Журнал "Системы Безопасности" № 3‘2022

К О М П Л Е К С Н А Я Б Е З О П А С Н О С Т Ь , П Е Р И М Е Т Р О В Ы Е С И С Т Е М Ы 102 Ч его прежде всего стараются избегать все типы организаций и предприятий? Конечно, финансовых потерь. Предотвращением подоб- ного рода ущерба занимаются службы эконо- мической безопасности. Об этом и поговорим. Необходимое уточнение Далее мы не будем говорить о побочных рис- ках утраты финансовых средств и их про- изводных. Таким образом, вне нашей сферы интересов находятся неудачные инвестиции (если в них изначально не было злого умыс- ла), скачки цен и валют, утрата товара и капи- тальных вложений вследствие стечения обстоятельств. Экономическая безопасность в первую очередь занимается противодействием внутреннему и внешнему корпоративному мошенничеству. Экономическая безопасность противостоит пре- ступникам, которых интересуют деньги компании. Главный принцип экономической безопасности В экономической безопасности ключевым прин- ципом является следующий: "Непонесенный убыток равен прибыли". Это простая мысль, известная бухгалтерам и финансистам, но до сих пор встречающая недоверие в среде безопасников. Итак, если мы предотвратили убыток, то компа- ния получила прибыль. Если вы должны были потерять 100 рублей (например, в результате мошенничества), но не потеряли, у вас осталось 100 рублей, которые можно потратить с поль- зой. Отсюда возникает "естественный" KPI служб экономической безопасности – размер пред- отвращенного ущерба. На этом можно основы- вать бюджетирование экономической безопас- ности как 5–10% от суммы предотвращенного ущерба. О виновниках Любая компания – это коллектив людей, выполняющих свою работу для достижения главной цели предприятия, то есть заработка прибыли. Вне зависимости от величины этого коллектива в любом из них мы встретим людей, которые ищут и реализуют мошенни- ческие схемы (будем называть их для кратко- сти "нарушители"). Если коллектив достаточно большой, то такие люди образуют группы. По статистике, на 100 человек коллектива могут приходиться до 10 нарушителей и 1–2 организованные груп- пы нарушителей (ОГН), которые наживаются за счет компании. Нарушители чаще всего образуют группы, пото- му что это позволяет существенно увеличить размер хищения. А с ростом размера хищения необходимо контролировать и больше возмож- ных точек утечки. Поэтому образуется сговор между группой лиц с целью "заработка" денег. Ущерб может исчисляться десятками и сотнями миллионов рублей. Чаще всего этот ущерб носит "проектный" характер, когда ОГН активи- зирует свою работу для одного крупного дела, после чего ОГН уходит в спящий режим, до сле- дующего "проекта". Одиночки редко наносят крупный ущерб, в подавляющем большинстве случаев это сотрудники, заведующие хозяйством, быто- выми и офисными закупками, горюче-сма- зочными материалами, сотрудники складов, иногда сотрудники ИТ-подразделений (если они малочисленны). Ущерб от одиночек меньше, обычно до одного миллиона рублей в год, но имеет периодический характер. Экономическая безопасность борется как с организованными группами, так и с одиноч- ными нарушителями. Об ущербе Если проводить анализ сегментов, лидирующих в области нарушений, можно сформировать следующий "антирейтинг": 1. Общестроительные и отделочные работы. По отдельным этапам, а иногда и по всему проекту размер нарушений может доходить до 50% от общей суммы затрат. 2. Поставка оборудования и комплектующих, включая ИТ-поставки. Здесь средний размер нарушений не превышает 30%. 3. Периодические работы (уборка и клининг, маркетинг и реклама, сопровождение инженер- ных и информационных систем и др.). Средний размер нарушений – 15–20%. Эта статистика не означает, что все работы в данных сферах происходят с нарушениями и каждый сотрудник отныне должен находиться под подозрением. Подозрения крайне негатив- но отразятся на микроклимате внутри компа- июнь – июль 2022 www.secuteck.ru Дмитрий Дудко Руководитель Центра комплексной безопасности www.findawealthmanager.com К лючевой принцип экономической безопасности: "Непонесенный убыток равен прибыли" Н арушители чаще всего образуют группы, потому что это позволяет существенно увеличить размер хищения, который может исчисляться десятками и сотнями миллионов рублей. Ущерб от одиночек (в большин- стве случаев это сотрудники складов, заведующие хозяйством, быто- выми и офисными закупками, горюче-смазочными материалами) мень- ше, обычно до одного миллиона рублей в год, но имеет периодический характер Организация экономической безопасности предприятия Основная задача безопасности – ограждать предприятие от угроз, которые могут нарушить производственные циклы. Поскольку производственные циклы каждого предприятия имеют индивидуальные особенности, то и состав системы безопасно- сти будет различным. Например, для крупного продуктового склада необходимо сосредоточить внимание на безопасности периметра, досмотре и видеонаблюде- нии, тогда как для компании, ведущей основную деятельность в Интернете, во главу угла ставится информационная безопасность