Факторы возникновения экономической угрозы безопасности
Угрозы безопасности фирмы | |||||
Угроза — это потенциально возможное или реальное действие злоумышленников, способное нанести моральный или материальный ущерб фирме | |||||
Внутренние | Внешние | ||||
Персоналу | Материальным ресурсам | Финансам | Информации | ||
Убийства, похищения и угрозы похищения сотрудников и их близких родственников, психологический террор, запугивания, шантаж и вымогательство | Повреждения зданий, помещений и другого недвижимого имущества. Вывод из строя средств связи и систем коммунального обслуживания. Кража, угон и уничтожение транспорта | Кража финансовых средств и ценностей. Мошенничество с финансовыми средствами. Фальсификация валюты и финансовых документов | Ознакомление с охраняемыми сведениями. Модификация информации с криминальными целями. Уничтожение информации с целью нанесения морального ущерба | ||
Для предпринимателя как собственника целесообразно постоянно выявлять реальные угрозы несохранения предпринимательской тайны путем:
· выяснения, кого (физических, юридических лиц) может заинтересовать защищаемая информация, составляющая тайну;
· установления методов, используемых злоумышленниками, для получения информации об условиях и результатах деятельности фирмы;
· правильной оценки возможных источников и объектов предпринимательской тайны;
· определения и оценки вероятных каналов утечки информации.
В зависимости от вида предпринимательской деятельности , размеров фирмы и других критериев ее функционирования состав элементов механизма защиты предпринимательской тайны может кардинально изменяться. Важную роль играют и финансово-материальные возможности, необходимые для организации защиты экономической безопасности фирмы.
Как правило, для комплексного решения всех вопросов, связанных с защитой предпринимательской тайны, в организации создается собственная служба безопасности, начальником которой является заместитель руководителя. Отдельными вопросами защиты экономической безопасности могут заниматься специализированные охранные предприятия, выполняющие свои функции по договору с фирмой. Важное значение имеет подбор высококвалифицированных специалистов службы безопасности, нормативное установление обязанностей сотрудников и следующих функций службы безопасности:
· организация и обеспечение пропускного и внутриобъектного режима в зданиях и помещениях, их охрана, контроль за соблюдением установленного режима сотрудниками, посетителями;
· проведение мероприятий по правовому и организационному регулированию отношений по защите предпринимательской тайны и экономической безопасности;
· участие в разработке основных нормативных документов (инструкций, положений), устанавливающих порядок и принципы защиты предпринимательской тайны;
· участие в разработке должностных инструкций, обязанностей руководителей подразделений, специалистов, всех категорий работников;
· обеспечение сохранности документов, содержащих сведения, являющиеся коммерческой тайной, предупреждение их хищения или передачи сведений заинтересованным лицам иными способами;
· организация проведения служебных расследований по фактам разглашения сведений, составляющих предпринимательскую тайну, потери документов и других нарушений безопасности фирмы;
· другие функции, которые должны быть установлены в положении о службе безопасности, утвержденном руководителем организации.
В состав механизма защиты предпринимательской тайны и безопасности организации входят следующие подсистемы:
· правовое обеспечение тайны;
· проведение организационной защиты;
· осуществление инженерно-технической защиты;
· мотивация в первую очередь тех сотрудников, от поведения которых зависит утечка сведений, составляющих предпринимательскую тайну;
· усиление различных форм ответственности за разглашение сведений, наносящих экономический ущерб фирме, и др.
Особое значение имеет организация инженерно-технической защиты, которая представляет собой совокупность специальных инженерно-технических средств, применение которых обеспечивает безопасность организации, сохранность ее имущества, ресурсов, а также сведений о ее деятельности.
6.1.2. Меры, принимаемые для предотвращения утечки сведений, составляющих предпринимательскую тайну
Основным фактором, способствующим защите информации, пока остаются режимные, т.е. специальные меры, направленные на предотвращение утечки конкретных сведений. Принятие специальных мер зависит, прежде всего, от владельца (владельцев) информации, конкурентной обстановки, ценности, которую представляет производственная или коммерческая информация, и других факторов.
