Экономическая безопасность предприятий. Подходы и принципы (стр. 14 из 44)

2.2. Матрицы событий ФХД, угроз и мероприятий по обеспечению экономической безопасности предприятия

Таким образом, все события, элементы ФХД предприятия могут быть помещены в таблицу в соответствии с их уровнем важности и аспектом деятельности (видом безопасности). В итоге мы получим таблицу X столбцов и 6 строк, где X - число видов безопасности, выбранных для данного предприятия, - таблица 2. В любом случае, чем левее и выше расположен элемент таблицы, тем более важен он для обеспечения безопасности предприятия.

Таблица 2

События ФХД предприятия'

~~-^^^^ Виды ЭБП Уровни -^-^^^ безопасности ^^~"^---^	-	Экономическая (коммерческая)	-	-	-	-
1-й уровень: Собственники, Акционеры	-	-	-	-	-	-
2-Й уровень: Высшее руководство	-	-	-	-	-	-
3-й уровень: Оргструктура, персонал, мотивация	-	-	-	-	-	-

' В этой таблице и двух следующих как пример приведен только один вид безопасности - коммерческая безопасность, безопасность отношений при покупке и продаже продукции, различных ТМЦ.

Экономическая (коммерческая)

4-й уровень: Построение

5-й уровень: Текущая ФХД

Что могут представлять собой элементы этой таблицы?

Предположим, что мы имеем набор элементов предприятия; учредительных документов, руководства, организационной структуры, формализованного описания бизнес-процессов предприятия. Будем исследовать их с учетом принципа четырех ролей. С учетом нашего предположения о возможности теоретического определения всех угроз безопасности предприятия мы можем заполнить эту таблицу угрозами безопасности с указанием возможных механизмов реализации, классифицированными по уровню и виду безопасности. Такая таблица 3 будет представлять собой матрицу угроз безопасности и механизмов их реализации. Например, для описанного выше примера матрица может иметь следующий вид:

Таблица 3

Угрозы ЭБП Экономическая (коммерческая)

Виды ЭБП

Уровни безопасности 1-Й уровень: Собственники,

Акционеры_______

2-й уровень: Высшее _ /ководство 3-й уровень: Оргструктура, персонал,

мотивация________ ,___

«откатный» механизм

4-Й уровень: Построение бизнес-процессов 5-й уровень: Текущая

ФХД__________

6-й уровень: Учет, отчетность, анализ

На ее основе может быть составлена матрица обеспечения безопасности. С учетом того, что безопасность каждого уровня определяется в основном деятельностью на более высоких уровнях, мы можем на основе матрицы угроз безопасности получить матрицу обеспечения безопасности предприятия. Для этого нужно для каждой угрозы разработать мероприятия, позволяющие разрушить возможные механизмы реализации угрозы и проводимые, как правило, на более высоких уровнях ЭБП. Таким образом, для каждого элемента матрицы угроз безопасности в соответствие ставится элемент (либо совокупность элементов) матрицы обеспечения безопасности - мероприятие, устраняющее механизм реализации соответствующей угрозы. Каждый такой элемент может быть классифицирован по уровню ЭБП и виду безопасности. В итоге получается матрица обеспечения безопасности предприятия (табл. 4):

Таблица 4

Обеспечение ЭБП

^••^^^ Виды ЭБП Уровни"^^^ безопасности""' — ^	-	Экономическая (коммерческая)	Кадрово-психологическая	-	-	-
1-й уровень: Собственники, акционеры	-	Личное участие собственников в особо крупных сделках	-	-	-	-
2-й уровень: Высшее руководство	-	Личное участие руководства и принятие решений в крупных сделках	-	-	-	-
3-й уровень: Оргструктура, персонал, мотивация	-	Устранение условий существования «откатного» механизма - изменение подчиненности служб, мотива' ции персонала	-	-	-

