Обеспечение экономической безопасности и действия в экстремальных ситуациях. Обзорно-методическое пособие для владельцев (руководителей) коммерческих предприятий, служб экономической безопасности

Финансовые потоки, движение капитала, управление ресурсами и персоналом становятся все более сложной задачей, связанной с ростом объемов отчетности и документооборота, увеличением сечения и скорости информационных потоков, которые с использованием современных корпоративных информационных систем достигают высшего уровня управления компанией. Однако здесь и кроется основная проблема современного управления. Если раньше основной задачей информационной подсистемы управления компанией была задача донесения максимально возможно без искажений и изменений практически любых входящих данных, связанных с компанией и рынком, до руководителя, который и производил фильтрацию и обработку данных, выделял из них необходимые знания, то теперь все изменилось. Руководителю просто не хватит времени не только на фильтрацию данных и обработку информации, но и просто на то, чтобы ознакомиться с этим потоком информации.

Тем более что, являясь специалистами по управлению производством, руководители, зачастую, не обладают умениями, связанными с технологией обработки информации и превращения ее в знания. И это только с той информацией, которая поступает как стандартная текущая отчетность, не говоря об информации, которая может поступить от специально организованной системы сбора данных об обстановке. В связи с этим, потоки информации, идущие в высший эшелон управления стали сокращать и делить, увеличивая количество промежуточных звеньев, маршрутизируя потоки с помощью секретарей-референтов и помощников, делегируя принятие решения на низовые звенья управления.

Руководители оставляют себе задачу стратегического планирования и управления, что в свою очередь, требует не только и не столько отчетной информации, которая формирует знания о настоящей ситуации в обстановке или даже о ситуации, которая была на момент сбора исходных данных, а так называемая, прогностическая информация, которая позволяет оценить с точки зрения вероятности реализации и успеха предлагаемые планы и сценарии, а так же оценить тенденции изменений обстановки. Подготовка стратегических решений с учетом таких знаний позволяет резко увеличить эффективность принимаемых решений.

С другой стороны, использование технологий разведки позволяет успешно осуществлять прогноз кризисных явлений в бизнесе, то есть, реализовать функцию раннего предупреждения о кризисах. А это, в свою очередь, делает возможным предпринять предупредительные меры и снизить напряженность вероятного кризиса, произвести его локализацию, или снижение возможного ущерба. Еще одной опцией является возможность использования этого знания о кризисе в своих интересах, повернув его для упрочения своего положения или ослабления конкурента.

Сегодняшняя тенденция такова, что роль эффективно организованной деловой и конкурентной разведки только усиливается. Кроме того, приходится не только собирать отрывочные и важные данные, но и, что самое трудное, проверять огромные потоки разнородных и противоречивых данных, чтобы получить правильное осознание обстановки не только снаружи, но и внутри компании.

Не секрет, что достаточно часто, а особенно это проявляется в российских условиях, менеджеры среднего звена сознательно или не сознательно, желая показать свою деятельность в лучшем свете перед высшим руководством или владельцами предприятия, или прикрывая свои неблаговидные поступки и промахи, приукрашивают или даже фальсифицируют данные, поступающие в высший эшелон управления. Это приводит к принятию таких решений, которые не являются оптимальными или даже наносят ущерб бизнесу. Задачей деловой разведки является проверка такой информации и исключение ситуаций с дезинформацией высшего руководства.

Задачи деловой разведки частично и раньше решались информационно-аналитическими службами структур экономической безопасности предприятий, следовательно, и службы деловой разведки чаще всего организуются на основе таких структур.

Отличие информационно-аналитической работы служб безопасности от работы подразделений деловой разведки можно сравнить с отличием информации и коммуникации. То есть информация, чаще всего разово и однонаправлена, а коммуникация постоянна (регулярна) и взаимонаправлена. При коммуникации источник и корреспондент постоянно меняются местами, информационные потоки регулируются с помощью обратной связи. Информационно-аналитическая деятельность чаще всего заканчиваться передачей информации конечному пользователю. Разведка, как коммуникация, результатом имеет действие. На сбор и обработку данных непосредственно влияют изменения, являющиеся результатом этого действия на саму систему и окружающую ситуацию, при постоянном уточнении задач. Поэтому эффективность коммуникации гораздо выше.