Хранение секретной информации для владельца, если она больше никому не известна, не представляет большой сложности и не вызывает затрат на охрану. Владелец сам должен не допускать к ней третьих лиц. При этом он не должен быть болтливым, доверчивым. Носитель информации (документ, дискета, предмет) должен иметь соответствующее место для хранения (сейф или другое недоступное для других лиц место). Несколько усложняется охрана этих сведений, когда об их наличии становится известно заинтересованным лицам, поэтому необходимо ограничивать доступ посторонних лиц к месту хранения секретных материалов.
Организация, где имеется не один владелец информации, а несколько, к тому же работают сотрудники, не допущенные к производственным (коммерческим) секретам, представляет собой более сложный объект защиты. Возникает вопрос о необходимости обеспечения внешней и внутренней безопасности структурных подразделений организации. Для его решения можно использовать частные предпринимательские фирмы, частные службы безопасности (т.е. те, которые функционируют самостоятельно, принимая заказы от клиентов), собственные службы безопасности. При этом целесообразно получить достоверную информацию о деятельности частной службы безопасности перед тем, как обратиться к ней за помощью. Почему? Имеются данные, что некоторые частные детективные организации, вместо того, чтобы действовать в соответствии со своим уставом, занимаются вымогательством, шантажом представителей других предпринимательских организаций. В принципе стоит вопрос об обоюдной проверке заказчика и клиента перед тем, как заключить договор. Игнорирование этого подхода может привести к серьезным ошибкам.
Принимаемые меры по защите сведений, составляющих предпринимательскую тайну, следует подразделять на внешние и внутренние.
К внешним мероприятиям относятся изучение партнеров, клиентов, с которыми приходится вести хозяйственную, коммерческую деятельность, сбор информации об их надежности, платежеспособности и другие данные. При необходимости изучаются связи сотрудников фирмы, выясняются лица, проявляющие интерес к фирме, ее деятельности, сотрудникам, их принадлежность к конкурирующей фирме или преступной группе. В случае установления, что эти лица допустили какие-либо противозаконные действия, необходимо информировать соответствующий правоохранительный орган. Тем самым пресекается преступная деятельность и, в том числе, интерес к предпринимательской фирме. По возможности следует установить, в чем суть этого интереса и кому понадобилась та или иная информация, не возникнет ли этот интерес в будущем, т.е. что можно ожидать от конкурента (не исключено и преступных элементов).
В ходе осуществления внутренних мероприятий по обеспечению безопасности организации следует решать такие вопросы как подбор, проверка лиц, желающих поступить на работу; изучение их анкетных данных, поведения по месту жительства и прежней работы, личностные и деловые качества, положительные и отрицательные стороны изучаемого лица, межличностные отношения; находилось ли это лицо в конфликте с законом (судимость, административные задержания, связь с преступным миром). В ходе анализа собранных материалов выясняется, нет ли в них каких-либо противоречий. Дополнительно может проводиться тестирование лица для выяснения моральных или других качеств. Обращается внимание на возможную работу в конкурирующей фирме и причины ухода. После этого делается вывод о пригодности кандидата к работе в данной организации. На этом этапе изучения сотрудника интерес к нему не заканчивается. Периодически или в зависимости от поведения продолжают изучать и анализировать его поступки, затрагивающие интерес (секреты) фирмы. Не исключено, что конкурент может специально направить своих людей для устройства на работу в интересующую его организацию с целью получения о ней ценных сведений.
Как показывает зарубежная и отечественная практика работы частных фирм, утечка информации зачастую происходит по инициативе их же сотрудников. В мотивационной основе совершаемых поступков лежит корысть (получить значительную сумму денег) или месть (не исключая заодно и материальную выгоду), например, со стороны уволенного работника, имевшего доступ к предпринимательской информации. В этой связи целесообразно обращать внимание на лица, которые в процессе хозяйственной или иной деятельности проявляют необоснованный интерес к информационным хранилищам, предполагаемым сделкам и партнерам. При возникновении серьезных подозрений о недобросовестности сотрудника по отношению к фирме целесообразно с ним расстаться.
