Методы информационного терроризма совершенно иные, чем в традиционном: не физическое уничтожение людей (или его угроза) и ликвидация материальных ценностей, не разрушение важных стратегических и экономических объектов, а широкомасштабное нарушение работы финансовых и коммуникационных сетей и систем, частичное разрушение экономической инфраструктуры и навязывание властным структурам своей воли.
Основой обеспечения эффективной борьбы с кибертерроризмом является создание эффективной системы взаимосвязанных мер по выявлению, предупреждению и пресечению такого рода деятельности. Для борьбы с терроризмом во всех его проявлениях работают различные антитеррористические органы.
Особое внимание борьбе с терроризмом уделяют развитые страны мира, считая его едва ли не главной опасностью для соседства. И это обосновано. Так как информационный терроризм как современное социально-политическое влияние представляет серьезную угрозу безопасности и жизненно важным интересам, как личности, так и правительства и государства. Но полностью обезопасить общество от террористов невозможно, можно лишь снизить угрозу превентивным контролем и борьбой с непосредственными исполнителями террористических актов.
5.3. Строительство
Строительная отрасль – одна из наиболее существенных и развивающихся отраслей экономики России. По темпам строительства можно судить о состоянии экономики в целом.
Нормальное функционирование предприятий и организаций в современных условиях требует все большего искусства в управлении. В настоящее время в ряде монографических работ, изданий, учебных пособий, методических рекомендаций, диссертаций очень детально рассмотрены такие темы, как система управления предприятия, организационная структура предприятия, контроллинг, управленческий учет, бухгалтерский учет, документооборот, аудит, внутренний контроль, кадровая политика, риск-менеджмент и другие темы. Однако в большинстве случаев они рассматриваются без учета необходимости обеспечения экономической безопасности всего сложного комплекса, каким является современное предприятие. Опыт автора говорит о том, что на практике специалистам в соответствующих областях приходится так или иначе сталкиваться с проблемой обеспечения экономической безопасности.
Анализ ряда ситуаций из практики приводит к следующему выводу: во всех рассмотренных случаях нанесения экономического ущерба строительному предприятию использовались существующие, либо специально создавались недостатки его устава, организационной структуры, построения бизнес-процессов, использовались личностные и профессиональные качества учредителей и руководителей. При этом в большинстве случаев проведение процедур контроля, аудиторских и прочих проверок, а также "традиционных" мероприятий службы безопасности не смогло обеспечить экономическую безопасность предприятия. Также нашумевшие за последнее время скандалы с гигантами западной индустрии, такими как Enron, Раг-malat, Worldcom, говорят о недостаточной эффективности ставших традиционными мероприятий.
Следовательно, необходимы иные подходы к проблеме экономической безопасности строительного предприятия. При этом очень важно, чтобы вопросы обеспечения экономической безопасности принимались во внимание, начиная с момента учреждения предприятия, формирования органов управления, определения организационной структуры и построения бизнес-процессов. Большое внимание стоит уделять взаимодействию подразделений предприятия со службой безопасности, так как оно сильно влияет на эффективность и стоимость мероприятий по обеспечению экономической безопасности предприятия.
Экономическая безопасность строительного предприятия – это свойство предприятия, характеризуемое его способностью нормально функционировать для достижения своих целей при существующих внешних условиях и их изменении в определенных пределах. Под нормальным мы понимаем такое функционирование предприятия, которое в существующих внешних условиях обеспечивает достижение им поставленных целей оптимальным образом или достаточно близким к нему.
Механизм реализации комплексного подхода к решению проблем обеспечения экономической безопасности строительного предприятия состоит в организации единого комплекса мер, обеспечивающих безопасность предприятия. Он рассматривает всю финансово-хозяйственную деятельность предприятия, а не только систему безопасности в узком смысле. Необходимо не разрабатывать и проводить комплекс мероприятий по защите созданного предприятия и его существующей текущей деятельности, а сразу создавать предприятие, организовывать и вести деятельность, предусматривая их устойчивость к угрозам как обязательное свойство. Также целесообразно рассмотреть возможность расширения сферы влияния службы безопасности на всю деятельность предприятия, углубление степени влияния службы безопасности, улучшение ее взаимодействия с подразделениями предприятия и внешней средой, внедрение новых способов деятельности.
