Аудит безпеки підприємства

2. Що таке системний підхід в безпеці?

Для початку хотілося б розкрити поняття системного підходу, який останнім часом досить бурхливо обговорюється в відкритих джерелах інформації.

Системний підхід - це комплекс заходів, що включає в себе безліч елементів, що знаходяться у відносинах і зв'язках один з одним, утворюють певну цілісність, єдність. В основі такого підходу лежить розгляд об'єктів як складних систем і орієнтує дослідника на розкриття цілісності об'єкта, на виявлення різноманітних типів зв'язків у ньому і зведення їх в єдину теоретичну картину (в даному випадку мова йде про розробку і затвердження концепції безпеки). Однією з основних завдань системного підходу є об'єднання існуючих і знову впроваджуваних елементів безпеки в єдину систему і включення її до складу бізнес-процесів підприємства.

3. Для чого потрібен системний підхід до безпеки?

  1. З'ясування що ставлять власником завдання.
  2. Виявлення місць, що потребують захисту з подальшим розміщенням і доцільністю впровадження того чи іншого технічного рішення або організаційних заходів (посадових інструкцій, правил та інших заходів).
  3. Розробка та затвердження власником підприємства концепції безпеки.

Слід звернути увагу на той факт, що поряд з економічним зростанням підприємства, методи та підходи до забезпечення безпеки повинні мати можливість також динамічно і гнучко перебудовуватися. Чому? Тому, що сучасна система безпеки стає однією зі складових управління бізнес-процесами на підприємстві, тобто, Ми говоримо про те, що сучасна безпеку вийшла за межі охоронно-перевірочних функцій і, в даний час вирішує більш широке коло завдань.
Виникає резонне питання, - «якими критеріями повинна сьогодні відповідати сучасна система безпеки?»

В якості критеріїв пропонуємо розглянути:

Основоположним з перерахованих вище критеріїв, можна з упевненістю назвати системність, так як системність дозволяє виключити хаотичність вжиття заходів зі створення системи безпеки.

4. Які переваги надає системний підхід?

Спілкуючись з колегами на виставках та інших офіційних заходах, не можна не погодитися з думкою деяких з них з приводу того, що на сьогоднішній день на потенційного споживача систем безпеки в буквальному сенсі обрушується шквал пропозицій та обіцянок різного змісту:

"Ми захистимо! Ми забезпечимо! Ми гарантуємо! ".
Найчастіше, пошук відповідей на ці питання, споживач шукає в довідниках, каталогах і Інтернеті і, в більшості випадків, натикається на набір технічних пропозицій з барвистими і ефектними картинками (тактичні кроки), при цьому, кожен пропонований до розгляду продукт декларує про свою унікальність і здатності вирішити всі наявні у претендента проблеми. Споживачеві навіть думати особливо не треба, треба просто брати і ставити закінчене рішення будь-якої компанії, АЛЕ, АЛЕ. на жаль, реалії

свідчать про зворотне: «не все те золото, що блищить».
В результаті у потенційного клієнта починається реальна головний біль:

Що вибрати? І де гарантії?

Тоді виникає наступне резонне питання: хто і що може гарантувати потенційному клієнту, що пропонований продукт або рішення відповідає обіцянкам? Одним з поширених підходів на сьогоднішній день є метод наведення довідок в організаціях, вже встановили ті чи інші рішення - «хлопців, ну як там у вас

система працює ?! ».
Однак тут неможливо отримати об'єктивну відповідь, так як, Ноу-хау вам все одно не розкриють, а вразливі місця системи вважатимуть за краще не розкривати, щоб не позначати її слабкі місця і не виглядати дилетантами.
На наш погляд, неможливо здійснити перенесення концепції з одного підприємства на інше, з огляду на:

  • індивідуально ставляться власником завдань;
  • унікальності і специфічності підприємства;
  • структури виробництва;
  • географічного положення об'єкта;
  • умов, в яких знаходиться підприємство;
  • наявність внутрішньої і зовнішньої інфраструктури;
  • менталітету співробітників (віддалені від адміністративного центру райони).

