Бизнес в России: руководство по технике безопасности - Гладкий Алексей Анатольевич (читать хорошую книгу полностью .txt) 📗
Интерес к бизнесу со стороны собственных работников
Какой владелец собственного бизнеса не мечтает о том, чтобы работники его предприятия испытывали истинный интерес к работе и исполняли свои служебные обязанности с удовольствием? Однако в своем стремлении заинтересовать работников многие упускают из виду тот факт, что этот интерес может принять нездоровые, мягко говоря, формы.
Например, какой-нибудь высокопоставленный сотрудник, на котором много чего «завязано», пользуясь доверием руководства, может выяснить какие-нибудь интересные секреты деятельности фирмы для того, чтобы впоследствии открыть свое дело и использовать полученные сведения себе во благо. В таком случае вы рискуете не только остаться без одного из ключевых кадров, но и заполучить в его лице достойного конкурента.
Нередко работников преуспевающего предприятия подкупают его конкуренты с целью получения интересующих сведений (как мы уже отмечали, это одно из проявлений экономической разведки или экономического шпионажа). Поэтому если сотрудник проявляет неподдельный интерес к работе предприятия и живо интересуется многими вопросами — это еще не повод восторгаться им, повышать заработную плату, выписывать премию либо строить не него серьезные планы: очень может быть, что такой интерес подогревается исключительно получаемым от конкурентов вознаграждением.
Какие сведения могут получать конкуренты через подкупленных сотрудников компании? Да самые разные, и во многом это зависит от вида деятельности предприятия, особенностей выпускаемой продукции, специфики постановки учетных и управленческих процессов, а также иных факторов. Это может быть и размер уплачиваемой предприятием арендной платы, сумма получаемой прибыли, размеры заработных плат сотрудников предприятия, каналы обналичивания денежных средств, ключевые моменты технологического процесса, секреты организационной структуры предприятия, особенности организации менеджмента, и т. д. Также многих интересует наличие у предприятия связей в налоговых и правоохранительных органах, организация охраны, подверженность влиянию криминальных структур, и т. д.
Если предприятие занимается разработкой программного обеспечения, то можно не сомневаться, что время от времени его сотрудники будут получать «непристойные предложения» извне. В частности, конкурентов, да и вообще посторонних могут интересовать программные коды как вышедших, так и находящихся в разработке программных продуктов. Также большой популярностью пользуются разнообразные средства защиты программного обеспечения от несанкционированного (проще говоря — пиратского) доступа — аппаратные и программные ключи, конфигурационные файлы, и т. д. За подобные «трофеи» завербованным сотрудникам предприятия могут предлагать очень и очень солидное вознаграждение.
Интерес сотрудников к собственному предприятию может быть и более банальным. Например, если человек очень интересуется распорядком работы охранников, а также тем, как работает охранная сигнализация, и при этом по долгу службы не имеет никакого отношения к данным вопросам — очень может быть, что он хочет что-то украсть либо того больше — организовать ограбление.
Внутренний аудит и индикаторы злоупотреблений
Для обеспечения бизнес-безопасности своего предприятия необходимо иметь грамотно поставленную систему внутреннего аудита.
В настоящее время среди отечественных специалистов не наблюдается единства мнений насчет того, что считать внутренним аудитом. Одни считают, что внутренний аудит — это периодические внезапные проверки кассы и инвентаризации товарно-материальных ценностей на складе, другие — что в это понятие входит также постоянный мониторинг заключаемых сделок, и т. д. В этой книге мы будем руководствоваться следующим определением:
Внутренний аудит — это комплекс мероприятий, направленный на обеспечение сохранности денежных и товарно-материальных ценностей предприятия, нематериальных активов, иных объектов учета, а также конфиденциальной информации, призванных обеспечить достоверность данных бухгалтерской, финансовой, налоговой и управленческой отчетности. Внутренний аудит представляет собой непрерывный процесс, целью которого является постоянное содействие руководству предприятия в достижении имеющихся целей и задач.
Осуществление внутреннего аудита целесообразно возложить на отдельное структурное подразделение предприятия, которое так и называется — служба внутреннего аудита. В большинстве компаний силами и средствами данной службы решаются следующие задачи:
¦ контроль сохранности активов предприятия;
¦ содействие руководству компании в создании и реализации механизма внутреннего контроля;
¦ выполнение внутреннего аудита;
¦ выявление и расследование хищений, злоупотреблений, жульничества и иных подобных явлений.
Важным условием успешной реализации внутреннего аудита является грамотный выбор подчиненности начальника службы внутреннего аудита. На большинстве российских предприятий он подчиняется непосредственно высшему руководителю компании (президенту, генеральному директору, и т. п.), реже — совету директоров. Отметим, что как раз последний вариант является предпочтительным с точки зрения независимости начальника службы внутреннего аудита.
Отметим, что реализация внутреннего аудита может осуществляться по-разному. Некоторые руководители предприятий предпочитают формировать службу внутреннего аудита из собственных сотрудников, другие же полагают, что с этой задачей лучше всего справятся сторонние специалисты, третьи применяют комбинированный способ (часть специалистов — собственные, часть — приглашена со стороны).
Одной из основных задач службы внутреннего аудита является постоянный мониторинг деятельности отделов и служб предприятия, и не только выявление, но и предупреждение возможных злоупотреблений и иных негативных явлений (вспомним известную истину — «болезнь легче предупредить, чем излечить»). Если же подобное явление уже случилось — необходимо максимально быстро его распознать, дабы пресечь дальнейшее развитие негативных событий (т. е. продолжение хищений, должностного подлога и т. п.) и разоблачить злоумышленника (либо группу злоумышленников).
Существуют определенные индикаторы, по которым служба внутреннего аудита либо служба собственной безопасности предприятия может определить, что уже что-то случилось. Рассмотрим наиболее характерные из них.
Если работник проявляет ничем не оправданный интерес к работе других структурных подразделений предприятия — скорее всего, здесь дело нечисто. Если его в первую очередь интересуют те либо иные конфиденциальные сведения — можно на 100 % быть уверенным, что это не просто праздная любопытность, а трезвый расчет, подкрепленный материальным стимулированием со стороны заинтересованных лиц (конкурентов, недоброжелателей компании, и т. п.). Подобные действия должны быть жестко и решительно пресечены, а «любознательного» сотрудника, скорее всего, придется просто уволить.
Если сотрудник заметно изменил линию поведения с коллегами — верный признак того, что к нему следует присмотреться внимательнее. Если у человека, как говорится, «рыльце в пушку», то можно заметить у него признаки неуверенности в себе, страха, излишней суетливости, и т. п. Иногда один только намек на возможную проверку, связанную с его деятельностью (если это работник склада — инвентаризация, если бухгалтер — проверка кассы, банковского счета, ревизия дебиторской и кредиторской задолженности, и др.), выводит нечистого на руку работника из равновесия.
Еще одним индикатором хищений и злоупотреблений может являться резкое увеличение личных расходов работником при отсутствии у него видимых легальных доходов. Конечно, не исключен вариант, что человек просто выиграл много денег в лотерею, или получил наследство, либо у него произошло что-то в этом роде, и именно это «что-то» позволило ему купить квартиру (машину, дачу, отдохнуть на Кипре, и т. п.). Но все мы знаем, что такие случаи довольно редки, поэтому, если скромный офисный клерк или работник склада внезапно разбогател — это повод для того, чтобы серьезно заняться проверкой всего, что связано с его деятельностью. Особенно, если этот человек занимает материально-ответственную должность либо имеет доступ к конфиденциальной информации, касающейся деятельности предприятия.
