Текст книги "Пути повышения конкурентоспособности фирмы в условиях кризиса. Учебное пособие"

2.5. Предотвращение угроз экономической безопасности хозяйствующих субъектов

Основные направления обеспечения защищенности и предотвращения угроз экономической безопасности хозяйствующих субъектов

Экономическая безопасность предприятия, его независимость и недопущение скатывания в зону критического риска могут быть обеспечены, если будут определены важнейшие стратегические направления обеспечения безопасности бизнеса, построена четкая логическая схема своевременного обнаружения и ликвидации возможных опасностей и угроз, уменьшения последствий хозяйственного риска. Рассмотрению этих проблем и посвящена данная глава.

Для создания надежной системы безопасности предприятия необходимо провести комплекс подготовительных мероприятий. От этой работы во многом зависит то, какие решения будут приняты в этой области, каким образом будут сформированы органы безопасности, какие будут выделены финансовые, материальные и людские ресурсы, а в конечном счете – эффективность обеспечения безопасности бизнеса. Прежде чем принимать решения, разрабатывать концепцию, составлять систему планов и т. д., необходимо объективно оценить ситуацию, в которой находится предприятие.

Прежде всего необходимо изучить окружающую среду на макро– и региональном уровнях, а также на уровне партнеров и конкурентов. Состояние окружающей среды может или создать благоприятную ситуацию для безопасности бизнеса, или, наоборот, постоянно инициировать возникновение труднопрогнозируемых опасностей и угроз.

При оценке окружающей среды должны учитываться многие моменты:

• политическая и социально-экономическая ситуации в стране и регионе;

• предсказуемость поведения властных структур и направления проводимой ими политики;

• состояние правовой базы;

• наличие материально-сырьевых, энергетических и трудовых ресурсов;

• криминогенная ситуация;

• состояние рыночной среды;

• наличие необходимых ресурсов, рынков сбыта;

• приемлемый уровень цен;

• конкурентоспособность выпускаемой продукции;

• возможности по установлению деловых контактов;

• наличие реальных и потенциальных конкурентов;

• состояние инфраструктуры рынка и многие другие.

Особое внимание должно уделяться изучению партнеров по деловым связям, их платежеспособности, деловому реноме. Опыт свидетельствует, что в условиях формирующейся рыночной экономики, в случаях установления деловых связей с недобросовестными контрагентами и нарушения ими договорных обязательств, предприятию может быть нанесен значительный экономический ущерб. Серьезное внимание также должно быть уделено конкурентам, так как в случае применения ими методов недобросовестной конкуренции, о которых уже шла речь, для предприятия могут возникнуть серьезные опасности и угрозы с тяжелыми экономическими последствиями.

На подготовительном этапе изучается не только окружающая среда, но и состояние самого предприятия. Причем чем полнее и подробнее будет информация, тем больше возможности для объективно обоснованного управленческого решения по созданию надежной системы безопасности. С этой целью необходимо оценить состояние обеспечения производственного процесса различного рода ресурсами, степень защищенности объектов безопасности предприятия, надежность кадрового потенциала, и прежде всего тех, кто имеет доступ к коммерческой тайне и принимает ответственные рисковые управленческие решения; состояние финансовой, информационной, кадровой, технико-технологической, экологической, интеллектуальной, политико-правовой и силовой составляющих экономической безопасности; возможности предприятия по созданию, содержанию и оснащению собственной службы безопасности и т. д.

Концепция экономической безопасности предприятия

На основе полученной обширной информации разрабатывается концепция экономической безопасности предприятия. В настоящее время в научной литературе приводятся различные формулировки концепции безопасности. Не вдаваясь в терминологическую дискуссию, выскажем свое мнение. Концепция экономической безопасности предприятия представляет собой систему взглядов, идей, целевых установок, пронизанных единым замыслом, на проблему безопасности основных объектов безопасности предприятия, а также систему мер, путей, направлений достижения поставленных целей и создания благоприятных условий для достижения целей бизнеса в условиях неопределенности, а также существования внутренних и внешних угроз.

