспользоваться методом экспертных оценок. Вероятность реализации угрозы рекомендуем определять, как годовую. Осуществляя оценку уровней угроз, следует помнить, что если угроза не реализовалась в прошлом году, то ее вероятность возникновения на будущий год возрастает. Также, следует помнить и о временной сущности денег (потеря ста рублей сегодня равна потере ста двадцати рублей через год, так как мы могли бы нарастить наши средства за счет основной деятельности или финансовых инструментов).
После того как угрозы определены, для выбора конкретных средств защиты разумно консультантов не использовать — весьма велик риск, что их заключения будут преследовать корыстные цели (например, склонить нас к заказу той или иной определенной услуги).
Отдельно подчеркну важнейший принцип нашего исследования — мы не должны допустить, чтобы затраты на безопасность стали чрезмерными и тем самым, решение проблемы безопасности само превратилось в дополнительный, 11-й риск.
На этапе выбора средств противодействия и оптимизации затрат мы воспользуемся следующим приемом. Мы откажемся от сложных математических расчетов, матриц и векторов. В конце концов, данный путь сложен — при самостоятельной работе вероятность ошибки весьма велика, а доверив эту работу какому либо внешнему лицу, мы опять-таки подвергаемся подчеркнутому выше риску. Причем, эксперт получает весомый, математически подтвержденный аргумент в деле убеждения нас применить определенные средства, а проконтролировать адекватность этого аргумента для нас проблематично, что только усиливает степень риска. Мы, определив риски, и оценив степень угроз в денежном (материальном) выражении, разошлем запросы на составление коммерческих предложений по средствам противодействия. Причем запросы направим в различные компании, представляющие различные сферы индустрии безопасности («технарям», охранникам, страховщикам, юристам). В каждой области будем выбирать минимум по три известные фирмы. Таким образом, наша задача сведется к обычному логическому сопоставлению полученных предложений. Пусть сложные математические аппараты используют сами фирмы профессионалы в сфере безопасности, если они считают, что это поможет оптимизировать их предложение, придать ему конкурентные преимущества. Мы же воспользуемся готовыми результатами.
С точки зрения проведения оценки, особенно важен следующий фактор — нельзя оценивать предложения только (или в основном) исходя из финальной стоимости. Принципиальную важность имеет эффективность предлагаемого решения, то есть его способность реально противостоять возникновению угроз, блокировать их развитие или снижать потери при реализации. Очевидно, что экспертный путь здесь далеко не всегда эффективен. Привлечение внешнего специалиста опять же может повлечь проблемы, обусловленные его возможной заинтересованностью в том или ином результате. Эффективным путем может быть косвенная оценка — например, поторгуйтесь с Вашим страховщиком — какую скидку от базового тарифа он предоставит, если Вы установите ту или иную систему сигнализации? Страховщик — профессионал в оценке финансовой стороны рисков — он на этом живет, так что его ответ даст Вам серьезную почву для принятия решения.
В различных теориях, статьях и предложениях часто говорится о «приоритете превентивного подхода к безопасности». Зачастую это просто слова. Ну как система пожарной сигнализации может влиять на вероятность возникновения пожара или, тем более, поджога? Однако этот самый превентивный подход должен быть определяющим принципом для нас при выработке системы средств защиты. Особый вес анализируемым предложениям должна придавать способность предлагаемых средств воздействовать на вероятность возникновения угрозы. Вот почему иногда простая табличка «Объект подключен к центральному посту охраны», стоимостью 100 рублей может оказаться эффективнее дорогой автономной системы охраны. Наличие последней не остановит преступников, намеревающихся осуществить силовой захват объекта, а вероятность того, что сигнал о проникновении мгновенно умчится куда-то по неизвестному каналу заставит серьезно задуматься.
В общем случае, я рекомендую использовать при окончательном выборе средств противодействия следующие правила-принципы:
в первую очередь надо принять меры противодействия относительно угроз, обладающих максимальным уровнем (произведение потерь на вероятность угрозы);
приоритет превентивных средств (наибольшую эффективность в этом плане имеет аналитическая работа собственной службы безопасности или привлеченного охранного предприятия);
важна комплексность подхода — защитив окна, не забудьте о входной двери (комплексность особенно важна там, где главный риск обусловлен чьим то замыслом — человек, в отличие от огня, будет искать обходные пути);
надежность средства в огромной мере обусловлена надежностью фирмы, компании ее предоставляющей (вряд ли Вам понравится дешевая страховка от компании, про которую Вы слышали, что выплат от нее не добиться);
надо стремиться к созданию целостной системы структурированной защиты — применяемые средства должны усиливать эффективность друг друга; совокупное применение нескольких, взаимодополняющих средств должно снижать общие затраты на обеспечение безопасности.
В заключение приведем некоторые соображения по экономической оценке средств безопасности.
При оценке угроз нельзя забывать о потерях от простоя в производстве, снижении его объемов в результате реализации угрозы. Наиболее эффективным способом защиты от такого рода потерь являются страховые механизмы.
Не надо забывать о временной сущности денег (затрат). Заплатить (потерять) 120 рублей через год — это то же самое, что потратить 100 рублей сегодня. Процесс пересчета будущих затрат в «настоящие» деньги называется дисконтированием. Эта простая операция отлично знакома владельцам бизнесов, руководителям предприятий, вниманию которых, в первую очередь и предназначен данный материал. Я только хочу отметить, что нельзя забывать при сравнении разнородных по временной структуре затрат дисконтировать их на единый момент времени. Ежемесячные выплаты по $1000 в течение года однозначно экономически эффективнее единовременной затраты в $12000.