Как обеспечить безопасность предприятия, если Вам лень этим заниматься
Алексей Швецкий
В настоящем издании автор излагает весьма необычный взгляд на обеспечение безопасности коммерческой организации, основанный на принципе технологии и ориентированный на достижение бизнес-целей. Книга может быть полезна как предпринимателям для понимания зачем им СБ, так и действующим руководителям профильных подразделений, как настольное пособие и руководство к действию.
Алексей Швецкий
Как обеспечить безопасность предприятия, если Вам лень этим заниматься
От автора
Я не вполне обычный "безопасник". В промежутке между работой в государственной и коммерческой службах безопасности, мне довелось в течение почти пяти лет заниматься закупочной деятельностью, складской и транспортной логистикой (в том числе международной).
Проведение тендеров, взаимодействие (не всегда бесконфликтное) с контрагентами подарили уникальный опыт, а главное, совершенно иной взгляд и понимание безопасности, не с позиции уголовного кодекса, а с точки зрения влияния на бизнес и его результаты.
С тех пор рассматриваю безопасность, как бизнес-функцию, основная задача которой заключается в позитивном влиянии EBITDA (в ее расходной части), посредством сокращения потерь от форда и неэффективности. И, конечно, сама служба безопасности (СБ) должна иметь положительный P&L! При этом, организация работы по технологическому принципу, когда роли распределены, процессы регламентированы, а результаты оцифрованы, делает СБ саморегулируемой и самомотивируемой структурой.
Такой подход в корне меняет формат взаимодействия с коммерсантами внутри компании, которое трансформируется от надзорно-конфликтного к конструктивно-партнерскому (от угроз уголовного преследования к оценке и митигации рисков), а также формирует понимание бизнес-заказчиком содержания, результатов и ценности работы СБ.
В настоящем издании я попытался описать и структурировать свой опыт обеспечения безопасности и, полагаю, что материал может быть полезен как лидерам бизнеса для понимания зачем им СБ, так и действующим руководителям профильных подразделений, как настольное пособие и руководство к действию.
С уважением и пожеланиями успеха,
Алексей Игоревич Швецкий
Безопасность – состояние или ощущение
Wikipedia определяет «безопасность (https://ru.wikipedia.org/wiki/%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C)», как состояние защищенности…от угроз.
Представьте… Вы в своем московском офисе, через панорамное окно наблюдаете за потоком машин, спешащих по Садовому кольцу, чуть слышно шуршит кондиционер… В безопасности ли Вы?
Скорее всего, да. Но на чем она основана? Отсутствие угроз, как результат эффективной работы службы безопасности или следствие временного отсутствия интереса к Вашей персоне/Вашему бизнесу со стороны криминальных структур или агрессивных конкурентов?
То есть, Ваша текущая сиюминутная безопасность – это состояние или ощущение? Как провести границу между ними?
При всей кажущейся простоте, ответ на этот вопрос совсем не очевиден. Причем, как для капитанов бизнеса, так и для лидеров подразделений безопасности.
Однажды, выступая на внешней конференции по вопросам предотвращения корпоративного мошенничества, я высказал мнение, что обеспечение безопасности, это процесс соревновательный и бесконечный, где на каждый новый контроль СБ, преступники изобретают новые оригинальные способы незаконного обогащения и чем эффективней инструменты выявления нарушений, тем изощрённой схемы их преодоления.
В перерыве ко мне подошел один из участников мероприятия, которым, по стечению обстоятельств, оказался бывший начальник управления ФСБ, в котором я когда-то служил и безапелляционно заявил, что соревновательность между СБ и криминалом свидетельствует о низкой квалификации сотрудников, обеспечивающих безопасность. На своем нынешнем месте работы, он выстроил эффективную систему мер, исключающую возможность не только неправомерных, но даже просто нежелательных действий.
Мое предположение, что уважаемый генерал качественно и эффективно охраняет «дыру в заборе», которую уже давно никто не использует, так как появились другие, он категорически отверг.
Как это обычно и бывает, нас рассудило время. В банке, безопасность которого обеспечивал мой бывший начальник, вскоре выявили многомиллиардную недостачу, топ-менеджмент поменяли (часть посадили), кредитная организация подверглась санации и перешла под контроль государства.
Таким образом, в некоторых случаях, за состояние защищенности, принимается ее ощущение.
