Экономическая безопасность предприятий. Определения и терминология
Существующие теоретические взгляды на экономическую безопасность предприятий (ЭБП) не полностью освещают проблематику, чем резко снижают эффективность практической деятельности по обеспечению экономической безопасности этих объектов.
Вопрос определений и терминологии является довольно важным для любой теории. Определения, термины, положенные в основание каких-либо рассуждений, логических построений, могут влиять на их конечный результат. В любом исследовании важно правильно, удачно дать определения тем или иным явлениям, объектам, понятиям. В основе определений всегда находятся тот или иной подход, отношение автора к проблеме, его система взглядов. Уже на этой фазе исследования явно или неявно могут быть заложены те или иные выводы.
Под предприятием обычно понимают юридическое лицо любой формы собственности, любой организационно-правовой формы, ведущее коммерческую деятельность в рыночных условиях. Гражданский кодекс[8] дает следующее определение:
«Предприятием как объектом прав признается имущественный комплекс, используемый для осуществления предпринимательской деятельности. Предприятие в целом как имущественный комплекс признается недвижимостью. Предприятие в целом или его часть могут быть объектом купли-продажи, залога, аренды и других сделок, связанных с установлением, изменением и прекращением вещных прав.
В состав предприятия, как имущественного комплекса, входят все виды имущества, предназначенные для его деятельности, включая: земельные участки, здания, сооружения, оборудование, инвентарь, сырье, продукцию, права требования, долги, а также права на обозначения, индивидуализирующие предприятие, его продукцию, работы и услуги (фирменное наименование, товарные знаки, знаки обслуживания), и другие исключительные права, если иное не предусмотрено законом или договором».
Для рассмотрения широкого ряда вопросов специализация предприятия в какой-либо определенной отрасли экономики не имеет большого значения, так как большинство явлений в финансово-хозяйственной деятельности предприятий имеют схожий генезис, но могут иметь разные внешние проявления, названия и различаться в деталях. В то же время ряд явлений характерен для предприятий определенной отрасли в силу ее специфики и сложившихся обычаев деловой практики. Надо заметить, что в большинстве общих рассуждений, в которых не сделаны предположения относительно отраслевой принадлежности предприятия, не используется отраслевая специфика применимо к предприятиям большинства отраслей экономики, включая и многопрофильные предприятия. Кроме того, в нашей практике в силу ряда причин целые предприятия, являющиеся едиными хозяйственными комплексами, довольно часто разделяют на несколько юридических лиц (тогда, в западной терминологии это фирмы, т.е. фирма может владеть несколькими предприятиями). Делается это в различных целях: для обеспечения безопасности отдельных его составляющих, для повышения управляемости, для реструктуризации в рамках более крупных структур, разделения видов деятельности, налоговой оптимизации и пр. Некоторые из этих моментов будут рассмотрены ниже, только необходимо иметь в виду, что границы предприятия и юридического лица на практике чаще всего не совпадают.
Под финансово-хозяйственной деятельностью (ФХД) предприятия будем понимать все действия предприятия, его подразделений и сотрудников во взаимоотношениях с внешней средой и между собой, приводящие либо потенциально способные привести к изменению активов и пассивов предприятия, В процессе финансово-хозяйственной деятельности предприятие вступает в различные отношения с государственными органами, другими предприятиями и физическими лицами, работает в рыночных, постоянно изменяющихся условиях и конкурентной среде. В процессе ФХД предприятие обычно использует различные товарно-материальные ценности (ТМЦ).
Термин «безопасность» используется во множестве различных наук, включая биологию, экономику, психологию и социологию.
Количество работ по проблемам безопасности постоянно растет. На сегодняшний день только в электронном книжном магазине (Amazon.com) доступно более 2000 наименований книг, посвященных проблемам безопасности в той или иной сфере. Повышенный интерес к данной проблеме отмечается также и среди российских ученых[9] [10] [11] [12] [13] [14] [15] [16]. Несмотря на такое разнообразие и обилие информации в указанной области многие исследователи считают данную проблему недостаточно проработанной, при этом практически каждый предлагает свое определение безопасности и варианты механизмов её обеспечения. Наблюдается тенденция к появление новых междисциплинарных областей знаний о рисках и безопасности, например, рискология и секьюритология.