Концепция – это не какая-то подробная программа или план обеспечения безопасности, а принципиальная позиция, замысел, система взглядов, требований и условий организации мер безопасности на различных этапах и уровнях производственной деятельности, логическая схема (программа) функционирования системы безопасности предприятия.

Концепция безопасности предприятия – это официально утвержденный документ. По нашему мнению, концепция экономической безопасности предприятия может включать семь блоков.

1. Описание проблемной ситуации в области безопасности предприятия:

а) определение состояния окружающей среды;

б) анализ состояния предприятия, его ресурсного потенциала, степени защищенности объектов безопасности, надежности кадрового потенциала, состояния его функциональных составляющих: финансовой, кадровой и интеллектуальной, правовой, информационной, технико-технологической, экологической, силовой и т. д.;

в) выявление потенциальных и реальных опасностей и угроз, ранжирование по степени значимости или опасности по времени наступления или величине возможного/нанесенного ущерба;

г) определение причин и факторов зарождения опасностей и угроз;

д) прогнозирование возможных негативных последствий отдельных опасностей и угроз, расчет возможного ущерба;

е) формулирование проблемной ситуации.

2. Определение целевой установки обеспечения безопасности:

а) формулирование политики и стратегии безопасности;

б) определение цели безопасности;

в) постановка задач, способствующих достижению цели и реализации сформулированной политики выбранного типа стратегии.

3. Построение системы экономической безопасности предприятия:

а) формулирование функции системы безопасности предприятия и выбор тех принципов, на которых она строится;

б) определение объектов безопасности и анализ состояния их защищенности;

в) создание органов (субъектов) обеспечения безопасности;

г) разработка механизмов обеспечения безопасности;

д) создание организационной структуры управления системой безопасности предприятия.

4. Разработка методологического инструментария оценки состояния экономической безопасности предприятия:

а) определение основополагающих критериев и показателей состояния экономической безопасности;

б) выбор методов оценки состояния экономической безопасности предприятия:

в) формирование системы методов анализа хозяйственного риска.

5. Расчет сил и средств, необходимых для обеспечения безопасности:

а) расчет необходимого количества материально-технических, энергетических и других ресурсов, средств защиты и охраны объектов безопасности;

б) определение необходимого количества людских ресурсов и затрат на их содержание, стимулирование труда;

в) определение финансовых затрат, необходимых для обеспечения безопасности предприятия;

г) сопоставление необходимых затрат с возможным ущербом от воздействия опасностей и угроз.

6. Разработка мер по реализации основных положений концепции безопасности предприятия:

а) определение условий, необходимых и достаточных для реализации концепции;

б) нахождение источников ресурсного обеспечения концепции;

в) выделение финансовых средств для реализации концепции;

г) разработка стратегического плана или программы, а также планов работы структурных подразделений службы безопасности по решению задач, определенных концепцией;

д) подготовка профессиональных кадров для службы безопасности, а также обучение сотрудников фирмы (в части их касающейся) вопросам соблюдения правил безопасности, действиям в чрезвычайных ситуациях, правилам пропускного режима, работы с грифованными документами, соблюдению коммерческой тайны и т. д.;

е) создание определенного типа службы безопасности и организация управления ею;

ж) установление технических средств защиты и др.;

з) контроль за эффективностью выполнения основных положений концепции экономической безопасности;

и) развитие системы безопасности предприятия, постоянная адаптация ее к изменяющимся условиям, совершенствование форм и методов ее работы.

7. Выводы о необходимости разработки и реализации концепции экономической безопасности предприятия и эффективности ее применения:

а) соответствие концепции, сформулированных в ней целей и задач созданной системы безопасности реальным и потенциальным угрозам и опасностям;

б) степень достаточности выделяемых ресурсов для реализации концепции:

в) способность службы безопасности решить стоящие перед ней задачи;

г) эффективность (экономическая, производственно-техническая, экологическая и др.) реализации концепции экономической безопасности предприятия¹⁷.