Зачастую руководители предприятий, являясь бизнес-заказчиками, слабо понимают, чем занимается служба безопасности.
Как-то, отвечая на мой вопрос о задачах, коммерческий директор макрорегиона крупной федеральной компании ответил: «Сделай так, чтобы не воровали…», на замечание, что это невозможно, добавил: «Тогда, пусть воруют меньше».
Меньше – это сколько? Меньше, чем вчера? А насколько? Если на 10%, то это нормально или еще не совсем ?..
Порой, из тщеславия бизнесмены приглашают возглавить безопасность ушедшего на пенсию генерала или большого начальника из МВД, ФСБ, либо других подобных организаций. Как правило ценность таких кадров, заключается (и ограничивается) их административным ресурсом, а подчиненный аппарат создается, чтобы руководителю было кем управлять.
Соответственно, в таких случаях от СБ не требуют каких-либо конкретных действий или системной работы. Руководитель подразделения безопасности периодически докладывает Главе компании о своих успехах и выявленных рисках.
Как правило, такие встречи не имеют четкой повестки, а результаты работы СБ критериев успешности.
В отличие от ощущения, состояние защищенности материально, его можно создать, а результаты измерить.
Вероятно, самым правильным будет начать с целеполагания для службы безопасности, на основе целей бизнеса, ради процветания которого она создана.
Одним из важнейших показателей экономической эффективности предприятия является EBITDA.[1 - EBITDA – англ. Earnings before interest, taxes, depreciationand amortization) – аналитический показатель, равный объёму прибыли до вычета расходов по выплате процентов, налогов, износа и начисленной амортизации] Чем он выше, тем лучше. Значит, задача всех структурных подразделений компании, включая СБ, этому способствовать.
Ближе всего к такому видению приблизились сетевые ритейлеры, которые используют коэффициент потерь по отношению к выручке или обороту торговой точки. Критерий хорош простотой расчета, но не отражает степень участия и роль СБ в сокращении/недопущении убытков.
В общем случае, служба безопасности может оказывать влияние на EBITDA, сокращая ее затратную часть, путем возмещения ущерба, предотвращения потерь, а также неэффективных расходов.
Последнее, особенно важно. Большинство «безопасников», по привычке продолжают мыслить и классифицировать происшествия по статьям уголовного кодекса: «Кража», «Присвоение и растрата», «Коммерческий подкуп» и т.д.
Однако, если отталкиваться не от УК РФ, а от факта наступления потерь, оказывается, что из поля зрения СБ выпадают до 80%, заслуживающих внимания историй (в рознице меньше, до 60%). Случается, что все участники процесса добросовестно выполнили свои обязанности, а убыток возник. Причем, умысла на нанесение вреда предприятию ни у кого из них не было. При детальном изучении оказалось, что какая-то операция не была выполнена, так как отсутствовало лицо, которому она была бы поручена (отсутствие регламентации), либо риск потерь в этой точке процесса не рассматривался (несовершенство бизнес-процесса).
При расследовании инцидентов, вопрос «кто виноват?» тоже вторичен. Гораздо важнее понять, может ли подобное повториться в другом месте, в другое время и с другим составом участников? Какие контроли не сработали? Какие изменения необходимо внедрить, чтобы исключить рецидив.
То есть, функция безопасности последовательно мигрирует от квазиоперативно-розыскной деятельности к управлению рисками безопасности.
При таком подходе, результат работы СБ и его влияние на бизнес-результаты может быть измерен в экономических показателях и только в этом случае можно считать, что безопасность обеспечивает состояние защищенности предприятия.
Резюмируя вышеизложенное: Если подчиненное или вверенное Вам подразделение безопасности не может описать итоги своей работы в величинах, имеющих реальное значение для бизнес-результатов предприятия, Ваша безопасность, лишь ощущение!
Безопасность, как технология
Современный мир технологичен и технологии непрерывно развиваются.
Давным-давно, если человек нуждался в каком-нибудь изделии или инструменте, то делал их самостоятельно – кустарно. Позднее, появились специалисты, профессионально изготавливающие такие вещи – ремесленники. Для увеличения производительности, кто-то додумался разделить процесс производства на несколько более простых операций и поручить их выполнение нескольким работникам – возникла технология. В дальнейшем к этому добавилась механизация и автоматизация.
Аналогично развивалась и торговля: от простого товарообмена, к продаже излишков урожая и далее, вплоть до современных логистических компаний и торговых сетей.