Проведенный анализ определений безопасности, предлагаемых в современной литературе[17] [18] [19] [20] [21] [22] [23], позволяет заключить, что - в самом общем смысле — это «состояние, при котором не угрожает опасность, есть защита от опасностей». Понятие «безопасность предприятия» подразумевает эффективное использование ресурсов, обеспечивающее стабильное функционирование предприятия в настоящем и устойчивое развитие в будущем. При теоретическом рассмотрении проблемы безопасности обычно используется следующий понятийный аппарат:
v враждебность — воздействие окружающей среды, направленное на предприятие и являющееся ответом среды действиям предприятия; характеризуется совокупностью угроз устойчивому функционированию предприятия[24];
v угроза — это изменения во внешней или внутренней среде субъекта, которые приводят к нежелательным изменениям предмета безопасности;
v риск — вероятность наступления вышеназванных нежелательных изменений;
v ущерб — это само нежелательное качественное изменение предмета безопасности, снижение его ценности для субъекта или его полная утрата;
v стратегия безопасности — совокупность наиболее значимых решений, направленных на обеспечение приемлемого уровня безопасности функционирования предприятия;
v негативное событие — это любое незапланированное событие, результатом которого выступает материальный ущерб или моральный урон предприятию, и влекущее за собой убытки, дополнительные расходы предприятия. Примером негативного события может служить авария, катастрофа, несчастный случай, несостоявшаяся сделка, банкротство предприятия и т.д.;
v предзатраты (превентивные затраты) — затраты на разработку и реализацию мероприятий по предотвращению негативных событий;
v постзатраты — это затраты на ликвидацию последствий реализовавшихся негативных событий;
v общие затраты — это затраты на обеспечение безопасности предприятия, представляющие собой сумму предзатрат и постзатрат;
v прибыль, полученная в результате реализации мер по обеспечению безопасности.
Понятие «безопасность предприятия» неразрывно связано с такими понятиями как «устойчивость», «развитие», «уязвимость» и «управляемость».
Связь экономической безопасности с понятиями «развитие» и «устойчивость» объясняется следующим образом[25]. Развитие — один из компонентов экономической безопасности системы. Если система не развивается, то у нее резко сокращается возможность выживания, сопротивляемость и приспособление к внутренним и внешним условиям. Устойчивость и безопасность — важнейшие характеристики предприятия как единой системы. Их не следует противопоставлять, каждая по-своему характеризует состояние предприятия. Устойчивость отражает прочность и надежность ее элементов, вертикальных, горизонтальных и других связей внутри системы, способность выдерживать внутренние и внешние «нагрузки».
Уязвимость предприятия — это показатель, характеризующий степень его подверженности внешним и внутренним опасностям, т.е. степень его незащищенности. В более общем виде: «Уязвимость — свойство любого материального объекта природы, техники или социума утрачивать способность к выполнению естественных или заданных функций в результате негативных воздействий опасностей определенного происхождения и интенсивности»[26].
Управляемость предприятия — это комплексная характеристика его способности реагировать на целенаправленное воздействие.
Промышленное предприятие представляет важный объект экономической жизни региона, на территории которого оно расположено, и государства в целом. Национальное богатство и в натуральной, и в денежной форме создается в реальном секторе экономики — производстве товаров и услуг.
Предприятия представляют собой открытую систему, функционирующую в нестабильной враждебной окружающей среде[27].
В безопасном устойчивом функционировании промышленных предприятий заинтересованы и общество, и государство, и, в первую очередь, сами предприятия (имеется в виду персонал предприятия).
Безопасность промышленного предприятия может различно трактоваться представителями государственного аппарата управления, общественности и администрации предприятия.
Как это ни странно, в официальных документах РФ отсутствует понятие экономической безопасности предприятия (организации, юридического лица). Вообще это в определенной мере отражает отношение государства к предпринимательству. В Законе РФ «О безопасности»[28] даны следующие определения: «Безопасность - состояние защищенности жизненно важных интересов личности, общества, и государства от внутренних и внешних угроз». «Жизненно важные интересы - совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства». «Угроза безопасности - совокупность условий и факторов, создающих опасность жизненно важным интересам личности, общества и государства». Отметим, что если просто по смыслу подставить понятия «угроза» и «жизненно важные интересы» в первоначальное определение безопасности, то получится, что «безопасность есть состояние, в котором обеспечены существование и возможности прогрессивного развития».
Там же выделены три объекта безопасности: личность, общество, государство. В толковом словаре[29] можно найти следующее определение общества: «В широком смысле - совокупность исторически сложившихся форм совместной деятельности людей; в узком смысле - исторически конкретный тип социальной системы, определенная форма социальных отношений». Таким образом, конкретно в определении общества такая его составляющая, как предприятие, прямо не указана. В то же время понятно, что предприятие в определенном смысле является частью общества как объект экономических и социальных отношений.
