Управление экономической безопасностью организации - читать онлайн

За последние два десятилетия Российская Федерация прошла путь, который некоторые страны проходили в течение столетий. Быстрый переход от плановой экономики к рыночной не мог пройти беспроблемно. В этих условиях роль служб, занимающихся обеспечением безопасности бизнеса, значительно возросла. Сложность становления системы экономической безопасности организации усугубилась тем, что государство фактически устранилось от регламентирования процессов в коммерческих структурах. Из-за постоянно возрастающей конкуренции, процессы управления организациями значительно усложнились. При этом ни у кого не вызывает сомнения, что организации, ведущие экономическую деятельность, являются одними из основных элементов общей экономической системы страны.

Постоянные реформы экономических процессов, неустойчивое положение на финансовом рынке, привязка национальной валюты к цене на нефть оказывают большое негативное влияние на все процессы в экономике, в том числе – и на вопросы, связанные с экономической безопасностью. В последнее время негативное влияние усилилось, из-за разногласий в политическом восприятии событий, проходящих в мире, и агрессивной политики США, пытающихся удержать свое монополистическое влияние. Санкции и нарушение основополагающих принципов всемирной торговой организации (ВТО) ухудшают большинство экономических процессов и требуют новых подходов в управлении. Роль и значение экономической безопасности в таких условиях значительно возрастают. Ее невозможно переоценить, так как даже незначительные ошибочные решения в таких условиях могут привести к банкротству и потере бизнеса.

Для более полного рассмотрения вопросов, связанных с экономической безопасностью организации, необходимо дать трактовки основных базовых определений.

1.2.1. Основные термины и определения, связанные с безопасностью организации

Научные проработки, реализуемые в последние двадцать лет, вызвали затруднения, связанные с широкой интеграцией Российской Федерации в мировое экономическое пространство. Появление новых, ранее не используемых терминов, было всецело отдано авторам. В этих условиях некоторые термины стали применятся без глубокой научной проработки. Не обошло это и область, связанную с «экономической безопасностью», использующую методологии классической экономики и менеджмента, информационной и комплексной безопасности.

Перечисленные научные направления экономики и безопасности имеют разные цели и задачи, но всех их должен объединять общий уровень теоретической проработки. Такое требование обусловлено тем, что многие нарушения, связанные с экономической деятельностью, строятся на уязвимостях в экономических процессах, недостаточной информационной или комплексной безопасности.

В области обеспечения безопасности бизнеса наиболее проработанной в теоретическом и практическом направлениях является сфера, связанная с информационной безопасностью. Международные и Российские стандарты в области информационной безопасности достаточно четко формализовали данный процесс. Экономическая безопасность, напротив, оказалась слабо проработанной научной методологией. Не так, чтобы экономическая безопасность была полностью забыта. Научной литературы, посвященной проблемам в обеспечении экономической безопасности, много, но большинство источников описывает восприятие данной проблемы с позиции 90-х годов – удивительного, и совершенно особого периода развития нашей страны. Хочется верить, что этого периода больше никогда не повторится в истории России. И это также зависит от качественной проработки методологии, приемов и методов экономической безопасности.

Кроме этого, предпосылкой такого положения послужило отсутствие интереса к вопросам, связанным с экономической безопасностью в странах с сильной, устоявшейся рыночной экономикой. Например, для деловых кругов Германии становится непонятным и невозможным регистрация фирмы на умершего человека или украденный паспорт. Напротив, для стран с развивающейся рыночной экономикой вопросы, связанные с безопасностью, оказались одними из основных, а игнорирование решения данных вопросов часто приводит к полной потере бизнеса.

Особое внимание к терминам неслучайно. Некорректная, неоднозначная формулировка терминов может привести к непониманию, неправильному выбору методов обеспечения безопасности.

Особенностью данной книги является то, что практически все рассматриваемые термины и определения приводятся с различных точек зрения с выделением наиболее логичных. Следует особо указать, что ряд терминов, имеющих отношение к экономической безопасности страны, могут быть совершенно не уместными, с точки зрения хозяйствующего субъекта.

Для понятия термина «экономическая безопасность» дадим определение «опасности» и «безопасности», чаще других используемые в современной научной литературе. В трактовке экономической безопасности под опасностью следует понимать:

Опасность[4]

1. «Опасность – возможность возникновения обстоятельств, при которых материя, энергия, информация или их сочетание могут таким образом повлиять на сложную систему, что приведут к ухудшению или невозможности ее функционирования и развития» [22].

Данное определение опасности носит более общий характер и может быть использовано сотрудниками экономической безопасности как базовое.

2. «Опасность – это ситуация, при которой возрастает уровень угрозы жизни, здоровью, имуществу или окружающей среде[5]» [23].

Данное определение опасности в большей степени подходит для использования в области экономической безопасности. В данной трактовке опасность можно рассматривать как ситуацию или состояние системы, в которое она может перейти. Есть и множество других определений, которые можно использовать при организации экономической безопасности.

3. «Опасность – это объективно существующая вероятность отрицательного влияния на социальный организм, которое может нанести вред его состоянию. Источниками опасности являются условия и факторы, таящие в себе или в совокупности с другими деструктивную природу» [24].

Рассматривая термины опасности с позиции обеспечения экономической безопасности организации, следует отметить, что опасность может носить не только природный или техногенный (в результате аварии, катастрофы) характер. В области экономической безопасности опасность чаще всего обусловлена социальным характером.

По своей сущности, опасность обусловлена различными угрозами, постоянно окружающими любые деловые отношения. Обычно многие угрозы, влияющие на экономическую безопасность организации, находятся в состоянии покоя, т. е. их потенциальные возможности только теоретически могут причинить вред. Например, опасность потерять материальные активы из-за пожара может и не наступить, если руководитель экономической безопасности правильно организует систему противопожарной защиты. Однако, надо всегда помнить: как только опасность становится реальной, последствия для организации могут быть непоправимыми.

