Экономическая безопасность предприятия и риски предпринимательской деятельности

- Проверка работников на предмет  соблюдения правил обеспечения  экономической, информационной и  физической безопасности;

- Оказание содействия отделу  кадров по работе с персоналом  в вопросах подбора, расстановки,  служебного перемещения и обучения  персонала;

- Сбор, обработка, хранение, анализ  информации о контрагентах с  целью предотвращения сделок  с недобросовестными партнёрами;

- Взаимодействие с правоохранительными  органами, проведение мероприятий  по выявлению и предупреждению  различного рода финансово-хозяйственных  правоотношений;

- Проведение служебных расследований  по фактам разглашения конфидециальной  информации, потери служебных документов  работниками предриятия и действий, угрожающих экономической безопасности предриятия.

 

 

2 ОБЕСПЕЧЕНИЕ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ

 

2.1 Технология защиты  от угроз экономической безопасности

 

Практическая деятельность службы экономической безопасности должна основываться на использовании типовых  схем, процедур и действий. Прежде всего, следует сказать об общем алгоритме  действий, на котором основана работа службы безопасности. Он включает следующие  операции:

- Система предупредительных (превентивных) мер → выявление угроз экономической  безопасности → оценка возникших  угроз → определение мероприятий  по нейтрализации угроз → деятельность  по нейтрализации угроз экономической  безопасности

Система предупредительных мер  включает деятельность по изучению контрагентов, анализ условий договоров, соблюдение правил работы с конфидециальной  информацией, защита компьютерных систем и т.д. эта деятельность осуществляется постоянно и непрерывно. Она обеспечивает защиту экономической безопасности на основе постоянно действующей  системы организационных мероприятий.

Однако даже самая лучшая система  предупредительных мер не может  предвидеть, а тем более преодолеть внезапно возникающие нестандартные  угрозы, которые могут причинить значительный ущерб предриятию, например мошеннического характера. Для противодействия этим угрозам необходимо применять специфический механизм. Американские специалисты предлагают, например, использовать активную модель реагирования при обнаружении мошенничества. Такая модель включает следующие блоки:

- Программы по предупреждению  мошенничества → совершение мошенничества  → сообщение о случившемся  → расследование → соответствующие действия → разрешение проблемы → анализ → огласка → улучшение методов контроля → проверка их пригодности → профессиональная подготовка → проведение активных аудиторских проверок.

Отличительной особенностью этой оригинальной модели является то, что она предусматривает  обязательное реагирование на каждый случай мошеннических угроз и  включает такие блоки, которые повышают эффективность работы службы экономической  безопасности. К ним относятся, например «Сообщение о случившемся» – он подразумевает, что среди персонала  предриятия необходимо создать такой климат, который позволяет облегчить людям возможности для сообщения о подозрениях или фактах нарушений; «Огласка» – предполагает распространение информации о способах совершения мошенничества, лицах, их совершивших, среди руководства, работников службы безопасности и других предриятий. «Профессиональная подготовка» предполагает постоянное повышение квалификации менеджеров, аудиторов, работников службы безопасности.

В то же самое время, какую бы модель обеспечения экономической безопасности ни выбрал предприниматель, следует  учитывать тот факт, что организация  эффективной системы профилактических и предупредительных мер обойдётся  гораздо дешевле, чем борьба с  последствиями уже случившихся  правонарушений, реализованных угроз.

 

2.2 Служба безопасности: предупредительная работа с персоналом

 

К категориям работников, имеющим  доступ к коммерческой (в том числе  конфидециальной) информации, и могущими быть потенциальными источниками её разглашения, либо иных неправомерных  действий, относятся, прежде всего, работники  бухгалтерии, кассиры, лица, имеющие  право распоряжения печатями, бланками, работники компьютерных подразделений.

Недобросовестные сотрудники –  это категория служащих, которые  наносят ущерб предприятию, преследуя  самые разнообразные цели личного  характера, в частности, получение  крупных вознаграждений от контрагентов, месть, торговля секретами предприятия  как источник дополнительного заработка  и др.

Нанесение ими ущерба выражается в  следующих формах: кража или порча  имущества, разглашение или перепродажа  коммерческой тайны, выведение из строя  технических средств связи и  вычислительной техники, заражение  ЭВМ компьютерными вирусами, невыполнение своих функциональных обязанностей.

В практике работы с персоналом работники  службы безопасности должны проверять  не только хранение сотрудниками коммерческой тайны, но и отношение их к своим  служебным обязанностям, аккуратность в обращении с документами, излишний «интерес» к другим подразделениям.

Для работников службы безопасности индикаторами в выявлении конкретных работников, осуществляющих разглашение  конфидециальной информации, занимающихся хищением денег, либо совершающих другие неправомерные действия, угрожающие экономическому положению предриятия, являются следующие:

-внезапный активный интерес  к конфидециальной информации, деятельности  других подразделений;

- изменение поведения работника  в общении с коллегами, в  разговорах, появление неуверенности,  страха;

- резкое увеличение расходов  работника, приобретение дорогостоящих  товаров, недвижимости и т.д.

Потенциальными нарушителями являются сотрудники:

- имеющие значительные материальные  затруднения;

- имеющие склонность к азартным  играм;

- склонные к пьянству, наркотической  зависимости;

- имеющие тяжело больных близких  родственников;

- сто меняющие место работы;

- психически неуравновешенные.

Для поддержания высокого уровня защищённости экономических интересов предриятия, службе безопасности целесообразно проводить проверки лиц, которые могут, пользуясь своим служебным положением, представлять угрозы безопасности. приведём некоторые способы таких проверок:

1. Лицу, ответственному за получение  в банке денежных сумм, умышленно  вкладывается в пачку лишняя  купюра. Если лицо не реагирует  на данные действия, то из этого  могут быть сделаны следующие  выводы: 1) данное лицо небрежно  относится к своим обязанностям; 2) данное лицо умышленно присваивает  деньги.