Компьютеризация предпринимательских организаций, накопление с ее помощью различной информации привлекают как конкурентов, так и преступников. Часто лица, желающие воспользоваться этой информацией, находятся среди обслуживающего персонала, а это уже проблема внутренней безопасности. Задача службы безопасности — своевременно выявить среди обслуживающего персонала тех сотрудников, которые вынашивают намерения использовать имеющиеся в их распоряжении сведения для продажи другим лицам или использовать в своих личных целях для получения выгоды. Помимо действий в интересах конкурента, могут совершиться и действия, преследуемые по закону: мошенничество, саботаж, повреждение ЭВМ.
Субъектами компьютерных преступлений, пока для нас новых и не в полном объеме урегулированных законодательством, как правило, являются высокообразованные специалисты, имеющие доступ к секретным программам, шифрам, кодам. Например, в банковской системе возможно мошенничество, когда снимаются деньги со счетов клиентов вымышленным лицом, занимаются спекуляцией, оплачивают собственные счета и т.д. Развитию данного вида преступлений способствует также и то, что фирмы и банки не стремятся оглашать факты компьютерных краж, чтобы не отпугнуть клиентов. Преступники, зная такое положение, шантажируют владельцев банков, угрожают раскрыть секретные коды и шифры, что может повлечь огромные расходы для их замены.
Организации, располагающие ценной информацией, должны хранить ее в специальных несгораемых шкафах или сейфах, не допускать утери ключей от них или передачи их на хранение другим лицам, даже из числа особо доверенных. Зарубежные фирмы, например, используют для хранения секретной информации сейфы (шкафы), открываемые с помощью специальной магнитной карты или других сложных сигнальных электронных устройств, вместе с комплексом защитных (физических и технических) мер здания, где расположен сейф, иное хранилище. Осуществление специальных внутренних и внешних мер защиты ценных информационных систем должно возлагаться на специально подготовленных лиц. Крупные и состоятельные зарубежные фирмы вводят в свой штат дополнительную должность — сотрудника, занимающегося противодействием хищению ценной информации. Другие же фирмы постоянно или периодически пользуются услугами частных служб, специализирующихся на сыске и охране. Штатная численность этих служб насчитывает десятки тысяч сотрудников. При этом предприниматель сам решает, что ему выгоднее: мириться с утечкой информации или привлекать частные службы безопасности к ее защите. Вопрос состоит в том, какой из убытков меньше — при утечке секретов или их охране.
В Российской Федерации принят Закон «О частной детективной и охранной деятельности в Российской Федерации», который содержит положения о сыскной и охранной частной деятельности. Оценивая данный закон, следует указать на такие положения, заслуживающие внимания, как оказание детективами на возмездной договорной основе помощи гражданам и организациям независимо от их форм собственности. В законе перечисляются виды разрешаемых и запрещаемых услуг, которые могут оказывать субъекты негосударственной детективной и охранной деятельности — сыщики и охранники. Закон предусматривает возможность создания акционерными обществами собственных служб безопасности.
Зашита специальными мерами ценной информации должна осуществляться как от конкурентов, так и от преступных элементов, пытающихся овладеть ею. Меры защиты зависят от тех способов и приемов, которые применяют похитители. Использование для защиты секретной информации самых сложных устройств позволяет только сдерживать их утечку, но не останавливать этот вид деятельности, получивший в мировой практике название промышленный (коммерческий) шпионаж.
В экономической литературе, исследующей развитие предпринимательской деятельности, обращается внимание на поддержание этики честной коммерческой деятельности. В ходе же конкурентной борьбы, как неотъемлемого элемента рыночного хозяйствования, использование промышленного шпионажа нельзя отнести к этическим видам деловых взаимоотношений предпринимателей. Однако, как показывает зарубежная практика, рыночно-конкурентная деятельность немыслима без экономического, производственного, научно-технического и других видов шпионажа. Самый благоприятный общественно-экономический климат для развития предпринимательства не сможет предотвратить банкротства, если в результате удачной шпионской акции будут похищены секретные для фирмы сведения. Шпионаж— это тень рыночно-конкурентной деятельности, двигатель для одних фирм и тормоз для других.