Безопасность[6]

1. «Безопасность – отсутствие опасности, сохранность, надежность» [25].

В данном определении категория «безопасность» трактуется как отсутствие опасности, но для любой организации такое состояние является практически невыполнимым, поэтому данное определение только частично можно использовать при формировании системы экономической безопасности организации.

2. «Безопасность – состояние, при котором не угрожает опасность, есть защита от опасности» [26].

В данном определении появляется особая категория, характеризующая состояние, которая обязательно предусматривает однозначную параметризацию и классификацию каждого состояния безопасности системы или объекта, которому угрожает опасность. В этом случае определение «безопасность» может быть сформулировано следующим образом [27].

Пусть S₁, S₂,…, S_n – различные возможные состояния безопасности организации, которая подвергается угрозам. Если показатели состояния безопасности организации измеряемы, например, в виде оценки возможного ущерба объекту в каждом состоянии, а это предельно допустимое состояние защищенности, при котором этому объекту не угрожает опасность, то безопасное состояние может быть определено при выполнении следующего условия:

где S_i – различные состояния безопасности организации; S₀ – граничное состояния безопасности организации, способное противостоять опасности; n – количество возможных состояний безопасности.

Такая трактовка опасности позволяет выявлять состояния организации, при которых она будет находиться в безопасности, но использование такого определения при организации процесса экономической безопасности вызывает множество вопросов:

• как объективно оценить состояния защищенности организации?

• какие методики можно использовать для оценки состояния безопасности организации?

где взять параметры для оценки критериев эффективности?

Учитывая понятие информационной безопасности, определенное в документе,[7] можно выделить следующую трактовку безопасности:

«Безопасность – состояние защищенности личности, общества и государства от внутренних и внешних угроз, при котором обеспечивается реализация всех прав и свобод» [28].

Данная трактовка, хотя и является фундаментальной, но также, как и предыдущая, требует определения состояния защищенности, что вызывает большое количество вопросов и неопределенностей.

С позиции обеспечения экономической безопасности может подходить следующее определение безопасности.

4. «Безопасность – состояние защищенности прав граждан, природных объектов, окружающей среды и материальных ценностей от последствий несчастных случаев, аварий и катастроф на промышленных объектах» [29].

Данное определение ограничивает границы безопасности прав граждан и материальных ценностей защитой от несчастных случаев и аварий на различных объектах. Расширив границы, можно получить приемлемое определение.

5. «Безопасность – отсутствие недопустимого риска» [30].

Такая трактовка безопасности позволяет разработать четкий механизм управления безопасностью и также может быть использована при организации экономической безопасности. В такой постановке понятие «допустимый риск» является, по существу, механизмом оценки угроз безопасности, так как предполагает оценку допустимого риска с позиции уровня угрозы, требований нормативно-правовых документов, возможностей хозяйствующего субъекта по защите общественных ценностей и других факторов.

Два документа расширяют данное понятие безопасности.

6. «Безопасность – отсутствие недопустимого риска, связанного с возможностью нанесения ущерба» [31, 32].

Из приведенных определений видно, что понятие безопасности представляет собой поиск состояния, при котором будут минимизированы все риски, связанные с возможностью нанесения ущерба организации. Поэтому, можно сказать, что с точки зрения экономической безопасности организации «безопасность» – отсутствие недопустимого риска при ведении экономической деятельности.

Руководителя экономической безопасности в большей степени интересует не просто безопасность, а безопасность организации. Существует множество научных определений безопасности организации (предприятия, фирмы).

Безопасность организации

1. «Безопасность предприятия (фирмы) – это состояние защищенности жизненно важных интересов предприятия от внутренних и внешних угроз (источников опасности), формируемое администрацией и коллективом предприятия путем реализации системы мер правового, экономического, организационного, инженерно-технического и социального характера» [33].

В данном определении безопасность предприятия характеризуется состоянием защищенности интересов предприятия. Оценка безопасности предприятия в такой формулировке требует разработки критериев, характеризующих различные состояния. Внутренние и внешние угрозы также перекрывают весь сектор угроз и требуют дальнейшей детализации.

2. «Под безопасностью предприятия (фирмы, организации) понимают защищенность научно-технического, технологического, производственного и кадрового потенциала от внешних и внутренних экономических угроз и способность к воспроизводству при эффективном использовании всех его ресурсов» [27].

В данном определении введена новая категория «экономическая угроза». Экономическая угроза не определена, что значительно усложнит решение задач, связанных с практической реализацией безопасности организации.

Множественные трактовки термина «безопасность» могут быть актуальны и для «безопасности организации», поэтому с точки зрения экономической безопасности организации, при соответствующей доработке, большинство из них могут использоваться.

В целом безопасность организации складывается из безопасности различных систем, например, информационной безопасности, личной безопасности руководителя и сотрудников, безопасности управления, поэтому ее надо рассматривать с точки зрения системного подхода или комплексности. Кроме такого подхода к определению безопасности в обеспечении экономической безопасности можно использовать термин безопасность объекта.

«Безопасность объекта – способность объекта непрерывно сохранять работоспособность в определенных условиях эксплуатации в течение некоторого времени» [34]. В такой трактовке безопасность организации должна включать следующие категории требований:

• прочность;

• надежность;

• устойчивость.

Комплексная безопасность организации (бизнеса)

Устоявшаяся, общепринятая методология, связанная с безопасностью, описывает несколько принципиально разных направлений трактовки термина комплексная безопасность организации:

• первое направление трактует комплексную безопасность организации как защиту от внутренних и внешних угроз, таким образом трактовки комплексной безопасности и экономической безопасности подменили друг друга;

• второе направление рассматривает комплексную безопасность организации как цельную систему безопасности, такая система может быт создана в любой организации путем интеграции различных подсистем, связанных с безопасностью.

