Андрон-Пермь
Главная О компании Каталог Предлагаемые решения Публикации Партнёры Галерея Контакты Карта сайта

Главная / Аудит безопасности

Аудит безопасности предприятия

1. Введение.

Уважаемый читатель! В данном разделе мы попробуем осветить сегодняшние реалии системного подхода при создании системы безопасности на предприятии, опираясь на свой пока небольшой, но практический опыт. Не исключено, что ряд моментов статьи может показаться спорными, никто не утверждает, что представленная к рассмотрению позиция является бесспорной, так как не возможно знать всего, но в данном случае имеет место попытка практического перевода системного подхода из категории рассуждений в предметную фазу. Поэтому в процессе знакомства с настоящей статьёй Вам будет предложено к рассмотрению сложившаяся практика с действующих объектов.
     Предложенная методика предполагает открытую позицию и возможность конструктивного диалога.

2. Что такое системный подход в безопасности?

Для начала хотелось бы раскрыть понятие системного подхода, который в последнее время достаточно бурно обсуждается в открытых источниках информации.

Системный подход – это комплекс мероприятий, включающий в себя множество элементов, находящихся в отношениях и связях друг с другом, образующих определенную целостность, единство. В основе такого подхода лежит рассмотрение объектов как сложных систем и ориентирует исследователя на раскрытие целостности объекта, на выявление многообразных типов связей в нём и сведению их в единую теоретическую картину (в данном случае речь идёт о разработке и утверждении концепции безопасности). Одной из основных задач системного подхода является объединение существующих и вновь внедряемых элементов безопасности в единую систему и включения её в состав бизнес-процессов предприятия.

3. Для чего нужен системный подход к безопасности?

Когда мы начинаем говорить о системном подходе в тематике безопасность, не для кого уже не секрет, что это понятие немного шире и сложнее обычного внедрения технических систем безопасности (установка видеокамер, охранных датчиков, шлагбаумов и т.д.). Внедрение технической системы безопасности, это всего лишь тактические шаги при решении ставящихся собственником задач, которым предшествует огромный пласт подготовительной работы, в который входят:

  1. Уяснение ставящейся собственником задачи.
  2. Выявление мест, требующих защиты с последующим размещением и целесообразностью внедрения того или иного технического решения или организационных мероприятий (должностных инструкций, правил и других мероприятий).
  3. Разработка и утверждение собственником предприятия концепции безопасности.

Следует обратить внимание на тот факт, что наряду с экономическим ростом предприятия, методы и подходы к обеспечению безопасности должны иметь возможность также динамично и гибко перестраиваться. Почему? Потому, что современная система безопасности становится одной из составляющих управления бизнес-процессами на предприятии, то есть, Мы говорим о том, что современная безопасность вышла за пределы охранно-проверочных функций и, в настоящее время решает более широкий круг задач.
      Возникает резонный вопрос, - «каким критериям должна сегодня отвечать современная система безопасности?»

В качестве критериев предлагаем рассмотреть:

  1. Системность - последовательность и своевременность шагов при построении системы безопасности.
  2. Оптимальная стоимость владения - содержание системы безопасности.
  3. Прозрачность вложения – система мероприятий направленная на осмысление того, до какого уровня дошли современные решения по безопасности, как потребитель видит систему безопасности на своём предприятии в целом, перспективы её развития, и экономический эффект (обоснованное вложение).
  4. Адекватность –   поиск оптимального соотношения между вероятными потерями и допустимой величиной затрат для предотвращения или минимизации потерь.
  5. Высокая степень отказоустойчивости – минимизация влияния человеческого фактора на работу всей системы безопасности, гибкость при модернизации, функциональность и возможность интеграции, если речь идёт о технике.   
  6. Законность – соответствие применяемых мер при создании системы безопасности действующим нормативным актам и законодательству РФ.
  7. Интеграция - объединение существующих и вновь внедряемых элементов безопасности в единую систему и её гармоничное включение в состав бизнес-процессов предприятия.

Основополагающим из вышеперечисленных критериев, можно с уверенностью назвать системность, так как системность позволяет исключить хаотичность принятия мер по созданию системы безопасности.

Пример металлургического предприятия

4. Какие преимущества предоставляет системный подход?