5.4. Торговля
5.4.1. Оптовая торговля
Торговля как вид деятельности имеет свои характерные особенности. В торговле как в отрасли товарно-материальные ценности в цикле "товар – деньги – товар" претерпевают, пожалуй, наименьшие изменения. Возможные изменения – это фасовка, придание товарного вида, предпродажная подготовка. Прежде всего стоит отметить, что торговля бывает двух видов – оптовая и розничная.
Покупателями для предприятий оптовой торговли, как правило, выступают (мелко)оптовые предприятия торговли, предприятия розничной торговли, предприятия других отраслей экономики. Товар отгружается относительно крупными партиями, Доставка товара может осуществляться как силами покупателя, так и силами продавца или силами третьей стороны по договору с продавцом или покупателем.
Для хранения, затаривания, отгрузки товара обычно используется склад. Склад может быть собственный или арендуемый. Также возможны варианты размещения товара на специализированных складах, их использование может быть обусловлено как особенностями финансово-хозяйственной деятельности, так и требованиями законодательства (например, акцизный склад, таможенный склад). Также могут иметь место прямые поставки, при которых товар, минуя склад торговой организации, поступает со склада поставщика непосредственно на склад покупателя.
Производственный цикл оптовых торговых предприятий обычно выглядит следующим образом (при ряде допущений об особенностях финансово-хозяйственной деятельности предприятий торговли):
– решение о закупке товара;
– заключение договора на поставку товара в адрес торговой организации;
– оплата товара продавцу;
– отгрузка продавцом товара;
– доставка товара от склада продавца (производителя) на склад предприятия;
– разгрузка товара и его приемка, составление актов приема-передачи;
– оприходование товара;
– размещение товара на складе и его хранение;
– принятие решения о продаже товара;
– заключение договора на поставку товара торговой организацией покупателю;
– получение предоплаты;
– отгрузка товара и его списание;
– доставка товара покупателю;
– разгрузка товара покупателем и его приемка, подписание накладных или составление актов приема-передачи.
На каждой из этих фаз может наноситься ущерб предприятию и, соответственно, существуют угрозы экономической безопасности.
Укажем некоторые из критериев нормальности для двух первых этапов вышеприведенной последовательности, предоставив читателю возможность провести аналогичную работу в полном объеме и для остальных этапов.
Решение о закупке товара можно считать правильным, если товар закупается по цене не выше рыночной и может быть перепродан с выгодой в течение разумного времени в количестве, соответствующем закупке.
Соответствующие угрозы:
– товар закупается в большем или меньшем количестве, чем необходимо;
– товар закупается по цене более высокой, чем рыночная цена.
Договор на поставку можно считать нормальным, если его существенные условия соответствуют технологии работы торгового предприятия и соответствуют сложившимся обычаям хозяйственной деятельности. Для торговых предприятий можно отметить следующие существенные условия:
1. Сроки поставки. Вообще, срок поставки для договора поставки с юридической точки зрения является существенным условием. Без его указания заключенный договор вообще не является договором поставки. Кроме того, сроки поставки должны обеспечивать торговому предприятию возможность планировать свою деятельность и эффективно управлять запасами. Предусмотренные договором отклонения в сроках поставки должны быть таковы, чтобы не сказываться на бесперебойном обеспечении торгового предприятия товаром. Соответственно договором должны быть предусмотрены эффективные санкции за срыв сроков поставки.
2. Способ доставки товара. Транспортные издержки, разгрузочно-погрузочные расходы составляют весьма существенную часть себестоимости получаемого товара. Кроме того, при доставке товара могут происходить хищения части товара, его порча. При перегрузках может также возникать пересортица. Выбор способа доставки – серьезная логистическая задача, и от ее решения может зависеть выгодность торговли данным товаром вообще.
3. Момент перехода права собственности (и соответственно рисков) на товар.
Соответственно любое возможное нарушение критериев нормальности должно рассматриваться как угроза экономической безопасности торгового предприятия.
5.4.2. Розничная торговля
С точки зрения экономической безопасности в части закупок товара предприятие розничной торговли практически ничем не отличается от предприятий оптовой торговли.