Мнение автора!

С позиции автора, второе направление более правильное. Это направление позволяет формировать сложную систему безопасности организации как единый слаженный механизм. Обязательным условием формирования такой системы является получение синергетического эффекта. Интеграция подсистем, связанных с безопасностью, позволяют решить дополнительные многочисленные задачи управления организацией. Например, подключение к системе контроля и управления доступом (СКУД) автоматизированной системы учета рабочего времени позволяет, дополнительно к контролю доступа, осуществлять автоматизированный учет рабочего времени.

Термин «комплексная безопасность» определен в некоторых стандартах. Так, например, в стандарте [35, 36] под комплексной системой безопасности объекта понимается организационно-техническая система, состоящая из алгоритмически объединенных подсистем, обеспечивающих защиту объекта от нормированных угроз различной природы.

Из нечеткого определения «комплексной безопасности организации» возникает вывод о том, что процесс комплексирования достаточно сложно систематизировать. Именно поэтому множественные попытки стандартизации процесса комплексной безопасности организации пока не привели к успеху.

Есть еще одна проблема, связанная с комплексной безопасностью организации. Для оценки эффективности комплексной организации необходима математическая модель внутренних и внешних угроз, которая и позволит сформировать эффективную систему безопасности. При этом, модель внутренних и внешних угроз будет не одинаковой для различных сфер деятельности: для систем комплексной безопасности магазина это будут, в основном угрозы, связанные с хищениями, а для кредитной организации – угрозы, связанные с невозвратом кредитов.

Направления деятельности организации определяют структуру системы комплексной безопасности, адаптированной под объект. На рис. 1.1 представлены этапы формирования системы комплексной безопасности [27]. Этапы формирования системы комплексной безопасности совпадают с аналогичными этапами создания системы экономической безопасности.

Рис. 1.1. Этапы формирования системы комплексной безопасности

Этапы формирования системы комплексной безопасности включают в себя следующие самостоятельные направления:

• моделирование угроз;

• анализ существующей системы комплексной безопасности;

• оценка внутренних и внешних рисков;

• учет политики организации при разработке концепции системы комплексной безопасности;

• учет существующей информационной системы при проектировании системы комплексной безопасности;

• оценка эффективности системы комплексной безопасности;

• внедрение системы комплексной безопасности.

Сам термин «комплексность» предполагает одновременное использование различных подсистем. При этом эффект от такого использования должен быть максимальным. Это общепринятое правило использования систем.

Руководителям экономической безопасности следует учитывать условия, при которых комплексные решения в системах безопасности требуется создавать только тогда, когда они экономически оправданы. Другими словами, обязательно должно выполняться следующее условие: суммарные затраты на реализацию всей системы безопасности с учетом обслуживания должны быть меньше суммы затрат на использование и обслуживание отдельных элементов.

Уязвимость[8]

Понятие уязвимости для различных сфер безопасности имеет некоторые отличия. С точки зрения информационной безопасности под «уязвимостью следует понимать некую слабость, которую можно использовать для нарушения системы или содержащейся в ней информации» [36, 37].

Важно!

С точки зрения экономической безопасности под уязвимостью следует понимать недостатки или слабости в системе безопасности, позволяющие использовать их для оказания неблагоприятного воздействия на активы и имидж организации. Такие недостатки могут быть как в самой системе безопасности, так и в обеспечивающих подсистемах.

Уязвимость коррелирует с живучестью организации. При оценке экономической безопасности организации под живучестью следует понимать способность системы экономической безопасности к восстановлению и выполнению основных функций, вне зависимости от последствий, вызванных внешними и внутренними угрозами.

Информационная безопасность[9]

На руководителей экономической безопасности часто возлагаются функции, связанные с обеспечением информационной безопасности.

1. «Информационная безопасность (безопасность информации) – состояние информации, информационных ресурсов и информационных систем, при котором, с требуемой вероятностью, обеспечивается защита информации (данных) от утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), копирования, блокирования и т. п.» [38].

В такой трактовке обеспечение информационной безопасности определяется вероятностью защиты информации. Данный подход требует ответов на многие вопросы, связанные с расчетами таких вероятностных характеристик.

2. «Информационная безопасность – состояние сохранности информационных ресурсов и защищённости законных прав личности и общества в информационной сфере» [10, 38].

Трактовка требует классификации различных состояний информационных ресурсов. В упрощённом варианте можно использовать две категории:

• достаточно;

• недостаточно.

3. «Информационная безопасность – это процесс обеспечения конфиденциальности, целостности и доступности информации» [39].

Такая трактовка термина информационная безопасность лучше всего соответствует возможности использования в области обеспечения экономической безопасности. Под конфиденциальностью принято понимать состояние информации, при котором доступ к ней осуществляют только сотрудники, имеющие на это право. При этом следует учитывать, что доступ может быть, как ко всей информации, так и к отдельной ее части. Под целостностью следует понимать отсутствие возможности для изменения информации. В такой постановке изменение информации допускается только определённому кругу сотрудников в рамках их профессиональной деятельности. Под доступностью следует понимать отсутствие промежутков времени в периоды, когда информация скрыта от пользователей, получивших права доступа.

Экономическая безопасность[10] организации

Для рассмотрения термина экономическая безопасность организации следует обратить внимание на то, что в научной литературе экономическую безопасность было принято рассматривать применительно к национальной безопасности страны. Закон Российской Федерации «О безопасности» предусматривает следующие меры, нацеленные на обеспечение безопасности [38]:

• политические;

• организационные;

• социально-экономические;

• военные;

• правовые;

• информационные [39];

• специальные.