Робота з людьми це складний процес взаємовідносин і не можна забувати, про людський фактор, скільки людей, стільки й думок, як людина піднесе - то і почують.

Тоді, що таке автоматичне визначення автотранспортних номерів в даному контексті для розглянутого спеціаліста? Необхідність? Швидше за все, доцільність. Доцільність, перш за все з точки зору оптимізації тимчасових і трудових витрат з підвищенням коефіцієнта корисної дії без зміни штату служби безпеки. Як обгрунтування доцільності пропонуємо розглянути наступні варіанти:

Ринок послуг безпеки на сьогоднішній день переповнений інформацією різного плану. Тому для прийняття рішення, особам, зацікавленим в ефективному вирішенні питань безпеки, потрібні послуги фахівця (аудитора), чиїм хлібом і є подібного роду діяльність.

Обстеження об'єкта (аудит безпеки) за допомогою кваліфікованих фахівців дозволяє поглянути на ситуацію під іншим кутом зору, розробити і затвердити концепцію або політику безпеки підприємства, що в свою чергу, дозволить:

  • провести вивчення обстановки на підприємстві, з метою виявлення його стратегічних ділянок (виробничі цехи, система життєзабезпечення і т.д.), вихід з ладу яких, через диверсії або недбалості, може завдати значної шкоди підприємству або з'явитися приводом для початку рейдерської атаки;
  • визначити основні недоліки або недоробки в побудові існуючої системи безпеки і розробити заходи щодо їх усунення;
  • органічно інтегрувати систему безпеки як бізнес-процес, в бізнес-процеси підприємства.

Концепція безпеки визначає:

Метою оцінки існуючої або знову створюваної системи безпеки є відповідність обраної або затвердженої раніше концепції безпеки своєму головному призначенню:

  • забезпечення власника, керуючого або начальника служби безпеки достовірною інформацією про реальну ситуацію на об'єкті;
  • прийняття своєчасних управлінських рішень, спрямованих на мінімізацію можливих збитків від зовнішніх і внутрішніх загроз для підприємства, його співробітників і членів їх сімей;
  • поліпшення системи безпеки об'єкта замовника, використовуючи отримані результати в ході проведеного аудиту;
  • оптимізація витрат при будівництві системи безпеки.

Висновок: При наявності концепції безпеки метод теоретичного моделювання дозволяє Замовнику осмислити пропоновану систему безпеки з чітким розумінням того, що повинно бути створено на його об'єкті, які сили і засоби на це знадобляться, протягом якого часу буде здійснено реалізацію проекту, які економічні та організаційні переваги він отримає. Такий підхід передбачає прозору для замовника модель будівництва системи безпеки на його підприємстві - дана методика охоплює конфліктні моменти і не ставить замовника в делікатні ситуації, так як він знає, на якому етапі, для чого і за що він платить.

5. Типові проблеми, на шляху системного підходу до безпеки.

Шановний Новомосковсктель! Можливо, комусь цей розділ здасться дивним. У той же час не сказати про це теж не можна. На сьогоднішній день динамічний темп зростання багатьох підприємств Пермського краю, і не тільки краю, виявив істотний недолік кадрового складу.

Недолік кваліфікованих фахівців часто компенсується 12-14-годинному робочим днем ​​діючих працівників, при цьому не є винятком робота у святкові та вихідні дні. З точки зору управління, на початковому етапі, такий підхід цілком може бути обгрунтований, сперечатися не буду, АЛЕ не можна випускати з виду те факт, що на тлі величезного підприємства робота на знос однієї людини, при усією притаманною йому енергетиці - непомітна. Не можна забувати, що відсутність адекватної оцінки виконуваної ним роботи, є реальним аргументом зниження мотивації унікального фахівця.

Робота в такому режимі, як говорилося раніше, призведе:

  1. До психологічного стресу, в результаті, якого підприємство несе втрати у вигляді оплати співробітнику лікарняного.
  2. Розриву сімейних відносин у співробітника на грунті того ж стресу або віддаленням від сім'ї через постійне зникнення на роботі (в 95% випадків розпад сім'ї призведе до втрати кваліфікованого фахівця, тому, що, він, перш за все людина, зі своїми слабкостями і ідеалами) .
  3. Споживчому відношенню до роботи з боку кваліфікованого співробітника.

