Риски – наше все.
От банальных краж расходников, гаечных ключей и ручек до миллионных махинаций и офшоров. Риски являются альфой и омегой безопасности. Они проникают во все остальные сферы жизнедеятельности. Именно о пресечении рисков и минимизации убытков написана эта книжка. В каждой главе, будь то кадровая безопасность или организация охраны, мы упремся именно в риски.
Данные 5 видов рисков определяют первую часть карты рисков. Вторая ее сторона – уровни рисков. Их тоже всего 5.
Абсолютный – его никто не видел, но мы все о нем слышали. Это когда «придраться» в организации не к чему от слова «вообще». Когда инспектор МЧС приходит в торговый центр и плачет. Когда маржа +1000%. Когда за последние 10 лет на предприятии не было ни одной кражи. Такого не бывает. Даже у Илона Маска.
Стабильный — хорошая, рабочая обстановка в выбранной сфере. Есть свои небольшие проблемы, но они быстро решаются, в том числе благодаря качественно выстроенной системе безопасности.
Нестабильный — есть значимые проблемы, их можно решить, но для этого потребуется задействование времени и ресурсов.
Критический — проблемы усугубились, потому что кто-то забил на них или просто не обращал внимания. Их уже не решить простыми мерами. Причем решать критические проблемы нужно быстро. Скорее всего сегодня.
Кризисный – решать поздно. Нужно переделывать систему. Пример – сотрудники УЭБ и ПК изъяли все компьютеры и документацию, а директора арестовали по ст. 91 УПК РФ.
Или более лайтовый пример (но тоже кризисный) – поле с посевами уже сгорело. Вместе с двумя комбайнами. Слава богу, все живы, но комбайнов в КФХ было всего два. Можно уволить директора и ответственного за пожарную безопасность, но, поверьте, проблема не в этом. Проблема в организации системы работы.
Каждый сотрудник СБ или руководитель должен следовать аксиоме – строить свою работу от рисков. Поэтому, организуя с нуля службу безопасности, ревизионный отдел или аналогичное обособленное подразделение, лучше визуализировать проблемы. Например, как в нашей таблице – «карте рисков».
Таблица №1
Надеемся, всем понятно, что работу нужно начинать с тех проблем, которые находятся справа от центра таблицы – с нестабильными, критическими и кризисными рисками. Но так как человек – существо многозадачное, то не стоит забывать и о тех сферах, где уровень «нормальный». А то он быстро превратится в критический.
Сказка первая.
Надежный старый дуб
Монитор мигнул, и на экране появилось множество ячеек. Ежегодная видеоконференция по подведению итогов началась. Основной инвестор и создатель холдинга улыбнулся присутствующим. На фоне волевого лица за окном виднелся Биг-Бен. Мужчина не стал тратить время на вступительное слово и перешел к делу:
– Для начала заслушаем руководителя службы безопасности.
Одна из ячеек на экране никак не хотела оживать, на ней красовалась надпись «Камера отключена». Послышался тугой густой голос:
– Уважаемый Марк Борисович, коллеги…
Его сразу же перебила секретарша босса:
– Николай Иванович, у вас камера отключена.
Голос сбился с повествования и пробурчал:
– Да, секунду, извините. Никак не подружусь с техникой. У вас каждый раз конференции в разных мессенджерах.
Последнее слово он проговорил с нажимом.
Наконец ячейка моргнула, и в ней появилась массивная голова с седым ежиком волос, гладковыбритыми щеками и волевым подбородком. Мужчина продолжил:
– Службой безопасности ООО «Рога и копыта» за год выявлено 17 фактов хищения ГСМ, что на 3 факта выше аналогичного периода прошлого года. За данные хищения уволено четверо сотрудников (в прошлом году трое). Совместно с правоохранительными органами задержана группа лиц, осуществлявших хищение ТМЦ, возбуждено уголовное дело по ч. 2 ст. 158. Один из участников приговорен к реальному лишению свободы. 187 сотрудников наказаны за нарушение дисциплины. К участию в торгах не допущены 23 организации. В настоящий момент службой безопасности углублены, усилены методики…
Николай Иванович открыл массивную бархатную папку (в которой он, между прочим, еще документы на подпись к начальнику полиции в 2007 году носил), достал оттуда несколько листов и намерился зачитать предложение о введении штрафной сетки на предприятии. По его замыслу, собственник должен был оценить старание и умение. Но собственник, видимо устав от цифр, задал вопрос:
– Николай Иванович, скажите, пожалуйста, сколько составил общий объем по этим 17 фактам краж ГСМ?
– Секундочку, – начальник СБ зарылся в бумаги, – всего 253 литра, товарищ… в смысле Марк Борисович.