Технологии привлечения покупателей и стимулирования спроса вообще вышли за рамки товарно-денежных отношений, так как в их основе лежит психология и эмоциональное манипулирование.
Одной из немногих сфер нашей жизнедеятельности, которую почти не затронул технический процесс, остается безопасность.
100 000 лет назад вход в пещеру охранял первобытный человек, вооруженный дубиной… Сегодня их потомки (с тем же выражением лиц) заняты тем же в офисных и торговых центрах.
Дух ремесла сохранился и на линии обеспечения экономической безопасности. Некоторые контроли удалось автоматизировать, но в целом, работа по-прежнему осуществляется «по месту» и управляется вручную. Оценка эффективности дается на основе личного, часто субъективного, мнения руководителя. Результаты работы в большой степени зависят от личных и деловых качеств сотрудника и его профессионализма. Зачастую с уходом грамотного «безопасника», процесс замедляется или останавливается вовсе.
Для многих современных управленцев словосочетание «корпоративная безопасность» пахнет нафталином, ассоциируется с ничем не обоснованными запретами и ограничениями, неудобными процедурами.
В этих условиях многие работодатели не видят ценности в подразделениях безопасности, выделяя больше внимания и ресурсов внутреннему аудиту, юристам, аналитикам по управлению рисками.
Пора эволюционировать! Современный мир технологичен и процесс обеспечения безопасности также должен превратиться в технологию, когда все действия разбиты на операции, которые в свою очередь выстроены в последовательность и взаимоувязаны. Где алгоритм принятия стандартных решений определен, неизменен и не зависит от исполнителей, а механизм работы с исключениями выработан. Где результат работы СБ измеряем и влияет на успех всей организации.
В настоящей главе рассматривается только технологический аспект обеспечения безопасности, а более детально с терминами, определениями и метриками мы познакомимся в следующих публикациях.
Итак, цель любой коммерческой структуры – извлечение прибыли. Основной показатель эффективности компании – EBITDA. Роль безопасности – сокращение ее расходной части, путем уменьшения потерь от противоправных действий и неэффективности.
Поэтому, гоните своих «безопасников» прочь, если они не смогут объяснить:
– Какова их роль в успехе бизнеса предприятия?
– Как измерить результат их работы?
– Как их работа влияет на EBITDA?
Для тех, что останутся, применяем Теорию решения изобретательских задач (ТРИЗ) (https://ru.wikipedia.org/wiki/%D0%A2%D0%B5%D0%BE%D1%80%D0%B8%D1%8F_%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D1%8F_%D0%B8%D0%B7%D0%BE%D0%B1%D1%80%D0%B5%D1%82%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D0%BA%D0%B8%D1%85_%D0%B7%D0%B0%D0%B4%D0%B0%D1%87)[2 - Теория решения изобретательских задач, или ТРИЗ, – наука о законах развития технических систем. На английском помимо транслитерации TRIZ известен под акронимом TIPS, расшифровываемым как англ. theoryofinventiveproblemsolving.].
По мнению автора метода, вначале необходимо вообразить идеальный результат, а затем постараться устранить препятствия, мешающие его достижению.
Wikipedia поясняет, что всё должно остаться так, как было, но либо должно исчезнуть вредное, ненужное качество, либо появиться новое, полезное качество. Основная идея в том, чтобы избегать существенных (и дорогих) изменений и рассматривать в первую очередь простейшие решения.
Включив креатив на полную мощность, формулируем задачу:
Как обеспечить экономическую
безопасность,
если Вам лень ею заниматься?
… или, в контексте Теории – моделируем условия, которые приведут к желаемому результату без управленческого влияния на процесс (либо при минимальном участии руководителя).
Определяемся с терминами и инструментами
– классифицируем виды ущерба (выявленный, предотвращенный, возмещенный);
– устанавливаем порядок расчета размера убытков и требования к документам, подтверждающим суммы и роль подразделения безопасности в сохранении активов;
– вводим ключевой показатель эффективности СБ (возмещение + предотвращение).
Формулируем задачи СБ
– выявление ущерба в результате противоправной деятельности или неэффективности;
– возмещение уже нанесенного ущерба;
– предотвращение возможных потерь и убытков.
Устанавливаем правила
– стандартизируем и унифицируем контрольные процедуры;
– назначаем контрольное значение ключевого показателя эффективности;
