Безопасность бизнеса
Дмитрий Глазунов
Ренат Мамбетов
Написано с уважением к сильным, инициативным, уверенным, системным и умным людям.
Друзья, коллеги, без вас этот труд не состоялся бы.
Корректор Елена Кормильцева
Дизайнер обложки Вера Филатова
© Дмитрий Глазунов, 2023
© Ренат Мамбетов, 2023
© Вера Филатова, дизайн обложки, 2023
ISBN 978-5-0060-7046-2
Создано в интеллектуальной издательской системе Ridero
Предисловие, которое необходимо прочесть
Мы прежде всего люди, а уже потом специалисты по безопасности и управлению рисками. И именно поэтому мы знаем, насколько тесно связана жизнь человека и жизнь бизнеса. Любая мелочь, происходящая ежедневно в вашей жизни, влияет на ее качество. Заболел ребенок, нервничает супруга, случилось небольшое ДТП? Каждый из этих факторов повлияет на дальнейшую судьбу семьи, где-то меньше, а где-то больше. Так и в организации любое малозначительное, на первый взгляд, происшествие может и будет влиять на общую обстановку. На производственные процессы, на настроение коллектива, на личные провалы в графике руководителя. И в итоге повлияет на показатели финансовой прибыли. Грамотно настроенная система безопасности нивелирует большинство крупных проблем и мелких неурядиц. Такая система может заранее спрогнозировать проблемы, а при их внезапном проявлении помогает справиться с ними максимально оперативно и безболезненно.
Так вот, немного об авторах этой книги, об их опыте и о том, почему безопасность предприятия должна быть именно системной. А также несколько слов о том, кому эта книга пригодится и как ее читать. И ответ на душещипательный вопрос про рекламу.
Об авторах
Не будем распыляться и размазывать заслуги и неудачи авторов на много строк. Скажем коротко, тезисно и по фактам. Оба автора имеют длительный опыт работы в правоохранительных органах. Причем не на должностях, предполагающих выполнение палочной системы, а в различных подразделениях с «творческим» характером работы. В их деятельность входили и процессуальные, и оперативные направления. Надзор, проверки, раскрытие и расследование преступлений всех видов и характеров. Опыт деятельности в органах сформировал понимание системности работы. Знания, полученные в масштабных федеральных компаниях, поспособствовали пониманию бизнес-процессов, корпоративной культуры и передовых технологий в крупных предприятиях. В общей сложности стаж работы в сфере безопасности и правоохранительной деятельности на двоих более 30 лет. Сферы деятельности авторов «на гражданке» крупные сельскохозяйственные холдинги, предприятия перерабатывающего цикла, торговые центры федерального уровня, аудит и ревизионная деятельность.
Круг общения авторов составляют специалисты и руководители в сфере безопасности по всей стране и ближнему зарубежью. Консультации при написании книги оказывали более 10 действующих сотрудников из разных сфер предпринимательства, в том числе сыроделия, животноводства, казино, аудита, ритейла, общепита, недвижимости, издательской и типографской деятельности, автомобильного бизнеса и других.
Нашими партнерами являются две компании международного уровня по экспертизе контрагентов, анализу конкурентов и всевозможным проверкам на «чистоту рук» и одна организация из сферы инноваций и GPS-навигации. Об этих партнерах мы расскажем в соответствующих главах, где и укажем их названия (все они вам, несомненно, известны).
Об авторах все. Впрочем, стоит еще сказать, что они не сторонники «палочной» системы работы и привыкли (чего и всем советуют) думать головой и не мыслить узко.
Кратко про системность в работе
Мы настаиваем, что безопасность на предприятиях должна быть системной и затрагивать все сферы деятельности. Но при этом «безопасность» не должна мешать работе и тормозить процессы. Она не вызывает негативные эмоции у сотрудников и не вставляет палки в колеса бизнесу. Безопасность обязана, как и все подразделения компании, существовать во благо прибыли и для нивелирования убытков. Soft Power, мягкая сила вот наш стиль работы. Эффект от деятельности СБ, по нашему мнению, должен быть конкретизирован, подтвержден и измерим. Мы не сторонники пустой болтовни и построения воздушных замков. Не теоретики, а практики. И именно поэтому считаем, что понятия «экономический эффект» и «профилактический эффект» величины измеримые. Служба безопасности должна приносить ощутимый результат, а не просто «существовать» за деньги собственника.
Кому пригодится эта книга?
Руководителям крупных предприятий. Управленцам всех уровней, в том числе топ-менеджерам и директорам. Сотрудникам служб безопасности, ревизионных и аудиторских подразделений. Собственникам среднего и малого бизнеса, которые только планируют создать СБ или не могут наладить ее работу. Кризис-менеджерам, привыкшим решать проблемы здесь и сейчас. Сотрудникам всевозможных силовых структур, которые, листая материалы очередного уголовного дела, мечтают о жизни вне системы и ждут пенсии.
Как читать книгу?
Книга сделана и как пособие для практического применения, и как интересный материал для понимания реальных ситуаций.
