Консалтинг в области безопасности
Сегодня консалтинг является важнейшей составной частью практически любого проекта. Именно поэтому возникла необходимость осветить тему наиболее подробно. Работая на рынке безопасности, мною был накоплен огромный опыт в данной области. Начиная с 2002 года, серьезным направлением моей деятельности становится Консалтинг в области безопасности.
Консалтинг – это прежде всего услуга. Услуга в области интеллектуальной, проектно – ориентированной деятельности, связанной с поддержкой бизнес – процессов, позволяющая дать независимую экспертную оценку эффективности тому или иному бизнес – процессу.
Из данного определения следует, что консалтинг – прежде всего анализ бизнес – процесса, итогом которого будет экспертная оценка.
Консалтинг в области безопасности представляет собой комплекс услуг, оказываемых компанией-консультантом заказчику с целью определения:
- текущего уровня обеспечения (уровня зрелости) безопасности в организации, в соответствии с лучшими мировыми практиками по обеспечению безопасности, отраслевыми требованиями, а также с точки зрения эффективности противодействия существующим угрозам;
- направления развития безопасности, целей и решаемых задач с учетом стратегических целей развития организации;
- конкретных действий, необходимых для продвижения по выбранному направлению и достижения поставленных целей и задач.
Кому требуется консалтинг в области безопасности? В первую очередь организациям, менеджеры которой не согласны с организацией безопасности на предприятии. Тем бизнес – лидерам, которых волнуют вопросы уровня развития безопасности и ее ресурсов, соотношения безопасности и бизнеса, влияния безопасности на бизнес и влияния бизнеса на безопасность.
Инициаторами приобретения услуг консалтинга в сфере безопасности, как правило, являются:
- Руководство организации, если оно хочет разобраться в том, на каком уровне находится безопасность в организации, сделать ее эффективной с точки зрения затрат и, соответственно, адекватной угрозам, что необходимо предпринять, чтобы улучшить состояние процессов обеспечения защиты. При этом руководство осознает, что собственных ресурсов для решения такой задачи недостаточно. В некоторых случаях руководство может быть инициатором приглашения внешнего консультанта, если хочет составить для себя объективную картину того, насколько качественно службы, ответственные за выполнение задач по обеспечению безопасности, выполняют их;
- Служба безопасности, когда существующий уровень компетенций сотрудников в целом недостаточен для решения поставленных задач по построению эффективной системы безопасности, а так же в случаях, когда перед Службой безопасности ставятся новые задачи, выходящие за рамки установленных обязанностей и компетенций (периодические работы, требующие высокой квалификации сотрудников, внедрение новых систем и технологий и т.п.).
- Службой безопасности привлекаются высококвалифицированные специалисты для решения специализированных задач, в то время как штатные сотрудники службы могут сконцентрироваться на решении профильных повседневных вопросов.
Каждый консалтинговый проект в области безопасности сам по себе уникален. Однако можно выделить основные виды услуг, предоставляемых консалтинговыми компаниями:
- аналитическая деятельность (анализ и оценка деятельности организации в области безопасности);
- прогнозирование (на основе проведенного анализа и используемых консультантом методик – составление прогнозов по указанным выше направлениям);
- консультации с выдачей рекомендаций по самому широкому кругу вопросов, касающихся защиты бизнес-процессов и ресурсов организации, разработки и внедрения мероприятий и систем защиты;
- стратегическое планирование деятельности организации в области безопасности и решение совокупности проблем, связанных с организацией управления безопасностью.
Формы предоставления услуг также могут быть различными в зависимости от сложности проекта и пожеланий заказчика:
- консультации с периодическими выездами на площадку заказчика для сбора исходных данных, согласования результатов анализа и выдаваемых рекомендаций;
- удаленные консультации без выезда на площадку заказчика;
- постоянное присутствие на площадке заказчика определенного числа консультантов в течении всего срока проекта.
Как о консалтинге в области безопасности мы затрагиваем области информационной безопасности, охраны, технической укрепленности объектов и конечно бизнес – безопасности (или экономической безопасности).
В данный момент предметно остановимся на вопросе обеспечения экономической безопасности. Это наша главная боль и это наш проект.
Обращаясь к статистике – 71% компаний в России пострадали от экономических преступлений в 2009 году. Этот показатель на 12% выше показателя в 2007 году. Вывод один – состояние экономической безопасности резко ухудшается. В России отмечается самый высокий уровень мошенничества по сравнению с остальными странами. По результатам проведенных опросов, мошенничество – основной риск для компаний во всем мире.
При этом количество мошеннических действий в компаниях увеличивается. У 39% Российских компаний число мошеннических действий превысило 10. У 61% компаний этот показатель колеблется от 1 до 10.
Риск экономических преступлений растет. Мошенничество – это прямая и явная угроза.
Результат роста экономических преступлений – ухудшение морально-психологического климата в коллективе, финансовые потери, ущерб, наносимый бренду компании и т.д.
Подобная статистика должна подталкивать к реформированию системы экономической безопасности предприятий. Бизнес должен понимать, что без налаженной эффективной системы оценки рисков, бизнес – процессов по предупреждению экономических преступлений нет будущего предприятию.
И в этом процессе основная роль Службам безопасности, точнее Службам по контролю за рисками и чистотой бизнеса.
Данные службы – это основные службы, которые выявляют экономические преступления. 28% преступлений было выявлено корпоративными службами безопасности в 2007 году. 25% — в 2009 году. Явно неплохой показатель. При этом надо отметить тенденцию к снижению данного показателя на 3% за 2 года. Причина в этом проста – реализация в компаниях системы управления рисками. При этом в 2007 году этими превентивными мерами был выявлен всего 1% экономических преступлений. То в 2009 году мерами по управлению рисками были выявлены 15% экономических преступлений.
При этом статистика прямо показывает, что действиями правоохранительных органов было выявлено всего 3% экономических преступлений в 2009 году. И этот показатель постоянно падает.
Вся эта статистика четко показывает, что установление на предприятии четкой системы управления рисками в комплексе с процедурами официального и неофициального контроля приведет к формированию надежного барьера по предотвращению экономических преступлений.
|