При этом закон Российской Федерации «О безопасности» не отделяет экономическую безопасность страны от экономической безопасности организации.

В мире распространено понятие индивидуальной экономической безопасности, связанной с финансовой независимостью и защищенностью. В такой трактовке под экономической безопасностью понимается:

• возможность оценки платежеспособности;

• организация оптимального планирования денежных ресурсов.

В США под экономической безопасностью принято понимать уровень семейного дохода, соответствующий прожиточному минимуму, и пенсионные накопления, соответствующие социальной обеспеченности. Что касается национального уровня, то под экономической безопасностью понимается защита экономических интересов США. В научной работе «Экономическое измерение национальной безопасности» Ричард Неу (Richard Neu) и Чарльз Вульф (Charles Wolf) дают определение «экономической безопасности США как способности защищать и продвигать экономические интересы США от различных угроз» [40–44].

В последние тридцать лет в Российской Федерации появился целый ряд определений экономической безопасности, основанных на различных подходах. Подход, определяющий экономическую безопасность как определенное состояние защищенности:

1) «Экономическая безопасность – это защищенность жизненно важных интересов личности, общества и государства в экономической сфере от внутренних и внешних угроз» [27].

2) «Экономическая безопасность – качественно определенное состояние экономики страны, которое с точки зрения общества желательно сохранить, либо развивать в прогрессирующих масштабах» [45].

3) «Экономическая безопасность – такое состояние национальной экономики, которое характеризуется ее устойчивостью, «иммунитетом» к воздействию внутренних и внешних факторов, нарушающих нормальное функционирование процесса общественного воспроизводства, подрывающих достигнутый уровень жизни населения и тем самым вызывающих повышенную социальную напряженность в обществе, а также угрозу самому существованию государства» [27].

Все эти термины требуют дополнительных методик, позволяющих определять различные состояния защищенности организации. Поэтому такой подход требует дополнительных научных проработок.

Подход, определяющий экономическую безопасность как выполнение определенных условий:

4) «Экономическая безопасность – это совокупность условий и факторов, обеспечивающих независимость национальной экономики, ее стабильность и устойчивость, способность к постоянному обновлению и совершенствованию» [24].

5) «Экономическая безопасность – создаваемые государством условия, гарантирующие недопущение нанесения хозяйству страны непоправимого ущерба от внутренних и внешних экономических угроз» [45, 46].

Такой подход требует механизма оценки экономической безопасности и дополнительного определения совокупности условий и факторов, способствующих данной оценке.

Существуют подходы к рассмотрению экономической безопасности как возможности, способности или уровню развития:

«Экономическая безопасность – возможность и готовность экономики обеспечить:

• достойные условия жизни и развития личности,

• социально-экономическую и военно-политическую стабильность общества и государства,

• противостояние влиянию внутренних и внешних угроз» [27].

«Экономическая безопасность – способность поддерживать нормальные условия жизнедеятельности населения, устойчивое обеспечение ресурсами развитие народного хозяйства, а также последовательную реализацию национально-государственных интересов России» [47].

«Экономическая безопасность – уровень развития экономики, который обеспечивает экономическую, социально-политическую и военную стабильность в условиях воздействия неблагоприятных факторов» [48].

При использовании таких подходов требуется стройная система оценки возможностей, способствующих защите от внутренних и внешних угроз. Попытаемся резюмировать весь анализ терминов, связанных с экономической безопасностью организации.

Важно!

Экономическая безопасность организации.

Для определения уровня развития системы безопасности можно использовать классификацию, включающую пять уровней развития организаций [49], и, соответственно, переработав ее, получить уровни, показанные на рис. 1.2.

Рис. 1.2. Уровни развития системы безопасности

Бессистемный или доорганизационный уровень развития системы безопасности характерен для начального этапа, когда руководитель экономической безопасности управляет директивно, чаще всего, учитывая свой, предыдущий опыт. На этом уровне необходимо иерархическое подчинение, использующее стиль командного управления. Этот уровень необходим только при условии функционирования основного бизнеса с полным отсутствием управления экономической безопасностью и пониманием необходимости формирования системы экономической безопасности.

Начальный уровень появления системы безопасности останавливает бессистемность и выводит организацию на новый уровень. Это один из самых важных уровней. Ошибки, допущенные на данном уровне, будут многократно тиражироваться в системе безопасности и могут привести к малоэффективной работе.

Уровень становления системы безопасности характерен уверенными положительными связями. Различные системы безопасности начинают функционировать как единое целое. Четко определен функционал всех сотрудников. На этом уровне возможно незначительное реформирование системы экономической безопасности.

Уровень устойчивого функционирования системы безопасности характерен стабильностью функционирования системы экономической безопасности. Этот уровень чаще всего совпадает с общим стабильным ведением бизнеса. Данный уровень мог быть последним если бы не появление новых внутренних и внешних рисков и обновление технологий безопасности.

Уровень развития и совершенствования системы безопасности вызван постоянными изменениями. Даже в хорошо отлаженной системе безопасности требуется периодическое обновление. Появление новых информационных технологий, новых методов защиты требует реинжиниринга. Обычно такие обновления проводились один раз в 3–5 лет, но динамика развития современного мира потребовала уменьшить эти сроки до 2–3 лет.

Для определения уровня развития системы безопасности организации возможно использовать более простой классификатор, предложенный автором [49]:

• удовлетворительный уровень;

• неудовлетворительный уровень.

Подробнее о расчете уровней развития системы безопасности написано далее.

Для более точного понимания процессов, связанных с экономической безопасностью организации, следует рассмотреть её назначение, цели и задачи.