Общаясь с коллегами на выставках и других официальных мероприятиях, нельзя не согласиться с мнением некоторых из них по поводу того, что на сегодняшний день на потенциального потребителя систем безопасности в буквальном смысле обрушивается шквал предложений и обещаний различного содержания:

“Мы защитим!     Мы обеспечим!     Мы гарантируем! ”.
     Зачастую, поиск ответов на эти вопросы, потребитель ищет в справочниках, каталогах и Интернете и, в большинстве случаев, натыкается на набор технических предложений с красочными и эффектными картинками (тактические шаги), при этом, каждый предлагаемый к рассмотрению продукт декларирует о своей уникальности и способности решить все имеющиеся у соискателя проблемы. Потребителю даже думать особо не надо, надо просто брать и ставить законченное решение какой либо компании, НО, НО, к сожалению, реалии

свидетельствуют об обратном: «не всё то золото, что блестит».
     В итоге у потенциального клиента начинается реальная головная боль:

Что выбрать?      И где гарантии?

Тогда возникает следующий резонный вопрос: кто и что может гарантировать потенциальному клиенту, что предлагаемый продукт или решение соответствует обещаниям? Одним из распространённых подходов на сегодняшний день является метод наведения справок в организациях, уже установивших те или иные решения - «ребят, ну как там у вас

система работает?!».
     Однако здесь невозможно получить объективный ответ, так как, Ноу-хау вам всё равно не раскроют, а уязвимые места системы предпочтут не раскрывать, дабы не обозначать её слабые места и не выглядеть дилетантами.
     На наш взгляд, невозможно осуществить перенос концепции с одного предприятия на другое, ввиду:

  • индивидуально ставящихся собственником задач;
  • уникальности и специфичности предприятия;
  • структуры производства;
  • географического положения объекта;
  • условий, в которых находится предприятие;
  • наличие внутренней и внешней инфраструктуры;
  • менталитета сотрудников (удалённые от административного центра районы).

Работа с людьми это сложный процесс взаимоотношений и нельзя забывать, про человеческий фактор, сколько людей столько и мнений, как человек преподнесёт - то и услышат.

Вот, например, для “шабашника” возможность автоматического распознавания автотранспортных номеров системой видеонаблюдения это дорогая «ФИЧА» (модное сленговое выражение). Почему? Потому, что для установки и настройки системы такого уровня требуется опыт работы, инженерное образование и прохождение как минимум вводного курса обучения (в Москве, Самаре, Санкт-Петербурге или Ставропольском крае, неважно, подход примерно у всех один, не менее 3-х дней-1-й шаг, не менее 7 дней-2-й шаг и т.д.). “Шабашник” себе этого позволить не может, а посему, он приведет Вам колоссальное количество аргументов, склоняющих Вас поверить, что «ФИЧА» это просто дорогая игрушка, в которой Вы в настоящий момент не испытываете необходимости. Почему так происходит? Потому что иначе нельзя, иначе он не получит заказ и останется без работы.

В отличие от дилетанта, специалист, имеющий опыт работы с системой видеонаблюдения, понимает, что тратить 3-4 часа на просмотр видео архива в день, для анализа проходившего на предприятии автотранспорта за сутки, это непозволительная роскошь, а если потребуется анализ за неделю, месяц, квартал тогда, что? похоронить себя перед монитором? Н-е-е-е-т, такая непозволительная роскошь ему не по карману, потому, что, помимо просмотра видеоархива, в его компетенцию входит ещё ряд не менее важных вопросов (оформить допуск на работы какой-либо подрядной организации на территории предприятия, из какого-то цеха украли ведро с болтами, какого-то рабочего задержали с …., проверить контрагентов при заключении сделки, оказать помощь юридической службе по сбору информации о контрагенте, конкуренте, дебиторе и т. д.).