Почему так важно дать определение основному термину - экономической безопасности предприятия (ЭБП)? Фактически определение безопасности говорит об идеологии, которая закладывается в теорию безопасности и потом воплощается на практике. В литературе, исследованиях на тему безопасности дано достаточное количество определений, как безопасности, так и экономической безопасности предприятий. Каждое из этих определений, безусловно, имеет право на существование и является, по сути, наиболее концентрированным выражением взглядов каждого автора на понятие безопасности, а также на деятельность по обеспечению безопасности.
В целом можно выделить два подхода авторов к определению безопасности. Первый подход базируется на использовании понятия угрозы. Второй подход, избегая употребления понятия угрозы в определении безопасности, базируется на экономических понятиях достижения цели, функционирования предприятия. Существуют также определения, объединяющие или смешивающие оба подхода.
Предприятие - это в первую очередь объект экономических отношений. Собственнику (владельцу, акционеру) предприятия в первую очередь важно достичь поставленной им цели, которая, как правило, носит экономический характер (предполагается наличие только собственников капитала, интересы персонала и населения территории не в счет.). Будут ли возникать в процессе достижения поставленной им цели какие-либо угрозы, будет ли вообще вестись с ними борьба, как она будет вестись — собственнику, скорее всего, все равно. Борьба с угрозами как таковая чаще всего не является целью создания и владения предприятием собственником, ведения им экономической деятельности. Впрочем, соображение экономической целесообразности ведения борьбы с угрозами наверняка вызовет интерес собственника, поскольку это напрямую затрагивает его материальные интересы, поскольку ведение этой борьбы требует осуществления затрат, а выигрыш неочевиден. Таким образом, с экономической точки зрения представляется естественным, что определение безопасности должно быть основано преимущественно на экономических понятиях. В силу хотя бы этих рассуждений авторы находят второй подход к определению безопасности более правильным с экономической точки зрения. Также стоит отметить, что термин «безопасность предприятия» практически близок к термину «экономическая безопасность предприятия», именно в силу того, что предприятие - это в первую очередь объект экономических отношений.
Забегая вперед, отметим, что исключение понятия угрозы из определения безопасности при дальнейшем анализе влечет за собой не только выводы о существовании угроз при деятельности любого предприятия и об обязательности ведения деятельности по обеспечению безопасности предприятия, но и вывод о необходимости расширения такой деятельности (рис. 2.1.).
Рис. 2.1. Цели и задачи экономической безопасности предприятия
В качестве примера рассмотрим несколько определений безопасности.
«Экономическая безопасность предприятия - это состояние наиболее эффективного использования корпоративных ресурсов для предотвращения угроз и для обеспечения стабильного функционирования предприятия в настоящее время и в будущем»[30]. Довольно интересное определение, в которое входит трудно определяемая величина - эффективность использования корпоративных ресурсов. Безусловно, эффективность использования корпоративных ресурсов в итоге, как причина или как следствие, может характеризовать степень экономической безопасности предприятия. В определении не упомянута возможность использования некорпоративных ресурсов обеспечения экономической безопасности, например, государственных правоохранительных органов. Также не совсем ясно, входит ли быстрое, динамичное развитие предприятия в понятие стабильного функционирования.
«Экономическая безопасность предприятия (фирмы) - это такое состояние данного хозяйственного субъекта, при котором жизненно важные компоненты структуры и деятельности предприятия характеризуются высокой степенью защищенности от нежелательных изменений»[31]. В целом определение довольно точно отражает сущность процесса по обеспечению безопасности предприятия, однако не дает критериев оценки состояния предприятия как такового. Следует отметить, что в определении используется не слово «угроза», а понятие «нежелательные изменения».
«Экономическая безопасность предприятия - это такое состояние хозяйственного субъекта, при котором он при наиболее эффективном использовании корпоративных ресурсов добивается предотвращения, ослабления или защиты от существующих опасностей и угроз или других непредвиденных обстоятельств и в основном обеспечивает достижение целей бизнеса в условиях конкуренции и хозяйственного риска»[32]. В этом определении уже появляются два немаловажных момента - критерий обеспечения безопасности - достижение целей бизнеса, а также учитываются факторы внешних условий - конкуренция, хозяйственный риск. Также отмечено и условие достижения целей бизнеса - эффективность использования ресурсов. Определение базируется на понятии угрозы, опасности.