Планирование – стратегическое направление обеспечения экономической безопасности предприятия

Важнейшим стратегическим направлением обеспечения экономической безопасности предприятия является планирование, которое осуществляется на основе выработанной концепции. Как известно, планирование – это составной элемент управления, важнейшая его функция. Именно план вносит организующее начало в процесс решения тех или иных задач. В нем не только сформулированы мероприятия, но и определена последовательность и сроки их выполнения, указаны исполнители и, что очень важно, определены силы и средства их выполнения. Чисто теоретически можно представить многие десятки планов, которые направлены на обеспечение экономической безопасности предприятия.

Всё планирование начинается с разработки стратегического плана обеспечения экономической безопасности предприятия. Это наиболее общий план, в котором задаются некоторые количественные ориентиры обеспечения функциональных составляющих и в целом состояния экономической безопасности предприятия, предусматривается оптимальная схема использования в этих целях ресурсов, разрабатываются организационные мероприятия и взаимодействие структурных подразделений.

Обеспечению экономической безопасности предприятия способствуют и другие планы: финансовый, производственный, поставок, планирование персонала и т. д., а также планы работы отдельных структурных подразделений. Хотя они и не являются специальными планами по обеспечению безопасности, они вносят стройность, организованность в действия подразделений и способствуют наиболее эффективному достижению целей бизнеса.

Кроме специального стратегического плана обеспечения экономической безопасности, на предприятии может разрабатываться целая гамма других текущих планов. К примеру:

• планы обеспечения безопасности функциональных составляющих деятельности предприятия (финансовой, интеллектуальной и кадровой, технико-технологической, политико-правовой, экологической, информационной, силовой);

• конкретные планы работы структурных подразделений службы безопасности (охранного режима, по работе с кадрами, обработки документов с грифом «КТ», инженерно-технической защиты, разведки, контрразведки, информационно-аналитической группы, штабного);

• планы действий по отражению отдельных угроз и в кризисных ситуациях (при угрозе взрыва, при захвате заложников или похищении сотрудников, при нападении на объекты предприятия, при вымогательстве или шантаже, при нападении на инкассаторов и др.). Как правило, информация, содержащаяся в данных конкретных планах, является строго конфиденциальной. Она доводится до специалистов и соответствующих руководителей.

В случае необходимости на основе планов могут вырабатываться конкретные рекомендации, инструкции и т. д., затем производится практическая реализация разработанных планов.

Выявление, предотвращение, нейтрализация, пресечение, локализация, отражение опасностей и угроз

Одним из важнейших стратегических направлений обеспечения экономической безопасности предприятия является выявление, предотвращение, нейтрализация, пресечение, локализация, отражение опасностей и угроз, а в случае необходимости – возмещение ущерба, восстановление объектов защиты, пострадавших в результате противоправных действий, халатности, форс-мажорных обстоятельств и др.

Реализация данного стратегического направления требует высокого мастерства и профессионализма сотрудников фирмы, значительных затрат корпоративных ресурсов, хорошей организации, четкости, дисциплинированности и т. д. По сути дела, практическое решение данной задачи является воплощением в жизнь важнейших положений концепции, политики и стратегии безопасности; система экономической безопасности предприятия проявляет себя в действии.

Для реализации столь важного стратегического направления безопасности для каждого объекта безопасности (материальные ценности, продукция, персонал, информация и т. д.) должна быть разработана принципиальная, концептуальная модель (алгоритм) безопасности. Данные модели могут иметь как общие элементы, так и свою специфику, вытекающую из особенностей, свойств объекта безопасности.

Такая модель позволяет рассмотреть проблему во взаимосвязи как объекта угрозы или посягательства, самих угроз, так и средств обеспечения безопасности. Несомненно, что на каждом предприятии может быть свой подход, свои угрозы и их источники, свои средства обеспечения безопасности и т. д. В данном случае важен сам принципиальный подход (алгоритм), который является методологической основой детализации конкретных мер защиты того или иного объекта безопасности.

В современных условиях успешное функционирование любого предприятия зависит от очень многих факторов:

• количества и состояния используемых в процессе производства ресурсов,

• уровня и квалификации производственного персонала,

• используемой технологии,

• качества управления и многих других.