Главы представляют собой тандем из двух разделов. В каждой главе есть невыдуманная история из жизни и тезисная формулировка с описанием функционала разбираемого материала. Например, в главе про служебные расследования первая часть представляет собой короткий рассказ из жизни менеджера, который обманул сам себя, а вторая разбор структуры проведения служебных расследований.
В конце каждой главы вы найдете несколько чистых листов, они для заметок. Используйте для памяток и собственных комментариев.
Про рекламу в книге
Ее здесь нет. От слова совсем. Мы называем ряд известных организаций по проверке контрагентов, описываем свойства систем видеонаблюдения, плюсы и минусы различных баз данных. Разные компании мы называем «Партнерами», но ни одну из них не рекламируем. Мы подходим непредвзято и объективно. И наша задача дать читателю понимание о плюсах и минусах работы разного программного обеспечения и оборудования. И да, мы сами пользовались всеми этими «системами», отсюда и мнение. Иногда это мнение будет восторженным, а иногда негативным. Зато оно объективно.
Чтобы быть окончательно честными
Вы всегда можете обратиться к авторам этой книги за советом и помощью. Совет может потребоваться тем, кто только собирается строить собственную СБ или сомневается в «чистоте рук» своих сотрудников. Помощь предпринимателю, чей бизнес спикировал в кризис, и кризис этот связан с проблемами в безопасности.
Для остальных эта книжка интересное прикладное пособие, на конец 2023 начало 2024 года не имеющее аналогов в стране.
И последнее
Мы не составляли энциклопедию или учебник. Мы писали интересную (надеемся) и полезную книгу на стыке жанров. В ней есть пробелы и недосказанности, она охватывает далеко не весь спектр направлений комплаенса и безопасности. Некоторые темы проработаны не очень глубоко, другие более досконально. Относитесь к чтению этого текста по-дружески, а мы всегда на связи проконсультируем и подскажем, если что-то непонятно.
Схема взаимодействия СБ и бизнеса
P.S. Для нормального понимания и усваивания информации из книги необходимо минимальное знание законодательства и голова на плечах.
P.P.S. В книге присутствует много современных корпоративных терминов и аббревиатур (OSINT, KPI, NDA, DLP и т.д.) лучше подтянуть «матчасть» перед прочтением, чтобы было понятно, о чем речь. В самом конце есть словарь современных корпоративных терминов (естественно, он не полный, но достаточный для работы СБ) с комментариями от авторов обратите внимание.
Введение
Скорее всего вы прочитали аннотацию этой книжки. Помните упомянутую там брюнетку? Она реальна. И она вполне реально развалила компанию. Не потому, что она была промышленной шпионкой или сливала информацию конкурентам. Просто у нее маргарин в голове, а у ее руководителя нет времени разбираться в содержимом ее черепной коробки. Максимум, на что способен ее шеф разбираться в других элементах ее тела.
Миловидная черноволосая девушка в кофейне в центре Москвы. Все атрибуты успешной секретарши при ней сумочка от «Луи», яблочный смартфон, накачанные губы и хищный маникюр. Она постукивает ноготками по столику, листает меню и одновременно с ленцой, но нагло, смотрит на официанта. Официант, в свою очередь, смотрит на нее весьма дерзким взглядом, чтобы не сказать похотливо. Девушка дожидается подружку, и они в течение десяти минут обсуждают своих боссов. Хихикают, многозначительно закатывают глаза и расходятся. За эти несколько минут происходит два незначительных события, которые на первый взгляд ни при каких обстоятельствах не могут привести к краху организации.
Первое событие могло бы не случиться, если бы брюнетка была более воспитанна, но увы В какой-то момент, поймав взгляд молодого официанта, она надменно спрашивает: «Чего уставился? Счет неси», и не слишком понижая голос уже подруге: «Понабрали баранов» (это в ней проснулось ее провинциальное прошлое).
И действительно, чего это он уставился на твое декольте? Скромнее нужно быть или соблюдать дресс-код. Официант, конечно, тоже неправ, но это уже совсем другая история. Важно то, что молодой парень почувствовал себя оскорбленным. Ему указали на «его место», да еще и такая красотка в самом центре столицы. Обидно.
И по-прежнему ничего страшного для босса и организации пока не наблюдается. Разве что в следующий раз брюнетке плюнут в кофе.
Но случается еще одна роковая случайность. Эта особо одаренная мадам, расплатившись, выронила из папки листик А4 и не заметила. Они с подружкой весело зашагали в сторону офисов. Листик медленно опустился на пол прямо под столиком и мог бы почить в утробе мусорного бака, но судьба распорядилась иначе
Лист этот содержал самую малость конфиденциальной информации. Номер личного зарубежного счета директора организации. С упором на слове «личного». Не бог весть что за важные данные. Может быть, директору не стоило открывать счет в банке на Кипре, может быть, не стоило выводить туда часть прибыли, может быть, не стоило поручать своей секретарше сверить реквизиты и взять распечатку из банка. Но факт в том, что она уронила именно этот документ с реквизитами и это послужило точкой отсчета.