«Экономическая безопасность промышленного предприятия - это непрерывный процесс обеспечения на промышленном предприятии, находящемся в определенном внешнем окружении, стабильности его функционирования, финансового равновесия и регулярного извлечения прибыли, а также возможности выполнения поставленных целей н задач, способности его к дальнейшему развитию и совершенствованию на различных стадиях жизненного цикла предприятия и в процессе изменения конкурентных рыночных стратегий»[33]. В это определение включены, пожалуй, все возможные аспекты жизнедеятельности предприятий. По мнению автора определения, экономическая безопасность - это не состояние предприятия, а непрерывный процесс. Забегая вперед, можно сказать, что процесс обеспечения экономической безопасности предприятия действительно должен быть непрерывным, но вот сама безопасность предприятия - это все-таки скорее состояние предприятия либо его определенное свойство, характеристика, а не процесс. Важным положительном моментом в данном определении является то, что автор в определении безопасности оперирует исключительно экономическими категориями.
«Под экономической безопасностью предпринимательской структуры будем понимать защищенность ее жизненно важных интересов от внутренних и внешних угроз, т.е. защита предпринимательской структуры, ее кадрового и интеллектуального потенциала, информации, технологий, капитала и прибыли, которая обеспечивается системой мер специального правового, экономического, организационного, информационно-технического и социального характера»[34]. Автор определения считает, что у предприятия есть интересы и структура, защищенность которых от внешних и внутренних угроз достигается системой мер и является как раз экономической безопасностью предприятия.
Стоит также привести определение безопасности предприятия, данное А.П. Судоплатовым и С.В. Лекаревым[35]: «Безопасность предприятия - это такое состояние его правовых экономических и производственных отношений, а также материальных, интеллектуальных и информационных ресурсов, которое выражает способность предприятия к стабильному функционированию». Здесь, что важно, отсутствует ссылка, на какие бы то ни было угрозы.
Таким образом, можно констатировать наличие двух следующих последовательностей рассуждений.
Первая. Существует объект (предприятие), характеризуемый среди прочих наличием какого-то выделенного параметра (структуры, нормального функционирования, жизненно важных интересов, потребностей, существования, прогрессивного развития, и т.д.). Существуют (априори) угрозы этому параметру - явления, способные повлиять на него нежелательным образом. Если же этот параметр защищен от угроз, то обеспечена и безопасность объекта. Другими словами, сначала предполагается наличие у объекта некоего основного, важного параметра, и обязательно существование угроз этому параметру. Затем делается предположение (довольно смелое), что если этот параметр защищен от таковых угроз, то это и есть состояние безопасности всего объекта. При этом критерий защищенности параметра часто отсутствует, впрочем, как и обоснование выбора именно этих параметра и критерия.
Вторая. Существует объект (предприятие), и у него есть цели, которые он пытается достичь. Объект имеет некоторую внутреннюю структуру (среду) и существует в некоторой внешней среде. В силу определенных свойств внутренней структуры (среды) весь объект обладает некоторым свойством (находится в состоянии), называемым «безопасность». Это означает, что если внешняя среда и оказывает на него негативное воздействие в определенных пределах, то объект все равно функционирует и достигает своих целей. Как, впрочем, если среда и не оказывает на него таковых воздействий, т.е. угроз. И если изменение внешних условий не выходит за определенные пределы, то функционирование и достижение им своих целей гарантировано.
В целом эти определения соответствуют определению безопасности, данному в Законе[36]. У многих из вышеприведенных определений есть одна общая черта: чисто идеологически понятие «угрозы, опасности, нежелательных изменений, непредвиденных обстоятельств» предполагается «более первичным», нежели понятие «экономической безопасности», поскольку на нем базируется определение последнего. Получается некоторый парадокс; понятие угрозы (экономической) безопасности является первичным по отношению к понятию (экономической) безопасности. То есть сначала определяется некое воздействие на предмет, а уже потом и сам предмет. На самом деле здесь подсознательно, еще на уровне определений, заложена довольно опасная точка зрения - «когда определим, что существует угроза, тогда и будем от нее защищаться».
Что характерно, для анализа и практической деятельности по обеспечению безопасности часто действительно удобнее сначала предполагать теоретически наличие возможной угрозы, а уже затем искать способы выявления и противодействия. Однако из этого вовсе не должно следовать, что понятие экономической безопасности вторично по отношению к понятию угрозы.