В обоих случаях есть основание  сомневаться в личных либо деловых  качествах проверяемого лица.

2. Проверка выполнения исполнительно-распорядительных  функций ответственным лицом.  Работнику, имеющему право распоряжаться  печатями, штампами посторонним  лицом предлагается за вознаграждение  проштамповать чистые листы бумаги. В случае согласия доверие  к такому лицу утрачивается  и оно освобождается от должностных  обязанностей.

3. Для банков. Проверяется лицо, обслуживающее клиентов в банке,  имеющее право доступа к информации  по счёту и выдающее справки  о наличии денежных средств  на счетах клиентов. Один из  клиентов (по просьбе работников  службы безопасности) предлагает  выдать ему справку о наличии  значительной суммы денег у  него на счёте, хотя на самом  деле эта сумма небольшая, обещая при этом приличное вознаграждение. Как правило, в выписке по счёту к сумме дописывается один или два нуля. Понятно, что фиктивная справка необходима клиенту для введения в заблуждение контрагентов. В случае согласия работника банка можно сделать вывод о его неправомерном поведении. Итак, меры по работе с персоналом включают:

- Определение и закрепление  дисциплинарной и иной ответственности  каждого сотрудника за соблюдение  условий конфидециальности и  других условий обеспечения безопасности  информации в организации; информирование  его об уголовной ответственности,  возникающей при злоупотреблениях  во время работы с АИС и  конфидециальной информацией;

- Контроль знаний и умений  персонала, в том числе по  действиям в чрезвычайных условиях  компьютерных атак и по восстановлению  информационных баз и работоспособности  АИС после потери информации  или нарушений регламентов работы  АИС;

- Контроль усвоения персоналом  политики безопасности организации,  знание им приказов, распоряжений  и инструкций по обеспечению  информационной безопасности;

- Контроль и повышение квалификации  персонала в области защиты  информации, в том числе в области  распознания приёмов социальной  инженерии, которые к ним могут  быть применены;

- предупреждение эксцессов выражения  нелояльности к организации, к  её руководству или к другим  сотрудникам путём воздействия  на её информационную систему;

- контроль лояльности и исключение  вербовки персонала; всё чаще  для выполнения этого требования  в коммерческих структурах используют  детекторы лжи;

- разъяснение недопустимости использования  нелегального, «пиратского» оборудования.

Вообще же руководству предпринимательской  фирмы необходимо проводить такую  внутреннюю политику, чтобы минимизировать количество недовольных работников (служебным положением, оплатой труда  и пр.) и особенно стараться сохранять  хорошие отношения с увольняющимися работниками. В этом случае вероятность  утечки информации будет снижена.

 

2.3 Экономическая безопасность  банковской деятельности

 

Под экономической безопасностью  банка следует понимать состояние  защищённости его жизненно важных интересов  от внутренних и внешних угроз, достигаемое  путём реализации определённой системы  мер экономического, организационного и технического характера. Экономическая  безопасность банка включает в себя все виды безопасности, поскольку  в процессе её обеспечения достигается  безопасность и от тех угроз, на устранение которых направлена деятельность информационной и «вещественной» безопасности (эти  виды безопасности были рассмотрены  ранее). Наиболее эффективное достижение экономической происходит при создании специализированной службы.

Деятельность службы экономической  безопасности банка направлена на устранение угроз нормальному функционированию банковских структур и создание условий  для эффективного развития банковской деятельности.

Рассмотрим деятельность и принципы функционирования стандартной службы экономической безопасности банка. Следует признать большую долю опасностей криминального характера (давление на сотрудников, разбойное хищение  ценностей, внедрение «своего человека»  в персонал и др.), в связи с чем сформировался ошибочный подход к подбору кадрового потенциала в службы экономической безопасности.

Часто не только работники, но и руководитель является бывшим представителем силовых  структур и ведомств. Это уменьшает  эффективность работы службы экономической  безопасности банка. Служба экономической  безопасности, построенная по такому принципу, по вполне объективным причинам не может выполнить достаточно большую  часть своих задач. Так, из рассмотренных  нами направлений деятельности в  данном случае возможно лишь частичное  выполнение организационной задачи и столь же частичное выполнение требований оперативного аспекта.

Работники спецслужб могут вполне эффективно обеспечить сохранность  имущества банка, безопасность работы персонала и проверку вновь принимаемых  сотрудников. Но они не могут свести к минимуму риск мошенничества по той простой причине, что оно, как правило, скрыто в экономических  операциях, в которых работники  спецслужб некомпетентны. В данном случае нельзя надеяться и на реальный анализ партнёров и конкурентов, а соответственно и на реальные меры защиты от недобросовестного партнёрства  и недобросовестной конкуренции. Между  тем потери от недобросовестной конкуренции  весьма существенны, а анализ партнёров  является достаточно проработанной  проблемой, с которой более успешно  справится экономист.

Кроме того, работники специализированных служб безопасности не могут эффективно нейтрализовать уже возникшие угрозы, т. к. они в большинстве случаев  носят экономический характер.

Обеспечение безопасности банка как  финансовой структуры требует в  первую очередь обеспечения защиты от различных финансовых махинаций  и мошенничеств, а также проведение мероприятий по уменьшению риска  осуществления современных банковских операций. В экономической науке  и практике данные вопросы находят всё более пристальное внимание и уже достигли степени достаточной разработанности.

Анализ всевозможных видов банковских угроз и методов снижения риска  позволяет сделать следующие  выводы: