Безопасность бизнеса

Корректор Елена Кормильцева

Дизайнер обложки Вера Филатова

© Дмитрий Глазунов, 2023

© Ренат Мамбетов, 2023

© Вера Филатова, дизайн обложки, 2023

ISBN 978-5-0060-7046-2

Создано в интеллектуальной издательской системе Ridero

Предисловие, которое необходимо прочесть

Мы прежде всего люди, а уже потом специалисты по безопасности и управлению рисками. И именно поэтому мы знаем, насколько тесно связана жизнь человека и жизнь бизнеса. Любая мелочь, происходящая ежедневно в вашей жизни, влияет на ее качество. Заболел ребенок, нервничает супруга, случилось небольшое ДТП? Каждый из этих факторов повлияет на дальнейшую судьбу семьи, где-то меньше, а где-то больше. Так и в организации – любое малозначительное, на первый взгляд, происшествие может и будет влиять на общую обстановку. На производственные процессы, на настроение коллектива, на личные провалы в графике руководителя. И в итоге повлияет на показатели финансовой прибыли. Грамотно настроенная система безопасности нивелирует большинство крупных проблем и мелких неурядиц. Такая система может заранее спрогнозировать проблемы, а при их внезапном проявлении помогает справиться с ними максимально оперативно и безболезненно.

Так вот, немного об авторах этой книги, об их опыте и о том, почему безопасность предприятия должна быть именно системной. А также несколько слов о том, кому эта книга пригодится и как ее читать. И ответ на душещипательный вопрос про рекламу.

Об авторах

Не будем распыляться и размазывать заслуги и неудачи авторов на много строк. Скажем коротко, тезисно и по фактам. Оба автора имеют длительный опыт работы в правоохранительных органах. Причем не на должностях, предполагающих выполнение палочной системы, а в различных подразделениях с «творческим» характером работы. В их деятельность входили и процессуальные, и оперативные направления. Надзор, проверки, раскрытие и расследование преступлений всех видов и характеров. Опыт деятельности в органах сформировал понимание системности работы. Знания, полученные в масштабных федеральных компаниях, поспособствовали пониманию бизнес-процессов, корпоративной культуры и передовых технологий в крупных предприятиях. В общей сложности стаж работы в сфере безопасности и правоохранительной деятельности на двоих – более 30 лет. Сферы деятельности авторов «на гражданке» – крупные сельскохозяйственные холдинги, предприятия перерабатывающего цикла, торговые центры федерального уровня, аудит и ревизионная деятельность.

Круг общения авторов составляют специалисты и руководители в сфере безопасности по всей стране и ближнему зарубежью. Консультации при написании книги оказывали более 10 действующих сотрудников из разных сфер предпринимательства, в том числе сыроделия, животноводства, казино, аудита, ритейла, общепита, недвижимости, издательской и типографской деятельности, автомобильного бизнеса и других.

Нашими партнерами являются две компании международного уровня по экспертизе контрагентов, анализу конкурентов и всевозможным проверкам на «чистоту рук» и одна организация из сферы инноваций и GPS-навигации. Об этих партнерах мы расскажем в соответствующих главах, где и укажем их названия (все они вам, несомненно, известны).

Об авторах все. Впрочем, стоит еще сказать, что они не сторонники «палочной» системы работы и привыкли (чего и всем советуют) думать головой и не мыслить узко.

Кратко про системность в работе

Мы настаиваем, что безопасность на предприятиях должна быть системной и затрагивать все сферы деятельности. Но при этом «безопасность» не должна мешать работе и тормозить процессы. Она не вызывает негативные эмоции у сотрудников и не вставляет палки в колеса бизнесу. Безопасность обязана, как и все подразделения компании, существовать во благо прибыли и для нивелирования убытков. Soft Power, мягкая сила – вот наш стиль работы. Эффект от деятельности СБ, по нашему мнению, должен быть конкретизирован, подтвержден и измерим. Мы не сторонники пустой болтовни и построения воздушных замков. Не теоретики, а практики. И именно поэтому считаем, что понятия «экономический эффект» и «профилактический эффект» – величины измеримые. Служба безопасности должна приносить ощутимый результат, а не просто «существовать» за деньги собственника.

Кому пригодится эта книга?

Руководителям крупных предприятий. Управленцам всех уровней, в том числе топ-менеджерам и директорам. Сотрудникам служб безопасности, ревизионных и аудиторских подразделений. Собственникам среднего и малого бизнеса, которые только планируют создать СБ или не могут наладить ее работу. Кризис-менеджерам, привыкшим решать проблемы здесь и сейчас. Сотрудникам всевозможных силовых структур, которые, листая материалы очередного уголовного дела, мечтают о жизни вне системы и ждут пенсии.

Как читать книгу?

Книга сделана и как пособие для практического применения, и как интересный материал для понимания реальных ситуаций.

Главы представляют собой тандем из двух разделов. В каждой главе есть невыдуманная история из жизни и тезисная формулировка с описанием функционала разбираемого материала. Например, в главе про служебные расследования первая часть представляет собой короткий рассказ из жизни менеджера, который обманул сам себя, а вторая – разбор структуры проведения служебных расследований.

В конце каждой главы вы найдете несколько чистых листов, они для заметок. Используйте для памяток и собственных комментариев.

Про рекламу в книге

Ее здесь нет. От слова совсем. Мы называем ряд известных организаций по проверке контрагентов, описываем свойства систем видеонаблюдения, плюсы и минусы различных баз данных. Разные компании мы называем «Партнерами», но ни одну из них не рекламируем. Мы подходим непредвзято и объективно. И наша задача – дать читателю понимание о плюсах и минусах работы разного программного обеспечения и оборудования. И да, мы сами пользовались всеми этими «системами», отсюда и мнение. Иногда это мнение будет восторженным, а иногда негативным. Зато оно объективно.

Чтобы быть окончательно честными

Вы всегда можете обратиться к авторам этой книги за советом и помощью. Совет может потребоваться тем, кто только собирается строить собственную СБ или сомневается в «чистоте рук» своих сотрудников. Помощь – предпринимателю, чей бизнес спикировал в кризис, и кризис этот связан с проблемами в безопасности.

Для остальных эта книжка – интересное прикладное пособие, на конец 2023 – начало 2024 года не имеющее аналогов в стране.

И последнее

Мы не составляли энциклопедию или учебник. Мы писали интересную (надеемся) и полезную книгу на стыке жанров. В ней есть пробелы и недосказанности, она охватывает далеко не весь спектр направлений комплаенса и безопасности. Некоторые темы проработаны не очень глубоко, другие более досконально. Относитесь к чтению этого текста по-дружески, а мы всегда на связи – проконсультируем и подскажем, если что-то непонятно.

Схема взаимодействия СБ и бизнеса

P.S. Для нормального понимания и усваивания информации из книги необходимо минимальное знание законодательства и голова на плечах.

P.P.S. В книге присутствует много современных корпоративных терминов и аббревиатур (OSINT, KPI, NDA, DLP и т.д.) – лучше подтянуть «матчасть» перед прочтением, чтобы было понятно, о чем речь. В самом конце есть словарь современных корпоративных терминов (естественно, он не полный, но достаточный для работы СБ) с комментариями от авторов – обратите внимание.

Введение

Скорее всего вы прочитали аннотацию этой книжки. Помните упомянутую там брюнетку? Она реальна. И она вполне реально развалила компанию. Не потому, что она была промышленной шпионкой или сливала информацию конкурентам. Просто у нее маргарин в голове, а у ее руководителя нет времени разбираться в содержимом ее черепной коробки. Максимум, на что способен ее шеф – разбираться в других элементах ее тела.

Миловидная черноволосая девушка в кофейне в центре Москвы. Все атрибуты успешной секретарши при ней – сумочка от «Луи», яблочный смартфон, накачанные губы и хищный маникюр. Она постукивает ноготками по столику, листает меню и одновременно с ленцой, но нагло, смотрит на официанта. Официант, в свою очередь, смотрит на нее весьма дерзким взглядом, чтобы не сказать похотливо. Девушка дожидается подружку, и они в течение десяти минут обсуждают своих боссов. Хихикают, многозначительно закатывают глаза и расходятся. За эти несколько минут происходит два незначительных события, которые на первый взгляд ни при каких обстоятельствах не могут привести к краху организации.

Первое событие могло бы не случиться, если бы брюнетка была более воспитанна, но увы… В какой-то момент, поймав взгляд молодого официанта, она надменно спрашивает: «Чего уставился? Счет неси», – и не слишком понижая голос уже подруге: «Понабрали баранов…» (это в ней проснулось ее провинциальное прошлое).

И действительно, чего это он уставился на твое декольте? Скромнее нужно быть или соблюдать дресс-код. Официант, конечно, тоже неправ, но это уже совсем другая история. Важно то, что молодой парень почувствовал себя оскорбленным. Ему указали на «его место», да еще и такая красотка в самом центре столицы. Обидно.

И по-прежнему ничего страшного для босса и организации пока не наблюдается. Разве что в следующий раз брюнетке плюнут в кофе.