Думаю, що ні один з перерахованих вище варіантів не задовольнить роботодавця при будь-якому розкладі. Другим важливим моментом є відсутність поваги з боку замовника праці підрядних організацій в області безпеки. Були випадки, коли замовник ставив завдання детального опрацювання системи безпеки бізнес центру по класу «А». Пошук найбільш прийнятного варіанту вимагає не мало тимчасових, трудових та інтелектуальних затрат співробітників нашого підприємства.

Третім не менш важливим моментом, є спроба економії Замовником грошових коштів всупереч здоровому глузду, зокрема:

1. При виборі підрядної організації в більшості випадків вибирається саме та, яка пропонує найнижчу ціну, а не грамотно вивірене рішення.

Для інформації: Існують компанії, в завдання яких входить виграш тендеру за всяку ціну. Далі, коли гроші отримані, замовник, починає отримувати додаткові рахунки, в разі несплати додаткових рахунків замовник отримує систему безпеки з урізаним функціоналом, судитися з такою компанією марно, відмовитися від подальшої співпраці недалекоглядно, в загальному, попалися хлопці на гачок, нікуди не зістрибнути ( такий підхід зустрічається, як правило, при впровадженні технічних систем безпеки). По-друге: Сучасна система безпеки не може коштувати дешево.

Приклад: Мультфільм Сергій Михалков «Багач і кушнір»

Висновок: Такий підхід, в більшості випадків виводить фінансування системи безпеки на залишковий принцип.

Наше підприємство відмовилося від обслуговування такої системи, з огляду на те, що на відновлення працездатності існуючої системи необхідно було вкласти не менше 550000 рублів, на що власник відповів - «це дорого!».
Висновок: Наявність ліцензій та сертифікатів це не прикольні «фічі», а підтвердження наявності кваліфікованих фахівців в штаті і спеціалізованого обладнання на балансі підрядної організації.

4. Працівник підприємства, в обов'язки якого виходить рішення задачі про будівництво системи безпеки, часто, замість пошуку рішення починає вирішувати завдання економії грошових ресурсів підприємства, випускаючи при цьому головне, що економікою на підприємстві займається спеціалізована служба, в завдання якої входить економічне обґрунтування пропонованої концепції системи безпеки або проекту.
Були випадки, коли керівництву підприємства навіть не показували пропоноване рішення, тому, що якийсь працівник порахував, що це дороге рішення, а керівник без цієї інформації не може прийняти грамотне управлінське рішення.
Висновок: Підключення до вирішення даного питання першого керівника підвищує ступінь важливості заходу і виключає можливість спотворення або маніпуляції інформацією з боку виконавців.

5. Замовник навмисне створює ситуацію, при якій запевнять підрядника про 90% гарантії, що з ним буде підписаний договір (підряднику залишається тільки докласти протягом 1-го або 2-х днів детальну калькуляцію або кошторис). Після отримання калькуляції від підрядної організації розсилає її конкуруючих фірм і торговим організаціям для отримання додаткових знижок (у-у-у-х, всіх обдурив!).
Висновок: При такому підході замовник отримує систему безпеки відповідної якості. А переваги при такому підході отримує лише торгова організація, відповідальність якої обмежується постачанням робочого, а не працездатного обладнання, а хто і як його буде налаштовувати, постачальника мало цікавить.
Далі займатися подібним перерахуванням недоцільно з огляду на те, що для таких прикладів, при бажанні, можна виділити цілий розділ.

Насправді з людьми легко спілкуватися, важко їх при цьому не дратувати! Зрозуміло, при будь-якому розвитку навичок в області комунікації, «не дратувати» виходить не у всіх і не завжди, особливо коли доводиться звертати увагу успішного бізнесмена або керуючого на прогалини в системі безпеки його процвітаючого підприємства.
Парадокс полягає в тому, що практично завжди, Ми знаємо, який шлях правильний, але ніколи по ньому не йдемо.

Схожі статті