Тогда, что такое автоматическое определение автотранспортных номеров в данном контексте для рассматриваемого специалиста? Необходимость? Скорее всего, целесообразность. Целесообразность, прежде всего с точки зрения оптимизации временных и трудовых затрат с повышением коэффициента полезного действия без изменения штата службы безопасности. В качестве обоснования целесообразности предлагаем рассмотреть следующие варианты:

  1. Сотрудник хоронит себя на работе, путём работы на износ (мера временная и, как правило, приводит к стрессам, снижению мотивации при выполнении трудовых обязанностей, развалу отношений в семье и др.).
  2. Расширение штата службы безопасности и, как следствие, увеличение расходов на её содержание.
  3. Осуществление разового вложения в дополнительную опцию системы - автоматическое распознавание автотранспортных номеров, стоимость модуля 24 000 руб. за одну точку проезда контрольно пропускного пункта (КПП), стоимость уличной видеокамеры для определения автотранспортных номеров + 12 000 руб., (есть свои особенности), + монтажные и пусконаладочные работы. Пункт № 3 показывает, что разовое вложение в технический модуль определения автотранспортных номеров позволяет повысить коэффициент полезного действия службы безопасности без расширения её кадрового состава.

   Отсюда вывод:

Рынок услуг безопасности на сегодняшний день переполнен информацией различного плана. Поэтому для принятия решения, лицам, заинтересованным в эффективном решении вопросов безопасности, требуются услуги специалиста (аудитора), чьим хлебом и является подобного рода деятельность.

Обследование объекта (аудит безопасности) при помощи квалифицированных специалистов позволяет взглянуть на ситуацию под другим углом зрения, разработать и утвердить концепцию или политику безопасности предприятия, что в свою очередь, позволит:

  • произвести изучение обстановки на предприятии, с целью выявления его стратегических участков (производственные цеха, система жизнеобеспечения и т.д.), выход из строя которых, по причине диверсии или халатности, может нанести значительный ущерб предприятию или явиться поводом для начала рейдерской атаки;
  • определить основные недостатки или недоработки в построении существующей системы безопасности и разработать меры по их устранению;
  • органично интегрировать систему безопасности как бизнес-процесс, в бизнес-процессы предприятия.

Концепция безопасности определяет:

  • место службы безопасности в организационной структуре предприятия;
  • сферу компетенции и оптимальный состав службы безопасности;
  • права, полномочия, техническое оснащение службы безопасности;
  • правила обращения с конфиденциальной информацией;
  • методика работы с кадровым составом;
  • правила допуска персонала и посетителей на территорию объекта;
  • варианты действий в различных ситуациях во избежание конфликтов между подразделениями, представителями силовых структур, партнёрами, конкурентами и другими социальными группами;
  • оптимальное соотношение между вероятными потерями и допустимой величиной затрат для предотвращения или минимизации возможных потерь;
  • другие направления, перечень которых слишком широк для того, чтобы полностью приводить его в данной статье.

Целью оценки существующей или вновь создаваемой системы безопасности является соответствие выбранной или утверждённой ранее концепции безопасности своему главному предназначению:

  • обеспечение собственника, управляющего или начальника службы безопасности достоверной информацией о реальной ситуации на объекте;
  • принятие своевременных управленческих решений, направленных на минимизацию возможного ущерба от внешних и внутренних угроз для предприятия, его сотрудников и членов их семей;
  • улучшение системы безопасности объекта заказчика, используя полученные результаты в ходе проведенного аудита;
  • оптимизация расходов при строительстве системы безопасности.

Вывод: При наличии концепции безопасности метод теоретического моделирования позволяет Заказчику осмыслить предлагаемую систему безопасности с чётким пониманием того, что должно быть создано на его объекте, какие силы и средства на это понадобятся, в течение какого времени будет осуществлена реализация проекта, какие экономические и организационные преимущества он получит. Такой подход предполагает прозрачную для заказчика модель строительства системы безопасности на его предприятии – данная методика исключает конфликтные моменты и не ставит заказчика в щекотливые ситуации, так как он знает, на каком этапе, для чего и за что он платит.

Пример со строительной площадкой

  5. Типичные проблемы, на пути системного подхода к безопасности.

     Уважаемый читатель! Возможно, кому-то этот раздел покажется странным. В то же время не сказать об этом тоже нельзя. На сегодняшний день динамичный темп роста многих предприятий Пермского края, и не только края, выявил существенный недостаток кадрового состава.