Но случается еще одна роковая случайность. Эта особо одаренная мадам, расплатившись, выронила из папки листик А4 и не заметила. Они с подружкой весело зашагали в сторону офисов. Листик медленно опустился на пол прямо под столиком и мог бы почить в утробе мусорного бака, но судьба распорядилась иначе…

Лист этот содержал самую малость конфиденциальной информации. Номер личного зарубежного счета директора организации. С упором на слове «личного». Не бог весть что за важные данные. Может быть, директору не стоило открывать счет в банке на Кипре, может быть, не стоило выводить туда часть прибыли, может быть, не стоило поручать своей секретарше сверить реквизиты и взять распечатку из банка. Но факт в том, что она уронила именно этот документ с реквизитами и это послужило точкой отсчета.

И до сих пор ничего проблемного не случилось. Ну, ксерокопия с данными человека, наименованием банка и несколькими цифрами. Подумаешь, проблема… Попади такой документ в руки 99,99% людей – они его выкинут в ближайшую урну. Но тут в игру вступает его величество случай. За соседним столиком сидит один из топ-менеджеров конкурентов, который пару раз бывал в офисе и видел брюнетку. И этот топ-менеджер знает, что его руководитель любит получать информацию о «противнике».

Но упавший листик по-прежнему покоится под столом, а лезть туда прилично одетый мужчина не собирается. По закону жанра, на сцене появляется оскорбленный официант, он ныряет под стол и извлекает документ.

Если бы десять минут назад брюнетка просто ответила на его взгляд улыбкой и не умничала, то парень банально дождался бы ее следующего прихода и торжественно вручил ей находку. Но увы, он оскорблен и зол. А тут еще и мужчина за соседним столиком (который, между прочим, всегда оставляет чаевые), тянет руку с фразой: «Давайте я ей передам… И номерок для вас возьму, она не такая бяка, как кажется».

Официант расцветает и с улыбкой передает листок учтивому мужчине.

Конец истории. Топ-менеджер передал документ своему начальнику, тот другу из налоговой. В итоге в отношении директора брюнетки возбудили уголовное дело, организация обанкротилась, а брюнетка уехала жить в Волгоградскую область (шутка, куда делась брюнетка, никто не знает).

Конечно, опытный человек скажет – дело не в «косяке» брюнетки, дело в том, что не нужно баловаться с финансовыми операциями за рубежом. Но кто знает, сколько бы просуществовала фирма, если бы секретарша не допустила оплошность. Может быть, неделю, а может, и десять лет.

Этот пример не о том, что нужно хорошо скрывать свои «скользкие» моменты. Это аналогия того, что любая мелочь может привести к краху. Это заверение в том, что Москва не такой уж и большой город. Особенно пределы Садового кольца, где топы крупных холдингов обедают в одних и тех же заведениях. Это убеждение, что большое количество негативных случайностей опасно.

А зарабатывать деньги нужно исключительно честно и прозрачно, к чему мы и призываем.

У руководителя фигуристой брюнетки не было времени выстроить в компании систему конфиденциальности и безопасности.

У руководителей вообще бывает мало времени разбираться в чем-либо. Коммерческая и финансовая деятельность занимает большую часть рабочего дня. Операционные ежедневные проблемы оттягивают любые временные «окна», о них болит голова за завтраком, обедом и ужином.

Поэтому, не имея должно сформированной системы работы безопасности, из небольшой проблемы можно запросто вырастить слона. Этот слон сначала растопчет какую-то часть бизнеса, а потом и остальное.

Построить такую систему вам поможет эта книга.

Надеемся, мы не сильно затянули предисловия, введения и прочую полемику. Приступаем к реальным кейсам.

Глава 1.

Почему для каждого бизнеса

нужна индивидуальная система безопасности. Категории рисков.

Уровни рисков. Немного сказок

Многовато для одной главы? Нормально. Мы просто кристаллизируем информацию и отсечем лишние мысли.

Завод по производству пельменей, региональный торгово-развлекательный центр, салон сотовой связи, сельскохозяйственный холдинг и казино – это разные предприятия по извлечению финансовой прибыли.

И строительство системы безопасности для них тоже будет разным. Потому что риски разные. Принципиально отличные друг от друга схемы хищений, откатов и всевозможных вариаций нанесения убытков компаниям. А также плюс-минус разные проблемы при не должном соблюдении пожарной и инженерной безопасности, охране труда, бухгалтерии, кадровой работе и взаимодействии с надзорными органами.

Система безопасности создается исходя из рисков – это одна из главных аксиом создания безубыточной среды.

Всегда изначально определяется круг возможных рисков и уточняется степень их значимости. Карту рисков и степени значимости мы приведем в конце главы, а пока продемонстрируем живые примеры из практики.