1.2.2. Назначение, цели и задачи экономической безопасности организации

Понятие экономической безопасности организации прочно вошло в лексику руководителей всех уровней. Тем не менее, как видно из предыдущего раздела, многие эксперты до сих пор не могут прийти к единой трактовке этого термина, вероятно в силу того, что «понятие экономической безопасности принадлежит к числу тех, которые, с одной стороны, всем интуитивно вполне ясны, а с другой – трудно определимы в достаточно корректной и исчерпывающей форме» [32]. Бесспорным является только то, что экономическая безопасность является сложным и уникальным процессом, имеющим прямое отношение к развитию экономики Российской Федерации в целом и отдельным хозяйствующим субъектам – в частности.

Вместе с тем, экономическая безопасность является одной из важнейших функций успешного бизнеса, особенно в России, где высокий уровень рыночных отношений пока еще не сформирован.

Сегодняшние угрозы экономической безопасности бизнеса во многом определяются поспешными стратегиями приватизации национальной собственности в 90-х годах и продажей ее избранным физическим лицам по заниженной стоимости. Это привело к последующему перераспределению различными, в том числе противозаконными, путями и неоднократным переделам. На наш взгляд, эти явления будут носить долгосрочный характер и определяться периодом в несколько поколений. Все эти обстоятельства во многом определили большую актуальность научных исследований в сфере экономической безопасности организации.

Несмотря на различие взглядов на подходы к исследованию сферы экономической безопасности организации, многие эксперты сходятся в базовых принципах, основными из которых являются [50]:

1. Структура системы экономической безопасности должна иметь вложенность и возможности изменения во времени.

2. Большинство систем экономической безопасности организаций, занимающихся бизнесом в Российской Федерации, имеют специфические отличия от иностранных аналогов.

3. Экономическая безопасность относится к одной из экономических категорий, и поэтому оценка эффективности экономической безопасности должна рассматриваться с позиции экономики. Это позволяет сделать вывод: использование системы безопасности целесообразно только тогда, когда затраты на ее реализацию обеспечивают повышение прибыли или предотвращают ущерб, соизмеримый с затратами.

4. Не полная определенность угроз экономической деятельности организации может потребовать нечеткую структуру системы безопасности. Именно поэтому целесообразно руководителя экономической безопасности иметь в ранге заместителя директора.

5. Система экономической безопасности организации в большей мере нацелена на внутренние и внешние угрозы, которые непосредственно влияют на основные бизнес-процессы. Остальные угрозы, связанные с глобальными нарушениями экологии, демографическими провалами, террористическими актами или стихийными бедствиями, обычно игнорируются или рассматриваются только на начальных этапах.

6. Специалисты экономической безопасности, кроме навыков, используемых в силовых структурах, должны обладать и компетенциями, необходимыми в экономической деятельности. Умение ориентироваться в Интернет-пространстве, использование специальных информационно-аналитических систем, знание методов моделирования, умение читать экономические документы являются необходимыми для современных специалистов экономической безопасности.

Исходя из общего видения экспертами базовых принципов, можно сформулировать назначение системы экономической безопасности:

• обеспечение оптимального управления экономическими процессами;

• организация процесса непрерывного мониторинга внешних и внутренних угроз;

• разработка и совершенствование модели угроз;

• стабилизация экономических процессов, проходящих в организации и смежных с ней структурах;

• формирование механизма экономической безопасности;

• управление процессом предотвращения сделок с недобросовестными контрагентами;

• систематизация экономических процессов в организации и смежных с ней структурах;

• поиск новых потенциальных возможностей для улучшения экономического климата в организации.

Важно!

Приоритетной задачей экономической безопасности является защита основного бизнеса организации.

Кроме приоритетной задачи для достижения цели экономической безопасности организации часто требуется решать следующие задачи:

• постоянный мониторинг, выявление и нейтрализация источников внутренних и внешних угроз;

• оценка состояния экономической безопасности;

• прогнозирование развития системы безопасности;

• информирование руководства организации о реальном положении дел в области безопасности;

• планирование и проведение профилактических мероприятий по защите активов и основных фондов организации, влияющих на непрерывность основных экономических процессов;

• совершенствование профилактических мер по снижению рисков;

• модернизация и поддержание в достаточной степени готовности сил и средств обеспечения безопасности организации;

• постоянный сбор, обработка, анализ и хранение деловой информации в отношении контрагентов, с целью предотвращения недобросовестных сделок;

• выявление методов работы конкурентов;

• работа, направленная на обеспечение безопасности руководства и сотрудников компании в рамках их трудовой деятельности;

• обеспечение информационной безопасности, организация процесса защиты конфиденциальной информации и персональных данных;

• формирование и контроль документооборота, связанного с организацией безопасности бизнеса;

• организация взаимодействия с внештатной охраной и местными органами полиции;

• участие в формировании политики безопасности организации, единой охранной и противопожарной системы, предусматривающей наращивание ресурсов и многоцелевое использование;

• контроль выполнения распоряжений руководства, связанных с обеспечением экономической безопасности;

• организация мероприятий, направленных на повышение компетенций сотрудников организации, связанных с процессом экономической и информационной безопасности;

• противодействие коррупции.

Данные задачи носят обобщенный характер и могут быть уточнены в зависимости от направления деятельности организации, так, например, для кредитных организаций могут быть добавлены следующие задачи:

• поиск имущества и других активов должников;

• организация физической защиты хранилищ с ценными бумагами;

• проведение скоринговых исследований, направленных на получение объективных данных о потенциальных заемщиках.

Для организаций, использующих в своей деятельности инновации и ноу-хау, задачи экономической безопасности могут быть расширены за счет следующих задач:

• организация процесса патентного поиска;

• выявления случаев незаконного использования чужой интеллектуальной собственности.