Далее. Экономическая безопасность предприятия — это состояние, свойство или характеристика в первую очередь самого предприятия, а не какой-либо угрозы его экономической безопасности. Эта характеристика не может являться величиной, сильно зависящей от времени при условии, что внешние условия изменяются в небольших пределах.
Попытаемся представить себе гипотетическую ситуацию. Когда-то было создано предприятие. На определенный момент времени оно функционирует в определенных внешних условиях. Собственником перед ним на определенный срок поставлены определенные цели, реальные и вполне достижимые при том, что:
v эти внешние условия, на которые не может значительно повлиять предприятие, в течение определенного срока меняются не очень сильно, в определенных пределах;
v предприятие функционирует нормально, т.е. в данных внешних условиях обеспечивает достижение предприятием поставленных целей оптимальным образом или достаточно близким к нему.
Собственнику, соответственно и руководству предприятия, всегда важно, чтобы предприятие достигло поставленных целей. Возникает вопрос: каким свойством должно обладать предприятие (в каком состоянии находиться) для достижения поставленной цели предприятием в будущем? Из предыдущих рассуждений можно сделать вывод, что если будет обеспечено нормальное функционирование предприятия, а внешние условия изменятся не очень сильно, то предприятие достигнет своих целей.
В целях настоящей работы примем следующее определение: экономическая безопасность предприятия - это состояние предприятия, характеризуемое его способностью нормально функционировать для достижения своих целей при существующих внешних условиях и их изменении в определенных пределах.
Под нормальным понимается такое функционирование предприятия, которое в существующих внешних условиях обеспечивает достижение предприятием поставленных целей «оптимальным» образом или достаточно близким к нему.
В отличие от многих предыдущих определений в данном определении отсутствует понятие «угроза». Вместо него, по сути, используется термин «внешние условия и их изменение в определенных пределах». Понятно, что предприятие всегда существует в какой-то экономической среде, т.е. в определенных условиях хозяйствования, существенно повлиять на которые оно не в силах. Эти условия могут не оставаться постоянными сколь угодно долго, они меняются. Естественно, предприятие не может само защититься от существенных негативных изменений внешних условий, таких как стихийные бедствия, войны, революции, и прочие так называемые форс-мажорные обстоятельства. Поэтому сделана оговорка про изменение внешних условий в определенных пределах. Кроме того, из определения исключено понятие внутренних угроз. Это сделано не потому, что внутренних угроз нет или не может быть, сколько потому, что их появление, существование и нейтрализация либо устранение в значительной мере определяются и контролируются самим же предприятием.
Таким образом, задан критерий успешного обеспечения безопасности объекта - достижение объектом цели. Цель всегда получение дохода. Другое дело величина этого дохода и его распределение во времени. Выбран он не случайно. Любое предприятие создается для достижения определенных целей. Какие будут у него оргструктура, штатное расписание, службы и численность персонала, организация бизнес-процессов - не суть важно. Главное - это достижение поставленной цели. Получение прибыли, выпуск определенного объема продукции, обслуживание другого предприятия, занятие перспективной ниши на рынке, пусть даже при работе в убыток[37] (но не собственнику), - это достаточно разные цели, но все это не должно приносить убытки.
Приведенные рассуждения делают упор на интересах собственника, достижении его целей, так как именно собственник должен ставить цели предприятию. Все это правильно, если собственник учитывает и другие интересы. В существовании предприятия кроме собственника заинтересованы как персонал, так и территория, на которой он расположен. Представителями территорией выступают федеральные, региональные и местные власти, которые заинтересованы в занятости населения и получении дохода на поддержание инфраструктуры и социальные нужды, часто в интересах того же собственника (бизнеса). Именно территориальные власти (законодательные и исполнительные) создают условия для привлечения бизнеса, особенно это касается системообразующих предприятий. В свою очередь бизнес оценивает целесообразность своей деятельности с точки зрения получения своей части дохода от деятельности предприятия, так как остальной доход достается персоналу и территории. С этих позиций безопасность предприятия определяются совокупностью условий его функционирования, обеспечивающих получения дохода всеми заинтересованными сторонами (бизнес-собственник, персонал, территория), достаточными с их точки зрения. В случае недостаточности величины дохода любой из этих групп безопасность предприятия может быть под угрозой или даже прекращена. Угрозы персонала – забастовка, массовое увольнение, саботаж (явный или скрытый). Угрозы территории – фискальная политика, законодательные ограничения, национализация, арест имущества, судебные преследования, проверки деятельности на предмет соответствия законодательству. Угрозы собственника – закрытие предприятия, доведение его до банкротства. Таким образом, угрозы являются следствием нарушения интересов упомянутых трех социальных групп.