7. Риски в предпринимательской деятельности
7.1.Сущность предпринимательского риска
При осуществлении деятельности предпринимательских организаций многие решения часто приходится принимать в условиях неопределенности, когда необходимо выбирать направление действий из нескольких возможных вариантов, конечный результат реализации которых сложно предсказать. Риски присущи любой сфере человеческой деятельности, что связано с множеством условий и факторов, влияющих на положительный или отрицательные исход принимаемых индивидуумами решений. Существуют объективные (не зависящие от предпринимателя) и субъективные причины и факторы, влияющие на появление рисков при осуществлении предпринимательской деятельности, так как заранее нельзя просчитать влияние всех факторов на конечные результаты деятельности, а в процессе работы многие факторы могут непредсказуемо изменяться. Поэтому предприниматель может нести потери на всех стадиях жизненного цикла фирмы, на всех этапах воспроизводственного процесса.
В учениях классиков экономической теории особо подчеркивается мысль, что предпринимательство — это рисковая деятельность. Положение, что предприниматели осуществляют деятельность на свой риск, зафиксировано в ГК РФ, а одна из статей ГК РФ посвящена проблеме страхования предпринимательского риска. Известно, что получение прибыли предпринимателю не гарантировано вознаграждением за затраченное им время, результатом деятельности может оказаться как прибыль, так и убытки.
Появление предпринимательского риска имеет объективную основу из-за неопределенности воздействия внешней среды по отношению к предприятию. Внешняя среда включает объективные экономические, социальные, политические и другие условия, в рамках которых осуществляется деятельность и к изменению которых организация вынуждена приспосабливаться. Неопределенность ситуации для предпринимателя вызвана тем, что она зависит от множества переменных, контрагентов и лиц, поведение которых не всегда можно предсказать с приемлемой точностью. Сказывается также и отсутствие четкости в определении целей, критериев и показателей их оценки (сдвиги в общественных потребностях и потребительском спросе, появление технических и технологических новшеств, изменение конъюнктуры рынка, непредсказуемые природные явления). Предпринимательство всегда сопряжено с неопределенностью экономической конъюнктуры, которая вытекает из непостоянства спроса и предложения на товары, деньги, факторы производства, из многовариантности сфер приложения капитала и разнообразия критериев предпочтительности инвестирования средств, из ограниченности знаний о предпринимательской деятельности и многих других обстоятельств.
Возникновение предпринимательского риска — это, по сути дела, оборотная сторона экономической свободы предпринимателей, своеобразная плата за нее. По мере развития рыночных отношений в нашей стране будут усиливаться неопределенность и предпринимательский риск. Таким образом, устранить неопределенность в предпринимательской деятельности весьма сложно, так как неопределенность является элементом объективной действительности, поэтому риск присущ предпринимательству в любой сфере экономики.
Каким же образом можно определить предпринимательский риск? Ведь без правильного понимания сущности риска невозможно дать рекомендации по его анализу и учету в предпринимательской деятельности. Предпринимательский риск в большей степени (зависимости) связан с понятием неопределенности осуществления предпринимательской деятельности за определенный период времени, выражающейся в недостижении намеченных конечных результатов (получения прибыли, доходов), в возникновении непредвиденных затрат всех факторов производства (ресурсов) сверх заранее планируемых для достижения поставленной цели. Можно ли считать наступление риска и его последствий только объективной закономерностью развития предпринимательства вообще, а отдельных видов деятельности — в частности? Видимо, нельзя, так как на возникновение предпринимательского риска и его последствий (как негативных, так и позитивных) оказывает влияние множество факторов, причин, условий осуществления предпринимательской деятельности. Предпринимательский риск, с одной стороны, является объективной категорией, так как возникает под воздействием непредвиденных обстоятельств, с другой — он связан с практической деятельностью самого предпринимателя.
