Экономическая безопасность бизнеса

Тщательно выстроенная система экономической безопасности помогает защитить бизнес от таких проблем, как перерасход бюджета, сокращения штата, увеличение издержек и, конечно, банкротство. В этом материале мы разберем, что такое система экономической безопасности организации, как ее организовать и что важно учитывать.

Что такое экономическая безопасность?

Экономическая безопасность — это совокупность факторов, которые обеспечивают высокий и устойчивый рост экономических показателей в регионе. Далее по тексту — ЭБ.

Экономическая безопасность организации (далее — ЭБО) — это режим эффективного управления корпоративными ресурсами. ЭБО отождествляется с защитой интересов организации, подразумевает охрану персонала, сооружений, оборудования, объектов коммерческой тайны и проч.

Основные элементы системы ЭБ

Можно выделить такие составляющие экономической безопасности организации:

• устойчивость к финансовым рискам, экономическая защищенность, платежеспособность;
• защита объектов и персонала, предотвращение физических угроз;
• информационная безопасность;
• контроль рисков, связанных с действиями сотрудников.

Цели и задачи обеспечения экономической безопасности

• Цель №1: стабильность работы предприятия.
• Цель №2: безаварийность, непрерывность производственных процессов.
• Цель №3: безопасность информационных активов.
• Цель №4: предупреждение нарушений, хищений, коррупции, диверсий, саботажа и злоупотребления полномочиями.
• Цель №5: защита персонала, повышение осведомленности сотрудников в вопросах кибергигиены.
• Цель №6: благоприятный климат в коллективе, удержание сотрудников, профессиональный рост кадрового состава.
• Цель №7: обеспечение сохранности корпоративного имущества и продукции.

Достижение каждой из семи целей в будущем отразится и на финансовом состоянии организации.

Опираясь на описанные цели, можно выделить следующие задачи:

• поддержание экономической независимости;
• создание резервов для работы в условиях кризиса или чрезвычайных ситуаций;
• создание условий для модернизации производства и непрерывного развития бизнеса;
• повышение образовательного, профессионального, общекультурного уровня сотрудников;
• разработка и внедрение ИБ-системы, внедрение средств технической защиты данных;
• выявление ненадежных контрагентов, партнеров;
• анализ и учет факторов, влияющих на ЭБ;
• внедрение измеримых показателей текущего состояния системы ЭБ.

Факторы, условия и ресурсы, влияющие на экономическую безопасность

Экономическая безопасность компании формируется под влиянием разных факторов, как внутренних, так и внешних.

Внутренние факторы

• Действия персонала организации, компетентность сотрудников и руководителей, человеческий фактор.
• Уровень технологического развития производств, внедрение инноваций.
• Состояние системы информационной безопасности.

Внешние факторы

• Состояние экономики страны, кризисы.
• Состояние рынка, уровень конкуренции в нише.
• Качество жизни населения, доходы граждан.
• Геополитическая ситуация.
• Санкции.
• Инфляция.
• Изменения в законодательстве.
• Стихийные бедствия, техногенные катастрофы.

Если перечисленные факторы не будут учтены при построении бизнес-процессов, могут возникнуть угрозы и риски ЭБ для предприятия. Рассмотрим их подробнее.

Риски и угрозы экономической безопасности компании

В контексте ЭБ организаций, помимо прочих, выделяют такие угрозы и риски:

• коррупция и мошенничество;
• утечки данных, хищение информационных активов;
• нерациональное или нецелевое расходование средств и ресурсов;
• хищение средств, продукции, материалов;
• санкции и штрафы регуляторов.

Анализ и оценка экономической безопасности

Анализ и учет рисков позволяет предприятию избежать потерь и сохранять устойчивость даже в условиях кризисов.

Методы оценки

Для анализа ЭБ используют информацию из двух источников: учетных и внеучетных.

