Форма входа
Читем онлайн Как обеспечить безопасность предприятия, если Вам лень этим заниматься - Алексей Швецкий
Шрифт:
-
+
Интервал:
-
+
Закладка:
Сделать
специфики предприятия. Единственно возможный комментарий — если ИБ и ФБ осуществляют администрирование договорных отношений, целесообразно выделить под этот функционал специальных сотрудников, в противном случае качество приемки работ будет низким, а претензионная работа эпизодической.
На уровне макрорегиона (объекта) структура такова:
На схеме рассматривается вариант, когда предприятие имеет как административные офисы и/или производственные площадки, так и собственную розничную сеть.
Учитывая, что инциденты в ритейле многочисленны, но при этом достаточно просты и однотипны, целесообразно специалистов по безопасности розницы выделить в отдельную категорию с пониженными требованиями к квалификации и, соответственно, более низким уровнем оплаты труда.
Функциональное предназначение субподразделений ЭБ
Экспертная группа по управлению рисками бизнес-процессов — специалисты высокой квалификации, на постоянной основе взаимодействуют с руководителями бизнес-направлений, участвуют в рабочих группах и комитетах по подготовке ключевых решений о развитии компании, обеспечивают реализацию рекомендаций по устранению уязвимостей бизнес-процессах и совершенствованию локальных нормативных актов.
Отдел по корпоративным расследованиям состоит из двух групп: менеджеры по корпоративным расследованиям — специалисты СБ, проводящие мероприятия в структурных подразделениях Головного офиса; менеджеры по экономической безопасности — специалисты высокой квалификации, осуществляющие методическую помощь, оценку материалов завершаемых расследований, обобщение накопленного опыта и распространение лучших практик.
Отдел оценки рисков взаимодействия — группа технических специалистов, осуществляющих проверки потенциальных контрагентов, кандидатов на работу, а также на регулярной основе проводящих мониторинг аффилированности сотрудников компании с партнерскими организациями в целях выявления возможного конфликта интересов.
Группа автоматизации и отчетности — технические специалисты, обеспечивающие поддержку и развитие баз данных СБ, иных информационных ресурсов, а также автоматическое формирование отчетности на основе, содержащихся на них данных.
В небольших организациях набор направлений деятельности будет аналогичным, но с учетом меньшего масштаба, один исполнитель будет объединять в своем функционале несколько ролей.
Ролевая модель проведения корпоративного расследования
С учетом варианта организационной структуры службы безопасности холдингового (мульти-филиального) типа рассмотренной выше, алгоритм взаимодействия должностных лиц внутри СБ (ролевая модель) будет следующим:
Специалист по безопасности (объекта/филиала) выявляет факт нарушения Закона, требований локальной нормативной базы или признаки неэффективных расходов в следствие несовершенства бизнес-процессов.
Специалист по безопасности (объекта/филиала) вносит информация об инциденте в Базу данных корпоративных расследований и формирует план мероприятий по его проверке.
Руководитель региональной СБ санкционирует проведение расследования и утверждает план мероприятий.
Об инициации корпоративного расследования автоматически оповещается Отдел по корпоративным расследованиям головного офиса. Для оказания методической и практической (при необходимости) помощи назначается куратор из числа менеджеров по экономической безопасности.
Специалист по безопасности (объекта/филиала) в рамках расследования устанавливает все значимые факты, обстоятельства, причины и условия произошедшего.
Специалист по безопасности (объекта/филиала) завершив расследование формирует заключение по его результатам и направляет его на согласование куратору.
Куратор (менеджер отдела по экономической безопасности головного офиса) рассматривает материалы, оценивает полноту и качество проведенных мероприятий, объективность выводов, достоверность сумм, заявленных как убыток (выявленный, возмещенный, предотвращенный), целесообразность и исполнимость предложенных рекомендаций. При необходимости дает указания по доработке, если замечаний нет — согласовывает документ.
Руководитель региональной СБ утверждает заключение по результатам корпоративного расследования (При наличии крупных сумм убытка или значимости выявленного риска, право утверждения может быть эскалировано к руководителю направления ЭБ или главе всего блока безопасности).
Специалист по безопасности (объекта/филиала) направляет утвержденное заключение заинтересованным должностным лицам для реализации рекомендаций и контролирует их исполнение.
В случае, когда в ходе завершенного расследования выявлены недостатки, требующие изменения нормативных документов и/или бизнес-процессов в масштабе всей компании, либо по каким-то иным их реализация с позиции филиала или макрорегиона невозможна, заключение направляется Экспертам группы по управлению рисками бизнес-процессов для организации исполнения на уровне руководителей бизнес-функций.