Недостаток квалифицированных специалистов зачастую компенсируется 12-14-часовом рабочим днём действующих работников, при этом не является исключением работа в праздничные и выходные дни. С точки зрения управления, на первоначальном этапе, такой подход вполне может быть обоснован, спорить не буду, НО нельзя упускать из вида то факт, что на фоне огромного предприятия работа на износ одного человека, при всей присущей ему энергетике – незаметна. Нельзя забывать, что отсутствие адекватной оценки выполняемой им работы, является реальным аргументом снижения мотивации уникального специалиста.

Работа в таком режиме, как говорилось ранее, приведёт:

  1. К психологическому стрессу, в результате, которого предприятие несёт потери в виде оплаты сотруднику больничного.
  2. Разрыву семейных отношений у сотрудника на почве того же стресса или отдалением от семьи из-за постоянного пропадания на работе (в 95 % случаев распад семьи приведёт к потере квалифицированного специалиста, потому, что, он, прежде всего человек, со своими слабостями и идеалами).
  3. Потребительскому отношению к работе со стороны квалифицированного сотрудника.

Думаю, что ни один из вышеперечисленных вариантов не удовлетворит работодателя при любом раскладе. Вторым немаловажным моментом является отсутствие уважения со стороны заказчика труда подрядных организаций в области безопасности. Были случаи, когда заказчик ставил задачу детальной проработки системы безопасности бизнес центра по классу «А». Поиск наиболее приемлемого варианта потребовал не мало временных, трудовых и интеллектуальных затрат сотрудников нашего предприятия.

В итоге: после получения готового решения на руки, представитель заказчика, который ранее звонил каждый день и не по разу, просто перестал реагировать на переписку и телефонные звонки. Со временем выяснилось, что наше решение было передано конкурирующей организации, которая осуществила строительство системы безопасности, но только по классу «Ы» со всеми вытекающими последствиями.

Вывод: Значит это не наш клиент, поэтому с такой категорией заказчиков на доверительной основе мы работаем один раз и при повторном обращении либо отказываем, либо предлагаем продолжить наши отношения на коммерческой основе. Мы ценим своё время и накопленный опыт, в котором реально нуждаются порядочные заказчики.

Третьим не менее важным моментом, является попытка экономии Заказчиком денежных средств вопреки здравому смыслу, в частности:

1. При выборе подрядной организации в большинстве случаев выбирается именно та, которая предлагает самую низкую цену, а не грамотно выверенное решение.

Для информации: Существуют компании, в задачу которых входит выигрыш тендера любой ценой. Далее, когда деньги получены, заказчик, начинает получать дополнительные счета, в случае неоплаты дополнительных счетов заказчик получает систему безопасности с урезанным функционалом, судиться с такой компанией бесполезно, отказаться от дальнейшего сотрудничества недальновидно, в общем, попались ребята на крючок, никуда не спрыгнуть (такой подход встречается, как правило, при внедрении технических систем безопасности). Во-вторых: Современная система безопасности не может стоить дёшево.

Пример:  Мультфильм Сергей Михалков «Богач и скорняк»

Вывод: При наличии концепции безопасности метод теоретического моделирования позволяет Заказчику осмыслить предлагаемую систему безопасности с чётким пониманием того, что должно быть создано на его объекте, какие силы и средства на это понадобятся, функциональность системы (дополнительные модули), в течение какого времени будет осуществлена реализация проекта, какие экономические и организационные преимущества он получит. Такой подход предполагает прозрачную для заказчика модель строительства системы безопасности на его предприятии – данная методика исключает конфликтные моменты и не ставит заказчика в щекотливые ситуации, так как он знает, на каком этапе, для чего и за что он платит.
     2. Панический страх модернизации, реструктуризации системы безопасности, либо вообще полный отказ от дальнейшего развития морально устаревшей системы, если коэффициент полезного действия от неё низкий (из упакованного Жигулёнка, Mercedes не получится, а если получится, то безопаснее и надёжнее он от этого не станет - проще купить нормальный автомобиль). Были случаи, когда руководство предприятия закупало аналоговые специализированные магнитофоны по причине того, что им некуда было девать закупленные ранее специализированные износостойкие видеокассеты. Такой подход к безопасности привёл многие предприятия к тому, что на первый взгляд, вроде бы система безопасности функционирует, а коэффициент полезного действия при её использовании низкий и вкладывать в систему безопасности руководство предприятия более не намерено.     

