Способы защиты от угроз

Можно предположить, что наличие средств и способов является необходимым условием, а наличие к тому же мотива - достаточ­ным условием для реализации угрозы. Устранение мотивов, средств и способов дает возможность говорить об устранении механизма реализации угрозы. Что очень существенно, устранение механизма реализации угрозы не всегда есть устранение угрозы как таковой, поскольку при изменении отдельных обстоятельств может стано­виться реализуемым другой механизм реализации той же угрозы. Устранение мотивов. Как было выяснено выше, система моти­вации предприятия должна попадать в сферу влияния СБ пред­приятия. К сожалению, как уже отмечалось, часто на российских предприятиях системе мотивации персонала еще уделяется не­достаточно внимания. Будем считать, что неудовлетворенность сотрудников чем-либо способствует появлению мотивов к полу­чению сотрудниками личной выгоды за счет предприятия. Оп­ределить наличие или отсутствие такого мотива в каждом конк­ретном случае - вопрос довольно сложный и выходит за рамки

данного исследования. Будем считать, что в той или иной мере такой мотив присутствует всегда.

Однако тем не менее может быть указан ряд мероприятий, ко­торые должна проводить С Б для уменьшения вероятности появ­ления мотивов к получению личной выгоды за счет предприятия. С точки зрения обеспечения ЭБП:

- система мотивации, принятая на предприятии, должна эф­
фективно настраивать сотрудников на добросовестную работу;

- система мотивации должна быть устойчива к таким нежела­
тельным изменениям ФХД сотрудниками, при которых они бы
получали дополнительную выгоду. (Например, отдел сбыта при
возможности определения отпускных цен получает премию как
процент от объема продаж. Можно быть уверенным, что с высо­
кой долей вероятности рентабельность продаж упадет до мини­
мума, а объем их возрастет и будет определяться возможностями
предприятия и рынком. В случае, если сотрудники мотивированы
в зависимости от маржинальной прибыли, такое явление стано­
вится менее вероятным);

- система мотивации должна четко определяться предприяти­
ем и не должна позволять отдельным сотрудникам решать свои
проблемы и удовлетворять потребности за счет предприятия.
(Пример: излишне строгий начальник подразделения путем вве­
дения излишнего контроля и наказаний усложняет трудовую де­
ятельность подчиненных, удовлетворяя тем самым свои властные
потребности. Также сюда можно отнести карьерные устремления
и властные потребности руководителей подразделений, решаемые
постоянным и усиленным проталкиванием ненужных и вредных
для предприятия структурных преобразований, решений, имита­
цией бурной деятельности. Таким же способом наименее полез­
ные сотрудники обычно пытаются повысить свою роль и значи­
мость на предприятии);

- система мотивации должна сводить к минимуму желание
сотрудников улучшить свое положение за счет предприятия не­
законным путем.

Таким образом, принятая система мотивации должна быть про­верена СБ на ряд требований, в том числе с учетом психологи­ческих качеств сотрудников.

СБ также должна принимать непосредственное участие в со-I здании отдельных элементов системы мотивации. В первую оче-1редь это может касаться создания чувства защищенности у сотруд-| ников предприятия. Сюда можно отнести такие простые меры,

как, например, выезд юриста и сотрудника СБ к месту дорожно-транспортного происшествия (ДТП), произошедшего с водите­лем -• сотрудником предприятия. Также может практиковаться рассылка сотрудникам предупреждений о криминальной обста­новке. С другой стороны, меры, принимаемые СБ к недобросо­вестным сотрудникам, должны оказывать воспитательное воз­действие и на остальных сотрудников. Неизбежность выявления различных негативных явлений в ФХД предприятия должна стать

нормой для деятельности СБ.