Цели создания службы корпоративной разведки:

– управление рисками бизнеса;

– раннее выявление угроз, уязвимостей, возможностей и иных факторов влияния на успех бизнеса;

– обеспечение конкурентных преимуществ за счет своевременного принятия нестандартных оптимальных управляющих решений.

Задачи службы корпоративной разведки:

– сбор важной для компании информации на регулярной основе;

– автоматический предварительный анализ потока собираемых сведений и её классифицирование;

– своевременное информирование руководителей и персонала компании о критических важных событиях, подготовка возможных вариантов решения, а также оценка сценариев развития событий;

– управление отношениями с клиентами;

– оперативный анализ неструктурированной и структурированной информации (извлечение новых знаний);

– синтез новых знаний для менеджмента компании.

О возможности совмещения экономической безопасности и деловой разведки

Итак, как уже говорилось в разделе о безопасности, если обеспечение экономической безопасности есть деятельность по овладению важнейшими условиями самореализации экономического субъекта, то идентификация этих условий, отслеживание изменений в обстановке, изучение и прогнозирование активности других субъектов, стремящихся овладеть этими условиями, как раз то, что является сущностью деловой разведки, помогает эффективно управлять такой деятельностью и повышает уровень безопасности.

Рассмотрим задачи службы корпоративной разведки, связанные с задачами службы экономической безопасности более подробно. Но сначала сделаем отступление и рассмотрим современные требования к организации и оснащению таких служб.

Задача сбора и обработки информации на регулярной основе требует наличия регулярно обновляемых информационных ресурсов. При этом это современные аналитические технологии, так называемые Deep mining и Business Intelligence, требуют хранения данных в электронной форме.

Отсюда необходимость в современной технической базе и наличии программного обеспечения, которое не только позволит собирать данные из разных источников, хранить их в структурированных и неструктурированных базах данных, но и вести поиск по информационному полю, используя те или иные критерии, обработки этих данных с использованием различных алгоритмов, а также автоматизировано формировать отчеты и визуализировать аналитические результаты. Кроме инструментария, задача требует наличия источников данных, это и Интернет, это и онлайновые ресурсы, это и средства массовой информации в электронной форме, обновляемые базы данных и электронные архивы, корпоративные информационные массивы и архивы электронной почты.

Кроме этого необходимы люди – источники информации, как вне компании, так и внутри ее, а самое главное, как показывает практика, остро необходимы люди, которые могут коммуницировать с сотрудниками компании на любом уровне, умеют осуществлять целеполагание для добывающего данные коллектива и сотрудников, занимающихся их обработкой.

Необходимы аналитики и поисковики, знающие правила работы с информацией и умеющие их применять на практике. Это тем более важно сейчас, когда мы говорим уже не о массивах информации, а о потоках информации, перегружающих менеджмент компании, работа с которыми все больше и больше требует внимания к фактору времени. Сокращение расстояний за счет современных средств транспорта и передачи информации привело к тому, что изменения в бизнесе и на рынке происходят очень быстро в некоторых отраслях, поэтому своевременность в выдаче информации, требующейся менеджменту для принятия решения, значительно сократилась.

Если раньше сроки подготовки информации службами экономической безопасности составляли недели, то сейчас они сократились до суток и часов.

Без современных технологий обработки информации и разведки такое не возможно.

Важнейшим моментом в деятельности служб экономической безопасности становится прогнозирование. Объективная ограниченность сил и средств, выделяемых владельцами и менеджментом из бюджета предприятия на решение задач экономической безопасности, вынуждает перевести основное внимание служб безопасности с выявления недобросовестных контрагентов, возврата уже похищенных средств и ценностей предприятия, что становится сегодня все менее и менее эффективным, в плоскость профилактики, предотвращения таких случаев. И основную роль в этом начинает играть аналитическая работа и разведка – мониторинг обстановки.

Службами экономической безопасности и деловой разведки идентифицируются риски, разрабатываются модели угроз и сценарии кризисов, определяют факторы, действующие на их развитие и признаки их приближения. Эти признаки выявляются в окружающей обстановке с целью предугадать момент и место наступления кризиса и оценить вероятность его наступления, чтобы вовремя сконцентрировать в нужном месте необходимые силы и средства, провести необходимые организационные изменения и принять превентивные меры, чтобы не допустить негативного развития кризиса. Так действуют сейчас службы экономической безопасности крупнейших российских и зарубежных компаний и холдингов.