При необходимости, задачи, решаемые в интересах обеспечения экономической безопасности, могут быть разделены на различные классы. Как правило, такая классификация проводится с учетом функционала сотрудников. Например, задачи, решаемые в интересах информационно-аналитического обеспечения, или задачи, решаемые в интересах оперативного управления процессами экономической безопасности.

1.2.3. Принципы обеспечения экономической безопасности организации

Принципы обеспечения экономической безопасности, как и другие или первоначальные нормы сложных процессов необходимы для концептуальной разработки. Структура любой сложной системы, в том числе и системы экономической безопасности организации, зависит от функционала и принципов, на основе которых они создаются. Принципы могут как расширять возможности системы, так и ставить определенные ограничения. «Система экономической безопасности организации строится на следующих основных принципах [50]:

• законность и формирование процессов экономической безопасности организации в рамках правового поля;

• экономическая эффективность, полученная от мер, нацеленных на обеспечение экономической безопасности организации;

• приоритет профилактических мер по обеспечению безопасности организации;

• непрерывность объективного мониторинга за функционированием экономической системы организации;

• профессиональная этика и уважительное отношение к окружающим;

• безусловная защита персональных данных сотрудников и клиентов;

• соблюдение баланса заработной платы внутри одной организации и уровня заработной платы по одинаковым должностям;

• приоритет договорных мер решения внутренних и внешних конфликтов, связанных с обеспечением экономической безопасности;

• принятие решений, основанных на фактах;

• соблюдение баланса экономических интересов организации с интересами контрагентов;

• организация взаимоотношений с конкурентами на условиях развитой рыночной экономики;

• возможность масштабируемости системы экономической безопасности организации;

• системный подход к экономической безопасности организации;

• адаптивность к новым угрозам с возможностью функционального наращивания системы экономической безопасности;

• контроль функционирования системы экономической безопасности со стороны руководства организации».

Законность и формирование процессов экономической безопасности организации в рамках правового поля является основополагающим принципом экономической безопасности организации. Отклонение от данного принципа может привести к закрытию бизнеса и даже к уголовной ответственности руководителей и сотрудников экономической безопасности. Например, последствия, наступившие в результате неумелых действий службы экономической безопасности компании «Евросеть», повлекло приостановку бизнеса и бегство руководителя в Лондон, с последующей заменой собственника и всего менеджмента.

Экономическая эффективность, полученная от мер, нацеленных на обеспечение экономической безопасности организации, является соотношением между экономическим результатом от основного вида деятельности и затратами на создание и обслуживание системы экономической безопасности. Для количественного определения экономической эффективности используется показатель эффективности, характеризующий отношение общей экономической результативности организации к полезным результатам, полученным от функционирования системы экономической безопасности.

Экономическую эффективность, полученную от обеспечения экономической безопасности, часто называют основным требованием к системе экономической безопасности. Это означает, что затраты на организацию системы экономической безопасности (z_i) должны, в конечном счете, увеличивать прибыль бизнеса (p) за счет предотвращения потерь (u_i) при реализации угроз во внешней и внутренней среде бизнеса. Такое условие может быть выполнено, если затраты на экономическую безопасность находятся в области рациональных решений.

Результаты моделирования функции затрат на реализацию системы экономической безопасности при различных вариантах реализации угроз и линейных ограничениях на различные стратегии, представлены на рис. 1.3 [27].

При принятии линейных ограничений функция цели будет иметь следующий вид:

где k – угловой коэффициент, равный тангенсу угла, образованного функцией цели и положительным направлением оси Z; b – неотрицательная величина, характеризующая прибыль.

Первый вариант (S₁) отражает результаты «идеального» моделирования, когда оценка рисков проведена в полном объеме и отражает реальные угрозы. Значение функции затрат максимально в точке А. Дальнейшее увеличение затрат на систему экономической безопасности не имеет смысла, так как при этом уменьшается прибыль. Вполне очевидно, что компромиссные решения находятся в области рациональных решений и являются, безусловно, лучшими.

Рис. 1.3. Модель функций затрат на экономическую безопасность

Однако не всегда прогнозируемая модель угроз может совпадать с реальной. Эти случаи относятся к вариантам реализации стратегий угроз (S₂, S₃). Стратегия (S₂) соответствует случаю, когда объем затрат на систему экономической безопасности не влияет на показатели эффективности бизнеса. Такой вариант возможен, когда модель угроз не соответствует реальным, но созданная система безопасности позволяет снижать их влияние на бизнес.

Наконец, последняя стратегия (S₃) относится к случаям, когда модель угроз практически не совпадает с реальной. Это приводит к появлению новых, не выявленных ранее угроз, которые существенно увеличивают затраты на бизнес. К таким же результатам приводят неправильные оценки рисков. Подобные системы экономической безопасности не являются эффективными.

Отсюда можно сделать вывод: хорошо организованная система экономической безопасности должна быть адаптивна к новым, ранее не выявленным, угрозам. Процесс адаптации не должен приводить к разрушению существующей системы, а обязан проходить эволюционно и с минимальными затратами. По своей архитектуре и совокупности используемых средств система экономической безопасности должна обеспечивать возможности дальнейшего наращивания функциональных возможностей и изменения структуры системы. Такой подход к созданию адаптивных систем реализовать весьма непросто, из-за отсутствия в настоящее время теории и методологии создания адаптивных систем безопасности.

Приоритет профилактических мер по обеспечению безопасности организации. Профилактика нарушений всегда лучше, чем наказание за нарушение. Для организации профилактических работ руководитель экономической безопасности должен прогнозировать множество вариантов развития событий. Кроме этого, для решения задач, связанных с профилактикой нарушений, он должен обладать большим опытом. Все это является необходимыми условиями для того, чтобы качество работы руководителя экономической безопасности было на высоком уровне.