Устранение способов и средств. Как будет показано ниже, во всех без исключения случаях реализации угроз используются име­ющиеся либо создаются необходимые недостатки в построении оргструктуры, бизнес-процессов, учета, документооборота, конт­роля, других элементов предприятия и его ФХД. Устранение спо­собов реализации угрозы, таким образом, сводится к детальному анализу ФХД предприятия, выявлению и устранению вышеупомя­нутых недостатков. Также в алгоритм действий (например, долж­ностные инструкции) СБ и порядок внесения изменений в орг­структуру и схемы бизнес-процессов предприятия должны быть внесены соответствующие пункты, не позволяющие вносить та­кие изменения без разрешения СБ.

Что касается средств, то их арсенал чрезвычайно широк в за­висимости от выбранного способа. Часто используются средства, принадлежащие самому же предприятию.

Анализ ФХД предприятия. Это, наверное, самый сложный мо­мент, В силу многообразия предприятий создать какую-то единую универсальную схему, пожалуй, невозможно. С учетом того, что было выделено шести уровней ЭБП, анализ способов реализации угроз проводится на каждом из них, начиная с самого высокого.

При анализе может использоваться принцип четырех ролей.
Можно рекомендовать следующий способ анализа какой-либо
части ФХД предприятия и аспекте обеспечения ЭБП. Берется су­
ществующее или составляется новое формализованное описание
исследуемой части ФХД. Составляются критерии нормальности
функционирования данной части ФХД. Далее производится де­
талировка схемы до элементов определенного уровня, например
до уровня отдельных должностных лиц и должностных инструк­
ций. Затем с использованием принципа четырех ролей выявляют­
ся возможные угрозы и механизмы их реализации (первоначаль­
но - на уровне возможности нарушения критериев нормальности
функционирования). •

Затем проводится планирование и проведение мероприятий по устранению выявленных недостатков. Анализ ситуации и разра­ботка этих мероприятий должна осуществляться в соответствии с принципом полного охвата ФХД, т.е. принципами шести уров­ней и приоритета более высоких уровней.

Резюмируя вышесказанное, для защиты от угроз путем ликви­дации механизма реализации угроз можно рекомендовать следу­ющую последовательность действий:

- разделение ФХД предприятия на отдельные части в соот­
ветствии с принципом шести уровней;

- формализация каждой части ФХД в том или ином виде;

- составление критериев нормальности функционирования
части ФХД;

- анализ каждой части ФХД с использованием принципа че­
тырех ролей;

— выявление угроз ЭБП и механизмов их реализации;

- выработка предложений по устранению механизмов реа­
лизации угроз с учетом полного охвата ФХД, принципов шести
уровней, приоритета более высоких уровней и полного охвата по
времени;

— реализация предложений по устранению механизмов реа­
лизации угроз

- контроль процесса реализации предложений

- контроль итогов выполнения предложенных мероприятий.
Надо отметить, что предложения по устранению механизмов

реализации угроз будут эффективны только при их проведении на всех шести уровнях ЭБП. На разных уровнях они будут иметь различную форму: внесение изменений в устав предприятия, до­говоренность с реестродержателем о периодическом плановом и незамедлительном информировании о сделках для обнаружения на более раннем этапе попыток скупки акций ОАО в целях не­дружественного поглощения предприятия, переподчинение СБ, повышение фактического статуса главного бухгалтера, изменения организационной структуры и построения бизнес-процессов, из­менение системы мотивации, введение контроля документообо­рота, усовершенствование системы контроля деятельности авто­парка и стороннего автотранспорта.

Подведем итоги. Угрозы ЭБП могут существовать практически во всех существенных моментах ФХД предприятия, во всех без исключения сферах его деятельности. При этом обычно исполь­зуются недостатки оргструктуры, построения бизнес-процессов.

В определенных условиях реализовавшиеся угрозы (нанесенный ущерб) не могут быть выявлены путем последующих проверок. Единственный способ борьбы с такими угрозами - это измене­ние оргструктуры, построения бизнес-процессов.

СБ предприятия для обеспечения ЭБП необходимо проводить анализ ФХД предприятия и вносить в нее соответствующие кор­рективы.