Для оценки ЭБ предприятия можно использовать такие подходы:

• Комплексный. Включает принципы, программы, цифры и цели — все, что определяет курс роста предприятия.
• Ресурсно-функциональный, то есть оценка использования ресурсов организации.
• Подход, основанный на сравнении размера инвестиций с объемом средств.
• Индикаторный, то есть определение состояния ЭБ на основе индикаторов.

Далее подробнее рассмотрим индикаторный подход.

Индикаторы и KPI

Индикаторы — это цифры, которые показывают, как сейчас обстоят дела у компании. Через индикаторы можно увидеть, какие аспекты деятельности требуют доработки, а какие можно оставить без внимания.

Выделяют политические, природно-экологические, экономические, технологические и другие индикаторы.

Формирование системы индикаторов для количественной оценки экономической безопасности осуществляется с учетом ряда факторов, изложенных в таблице:

Каждая компания самостоятельно определяет необходимые индикаторы.

Рассмотрим индикаторный метод на следующем примере.

Метод предполагает балльную классификацию параметров и последующую трактовку результатов — для изучения ситуации и создания прогнозов. Роль такой аналитики — вовремя обнаружить проблемы и быстро принять меры.

Чтобы не допустить реализацию рисков, можно использовать следующие методы и инструменты.

Методы и инструменты обеспечения ЭБ

Выбор методов и инструментов зависит от специфики работы организации и бюджета, который она готова выделить на обеспечение ЭБ.

Классические методы

• Финансовые методы — страхование, финансовое планирование и управление, контроль и анализ финансовой деятельности;
• Организационно-правовые методы — применение налогового законодательства, создание бизнес-планов, диверсификация производства и рынков сбыта, риск-менеджмент, реинжиниринг, разработка политики безопасности;
• Технические методы — использование систем контроля качества сырья и продукции, внедрение ПО для обеспечения ИБ, проведение аудита бизнес-процессов с использованием специализированных средств, выявление уязвимостей информационной системы, защита от техногенных катастроф и природных катаклизмов;
• Морально-психологические методы — разработка системы по подбору квалифицированного персонала, контроль за настроениями коллектива, внедрение системы мотивации и поощрения, контроль за действиями сотрудников в рабочее время.

Цифровой подход к обеспечению ЭБ

• Интеграция IoT-устройств. IoT-технологии (датчики и устройства), которые позволяют в реальном времени анализировать состояние среды.
• Сбор, анализ и хранение Big Data. Анализ больших массивов данных, собранных IoT, позволяет выявлять закономерности, предсказывать риски и принимать обоснованные решения для снижения негативного воздействия.
• Искусственный интеллект и машинное обучение для оптимизации производственных процессов, сокращения издержек, прогнозирования аварий, разработки более эффективных методов работы, а также для создания эффективных систем мониторинга.
• Облачные технологии. Облачные вычисления позволяют масштабировать ресурсы для обработки больших объемов данных и делают вычислительные мощности доступными.

Помимо этого, выделяют ESG-подход, в рамках которого уделяют внимание экологическому, социальному и управленческому аспектам работы компании.

Организация внутренней службы экономической безопасности (СЭБ)

СЭБ включает следующие подразделения, которые отвечают:

• подразделение экономической безопасности — за вопросы финансовой безопасности;
• ИБ-отдел — за защиту конфиденциальной информации, разработку и внедрение ИБ-политик, защиту от киберугроз, внедрение процедур и контроль за действиями персонала;
• отдел кадров — за набор квалифицированных специалистов;
• отдел безопасности — за физическую защиту сотрудников, зданий, сооружений, транспорта и проч.

СЭБ должен соответствовать следующим принципам: комплексность, системность, законность, проактивность.

Политики, процедуры и контроль

Политика безопасности (далее — ПБ) — это документ, который разрабатывается службой безопасности совместно с руководством организации. ПБ должна охватывать правила, средства и процедуры, внедренные в организации.