Непрерывность объективного мониторинга за функционированием экономической системы организации. Этот принцип обусловлен быстрыми динамическими изменениями современного рынка. Функционал системы экономической безопасности не может иметь постоянную структуру, так как он зависит от процессов, стремительно изменяющихся вокруг организации. Организации, находящиеся на передних рубежах экономики, для внедрения непрерывности и объективности мониторинга все чаще стали использовать автоматизированные системы и комплексы: «Семантический архив», «Спарк», «Интегрум», «Контур. Фокус». После настроек такие комплексы способны в непрерывном режиме проводить мониторинг различных данных, переводя такие данные в информацию, необходимую для принятия решения.

Профессиональная этика и уважительное отношение к окружающим. «Очень сложно определить, какими документами следует руководствоваться при определении критериев, характеризующих этические нормы» [51]. Более близкими к процессам экономической безопасности по содержанию могут быть вопросы этики, изложенные в международном кодексе ICC/ESOMAR. В данном кодексе изложены этические нормы, учитывать которые необходимо при проведении маркетинговых и социологических исследований. Организация ESOMAR (Европейское общество по опросам общественного мнения и маркетинговым исследованиям) была основана в 1948 г. и в настоящее время объединяет свыше 4000 участников более чем из 100 стран – как потребителей результатов исследований, так и самих исследователей. Штаб-квартира организации находится в г. Амстердаме (Королевство Нидерланды). «В 1997 г. ESOMAR и Международная торговая палата (ICC) опубликовали совместный профессионально-процессуальный кодекс, который корректировался в 1986 и 1994 г.г. Сегодня это, пожалуй, самый отработанный кодекс в области, близкой к экономической безопасности» [52].

Особое внимание в Кодексе уделяется требованиям к методам сбора и обработки информации. По этому кодексу специалисты не должны:

• преднамеренно или по небрежности совершать действия, способные дискредитировать свою профессию или привести к потере общественного доверия к ней;

• делать ложных заявлений о своей организации, навыках и опыте;

• необоснованно критиковать или дискредитировать других специалистов;

• допускать распространения не подтвержденных должным образом выводов, сделанных на основе проведенного непрерывного мониторинга. Они всегда должны быть готовы представить техническую информацию, подтверждающую достоверность любых опубликованных сведений;

• исключить деятельность с использованием баз данных, включая персональные сведения о частных лицах, которые могут быть использованы для прямого продвижения товара и рекламной деятельности.

Профессиональная этика, регламентирующая процессы экономической безопасности, получила продолжение и в России. Например, свой кодекс чести для будущих специалистов в области безопасности бизнеса разработали во множестве вузов и колледжей. По окончании вуза или колледжа студенты, соблюдающие этические нормы, соответствующие выработанным критериям, получают свидетельство, подтверждающее соответствие основным принципам профессиональной этики.

Безусловная защита персональных данных сотрудников и клиентов над другими интересами организации. Данный принцип в большей степени стал актуальным после перевода информации о персональных данных из бумажных носителей в электронные. В электронном виде информация о персональных данных стала значительно быстрее распространяться. Это привело к появлению на «сером» рынке больших баз данных с паспортными данными, адресами, телефонами и другой информацией, способной нанести ущерб субъекту персональных данных. Требования федерального законодательства обязали выделить данную информацию из общего контура информационной системы организации и организовать дополнительную защиту. Для организации этого процесса, все организации обязаны зарегистрировать себя, как операторы обработки персональных данных и после этого, проведя обследование, создать информационную систему персональных данных (ИСПДн). Невыполнение данного требования может привести к отзыву у организаций лицензии на ведение своей профессиональной деятельности.

Соблюдения баланса заработной платы внутри одного предприятия и уровня заработной платы по одинаковым должностям. Все организации самостоятельно разрабатывают и утверждают формы и системы оплаты труда. Использование тарифных ставок и окладов может использоваться в качестве ориентиров для дифференциации оплаты труда, в зависимости от профессии, квалификации работников, сложности условий, выполняемых ими работ. Для организации этого процесса создается система оплаты. Такая система определяет взаимосвязь между показателями, характеризующими меру труда и меру его оплаты в пределах и сверх норм труда и гарантирующая получение работником заработной платы в соответствии с фактически достигнутыми результатами труда и согласованной между работником и работодателем ценой его рабочей силы.

Неумелое формирование системы оплаты может привести к ухудшению основных экономических показателей организации или «социальному взрыву» внутри организации. Принято считать, что «социальный взрыв» вплоть до преднамеренного вредительства, может быть вызван при различии в оплате труда на одном предприятии более, чем в десять раз.

Необходимость регулирования заработной платы по одинаковым должностям как внутри одной организации, так и относительно внешних организаций одного региона, вызвана потерей квалифицированных кадров и снижением производительности труда. Неграмотное использование данного принципа привело к переходу высококвалифицированных учителей из ближнего Подмосковья в школы Москвы.

Необоснованное увеличение заработной платы может привести к еще более тяжелым последствиям, изменяющим экономические показатели до предкризисного и кризисного состояния.

Приоритет договорных мер решения внутренних и внешних конфликтов, связанных с обеспечением экономической безопасности. Конфликт – это наиболее острый способ разрешения значимых противоречий, возникающих в процессе взаимодействия сотрудников организации. Существует мнение, что организации должны избегать конфликтных ситуаций. Однако на деле это не так. Умелое управление конфликтами может привести к положительным результатам. Внедрение дискуссий, площадок для обсуждения проблемных вопросов позволяет направлять конфликты в нужном направлении. Авторитарное управление только усугубляет конфликты и противоречия, поэтому принципиальными мерами может быть только решение конфликтов через формирование договоренностей и уважения ко всем сотрудникам коллектива.