И до сих пор ничего проблемного не случилось. Ну, ксерокопия с данными человека, наименованием банка и несколькими цифрами. Подумаешь, проблема Попади такой документ в руки 99,99% людей они его выкинут в ближайшую урну. Но тут в игру вступает его величество случай. За соседним столиком сидит один из топ-менеджеров конкурентов, который пару раз бывал в офисе и видел брюнетку. И этот топ-менеджер знает, что его руководитель любит получать информацию о «противнике».
Но упавший листик по-прежнему покоится под столом, а лезть туда прилично одетый мужчина не собирается. По закону жанра, на сцене появляется оскорбленный официант, он ныряет под стол и извлекает документ.
Если бы десять минут назад брюнетка просто ответила на его взгляд улыбкой и не умничала, то парень банально дождался бы ее следующего прихода и торжественно вручил ей находку. Но увы, он оскорблен и зол. А тут еще и мужчина за соседним столиком (который, между прочим, всегда оставляет чаевые), тянет руку с фразой: «Давайте я ей передам И номерок для вас возьму, она не такая бяка, как кажется».
Официант расцветает и с улыбкой передает листок учтивому мужчине.
Конец истории. Топ-менеджер передал документ своему начальнику, тот другу из налоговой. В итоге в отношении директора брюнетки возбудили уголовное дело, организация обанкротилась, а брюнетка уехала жить в Волгоградскую область (шутка, куда делась брюнетка, никто не знает).
Конечно, опытный человек скажет дело не в «косяке» брюнетки, дело в том, что не нужно баловаться с финансовыми операциями за рубежом. Но кто знает, сколько бы просуществовала фирма, если бы секретарша не допустила оплошность. Может быть, неделю, а может, и десять лет.
Этот пример не о том, что нужно хорошо скрывать свои «скользкие» моменты. Это аналогия того, что любая мелочь может привести к краху. Это заверение в том, что Москва не такой уж и большой город. Особенно пределы Садового кольца, где топы крупных холдингов обедают в одних и тех же заведениях. Это убеждение, что большое количество негативных случайностей опасно.
А зарабатывать деньги нужно исключительно честно и прозрачно, к чему мы и призываем.
У руководителя фигуристой брюнетки не было времени выстроить в компании систему конфиденциальности и безопасности.
У руководителей вообще бывает мало времени разбираться в чем-либо. Коммерческая и финансовая деятельность занимает большую часть рабочего дня. Операционные ежедневные проблемы оттягивают любые временные «окна», о них болит голова за завтраком, обедом и ужином.
Поэтому, не имея должно сформированной системы работы безопасности, из небольшой проблемы можно запросто вырастить слона. Этот слон сначала растопчет какую-то часть бизнеса, а потом и остальное.
Построить такую систему вам поможет эта книга.
Надеемся, мы не сильно затянули предисловия, введения и прочую полемику. Приступаем к реальным кейсам.
Глава 1.
Почему для каждого бизнеса
нужна индивидуальная система безопасности. Категории рисков.
Уровни рисков. Немного сказок
Многовато для одной главы? Нормально. Мы просто кристаллизируем информацию и отсечем лишние мысли.
Завод по производству пельменей, региональный торгово-развлекательный центр, салон сотовой связи, сельскохозяйственный холдинг и казино это разные предприятия по извлечению финансовой прибыли.
И строительство системы безопасности для них тоже будет разным. Потому что риски разные. Принципиально отличные друг от друга схемы хищений, откатов и всевозможных вариаций нанесения убытков компаниям. А также плюс-минус разные проблемы при не должном соблюдении пожарной и инженерной безопасности, охране труда, бухгалтерии, кадровой работе и взаимодействии с надзорными органами.
Система безопасности создается исходя из рисков это одна из главных аксиом создания безубыточной среды.
Всегда изначально определяется круг возможных рисков и уточняется степень их значимости. Карту рисков и степени значимости мы приведем в конце главы, а пока продемонстрируем живые примеры из практики.
Какие «исключительные», т. е. наиболее обширные зоны рисков у вышеперечисленных организаций?
У пельменного завода в основном проблемы непосредственно на линиях производств и в цехах. Поставки некачественного сырья, хищения, случайная порча продукции, несоблюдение ГОСТов и, как следствие, нарушение производственных процессов, влекущее потерю качества пельменей. Пример мелкого хищения на таком предприятии это когда рабочий банально выносит кусок мяса с производства. Понятно, что обычно в «теме» задействован и мастер цеха, и охранник. Но ущерб от такого «риска» минимальный, если не закрывать глаза на очевидные вещи. Пример более масштабной проблемы на таком предприятии руководитель коммерческого отдела за откат закупает некачественное сырье, например муку не того сорта. По документам, естественно, мука будет вполне себе нормальной. По факту «разбодяженная» ерунда. В этом случае могут капитально просесть продажи, уйдут любители именно этой продукции. Просто муж скажет на кухне жене: «Испохабились и эти пельмени. Раньше хоть Октавиан Август были нормальные, а теперь дерьмо». Жена обсудит с подругой, подруга со своей мамой, а на общем пикнике обменяются мнениями несколько семей. Потеря даже 1015% постоянных покупателей будет значить финансовый кризис как минимум в полугодии, а то и за год. В динамике это повлечет невосполнимый объем потерь.