– Хм-м, – собственник неопределенно кивнул, – а вот эта кража групповая, там что? Какие ТМЦ похитили?
– Один бензогенератор, три картриджа для принтеров и комплект рабочей формы одежды.
– Угу. А 23 организации, которые вы не допустили к торгам? Там были аффилированные с нашими топ-менеджерами коммерческие структуры из Европы?
– Эммм… Да нет. В основном мелкие ипэшники, местные паразиты, хотели залезть к нам в торги…
– Понятно, – собственник вздохнул, но не очень тяжко. – Николай Иванович, помните, в прошлом году я вам говорил, что необходимо увеличить показатель по экономии ГСМ?
– Так точно! – начальник СБ занервничал, – так вот же, Марк Борисович, плюс три факта, АППГ…
– Николай Иванович, я имел в виду в процентном соотношении по всему холдингу. Не 17 фактов на 253 литра. Нужно было построить систему профилактики хищений, добиться, например, – собственник заглянул к себе в блокнот, – как у наших конкурентов ООО «Доски и гвозди». Сокращение на 8% расхода ГСМ. Экономия налицо, 8% – это сколько? По нашим объемам вышло бы миллионов семьдесят… Да, Маргарита Петровна?
Строгая женщина в очках в одном из окошек видеоконференции кивнула:
– 73 миллиона 457 тысяч рублей.
– Вот видите, Николай Иванович, как работает служба безопасности у ООО «Доски и гвозди». Наверное, вам пора на пенсию.
Начальник СБ вскинулся, едва не опрокинув ноутбук:
– Да я, верой и правдой. Как преданный пес…
Вот и сказке конец.
Сказка вторая.
Молодой и перспективный
Серега бодро шагал по длинному коридору в сторону кабинета начальника департамента безопасности и корпоративной защиты. За спиной дробно постукивали каблуки блондинки из канцелярии. Серега обернулся.
– Уфф, Маринка. Ты огонь!
Блондинка качнула бедрами в облегающей юбке и хохотнула. Одарив Серегу многозначительным взглядом, девушка скрылась за одной из дверей.
«Нужно будет вечером набрать, она вроде не замужем», – сверкнула мысль в голове Сереги.
Он ускорил шаг – не терпелось рассказать начальнику о своей победе сегодня. Парень был в восторге от новой работы. Должность звучала внушительно, зарплата была достойная, график ненапряжный.
Раньше он о таком мог только мечтать. Три года в патрульно-постовой службе, потом год в участковых, потом еще два года опером в уголовном розыске. Ни дня отдыха, ни дня без нервотрепки. То ли дело теперь – лови глуповатых колхозников на «хищах», да и уходи домой в 18.00. Сказка.
Он для порядка стукнул пару раз и толкнул дверь в кабинет начальника.
– Разрешите? – бодро спросил Серега.
– Заходи, Сергей, заходи.
Молодой мужчина, немногим старше Сереги, приподнялся из-за стола и протянул руку. «Сколько ему все-таки лет? Тридцать три, тридцать пять?» Серегу давно интересовал возраст начальника. Молодой мужик на такой должности. Да еще и, говорят, сам попал в кресло, без «толкача». Умный, наверное.
– У меня хорошие новости, шеф, – немного фамильярно произнес Серега, – показатель на неделю закрыт.
– Каким образом? – посмотрел в лицо Сереге мужчина.
– Получается…
– Да, и… – перебил его начальник, – забудь ты про эти показатели. Нет у нас такого понятия.
– Я по старой памяти, – ухмыльнулся Серега и продолжил. – Получается, еду я по трассе. Вижу, на нашем поле, ну, которое прямо за Новоалександровкой. Ну, соя на котором растет.
Начальник кивнул, он не нуждался в пояснениях, где и что у них растет.
– А там трактор наш «Нью Холланд» стоит, – продолжал Серега, – подхожу, значит. Водитель, урод, в кабине дрыхнет. А рядом, сечете, открытая бутылка пива.
Опять кивок.
– Он хоть и спит, но за рулем? Правильно? – продолжал весело вещать Серега. – Что это значит? Выпивший за рулем. Статья 12.8 Кодекса об административных правонарушениях. Ну, попал ты, друг, думаю.
Шеф наморщил лоб, а Серега продолжил:
– Я гайцов вызвал, оформили. Копию протокола привез. Вот и результат – сделали палку.
– Ты не подумал, что штраф теперь заплатит компания? Что трактористов и так нет, а сейчас в сезон вообще не найдешь? Вы идиот, Сергей?! – рассердился шеф. – Ты не «палку» сделал, а ущерб нанес. Дверь закрой с той стороны.
И этой сказке конец.
