В любом случае каждая фирма представляет собой систему, включающую основные элементы и связи между ними. Система – это совокупность объектов, взаимодействие которых обусловливает наличие интегративных качеств, не свойственных ее частям, компонентам. Как раз по линиям внутренних и внешних связей системы (фирмы) и могут реализоваться угрозы ее экономической безопасности. Для обеспечения максимальной степени защиты от этих угроз и необходима определенная деятельность, которая также должна носить системный характер.
Объектом системы обеспечения безопасности выступает стабильное экономическое состояние субъекта предпринимательской деятельности в текущем и перспективном периоде. Именно от объекта защиты во многом зависят основные характеристики системы обеспечения безопасности. Поскольку объект защиты является сложным, многоаспектным, то эффективное обеспечение безопасности должно основываться на комплексном подходе к управлению этим процессом. Комплексный подход предполагает учет в управлении объектом всех основных его аспектов и все элементы управляемой системы рассматриваются только в совокупности, целостности, единстве. Таким образом, необходимо создание комплексной системы обеспечения безопасности бизнеса.
Комплексная система безопасности бизнеса – это совокупность взаимосвязанных мероприятий организационно-правового характера, осуществляемых в целях защиты предпринимательской деятельности от реальных или потенциальных действий физических или юридических лиц, которые могут привести к существенным экономическим потерям.
В основе разработки комплексной системы безопасности бизнеса должна лежать определенная концепция. Концепция включает цель комплексной системы безопасности, ее задачи, принципы деятельности, объект и субъект, стратегию и тактику.
Цель данной системы – минимизация внешних и внутренних угроз экономическому состоянию субъекта предпринимательства, в том числе его финансовым, материальным, информационным, кадровым ресурсам, на основе разработанного и реализуемого комплекса мероприятий экономико-правового и организационного характера. Следует иметь в виду, что наибольшее значение в деле обеспечения безопасности бизнеса принадлежит первичным – экономико-правовым и организационным мерам, обеспечивающим фундамент, основу системы безопасности, в отличие от вторичных – технических, физических и пр.
В процессе достижения поставленной цели осуществляется решение конкретных задач, объединяющих все направления обеспечения безопасности.
Задачи, решаемые системой безопасности бизнеса:
– прогнозирование возможных угроз безопасности предприятия;
– организация деятельности по предупреждению возможных угроз (превентивные меры);
– выявление, анализ и оценка возникших реальных угроз безопасности предприятия;
– принятие решений и организация деятельности по реагированию на возникшие угрозы;
– постоянное совершенствование системы обеспечения безопасности предпринимательства.
Организация и функционирование комплексной системы безопасности бизнеса в целях максимальной эффективности должны основываться на ряде следующих принципов.
Принцип законности. Вся деятельность фирмы, в том числе ее службы безопасности должна носить безусловно законный характер, иначе система обеспечения безопасности может быть разрушена по вине самого субъекта предпринимательства. В качестве негативных последствий могут быть различного рода санкции правоохранительных органов, привлечение в качестве ответчика в суд, шантаж со стороны криминальных структур.
Принцип экономической целесообразности. Следует организовывать защиту только тех объектов, затраты на защиту которых меньше, чем потери от реализации угроз этим объектам. Здесь также должны учитываться финансовые возможности фирмы по организации системы безопасности.
Сочетание превентивных и реактивных мер. Превентивные – меры предупредительного характера, позволяющие не допустить возникновения или реализации угроз безопасности. Реактивные – меры, которые предпринимаются в случае реального возникновения угроз или необходимости минимизации их негативных последствий.
Принцип непрерывности – предполагает, что функционирование комплексной системы безопасности бизнеса должно осуществляться постоянно.
Принцип дифференцированности. Выбор мер по преодолению возникших угроз происходит в зависимости от характера угрозы и степени тяжести последствий ее реализации.
Координация. Для достижения поставленных задач необходимо постоянное согласование деятельности различных подразделений службы безопасности, самой фирмы и сочетание организационных, экономико-правовых и прочих способов защиты.
Полная подконтрольность системы обеспечения безопасности руководству субъекта предпринимательской деятельности. Это необходимо во-первых, для того, чтобы система безопасности не превратилась в замкнутое образование, ориентированное на решение узких задач, без учета интересов фирмы в целом, а во-вторых, для оценки эффективности деятельности системы и ее возможного совершенствования.