~--^^ Виды ЭБП	Экономическая	Кадрово-
^ювни"-^^^ безопасности^^^^^	(коммерческая)	психологическая
4-Й уровень: Построение бизнес-процессов	Устранение условий существования «откатного» механизма — ор-	Организация оценки морально-психологи-
ганизация	ческих качеств
обязательного	сотрудников
контроля сделок
5Уровень: Текущая ФХД	Контроль условий заклю-	Оценка морально-психологи-
_	чаемых сделок	ческих качеств	-	-	"
силами службы	начальника
маркетинга и СБ	коммерч. отдела
6-й уровень: Учет, отчетность, анализ	Контроль фактической.
рентабельности
и соответствия	_	_	_
-	ее плановой
силами планово-
экономического
отдела

Что может дать составление таких матриц для обеспечения безопасности предприятия с практической точки зрения?

1. Оно является логически законченной последовательностью
определения мероприятий по обеспечению безопасности пред
приятия на основе учредительных документов, состава руководс
тва, организационной структуры, формализованного описания
бизнес-процессов предприятия.

2. Позволяет наглядно представить себе систему обеспечения
безопасности предприятия и дает информацию для ее совершен
ствования.

3. Каждый уровень ЭБП приблизительно соответствует опре
деленному уровню управления предприятием, а вид безопасности
чаще всего соответствует определенным подразделениям. Каж
дый элемент матрицы обеспечения, следовательно, может быть
привязан к определенному уровню руководства подразделений
предприятий. В случае если соответствующее элементу матрицы
безопасности мероприятие носит разовый характер, то оно мо
жет быть оформлено соответствующим приказом лица, в компе
тенции которого находится таковое действие. В случае, если оно

носит не разовый, а постоянный характер, то оно может быть внесено в должностные обязанности и инструкции определенных должностных лиц. Таким образом, составление этих матриц обеспечивает надлежащее распределение функций по обеспечению безопасности между подразделениями и должностными лицами предприятия.

4. Позволяет в определенной мере формализовать и деятельность по обеспечению безопасности предприятия, а также составлять мнение об уровне и качестве ведения этой деятельности.

Таким образом, мы имеем инструмент для описания и систематизации практической деятельности по обеспечению ЭБП.

Подведем итоги. СБ предприятия для обеспечения ЭБП необходимо проводить анализ ФХД предприятия и вносить в нее соответствующие коррективы. Такая деятельность достаточно сложна и требует систематизации. В качестве одного из средств систематизации предложены матрицы ФХД, угроз ЭБП и обеспечения ЭБП. Для составления таковых матриц каждое существенное событие ФХД предприятия классифицируется по виду деятельности, а также по уровню в соответствии с принципом шести уровней и занимает определенное место в таблице — матрице ФХД. Далее путем сценарного анализа (при использовании принципа четырех ролей) выявляются соответствующие этому явлению угрозы, которые также помещаются в соответствующие поля таблицы - матрицы угроз. Затем разрабатываются мероприятия по устранению данных угроз, которые также заносятся в поля таблицы — матрицы обеспечения ЭБП.

§ 3. Оценка событий, угроз и степени обеспечения экономической безопасности предприятий

3.1. Количественная оценка с помощью матриц событий

Попробуем также предложить количественную характеристику важности тех или иных явлений, угроз для предприятия. Для этого необходимо в первую очередь определить количественно важность каждого события, угрозы для предприятия. Исходя из того, что в 6-уровневоЙ модели каждый уровень определяет все последующие (кроме 6-го уровня — учета и отчетности), то важность каждого уровня должна быть не меньше (просто примем равной),

чем сумма важностей всех нижележащих уровней. В этом приближении, полагая важность пятого и шестого уровней условно равными единице, мы имеем следующую картину:

Таблица 5

Собственники, акционеры

Коэффициенты важности уровней ЭБП

даст нам итоговый коэффициент важности событий Кув (угроз), попадающих в данную клетку матрицы. Следует принять равными нулю те коэффициенты Кув, где наверняка отсутствует влияние уровня Ку на события, соответствующие Кв.