Понятно, что обе истории доведены до квинтэссенции идиотизма. Вряд ли есть настолько архаичный начальник СБ, как Николай Иванович, и настолько глупый сотрудник, как Серега. Но сказки наглядно показывают, как делать не надо. А как надо? А надо минимизировать убытки, не строить палочную систему работы и действовать по принципу «не навреди», а не по принципу «заработай баллы».
Думать, анализировать, планировать и выстраивать максимально прозрачную и работоспособную систему. Систему, которая будет экономить миллионы и профилактировать проблемы.
Надеемся, никто из читателей не узнал себя в сказках.
Итог главы и применение на практике
Система безопасности в любой организации создается от рисков. Для понимания и визуализации проблем создайте карту рисков.
Категории рисков:
• финансовые;
• кадровые;
• технико-технологические;
• периметр и охрана;
• правовые.
Уровни рисков:
• абсолютный;
• стабильный;
• нестабильный;
• критический;
• кризисный.
Не обязательно делать таблицу. Можно сделать диаграмму или вообще борд с наложением на карту предприятий. Для этого, правда, нужно совладать с программами для визуализации, но выглядеть будет наглядно.
В общем, любым удобным способом определяем и визуализируем риски, и шагаем дальше.
Для качественных и подробных заметок
Для качественных и подробных заметок
Глава 2.
Основы построения безопасности. Конфиденциальность
В 2022 году к одному из авторов обратилась собственница консалтингового агентства из Объединенных Арабских Эмиратов (ОАЭ). Задача предстояла следующая – построить систему конфиденциальности в компании с нуля.
При первоначальном общении с заказчиком ничего сложного в вопросе создания такой системы автор не увидел. Банальный кейс для однополярной организации, хоть и с большим финансовым оборотом. По сути, в фирме всего несколько десятков сотрудников и один офис в Дубае. Не металлургический завод, и даже не сеть торговых точек регионального уровня. Просто консалтинговое агентство.
Сфера деятельности заказчицы – помощь в организации бизнеса на территории Эмиратов. Образно говоря, есть в одной из стран СНГ предприниматель, который хочет открыть филиал или вообще переехать в ОАЭ. Предприниматель этот, естественно, не имеет времени разбираться в тонкостях законодательства страны и не желает заниматься бумажной волокитой.
Консалтинговое агентство помогает ему собрать пакет документов для регистрации бизнеса на территории Эмиратов, открывает банковские счета, способствует в получении вида на жительство. В зависимости от заказа может подобрать недвижимость для аренды, сделать обзор рынка и выявить конкурентов. Клиенты агентства – собственники крупного и среднего бизнеса. Но в основном крупного. С оборотами от миллиарда рублей.
Естественно, коммерсанты и топ-менеджеры компаний такого уровня не любят публичности и распространения подробностей своей деятельности. Поэтому конфиденциальность в работе агентства необходима прежде всего.
Собственницей агентства в режиме короткой конференции в «зуме» была поставлена задача – создать такую систему конфиденциальности, которая полностью исключит утечку информации из компании. Рабочая встреча имела сжатый характер, женщина коротко и пылко (пока пила чашечку кофе перед рейсом в международном аэропорту Рима) обозначила лишь общее направление. Первоначально задача показалась совсем не сложной, планировалось создать «Положение о конфиденциальной информации», штрафную сетку и ряд должностных инструкций. Автор даже посоветовал клиентке обратиться к среднестатистическому кадровику. Но уже на следующей конференции оказалось, что все далеко не так банально.
***
Короткая ремарка от авторов. Она же одна из аксиом безопасности.
Конфиденциальность – это один из элементов системы безопасности. На крупном предприятии конфиденциальность затрагивает все сферы деятельности. И кадровую политику, и финансовые операции, и механики производства, и сферу закупок, и IT. На законодательном уровне закреплен запрет на разглашение личных данных сотрудников, в уголовном праве существует понятие промышленного шпионажа. Любые крупные сделки обеспечиваются подписанием NDA (соглашение о неразглашении сути сделки между организациями).
В примере про консалтинговое агентство из ОАЭ важно то, что заказ был не на построение системы безопасности. Собственница хотела только полностью закрыть вопрос по конфиденциальности. Оно и понятно. Сокращать расходы в консалтинговом агентстве практически негде. Хищения отсутствуют как класс. Тендеров, закупок не проводится. Периметра, камер и прочих элементов физической охраны тоже нет. Из материальных ценностей – только обстановка офиса и минимум наличности в сейфе. Ценностью являлась исключительно информация.
Сложно спорить (да и не нужно) о том, что информация сегодня одна из главных золотоносных жил бизнеса. Кто владеет информацией, тот владеет сделками, контрактами, громким брендом. И в итоге своим сегментом рынка.