Какие «исключительные», т. е. наиболее обширные зоны рисков у вышеперечисленных организаций?

У пельменного завода – в основном проблемы непосредственно на линиях производств и в цехах. Поставки некачественного сырья, хищения, случайная порча продукции, несоблюдение ГОСТов и, как следствие, нарушение производственных процессов, влекущее потерю качества пельменей. Пример мелкого хищения на таком предприятии – это когда рабочий банально выносит кусок мяса с производства. Понятно, что обычно в «теме» задействован и мастер цеха, и охранник. Но ущерб от такого «риска» минимальный, если не закрывать глаза на очевидные вещи. Пример более масштабной проблемы на таком предприятии – руководитель коммерческого отдела за откат закупает некачественное сырье, например муку не того сорта. По документам, естественно, мука будет вполне себе нормальной. По факту – «разбодяженная» ерунда. В этом случае могут капитально просесть продажи, уйдут любители именно этой продукции. Просто муж скажет на кухне жене: «Испохабились и эти пельмени. Раньше хоть „Октавиан Август“ были нормальные, а теперь дерьмо». Жена обсудит с подругой, подруга со своей мамой, а на общем пикнике обменяются мнениями несколько семей. Потеря даже 10—15% постоянных покупателей будет значить финансовый кризис как минимум в полугодии, а то и за год. В динамике это повлечет невосполнимый объем потерь.

А теперь ответьте честно. Чем предпочтет заняться среднестатистический начальник СБ? Выявить страшную преступную группу, состоящую из рабочего, мастера и охранника, которые на троих украли 438 килограммов свинины за полгода и нанесли ущерб предприятию в 100 000 рублей? Следом гордо направить материал проверки в ближайший отдел полиции для возбуждения уголовного дела по ст. 158 УК РФ и доложить об успехе начальству. Или выстроить систему безопасности так, чтобы коммерческий отдел не имел возможности покупать сырье у своих знакомых по завышенным ценам? То-то же.

Кражи пресекать нужно, но лучше их профилактировать.

А какие самые очевидные риски у торгово-развлекательного центра?

Другие. Нет, конечно, сотрудники тоже воруют. Уборщица «Доместос», например, домой таскает в целлофановом пакете. И в закупках проблем масса – начальник эксплуатационной службы специальные перчатки для электриков у друга-ипэшника приобретает, а девочке-закупщице шоколадки дарит за закрытые глаза.

Но масштаб этих проблем в ТРЦ совсем иной, они незначительные. Максимальные риски в региональных ТРЦ – это когда директор за благодарность заводит на самые проходные и ценные места не международных мастодонтов бизнеса, а мелких предпринимателей. Которые не соблюдают требования пожарной безопасности, продают некачественный товар и расторгают договор спустя год. Директор разводит руками, пожимает плечами, а убытки несет собственник. И да, если у любителей продавать одежду и обувь на вес в огромных торговых залах что-то загорится, то в тюрьму в итоге сядут все. И директор, и собственник, и начальник СБ, и уборщица.

Головная боль и основные риски любого сельскохозяйственного холдинга – хищения десятков тонн зерна во время уборочной компании в полях. Сливы топлива. Списание годных запчастей. Закупки плохих удобрений. Проблемы с арендой земельных участков.

В салоне сотовой связи риски абсолютно другие – мошеннические схемы по гарантийным случаям с фиктивными поломками смартфонов, например. В казино – целенаправленное «опускание» финансовой прибыли, подставные клиенты, фальшивые подкупы должностных лиц (взятки давать нельзя ни в каком виде и никому, но находятся уникумы, которые якобы «решают» вопросы, а в итоге кладут деньги себе в карман).

Риски на каждом предприятии свои. Несмотря на их кажущуюся «одинаковость».

Определим категории рисков и их уровень.

Категории рисков:

1. Финансовые.

Это одна из самых нелюбимых сфер контроля для подразделений безопасности. Налоговая отчетность, инвестиции, основные средства, бухгалтерский учет, кредиты, движение наличных средств, закупки, тендеры, продажи, дебиторская задолженность, деинвестиционные активы.

Безопаснику предстоит вникать в бухгалтерский учет, учиться видеть финансовые потоки и согласовывать платежи между организациями.

Для собственника сфера отчетностей и финансов тоже своеобразный Рубикон, перейти который не всякому дано.

Отсюда и риски – опытный бухгалтер и финансист могут или быть хорошим подспорьем, или наоборот, манипулировать и директором, и предприятием. Гениальный руководитель управления закупок способен разорить компанию за сезон или принести хорошую прибыль и сократить расходы за тот же срок.