Графически ролевую модель проведения корпоративного расследования можно изобразить так:
Комплектование службы безопасности
Мы выяснили, что задача службы безопасности — сокращать потери компании от противоправных действий и неэффективных расходов, посредством выявления рисков и управления ими. Но цель не будет достигнута, если подразделение будет укомплектовано сотрудниками, не разделяющими наши взгляды на безопасность и подходы к ее обеспечению. Залог успеха — правильные люди на правильных местах.
Соответствие СБ корпоративной культуре
Формат работы подразделения безопасности должен соответствовать корпоративной культуре организации.
В IT-компании «безопасник» в строгом костюме, разговаривающий цитатами из нормативно-правовых актов, не принесет пользы.
Аналогично, в крупном банке или на промышленном предприятии, нестриженный и покрытии татуировками сотрудник СБ, общающийся со всеми на «ты» и активно использующий молодежный сленг, будет не уместен.
Желательно, чтобы представитель функции Безопасности соответствовал культурному, образовательному и поведенческому формату руководителя бизнес-юнита, который он обслуживает. Это очень способствует выстраиванию конструктивного взаимодействия, в противном случае высока вероятность возникновения недопонимания и даже конфликтов.
Кроме того, если на предприятии до сих пор сохранилась бизнес-модель, сложившаяся в 1990-е годы, когда взаимодействие с контрагентами основано на устных договоренностях, а разногласия решаются через авторитетных представителей криминального мира, предлагаемая система обеспечения безопасности не применима.
Если основным видом бизнес-активности является получение государственных подрядов через аффилированных представителей органов власти и/или местного самоуправления, рассматриваемый подход тоже не подойдет.
Безопасность будет работать как часть бизнеса лишь там, где коммерция и операционная деятельность основаны на рыночных, экономических механизмах и законах.
Правильный подбор руководителя СБ
Как правило, подразделениями безопасности руководят выходцы из силовых структур (ФСБ, МВД, МО, СК и т. п.), обладающие богатым управленческим опытом, навыками организации и проведения расследований, а также охранных мероприятий. При этом, многолетняя служба в государственных структурах наложила на их мировосприятие определенный отпечаток и сформировала формат мышления, не всегда отвечающий потребностям бизнеса.
Кроме того, специфика предыдущей деятельности, влияет на то, как будут расставлены приоритеты, чем заниматься подчиненные и о чем информироваться Глава компании.
Например, выходец из спецслужб в первую очередь расскажет о внутренних конфликтах, внеслужебных контактах топ-менеджеров (включая сексуальные) и происках конкурентов. При этом, информация будет подана в максимально мрачных тонах, а возможные негативные последствия преувеличены до катастрофического уровня.
Бывший полицейский засыплет руководителя статистическими данными о количестве выявленных нарушений, возбужденных уголовных дел, уволенных или наказанных в дисциплинарном порядке сотрудников и сравнит их с аналогичным периодом прошлого года.
Внимание отставного военного скорее всего будет сосредоточено на техническом состоянии ограждения внешнего периметра и режимных мерах на контрольно-пропускных пунктах.
В отличие от государственных органов, служба безопасности коммерческой организации не преследует целей обеспечения торжества законности, социальной справедливости или неотвратимости наказания. Принцип «Вор должен сидеть в тюрьме», не лежит в основе ее философии.
Более того, у работодателя (и СБ, как его представителя) нет необходимости перевоспитывать недобросовестных сотрудников, достаточно всего лишь
На этой странице вы можете бесплатно читать книгу Как обеспечить безопасность предприятия, если Вам лень этим заниматься - Алексей Швецкий бесплатно.
Похожие на Как обеспечить безопасность предприятия, если Вам лень этим заниматься - Алексей Швецкий книги
- Мониторинг состояния транспортной системы региона - Роман Селименков - Экономика
- Танец продавца. Психотехнологии продаж - Елена Самсонова - Маркетинг, PR, реклама
- Экономические основания гражданских институтов - Александр Аузан - Экономика
- СуперКонсалтинг: PR и маркетинг в сфере аудита и консалтинга - Роман Масленников - Маркетинг, PR, реклама
- Склад: логистика, управление, анализ - Владислав Волгин - Экономика
- Маркетинг Дракулы. Как зарабатывать на человеческих страхах - Игорь Козуля - Маркетинг, PR, реклама
- Маркетинг для предпринимателей. Просто о сложном - Николай Гукасьян - Маркетинг, PR, реклама
- Директор: руководитель, стратег и архитектор системы - Максим Имасс - Менеджмент и кадры / Маркетинг, PR, реклама / Экономика
- Продовольственная безопасность региона - Алеся Анищенко - Экономика
- Бизнес-тренинг: как это делается - Дмитрий Григорьев - Маркетинг, PR, реклама