Аналогично решается задача противодействия недобросовестной конкуренции. Изучение конкурентов – часть деятельности деловой разведки (так называемая конкурентная разведка) помогает оценивать и прогнозировать действия конкурентов, направленные на дестабилизацию деятельности защищаемой компании и самого ее центра – управляющей подсистемы, нарушение информационных связей внутри компании. Результатом такого прогноза и исследования являются действия по принятию превентивных мер, защите центра управления компании, ее целостности, связей, репутации на рынке.

Отдельным случаем этой задачи является противодействие недружественным слияниям и поглощениям. То, как происходит это сегодня, показывает, что менеджмент предприятий и службы экономической безопасности, захватываемых предприятий спохватываются только тогда, когда блокирующий пакет акций предприятия уже оказывается в руках конкурента, и он начинает активные действия по вытеснению действующего менеджмента, а также приступает к инициированию банкротства предприятия. А ведь вполне в силах службе, вооруженной методами бизнес разведки и отслеживающей информацию, по крайне мере, связанную с движением акционерного капитала компании, заранее увидеть и предугадать первые шаги и признаки начала такого недружественного поглощения, заблаговременно принять необходимые меры, которые могут оказаться гораздо менее дорогостоящими, чем применяемые тогда, когда этот процесс уже запущен и пошел в полную силу.

Современные средства и технологии обработки разведывательной информации позволяют также решать задачи внутренней безопасности компании. Оценивать динамику лояльности персонала, выявлять центры напряженности. Анализ информации от внутренних источников и клиентов помогает службам безопасности выявлять факты утечки конфиденциальной информации, инсайд-трейдинга, иной деятельности персонала против компании.

Применение технологий деловой разведки для решения задачи управления безопасностью – задачи оптимизации расходования ресурсов на локализацию угроз – части общей системы управления рисками предприятия

Учитывая то, что деятельность по управлению экономической безопасностью входит неотъемлемой частью в систему управления общими рисками бизнес деятельности, все подходы базовой процедуры управления рисками справедливы и необходимо применяются и здесь. При этом подходы деловой разведки применяются на всех стадиях базовой процедуры.

Определение организационного контекста:

– цели, стратегии и задачи организации,

– основные заинтересованные стороны,

– взаимосвязи с окружением,

– определение критериев оценки рисков.

Задачи деловой разведки – изучение обстановки и бизнес-процессов, выявление ключевых тематик и взаимосвязей. Взаимодействие с топ-менеджментом компании, получение от него однозначного понимания об имеющемся «вкусе к риску» – граничных условий для последующей оценки. Мониторинг изменений в бизнес-процессах и «вкусе к риску».

Идентификация рисков:

– составление перечня факторов, которые могут повлиять на деятельность организации. Задачи деловой разведки – выделение из исторического контекста и результатов коммуникации с топ-менеджментом компании влияющих факторов. Мониторинг появления новых факторов и исчезновения старых.

Оценка рисков:

– определение величины возможных результатов (позитивных или негативных) воздействия неопределенных факторов и вероятность (правдоподобность) их наступления. Задачи деловой разведки – оценка вероятности проявления тех или иных факторов риска и подверженность компании тому или иному риску. Мониторинг тенденций изменения вероятности их проявления.

Установление приоритетов рисков:

– упорядочивание факторов риска с целью отбора наиболее значимых с точки зрения влияния на деятельность организации. Задачи деловой разведки – классификация рисков с точки зрения их значимости, объединение рисков, имеющих сходство, в группы по видам. Мониторинг тенденций изменения значимости групп рисков.

Выбор способа обращения с рисками:

– выбирается способ обращения с выделенными видами рисков и разрабатываются сценарные планы, предписывающие действия в случае наступления неблагоприятных событий.

– производится интеграция частных методов управления отдельными рисками в целостный план, что позволяет скоординировать действия на уровне организации в целом. Задачи деловой разведки – разработка совместно с другими службами компании возможных альтернативных сценариев управления отдельными группами рисков. Прогноз их эффективности, представление менеджменту рекомендаций для выбора наиболее эффективного плана управления рисками на уровне компании. Мониторинг и оценка отклонений реальных результатов от запланированных и выработка предложений по их коррекции.