В условиях рыночной экономики каждое предприятие сталкивается с ситуацией, когда ему приходится действовать в условиях конкуренции.

Информация в конкурентной борьбе

Для успешного функционирования в мире бизнеса, решения проблем конкурентной борьбы огромное значение имеет информация.

В подавляющем большинстве именно тот, кто владеет информацией, добивается большего успеха. Совокупность сведений, используемых и циркулирующих в предпринимательской деятельности, обычно группируют по следующим направлениям.

1. Предпринимательская (коммерческая) информация, которая включает сведения о производственных фондах, состоянии кадрового потенциала, факторах, положительно или отрицательно влияющих на сферу хозяйствования и коммерции, и др.

2. Правовая информация (сведения о действующем законодательстве, регламентирующем различные стороны деятельности фирмы.

3. Специально-оперативная информация (сведения о способах, силах и средствах обеспечения безопасности предпринимательской информации от доступа третьих лиц).

Защита информации

Несомненно, что из всей информации, которая используется в предпринимательской деятельности, защите подлежит лишь ее часть.

Условно всю информацию, за исключением той, которая составляет государственную, военную и служебную тайну, а также сведений, представляющих интерес для иностранных спецслужб, по вопросу о необходимости защиты можно разделить на три группы.

Во-первых, это информация, которая не может составлять коммерческую тайну. В соответствии с постановлением Правительства РФ от 5.12.1991 г. № 35 «О перечне сведений, которые не могут составлять коммерческую тайну» к ней относятся:

• учредительные документы (разрешение о создании предприятия или договор учредителей) и Устав, документы, дающие право заниматься предпринимательской деятельностью (регистрационные удостоверения, лицензии, патенты);

• сведения по установленным формам отчетности финансово-хозяйственной деятельности и иные сведения, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему РФ;

• документы о платежеспособности;

• сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих мест;

• документы об уплате налогов и обязательных платежах;

• сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении безопасных условий труда, реализации продукции, причиняющей вред здоровью населения, а также о других нарушениях законодательства РФ и размерах причиненного при этом ущерба;

• сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, акционерных обществах, объединениях и других организациях, занимающихся предпринимательской деятельностью.

Претендовать на ознакомление с этими сведениями могут в пределах своей компетенции:

• прокурор в порядке надзора и в других случаях, предоставленных ему законом;

• правоохранительные органы по возбужденному уголовному делу;

• налоговые службы (управления);

• аудиторские фирмы (по просьбе самого владельца);

• профсоюзы;

• государственные предприятия (учреждения);

• санэпидемстанции;

• экологические организации;

• предпринимательские предприятия и частные лица, вступающие с ними в сделку.

Во-вторых, это группа сведений, которые невыгодно скрывать от окружения самому предпринимателю. Это касается прежде всего рекламной информации.

Без рекламы в хозяйственной деятельности трудно добиться эффективного результата, особенно в условиях жесткой конкуренции. Реклама начинает широко входить в нашу жизнь. Однако пропаганда и широкое распространение рекламы имеют для предпринимателя не только положительную, но и отрицательную сторону. Суть в том, что рекламная информация становится достоянием не только законопослушных граждан, на которых она и рассчитана, но и преступных элементов. Предпринимательская информация, размещаемая в газетах, журналах, по телевидению, радио, помогает преступникам выйти на объект будущего посягательства, изучить его слабые (уязвимые, например, для закона отдельные виды деятельности, различного рода махинации) стороны, затем принять решение, каким способом получить от него выгоду.

Предприниматель, рекламирующий свою деятельность, должен быть готов к возможному посягательству и своему ответному действию.

В-третъих, это сведения, которые представляют хозяйственную ценность для предпринимателя. При определении ценности предпринимательской информации обычно руководствуются такими ее критериями, как полезность, своевременность, достоверность и полнота.

Полезность информации состоит в том, что она создает субъекту выгодные условия для принятия оперативного решения и получения эффективного результата.

В свою очередь, полезность информации зависит от своевременного её доведения (получения) до субъекта предпринимательства. Например, из-за несвоевременного поступления полезных сведений упускается возможность заключить выгодную торговую или иную сделку. Результат – время упущено, информация теряет свою полезность.