Текст политики должен быть понятным как профильным специалистам, так и рядовым сотрудникам. Сам документ должен быть доступен для ознакомления, то есть опубликован на открытом для персонала ресурсе или распечатан.

Регулярный аудит, непрерывный мониторинг, контроль и отчетность

Создание ПБ бессмысленно, если персонал не соблюдает принятые правила и пренебрегает разработанными процедурами. Поэтому следует непрерывно мониторить информационную систему на предмет нарушений, а также контролировать, как сотрудники придерживаются принятых правил.

Регулярный аудит внедренной системы ЭБ позволяет своевременно выявлять уязвимости и устранять их. Специалисты рекомендуют проводить аудит не реже, чем один раз в шесть месяцев.

Информация, которую собирают DLP-системы, предоставляется в подробных отчетах, на основе которых можно проанализировать текущий уровень ЭБ и скорректировать бизнес-стратегию.

Повышение уровня и развитие экономической безопасности

Основная проблема в вопросах обеспечения ЭБ на макро- и микроуровнях заключается в том, что постоянно возникают новые угрозы, а вместе с ними — и риски. Это обязывает государство в целом и организации в частности непрерывно совершенствовать системы ЭБ.

Программы повышения ЭБ в рамках государства

Программы повышения уровня национальной экономической защиты подразумевают:

• развитие и модернизация действующего законодательства;
• совершенствование инструментов превентивного государственного регулирования;
• создание комплексной системы предупреждения нарушений в сфере финансовых операций;
• разработка устойчивой ИБ-системы;
• создание условий для повышения осведомленности населения о правилах экономической и информационной безопасности.

Инвестиции и цифровые решения

Инвестиции в развитие высокоскоростного интернета, сетей 5G, центров обработки данных и других элементов цифровой инфраструктуры — основа надежной и бесперебойной работы сервисов и платформ.

Инвестиции в кибербезопасность и разработку мер по защите критически важных объектов инфраструктуры и персональных данных — неотъемлемая часть обеспечения ЭБ в цифровой среде.

Ответственность за нарушение экономической безопасности

Нарушение ЭБ влечет юридическую ответственность, от дисциплинарной до уголовной, с учетом характера проступка и статуса нарушителя.

Дисциплинарная ответственность: выговоры, замечания и увольнение как санкции за нарушение правил, связанных с экономической безопасностью.

Также сотрудники организации могут быть привлечены к материальной ответственности в пределах их среднемесячного заработка или в полном объеме, если причинили ущерб в результате нарушения правил ЭБ.

Административная ответственность налагается при нарушениях:

• налогового законодательства;
• правил ведения бухгалтерского учета;
• валютного контроля и проч.

Уголовная ответственность накладывается за более серьезные нарушения, например, мошенничество, уклонение от уплаты налогов, незаконное предпринимательство, подкуп и проч.

Экономическая безопасность коммерческих организаций: специфика

Специфика обеспечения ЭБ коммерческих организаций кроется в необходимости создания сразу нескольких подразделений, которые распределят между собой задачи безопасности. При этом далеко не каждая компания может выделить бюджет и ресурсы на организацию таких служб.

Это значит, что некрупные коммерческие организации зачастую остаются более уязвимыми к угрозам ЭБ.

Заключение

Основа экономической безопасности страны лежит на устойчивости каждой отдельной хозяйственной единицы. Так, остановка работы крупных промышленных предприятий лишает регион налоговых отчислений в бюджет, а граждан — рабочих мест.

При этом обеспечение ЭБ — это задача не только для крупных организаций. Некрупные компании, как показывает практика, не меньше, а то и больше подвержены финансовым и материальным рискам.

Несмотря на то, что создать полноценные подразделения ЭБ не всегда представляется возможным ввиду ограниченности бюджета, учет угроз и рисков, формирование системы индикаторов и использование специализированных цифровых инструментов посильны даже для маленьких компаний.