Вывод: Такой подход, в большинстве случаев выводит финансирование системы безопасности на остаточный принцип.

3. У собственников и руководителей подразделений безопасности не вызывает сомнение, что фирма не имеющая даже элементарных лицензий, подписывается под ВСЁ – страшно даже подумать к каким последствиям это может привести! А если дело иметь с “шабашниками”, Вас просто убеждают в том, что-либо лицензия находится в стадии получения, либо лицензия на данный вид деятельности по новому законодательству уже не требуется.  “Шабашник” не гарантирует качество работ, не содержит штат квалифицированных специалистов, не гарантирует конфиденциальность, не отвечает за полученный результат, не оказывает своевременную поддержку, не несёт гарантийных обязательств, не сопровождает результат своей деятельности (сегодня здесь, завтра там). Именно поэтому услуги “шабашника” стоят дешевле.
     Был случай, когда предприятие доверило монтаж системы видеонаблюдения 140 видеокамер “шабашникам”. О чем думал руководитель? Куда смотрела служба безопасности? Непонятно! Не надо быть гением к чему привела такая экономия.
     Если честно, привлечь к юридической ответственности таких работников невозможно ввиду того, что факт недобросовестности отсутствует, так как денежные средства предприятие добровольно перевело на расчётный счёт фирмы однодневки, подавать в суд бесполезно (проекта – нет, технического задания - нет, договор и тот формальный, лицензии нет, баланс подрядного предприятия не запрашивался, репутация на рынке не проверялась). У таких организаций риск минимальный, так как лишаться им нечего (в данном случае речь идёт о Строительной Лицензии, т.к. под эту лицензию попадает монтаж электрики, сети передачи данных, видеонаблюдение, охранная сигнализация и др.) и брать с них тоже нечего.

Наше предприятие отказалось от обслуживания такой системы, ввиду того, что на восстановление работоспособности существующей системы необходимо было вложить не менее 550000 рублей, на что собственник ответил – «это дорого!».
     Вывод: Наличие лицензий и сертификатов это не прикольные «ФИЧИ», а подтверждение наличия квалифицированных специалистов в штате и специализированного оборудования на балансе подрядной организации.

     4. Работник предприятия, в обязанности которого выходит решение задачи о строительстве системы безопасности, зачастую, вместо поиска решения начинает решать задачу экономии денежных ресурсов предприятия, упуская при этом главное, что экономикой на предприятии занимается специализированная служба, в задачи которой входит экономическое обоснование предлагаемой концепции системы безопасности или проекта.
      Были случаи, когда руководству предприятия даже не показывали предлагаемое решение, потому, что некий работник посчитал, что это дорогое решение, а руководитель без этой информации не может принять грамотное управленческое решение.
     Вывод:  Подключение к решению данного вопроса первого руководителя повышает степень важности мероприятия и исключает возможность искажения или манипуляции информацией со стороны исполнителей.

5. Заказчик умышленно создаёт ситуацию, при которой заверят подрядчика о 90 % гарантии, что с ним будет подписан договор (подрядчику остаётся только приложить в течение 1-го или 2-х дней детальную калькуляцию или смету). После получения калькуляции от подрядной организации рассылает её конкурирующим фирмам и торговым организациям для получения дополнительных скидок (у-у-у-х, всех обманул!).
     Вывод: При таком подходе заказчик получает систему безопасности соответствующего качества. А преимущества при таком подходе получает лишь торговая организация, ответственность которой ограничивается поставкой рабочего, а не работоспособного оборудования, а кто и как его будет настраивать, поставщика мало интересует.
     Далее заниматься подобным перечислением нецелесообразно ввиду того, что для таких примеров, при желании, можно выделить целый раздел.

P.S.

     На самом деле с людьми легко общаться, тяжело их при этом не раздражать! Разумеется, при любом развитии навыков в области коммуникации, «не раздражать» получается не у всех и не всегда, особенно когда приходится обращать внимание состоявшегося бизнесмена или управляющего на пробелы в системе безопасности его преуспевающего предприятия.
     Парадокс заключается в том, что практически всегда, Мы знаем, какой путь правильный, но никогда по нему не идём.

 
Content

Введите свои данные и мы обязательно вам позвоним:

Имя

Телефон