Теперь нельзя утверждать, что безопасность - это категория абсолютная, так как для получения своего дохода предприятие вступает в конкурентные отношения не только в борьбе за сбыт своей продукции с другими предприятиями, занимающимися аналогичной деятельностью, но и с поставщиками, торговыми предприятиями, финансовыми организациями и даже государственными организациями при определении условий создания предприятия или продолжения его деятельности (для этого и существуют суды). Следовательно, экономическая безопасность предприятия - это относительная категория, применительно как к условиям его функционирования, соблюдения интересов собственника, персонала, территории, так и его взаимодействия с потребителями, партнерами, конкурентами. Цели, которые преследует предприятие, осуществляются за счет интересов конкурентов, с часто и потребителей, и партнеров, и территоиии.
Также фактически определен и путь, способ достижения состояния экономической безопасности предприятия - это обеспечение нормального функционирования предприятия при возможно изменяющихся внешних условиях.
Хотелось бы также подчеркнуть, что первый подход рассматривает экономическую безопасность скорее, как необходимое условие достижения предприятием своей цели, а второй – скорее, как достаточное условие.
Характерно, что создаваемые системы обеспечения ЭБП могут зависеть от определения безопасности, положенного в основу. Логично предположить, что в первом случае обеспечение ЭБП идеологически и практически будет сведено к защите выбранного в определении параметра, или элемента, характеризующего безопасность. Во втором случае обеспечение ЭБП - это на порядок более широкая задача придания объекту (предприятию) таких качеств, включая внутреннюю структуру и порядок функционирования, при которых он сможет достичь своей цели.
При втором подходе по сравнению с первым расширена сфера деятельности по обеспечению безопасности, а приоритеты в деятельности по обеспечению безопасности смещены от охранно-детективных к аналитико-управленческим. Это, в свою очередь, требует совершенно другой квалификации персонала, занимающегося обеспечением безопасности, и принципиально иной организации этой деятельности.
Попробуем для наглядности представить себе разницу между двумя этими подходами также следующим образом. Будем считать, что каждое событие, явление в ФХД предприятия можно классифицировать по такому признаку, как его полезность для предприятия. Также допустим, что безопасность предприятия обеспечивается путем влияния, воздействия на все события, явления в ФХД предприятия. Воспрепятствование негативным явлениям, равно как и поддержка положительных явлений, будет повышать безопасность предприятия, а поддержка негативных явлений и воспрепятствование положительным соответственно снижать безопасность предприятия. Теперь изобразим это графически на рис. 2.2.
Если мы пытаемся обеспечить безопасность только путем противодействия угрозам, то теоретически эта деятельность будет примерно соответствовать нижнему левому большому квадрату на рисунке. Поскольку ряд негативных событий, явно не идентифицированный как угрозы, на практике может быть или будет пропущен, то в реальности большой левый нижний квадрат, скорее всего, уменьшится, например, до области маленького темного квадрата. Если же мы обеспечиваем безопасность предприятия путем поддержания режима его нормального функционирования, то такая деятельность теоретически будет отражаться левым нижним и правым верхним большими квадратами. Большие квадраты берутся потому, что при втором подходе рассматриваются все события ФХД предприятия, а не только те, которые принято относить к угрозам. Отметим, что нежелательному влиянию на ФХД предприятия также соответствуют две области - верхний левый и правый нижний квадрат.
Рис. 2.2.События ФХД и влияние на них
Таким образом, подход, основанный на борьбе с угрозами, по эффективности должен быть заведомо ниже, чем подход, основанный на поддержании режима нормального функционирования, в силу его ограниченности как в области воздействия, так и методов влияния.
Рассматривая виды безопасности, в настоящее время можно встретить следующие термины: экономическая безопасность предприятия, корпоративная безопасность, безопасность предприятия, обозначающие обычно одно и то же понятие. Также по тем или иным критериям выделяют следующие виды безопасности: экономическую, финансовую, коммерческую, информационную, кадровую, психологическую, физическую, пожарную и т.д. Это разделение в целом носит организационный или терминологический характер.
В настоящее время в литературе существует много определений: «угроза экономической безопасности», «угроза безопасности предпринимательства», «угроза безопасности предприятия» со схожим смыслом. Приведем некоторые определения.