Объект и субъект системы обеспечения безопасности бизнеса тесно взаимосвязаны. Объектом системы в целом, как уже говорилось, выступает стабильное экономическое состояние субъекта предпринимательской деятельности в текущем и перспективном периоде. Конкретными же объектами защиты выступают ресурсы: финансовые, материальные, информационные, кадровые.
Субъект системы обеспечения безопасности бизнеса носит более сложный характер, поскольку его деятельность обусловливается не только особенностями и характеристиками объекта, но и специфическими условиями внешней среды, которая окружает субъект предпринимательской деятельности. Исходя из этого, можно выделить две группы субъектов, обеспечивающих безопасность предпринимательства:
– внешние субъекты;
– внутренние субъекты.
К внешним субъектам относятся органы законодательной, исполнительной и судебной власти призванные обеспечивать безопасность всех без исключения законопослушных участников предпринимательских отношений; причем деятельность этих органов не может контролироваться самими предпринимателями. Эти органы формируют законодательную основу функционирования и защиты предпринимательской деятельности в различных ее аспектах и обеспечивают ее исполнение.
К внутренним субъектам относятся лица, непосредственно осуществляющие деятельность по защите безопасности данного конкретного субъекта предпринимательства. В качестве таких субъектов могут выступать:
– работники собственной службы безопасности фирмы (предприятия);
приглашенные работники из специализированных фирм, оказывающих услуги по защите предпринимательской деятельности.
Субъекты, обеспечивающие безопасность предпринимательства, осуществляют свою деятельность на основе определенной стратегии и тактики.
Стратегия – это долгосрочный подход к достижению цели. Генеральная стратегия безопасности выражается через общую концепцию комплексной системы обеспечения безопасности предпринимательской деятельности. Помимо генеральной стратегии выделяются также специальные стратегии (например, в зависимости от стадии предпринимательской деятельности). Наконец, могут применяться функциональные стратегии безопасности.
Стратегия безопасности включает, прежде всего, систему превентивных мер, реализуемая через регулярную, непрерывную, работу всех подразделений субъекта предпринимательской деятельности по проверке контрагентов, анализу предполагаемых сделок, экспертизе документов, выполнению правил работы с конфиденциальной информацией и т.п. Служба безопасности в этом случае выполняет роль контролера.
Стратегия реактивных мер, применяемая в случае возникновения или реального осуществления каких-либо угроз безопасности предпринимательства. Эта стратегия, основанная на применении ситуационного подхода и учете всех внешних и внутренних факторов, реализуется службой безопасности через систему мер, специфических для данной ситуации.
Тактика обеспечения безопасности предполагает применение конкретных процедур и выполнение конкретных действий в целях обеспечения безопасности субъекта предпринимательства. Этими действиями, в зависимости от характера угроз и тяжести последствий их реализации, могут быть, например:
– расширение юридической службы фирмы;
– принятие дополнительных мер по сохранности коммерческой тайны;
– создание подразделения компьютерной безопасности.
– предъявление претензий контрагенту-нарушителю;
– обращение с иском в судебные органы;
– обращение в правоохранительные органы;
Основными функциями службы безопасности фирмы являются следующие:
– организация и осуществление совместно с подразделениями фирмы защиты конфиденциальной информации;
– проверка сведений о попытках шантажа, провокаций и иных акций в отношении персонала, преследующих цель получения конфиденциальной информации о деятельности фирмы;
– организация сбора, накопления, автоматизированного учета и анализа информации по вопросам безопасности;
– проведение проверок в подразделениях фирмы и оказание им практической помощи по вопросам безопасности их деятельности;
– разработка и внедрение положения о коммерческой тайне;
– проверка правил ведения закрытого делопроизводства;
– проверка работников на предмет соблюдения правил обеспечения экономической, информационной и физической безопасности;
– оказание содействия отделу кадров по работе с персоналом в вопросах подбора, расстановки, служебного перемещения и обучения персонала;
– сбор, обработка, хранение, анализ информации о контрагентах с целью предотвращения сделок с недобросовестными партнерами;
выполнение поручений руководства фирмы, входящих в компетенцию службы;
– взаимодействие с правоохранительными органами, проведение мероприятий по выявлению и предупреждению различного рода финансово-хозяйственных правонарушений;