Соблюдение баланса экономических интересов организации с интересами контрагентов. Данный принцип является сложно организуемым. Соблюдение баланса интересов между сторонними организациями – задача, практически невыполнимая. Из-за сложности задачи, часто ее пытаются передать на внешний аутсорсинг организациям, специализирующимся на сопровождении сделок. Такое сопровождение обычно требует выполнения следующих задач:

• разработка персонального договора, учитывающего все интересы;

• включение в договор персональных условий, в соответствии с условиями сотрудничества;

• определение показателей, необходимых для оценки интересов всех сторон;

• совместная подготовка протокола разногласий;

• учет интересов заказчика;

• правовая проверка и сопровождение сделки.

Можно выделить в особую проблему соблюдение баланса интересов между контрагентами, участвующими в конкурсных торгах. Однако эта проблемы выходит за пределы данной книги.

Организация взаимоотношений с конкурентами на условиях развитой рыночной экономики.

Конкуренты оказывают наибольшее влияние на условия функционирования организации. Этот принцип важен как в странах с устоявшимися традициями демократии и развитого рынка, так и в странах с развивающейся экономикой. Не преуменьшая важность других влияющих на экономическую безопасность групп, конкуренты являются основным двигателем развития современной экономики. Конкуренты и конкурентная борьба заставляют более половины компаний уходить с рынка. В области информационных технологий эта цифра еще больше: около 80 % IT-компаний покидают современный рынок, не выдержав конкуренции.

«Конкуренция – это борьба между экономическими субъектами за максимально эффективное использование факторов производства» [53].

Федеральное законодательство трактует конкуренцию как «соперничество хозяйствующих субъектов, при котором самостоятельными действиями каждого из них исключается или ограничивается возможность каждого из них в одностороннем порядке воздействовать на общие условия обращения товаров на соответствующем товарном рынке» [54].

Этот вопрос применительно к экономической безопасности обычно рассматривают с позиции деловой конкуренции хозяйствующих субъектов, каждый из которых своими действиями ограничивает возможность конкурента односторонне воздействовать на условия обращения товаров на рынке, то есть о степени зависимости рыночных условий от поведения отдельных участников рынка.

При организации процессов экономической безопасности конкуренция может рассматриваться как:

• зрелость рынка безопасности;

• способность к саморегулированию всех элементов системы;

• основной показатель надежности рыночных отношений.

В литературе [55–64] встречается понятие «совершенной конкуренции». «Совершенная конкуренция – состояние рынка, при котором имеется большое число покупателей и продавцов, которые являются производителями, каждый из которых занимает относительно малую долю на рынке и не может диктовать условия продажи и покупки товаров. Предполагается наличие необходимой и доступной информации о ценах, их динамике, продавцах и покупателях не только в данном месте, но и в других регионах и городах. Рынок совершенной конкуренции предполагает отсутствие власти производителя над рынком и установление цены не производителем, а через функцию спроса и предложения» [56].

Следует отметить, что применительно к экономическому рынку, развивающемуся в Российской Федерации, черты совершенной конкуренции не присущи ни одной из отраслей, в том числе, и сфере безопасности. Данная проблема является характерной для большинства развивающихся рынков к которым кроме Российской Федерации сейчас относят Бразилию, Индию, ЮАР и другие страны. Благодаря взвешенной политике президента, и не смотря на трудности, Российская Федерация, достаточно быстро проходит этап формирования нормальных конкурентных отношений.

Следует учитывать, что при недостаточной конкуренции исполнительная власть в Российской Федерации часто переходит на «ручной режим управления». Так, до момента формирования нормальных конкурентных отношений в энергетике и некоторых других отраслях, ценовой диапазон устанавливается директивно. Особенностью современного рынка Российской Федерации является и формирование отношений между конкурентами в условиях «политических санкций» рядом стран. В этих условиях приходится также прибегать к регулированию конкурентных взаимоотношений и ценовой политики, что противоречит классической теории формирования рыночных отношений.

Организация взаимоотношений с конкурентами на условиях развитой рыночной экономики может строиться на следующих условиях:

• равноправие всех хозяйствующих субъектов;

• запрет на создание искусственных преград в бизнесе;

• множественность одинаковых продуктов и услуг на рынке;

• запрет необоснованного лицензирования;

• формирование цены клиентами рынка и спросом.

Создание совершенной, идеальной модели конкурентных отношений очень сложный процесс. Однако, уже сейчас можно заметить примеры, близкие к рынку совершенной конкуренции, например, в таких отраслях, как бытовое обслуживание и сельское хозяйство. Будем надеется, что и в отраслях, связанных с безопасностью, в ближайшее время сформируется рынок с совершенной конкуренцией.

Возможность масштабируемости системы экономической безопасности организации.

Современный динамично изменяющийся мир требует быстрых адаптаций для всех процессов, в том числе, связанных с экономической безопасностью организации. Система безопасности не может быт создана один раз на все время функционирования организации. Постоянное улучшение информационных технологий, появление новых методов оптимизации экономических процессов требует масштабируемости всех систем. Без масштабируемости системы экономической безопасности производительность неизбежно будет падать.

«Масштабирование системы[11] – это способность системы или процесса справляться с увеличением рабочей нагрузки или увеличивать свою производительность при добавлении ресурсов» [44]. Такая способность называется масштабируемостью.

Важно!

Масштабируемость системы экономической безопасности – это свойство системы справляться с увеличением информации о факторах, влияющих на безопасность организации.

Как и в других системах, в системах безопасности существуют два способа изменения возможности масштабирования:

• вертикальный способ;

• горизонтальный способ.

Вертикальный способ увеличивает мощность системы экономической безопасности, например, внедрение более производительных систем для обработки данных, поступающих от систем видеонаблюдения. Такой способ обычно не требует крупных изменений в системе, но является дорогостоящим. Кроме этого, существует определенный предел, дальше которого увеличить мощность невозможно.