В зависимости от организации продажи товара предприятия розничной торговли можно разбить на несколько категорий. Впрочем, деление это довольно условное и не претендует на полноту:
– магазины самообслуживания (гипермаркеты, супермаркеты, универсамы);
– магазины с "классическими" витринами и продавцами. Рассмотрим критерии "нормальной" работы торгового зала универсама.
При этом контроль качества товара, сроков его реализации отнесем к вопросам управления, а не безопасности. Будем считать, что продажа идет нормально, если:
– весь товар с прилавка проходит через кассу;
– весь товар правильно идентифицируется на кассе;
– кассир правильно принимает денежные средства за прошедший через кассу товар.
Возможные нарушения:
– товар скрыто проносится покупателями при проходе через кассу;
– товар скрыто проносится покупателями при проходе через выход "без покупок";
– товар неправильно идентифицируется на кассе;
– кассир принимает денежные средства в ненадлежащем количестве, неплатежеспособными или фальшивыми денежными знаками;
– кассир, находящийся в сговоре с покупателем, проносит товар мимо сканера без его фактического сканирования.
Рассмотрим данные ситуации подробно. Товар может проноситься скрыто покупателем:
– в одежде и под одеждой;
– в сумке, ранце, портфеле;
– в товаре;
– товар также может быть вывезен, будучи оставленным в тележке для товара.
Методы предупреждения по выносу под одеждой:
– визуальный контроль торгового зала с использованием средств видеонаблюдения;
– визуальный контроль торгового зала нейтрально одетыми сотрудниками службы безопасности;
– визуальный контроль выходящих покупателей кассирами и сотрудниками службы безопасности;
– доставка мелких дорогостоящих товаров на кассу сотрудниками предприятия либо реализация такого товара в отдельных кассах на площади торгового зала.
Методы предупреждения по выносу в ручной клади:
– визуальный контроль торгового зала с использованием средств видеонаблюдения;
– визуальный контроль торгового зала переодетыми сотрудниками службы безопасности;
– доставка мелких дорогостоящих товаров на кассу сотрудниками предприятия либо реализация такого товара в отдельных кассах на площади торгового зала сдача сумок, портфелей, рюкзачков и пр. в места хранения;
– запечатывание сумок, портфелей, рюкзачков и пр. в пластиковый пакет.
Метод предупреждения по вывозу в тележках:
– визуальный контроль тележек кассирами и сотрудниками службы безопасности.
Для обеспечения контроля могут использоваться зеркала, позволяющие кассиру видеть дно тележки, не вставая с рабочего места.
Товар неправильно идентифицируется на кассе. Возможные варианты:
– случайная ошибка маркирования/считывания штрих-кодов;
– переклейка покупателем штрих-кодов с одного товара на другой;
– замена покупателем штрих-кодированной упаковки с одного товара на другой;
– добавление однородного товара в уже штрих-кодированную упаковку.
Методы противодействия:
– все виды визуального контроля зала;
– контроль кассирами соответствия товара его штрих-кодовой этикетке по номенклатуре и приблизительно либо точно – по количеству.
Кассир, находящийся в сговоре с покупателем, проносит товар мимо сканера без его фактического сканирования либо пропускает товар с неправильными штрих-кодами. При этом внешне вся ситуация выглядит нормально и от обычной "нормальной" продажи неотличима.
Методы противодействия:
– визуальный контроль работы кассиров сотрудниками службы безопасности;
– организация сверки чеков выходящих покупателей с товаром, приобретенным ими.
Безусловно, внимательность во время работы как кассиров, так и сотрудников службы безопасности требует постоянной проверки и оценки. Одним из наиболее эффективных способов являются тестовые "покупки". Сотрудник службы безопасности, незнакомый кассирам торгового зала, собирает (либо получает готовую от службы безопасности) тележку, в которой имеются товары с переклеенными штрих-кодами, измененной упаковкой, перевесом товара и т. д. После этого он в роли обычного покупателя проходит через кассу.
Рассмотрим отраслевые особенности торговых предприятий.