Критерии полезности и своевременности тесно взаимосвязаны и взаимозависимы с критерием достоверности оцениваемой информации. Недостоверные сведения сводят к нулю своевременность и кажущуюся их полезность для субъекта предпринимательства.

Как правило, сведения, представляющие интерес для предпринимателя, а также источник их поступления должны подвергаться перепроверке.

Можно сослаться еще и на такой критерий, как полнота информации. Однако вести речь о том, насколько полна информация о конкретном объекте (факте) и где ее границы, довольно затруднительно и к тому же малоэффективно. В предпринимательской деятельности этот критерий играет меньшую роль, чем три первых.

Третья группа информации представляет собой коммерческую тайну, и она относится к защищаемой информации. В ст. 136 ч. 1 ГК РФ «Служебная и коммерческая тайна» сказано: «Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране её конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами.

Лица, незаконным методом получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе и по контракту, и на контрагентов, давших это вопреки гражданско-правовому договору».

Конфиденциальная информация предприятия должна быть надежно защищена. С этой целью используется целая система мер зашиты, которые входят в комплексную систему безопасности предприятия. К основным этапам, позволяющим выработать меры защиты конфиденциальной информации, можно отнести:

• определение перечня сведений, относящихся к коммерческой тайне данного предприятия;

• выявление злоумышленников, могущих посягнуть на коммерческую тайну предприятия;

• оценка ущерба, который может быть нанесен предприятию, если какая-то информация будет разглашена;

• выявление возможных источников, каналов утечки информации;

• определение возможности их защиты;

• расчет затрат на защиту информации и определение сил. средств и способов защиты коммерческой тайны.

К основным источникам, обладающим, владеющим или содержащим конфиденциальную информацию, можно отнести; людей, документы, публикации, технические средства обеспечения производственной и трудовой деятельности, продукцию фирмы, производственные отходы.

Основными способами несанкционированного доступа к конфиденциальной информации могут быть: инициативное сотрудничество; склонение к сотрудничеству; выпытывание, выведывание; подслушивание разговоров различными путями; негласное ознакомление со сведениями и документами; хищение; копирование; подделка (модификация); уничтожение (порча, разрушение); незаконное подключение к каналам и линиям связи и передача данных; перехват; визуальное наблюдение; фотографирование; сбор и аналитическая обработка.

Системы защиты конфиденциальной информации включают целую совокупность организационных, правовых, экономических, технических и иных мероприятий.

К основным способам защиты коммерческой тайны предприятия можно отнести: по целям действия (предупреждение, выявление, обнаружение, пресечение, ликвидация последствий), по направлениям обеспечения (правовая защита, организационная, инженерно-техническая), по видам угроз (от разглашения, от утечки, от несанкционированного доступа), по объектам (территория, здание, помещение, аппаратура, элементы), по уровням охвата (объектовая, групповая, индивидуальная), по видам объектов (персонал, материальные и финансовые ценности, информация), по активности (активные, пассивные)¹⁸.

Таким образом, обеспечение экономической безопасности предприятия представляет собой сложную систему многочисленных направлений, мер, методов, способов и т. д., которые в зависимости от состояния предприятия, окружающей его среды и многих других факторов определяются конкретно на каждом предприятии. В то же время следует выделять основные стратегические направления, которые прорабатываются и реализуются на каждом предприятии. Как следует из вышеизложенного, их можно сгруппировать и показать в логической последовательности по этапам.

На оценочно-подготовительном этапе осуществляется анализ состояния предприятия и окружающей его среды с позиции защищенности хозяйственной деятельности.

На расчетно-плановом этапе разрабатываются концепция обеспечения безопасности и система-план по ее реализации.

На организационном этапе выстраивается принципиальная модель (алгоритм) выявления и предотвращения угроз объектам безопасности и выявляются способы обеспечения их безопасности.

Следующий практический этап объединяет процессы по реализации намеченных планов, разработанных моделей и достижения целей бизнеса.