Следовательно, предпринимательский риск можно понимать как экономическую категорию, количественно (да и качественно) выражающуюся в неопределенности исхода намеченной к осуществлению предпринимательской деятельности, отражающую степень неуспеха (или успеха) деятельности предпринимателя (фирмы) по сравнению с заранее планируемыми результатами. Это также возможная потеря ресурсов в процессе осуществления предпринимательской деятельности и, следовательно, недостижение ранее намеченных конечных результатов (прибыли, дохода). В то же время предпринимательский риск в отдельных сферах деятельности (например, на рынке финансовых услуг) может проявляться в получении большего по объему дохода, чем намечалось до осуществления определенных операций. В более узком смысле слова, предпринимательский риск можно понимать как опасность возникновения экономического ущерба в процессе осуществления отдельных видов деятельности.
7.1.1.Функции предпринимательского риска
Факторы возникновения риска имеют как отрицательные, так и положительные стороны. Например, добросовестная конкуренция предпринимателей выполняет положительную функцию в экономике, являясь двигателем прогресса, условием существования цивилизованных предпринимателей. Недобросовестной конкуренции присуща негативная функция, поэтому во всех странах такая конкуренция законодательно запрещена. Хозяйствующим субъектам запрещается занимать доминирующее положение на рынке, устанавливать монопольно высокие или монопольно низкие цены, организовывать недобросовестную рекламу.
Предпринимательскому риску свойственны следующие функции: аналитическая, регулятивная, защитная и инновационная.
Аналитическая функция риска связана с анализом всех факторов и условий осуществления успешной предпринимательской деятельности. Она выражается в форме выбора одной из альтернатив (положительной) разрешения рисковых ситуаций, возникающих в деятельности предпринимателей посредством применения экономико-математических расчетов предполагаемых последствий риска, использования теории вероятности и закона повторяемости экономических событий.
Регулятивная функция проявляется в воздействии на предпринимателей в процессе принятия ими решений на всех стадиях жизненного цикла фирмы, поэтому она связана с принятием таких решений, реализация которых поможет избежать (или уменьшить последствия) риска.
По гражданскому законодательству все последствия предпринимательского риска несет сам предприниматель, поэтому он объективно использует защитную функцию риска посредством разработки обоснованного бизнес-плана, заключения договоров с добросовестными хозяйствующими партнерами, выполнения в срок обязательства перед бюджетами всех уровней, чтобы избежать несостоятельности (банкротства) .
Инновационная функция риска проявляется в том, что возможность возникновения риска и его отрицательных последствий становится условием поиска предпринимателем нетрадиционных решений стоящих перед ним проблем, способствует внедрению нововведений в производственный процесс, применению новых технологий, оборудования, сырья, материалов, с тем, чтобы с меньшими издержками произвести больше продукции (работ, услуг). Инновационная функция риска стимулирует предпринимателей для совершенствования управления и производства, планирования своей деятельности.
7.1.2.Факторы, влияющие на уровень предпринимательского риска
Предпринимательские риски могут возникнуть при осуществлении деятельности в результате влияния многочисленных факторов. Они могут быть следствием внутренних для фирмы решений или следствием воздействия внешней предпринимательской среды. Анализ современного состояния экономики позволяет выделить следующие причины, приводящие к появлению предпринимательских рисков:
· экономический кризис;
· рост криминализации общества;
· высокие темпы инфляции;
· политическая нестабильность;
· необязательность и безответственность хозяйствующих субъектов;
· нечеткость и непрерывные изменения законодательных и нормативных актов, регулирующих предпринимательскую деятельность;
· отсутствие реального предпринимательского права, что препятствует снижению общего уровня риска;
· отсутствие персональной ответственности значительной части предпринимателей за результаты своей деятельности, что увеличивает «моральный» риск любой сделки;
· зависимость предпринимателя от уголовного мира, неспособность и нежелание правоохранительных органов защитить его;
· неправовое, безграничное вмешательство политиков в экономику;
· резкое увеличение аппарата управления на федеральном и местном уровнях;
· неустойчивое налоговое законодательство;
· недобросовестная конкуренция ;
· низкий уровень образования предпринимателей по проблемам рынка и предпринимательства и др.
Проведенный социологический опрос предпринимателей показал, что опасными для ведения цивилизованного бизнеса являются следующие факторы (табл. 7.1.).
Таблица 7.1