Территориальный фактор. Для торговли, особенно розничной, фактор местонахождения места сбыта (магазина) играет первоочередную роль. Магазин, расположенный в удачном ("проходном") месте, может быть гораздо выгоднее другого аналогичного исключительно в силу месторасположения.
Количество удачных для торговли мест ограничено.
Соответственно, все моменты, связанные с организацией места торговли, имеют повышенное значение. Следует уделять особое внимание:
– отношениям с местными властями;
– отношениям с арендодателями в случае аренды торговых площадей;
– мониторингу выделения новых площадей, строительства новых торговых объектов, центров, рынков.
Разобщенность объектов. Обычно характерна для сетевых предприятий розничной торговли, оптовых и розничных предприятий в случае территориального разнесения управляющего офиса и склада (магазинов). Порождает следующие угрозы:
– падение управляемости процессом поставок и продаж;
– рост транспортных рисков;
– хищение ТМЦ на складах, при перевозке и в магазинах.
5.4.3. Сезонность продаж
Обусловливает более высокую требовательность к управлению закупками и продажами. Закупка большего количества сезонного товара, чем требуется, может повлечь за собой задержку его реализации почти на год, до следующего сезона. В случае со скоропортящимся товаром ситуация особенно сложная, так как он может просто прийти в негодность. Порождает следующие угрозы:
– фактор погодных рисков;
– нанесение экономического ущерба вследствие ошибок управления;
– также усугубляет проблему персонала: предприятие вынуждено либо содержать большой штат сотрудников с вынужденными простоями в периоды с низкой загрузкой, либо привлекать дополнительных сотрудников в периоды с высокой нагрузкой.
5.5. Транспорт и связь
Для этих отраслей, оказывающих услуги, в целом характерна следующая особенность. При оказании услуг связи (телефон, телеграф), как правило, не происходит никакого существенного физического перемещения или преобразования товарно-материальных ценностей. В результате факт оказания услуг часто не имеет материального подтверждения. При оказании услуг в сфере транспорта (а также услуг традиционной почты) происходит перемещение товарно-материальных ценностей или пассажиров, но спустя некоторое время после транспортировки факт оказания услуг или же их объем также трудно определить.
Поэтому связь и транспорт являются отраслями, близкими по идеологии нанесения ущерба предприятиям данных отраслей экономики и достаточно легким получением выгоды.
На транспорте основными угрозами являются осуществление неучтенных услуг, а также списание товарно-материальных ценностей и иных ресурсов (ГСМ, электроэнергия, ремонт, запчасти) сверх обусловленных производственной необходимостью. В добавление к ним в зависимости от вида транспорта добавляются специфические угрозы. Их описание выходит за рамки нашей книги.
В сфере связи наиболее характерными являются следующие угрозы:
– административные риски;
– оказание неучтенных услуг ("неучтенный трафик").
Административные риски большинство из читателей представляют себе более чем хорошо. Остановимся более подробно на неучтенном трафике. Трафик – это фактически объем оказанных услуг связи. Технологические особенности предприятий отрасли приблизительно следующие.
Информация об оказанной услуге связи (разговоре, переданной информации, сообщении, пр.) накапливается в специальной программе, управляющей средствами связи. Далее эта информация чаще всего передается в другую программу, где происходит учет расчетов с потребителями (биллинг) оказанной услуги. Существуют и другие алгоритмы предоставления услуг связи. Например, перед предоставлением услуги связи программа управления средствами связи может делать запрос – оплачена ли запрашиваемая услуга абонентом или нет. После тарификации информация поступает в базу данных, откуда ее получают бухгалтерия и соответствующие подразделения предприятия связи (клиентский отдел, например).
Идеологически важным здесь является наличие достаточно длинной цепочки передачи и обработки информации, объективно обусловленной технологией процесса предоставления услуг связи. При передаче информации от программы к программе в силу ряда причин могут происходить искажения передаваемой информации.
В случае, если впоследствии невозможно абсолютно достоверно установить для каждого из звеньев этой цепочки входящую и исходящую информацию, то это обстоятельство, вероятно, будет использовано для нанесения ущерба предприятию. (Пример с предприятием связи был приведен выше.) Для получения выгоды, скорее всего, будет использована структура-посредник. В отрасли связи таким посредником может быть дилер, виртуальный оператор.