В.С. Гусев дает следующее определение: любой конфликт целей с внешней средой или внутренней структурой и алгоритмами функционирования[38].
В.И. Ярочкин трактует угрозу как реально или потенциально возможные действия или условия преднамеренного или случайного (неумышленного) нарушения режима функционирования предприятия путем нанесения материального (прямого или косвенного) ущерба, приводящего к финансовым потерям, включая и упущенную выгоду[39].
А.С. Соснин и П.Я. Прыгунов понимают под угрозой потенциально возможные или реальные события, процессы, обстоятельства или действия злоумышленников, способные нанести моральный, физический или материальный ущерб[40].
Хотелось бы отметить, что эти определения существенно различаются между собой. Определение, данное В.С. Гусевым, отличается от двух других тем, что угроза напрямую не связывается с нанесением ущерба, а лишь с нарушением «идеально бесконфликтных» условий функционирования. Поскольку предприятия существуют в рыночных, т.е. состязательных, условиях, то противоречия, конфликты есть всегда. Исходя из этого определения, можно сразу сделать вывод, что у функционирующего предприятия всегда есть угрозы экономической безопасности в понимании угрозы по В.С. Гусеву. Также положительным является то, что В.С. Гусев вводит в определение цели предприятия. К плюсам этого определения можно также отнести и констатацию того факта, что структура и алгоритмы работы предприятия могут нести в себе угрозу самому предприятию. Определение угрозы по В.И. Ярочкину есть следующая фаза развития возникшего конфликта по В.С. Гусеву. При этом факт наличия угрозы констатируется лишь только после нанесения ущерба предприятию, что снижает ценность определения, Также стоит отметить, что нарушение нормального функционирования не всегда производится путем прямого нанесения материального ущерба. Определение А.С. Соснина и П.Я. Прыгунова по сути близко к определению, даваемому В.И. Ярочкиным, но угроза не обязательно приводит к последствиям в виде нарушения функционирования предприятия и нанесения ущерба. Таким образом, мы видим некоторые разночтения в фазе и механизме развития негативной ситуации, а также глубине (последствиям) ее развития.
Попробуем дать следующее определение угрозы: угроза - это такое развитие событий, действие (бездействие), в результате которых появляется возможность либо повышается вероятность нарушения нормального функционирования предприятия и недостижения им своих целей, в частности нанесения предприятию любого вида ущерба.
Под нормальным понимаем такое функционирование предприятия, которое в существующих внешних условиях обеспечивает достижение им поставленных целей «оптимальным» образом или достаточно близким к нему. Данное определение имеет ряд преимуществ:
v понятие угрозы дано на тот момент развития событий, пока угроза является угрозой, а не стала уже фактом ущерба;
v имеется возможность количественно определить угрозу (из определения, например, как изменение математического ожидания величины ущерба, что определенным образом говорит о близости понятия угрозы к другому понятию - риску.
Сравним понятие «угроза» с понятием «предпринимательский риск». В учебнике «Предпринимательство»[41] под предпринимательским риском понимают «экономическую категорию, количественно (да и качественно) выражающуюся в неопределенности исхода намеченной к осуществлению предпринимательской деятельности, отражающей степень неуспеха (или успеха) деятельности предпринимателя (фирмы) по сравнению с заданными результатами. Иногда выделяют другую категорию - хозяйственный риск. Так, дано следующее определение: «хозяйственный риск - это способ ведения хозяйства в непредвиденных условиях (обстоятельствах), при котором создаются благодаря особым способностям предпринимателя возможности и необходимость предотвращать, уменьшать неблагоприятное воздействие стохастических условий и получать в этих условиях предпринимательский доход»[42]. Таким образом, риск — это ведение деятельности в условиях неопределенности или же вообще сама неопределенность условий и результатов деятельности, а угроза - это уже вполне определенное негативное развитие событий. Следовательно, можно сказать, что угроза — это начавший реализовываться по нежелательному варианту риск либо заранее известный сценарий неблагоприятного развития событий, соответственно выходящий за рамки понятия нормальной неопределенности условий хозяйственной деятельности.
Стоит заметить, что идеологическая схожесть понятий «риск» и «угроза» приводит к необходимости четко разделить сферы действия служб предприятия. Дело в том, что на предприятии могут быть созданы служба внутреннего контроля, служба внутреннего аудита, служба безопасности, а также подразделение, занимающееся управлением рисками. Они решают по сути смежные или схожие задачи. Неправильная организация работы и взаимодействия этих служб может привести как к наличию «неохваченных» ни одной из этих служб областей в финансово-хозяйственной деятельности предприятия, так и к ненужному дублированию деятельности.