В этой сфере разбираться надо, нужно в нее вникать и контролировать. Как правильно и ненавязчиво нивелировать финансовые риски, мы рассмотрим в отдельной главе.

2. Кадровые.

Кадры – наше все. Непросто сейчас подобрать хорошего специалиста. Даже тракторист в 2023 году должен иметь высокую квалификацию – управлять голландским трактором за 50 млн нужно уметь. Специалист по пожарной безопасности обязан знать все виды огнетушителей и уметь составлять схемы зданий. Бухгалтер не может быть судим за мошенничество, присвоение или растрату. Директора желательно брать с опытом работы руководителем. И так далее, и так далее. У каждой должности своя специфика.

Как искать «чистых» сотрудников, если большая часть претендентов по уши в кредитах и долгах? Где взять не судимых рабочих? Как проверять кадры строго в рамках законного поля? Что такое NDA?

Категория кадровых рисков тоже полна «головняков» для руководства и службы безопасности. Аналогично, подробную информацию мы рассмотрим в отдельной главе.

3. Технико-технологические.

Инженерные войска в деле. В эту сферу входит пожарная безопасность, экология, охрана труда. Кроме того, именно эта сфера одна из наиболее проблемных по документированию и выявлению краж. Зачастую инженерные подразделения очень «качественно» воруют запчасти, осуществляют фиктивные ремонты (почти как настоящие) и организуют стабильный слив ГСМ.

Как профилактировать кражи запчастей, как не получить штраф за пожарную безопасность, как нивелировать риски при травмах на производстве, мы, естественно, расскажем в нескольких отдельных главах.

Пока просто помните – хороший эсбэшник разбирается во всем.

4. Периметр и охрана.

И тут некоторые бывалые сотрудники служб безопасности выдохнули. Наконец-то знакомая сфера. Но не думайте, что организация периметров, видеонаблюдение, подготовка графиков несения службы ЧОО и выявление мелких краж при выходе сотрудников с КПП это все.

Риски, связанные с несением службы охранниками, тоже являются составной частью глобальной сферы безопасности. Погрузимся мы в эту сферу ближе к концу книги.

5. Правовые.

В эти риски, по мнению авторов, стоит поместить договорную работу. Проверку контрагентов (хотя она и пересекается с другими сферами). Регламенты, должностные инструкции, взаимодействие с надзорными органами и прочие действия, связанные с организацией системы работы.

Будет несколько глав, отдельно охватывающих правовые риски во всем их многообразии.

Риски – наше все.

От банальных краж расходников, гаечных ключей и ручек до миллионных махинаций и офшоров. Риски являются альфой и омегой безопасности. Они проникают во все остальные сферы жизнедеятельности. Именно о пресечении рисков и минимизации убытков написана эта книжка. В каждой главе, будь то кадровая безопасность или организация охраны, мы упремся именно в риски.

Данные 5 видов рисков определяют первую часть карты рисков. Вторая ее сторона – уровни рисков. Их тоже всего 5.

Абсолютный – его никто не видел, но мы все о нем слышали. Это когда «придраться» в организации не к чему от слова «вообще». Когда инспектор МЧС приходит в торговый центр и плачет. Когда маржа +1000%. Когда за последние 10 лет на предприятии не было ни одной кражи. Такого не бывает. Даже у Илона Маска.

Стабильный — хорошая, рабочая обстановка в выбранной сфере. Есть свои небольшие проблемы, но они быстро решаются, в том числе благодаря качественно выстроенной системе безопасности.

Нестабильный — есть значимые проблемы, их можно решить, но для этого потребуется задействование времени и ресурсов.

Критический — проблемы усугубились, потому что кто-то забил на них или просто не обращал внимания. Их уже не решить простыми мерами. Причем решать критические проблемы нужно быстро. Скорее всего сегодня.

Кризисный – решать поздно. Нужно переделывать систему. Пример – сотрудники УЭБ и ПК изъяли все компьютеры и документацию, а директора арестовали по ст. 91 УПК РФ.

Или более лайтовый пример (но тоже кризисный) – поле с посевами уже сгорело. Вместе с двумя комбайнами. Слава богу, все живы, но комбайнов в КФХ было всего два. Можно уволить директора и ответственного за пожарную безопасность, но, поверьте, проблема не в этом. Проблема в организации системы работы.

Каждый сотрудник СБ или руководитель должен следовать аксиоме – строить свою работу от рисков. Поэтому, организуя с нуля службу безопасности, ревизионный отдел или аналогичное обособленное подразделение, лучше визуализировать проблемы. Например, как в нашей таблице – «карте рисков».