В литературе существует множество классификаций угроз экономической безопасности предприятия:
v по источнику (внутренние, внешние);
v по природе возникновения (политические, криминальные, конкурентные, контрагентские, прочие);
v по вероятности реализации (реальные, потенциальные);
v по объекту посягательства (информация, персонал, финансы, товарно-материальные ценности, деловая репутация, прочее);
v по возможности прогнозирования (прогнозируемые, непрогнозируемые);
v по величине ожидаемого ущерба (катастрофические, значительные, вызывающие трудности);
v прочие классификационные признаки.
Совершенно аналогичным образом в литературе классифицируются и риски, что еще раз говорит в пользу того, что угроза -это вариант (либо стадия) развития риска. Также тема управления рисками (риск-менеджмент) довольно часто встречается в литературе по безопасности, например, ее затрагивают О.А. Грунин и С.О. Грунин[43].
Хотелось бы также отметить, что для практических целей наиболее важны следующие классификации угроз ЭБП:
v по величине ожидаемого ущерба;
v по вероятности наступления;
v по возможности (относительной стоимости) противодействия;
v по соотношению характерного времени от момента обнаружения возникновения угрозы ЭБП до нанесения экономического ущерба (ЭУ) или момента наступления неизбежности нанесения ЭУ предприятию и времени ответной реакции – противодействия предприятия, устраняющего эту угрозу;
v - По степени мотивации субъекта угрозы.
Служба безопасности предприятия (СБ). В практике российских предприятий и в литературе часто встречаются следующие названия подразделений предприятия, деятельность которых непосредственно связана с обеспечением экономической безопасности предприятия (ЭБП): служба охраны, отдел безопасности, служба режима, служба безопасности предприятия, служба экономической безопасности предприятия. Как отмечено В.П. Мак-Маком[44], служба безопасности (СБ) предприятия является субъектом «правоохранительной частной детективной и охранной деятельности», функционирование ее осуществляется на основе Закона РФ «О частной детективной и охранной деятельности в Российской Федерации»[45]. В Законе под службой безопасности предприятия понимаются «обособленные подразделения для осуществления охранно-сыскной деятельности в интересах собственной безопасности» предприятия. Их деятельность подлежит лицензированию в ОВД. Представляется логичным считать устоявшимся и использовать термин «служба безопасности предприятия» именно в этом смысле.
По статистическим сведениям МВД России, приведенных В.П. Мак-Маком, на 2002 г. зарегистрировано 5162 действующих СБ, что явно меньше количества предприятий в России. Между тем проблема обеспечения экономической безопасности в том или ином виде существует для всех без исключения предприятий, в том числе и для тех, которые не имеют собственной СБ. Предприятия, которые не имеют собственной лицензированной СБ, могут иметь в своей структуре подразделения или отдельных сотрудников, целью которых является обеспечение ЭБП, а решаемые им задачи направлены на достижение этой цели. В случае необходимости осуществления охранно-сыскной деятельности в собственных интересах предприятие будет обращаться за этими услугами к лицензированным частным охранным предприятиям (ЧОП) и детективным объединениям.
Впрочем, как собственная СБ, так и сторонние детективы, и ЧОПы могут решать лишь отдельные вопросы обеспечения безопасности предприятий, поскольку проблема обеспечения ЭБП не решается только охранно-сыскной деятельностью. Необходимо выполнение других функций, в частности таких, как анализ, контроль, мониторинг, координация действий различных подразделений, прогнозирование, воздействие на ФХД предприятия. Также с обеспечением ЭБП тем или иным образом могут быть связаны такие подразделения предприятия, как: служба внутреннего контроля, служба внутреннего аудита, контрольно-ревизионная служба, служба финансового контроля, юридический отдел, финансовый отдел, бухгалтерия, отдел информационных технологий, отдел кадров. Эти подразделения при осуществлении своих функций могут дублировать, контролировать, использовать результаты, координировать выполнение ряда одних и тех же задач. При этом встречается достаточно большое количество вариантов организации работы этих подразделений в плане структурирования, подчиненности, сферы ответственности, функциональных обязанностей и полномочий, обеспечения взаимодействия. Причиной тому является сложная комбинация предпочтений собственников предприятия, практики руководителей предприятия и СБ, особенностей ФХД предприятия, фактора личностных отношений.