Андрон-Пермь
Главная О компании Каталог Предлагаемые решения Публикации Партнёры Галерея Контакты Карта сайта

Публикации / Что такое современный аудит безопасности?

Что такое современный аудит безопасности?

Источник: Вестник Пермской Торгово-Промышленной Палаты
http://www.permtpp.ru/ru/news/details/2211/

«Мир меняется, вместе с ним изменяются и риски, которым подвержено предприятие»

На сегодняшний день экономическая безопасность имеет много определений.
На наш взгляд понятие экономической безопасности трактуется как состояние наиболее эффективного использования корпоративных ресурсов для предотвращения угроз и обеспечения стабильного функционирования предприятия в настоящее время и в будущем.
Руководствуясь данным определением, у читателя может возникнуть резонный вопрос, - «Каким критериям должна сегодня отвечать современная система безопасности?».

На наш взгляд мы предлагаем рассмотреть следующие критерии:
1. Системность - последовательность и своевременность шагов при построении системы безопасности.
2. Оптимальная стоимость владения - содержание системы безопасности.
3. Прозрачность вложения – система мероприятий направленная на осмысление
того, до какого уровня дошли современные решения по безопасности, как потребитель видит систему безопасности на своём предприятии в целом, перспективы её развития, и экономический эффект (обоснованное вложение).
4. Адекватность – поиск оптимального соотношения между вероятными потерями и допустимой величиной затрат для предотвращения или минимизации потерь.
5. Высокая степень отказоустойчивости – минимизация влияния человеческого фактора на работу всей системы безопасности, гибкость при модернизации, функциональность и возможность интеграции, если речь идёт о технике.
6. Законность – соответствие применяемых мер при создании системы безопасности действующим нормативным актам и законодательству РФ.
7. Интеграция - объединение существующих и вновь внедряемых элементов безопасности в единую систему и её гармоничное включение в состав бизнес-процессов предприятия.
Основополагающим из вышеперечисленных критериев, можно с уверенностью назвать системность, так как системность позволяет исключить хаотичность принятия мер по созданию системы безопасности.
Периодически на любом предприятии, даже при наличии профессионального штата экономистов и бухгалтеров, как правило, производится аудит финансовой деятельности предприятия для получения актуальной и достоверной информации о текущем состоянии дел.

Необходимо отметить, что аудит безопасности не менее важен для деятельности предприятия, так как повышение уровня безопасности увеличивает степень защиты всех бизнес-процессов предприятия, в том числе и финансовой деятельности.
Не исключено, что у некоторой категории читателей может возникнуть вопрос: «Что такое аудит безопасности (рисков)?»

Аудит безопасности - комплекс взаимосвязанных мероприятий, направленных на выявление и оценку уязвимых участков или направлений на объекте заказчика с последующей выработкой решений для минимизации рисков и оптимизации расходов на систему безопасности.
Рынок услуг безопасности на сегодняшний день переполнен информацией различного плана. Предлагаемые потребителю технические предложения с красочными и эффектными картинками (тактические шаги) в основной массе декларируют о своей уникальности и способности решить все имеющиеся у заказчика проблемы. Поэтому для принятия решения, лицам, заинтересованным в эффективном решении вопросов безопасности, требуются услуги специалиста (аудитора), чьим хлебом и является подобного рода деятельность.

В рамках аудита, совместно со службой безопасности:
- проводится изучение обстановки на предприятии, с целью выявления его стратегических участков (производственные цеха, система жизнеобеспечения и т.д.), выход из строя которых, по причине диверсии или халатности, может нанести значительный ущерб предприятию или явиться поводом для начала рейдерской атаки;
- определяются основные недостатки или недоработки в построении существующей системы безопасности и разрабатываются меры по их устранению;
- разрабатывается и внедряется концепция безопасности как бизнес-процесс с целью органичной интеграции в бизнес-процессы предприятия.

Концепция безопасности определяет:
- место службы безопасности в организационной структуре предприятия;
- сферу компетенции и оптимальный состав службы безопасности;
- права, полномочия, техническое оснащение службы безопасности;
- правила обращения с конфиденциальной информацией;
- методика работы с кадровым составом;
- правила допуска персонала и посетителей на территорию объекта;
- варианты действий в различных ситуациях во избежание конфликтов между подразделениями;
- другие направления, перечень которых слишком широк для того, чтобы полностью приводить его в данной статье.

Целью оценки существующей или вновь создаваемой системы безопасности является соответствие выбранной или утверждённой ранее концепции безопасности своему главному предназначению:

- обеспечение собственника, управляющего или начальника службы безопасности достоверной информацией о реальной ситуации на объекте;
- принятие своевременных управленческих решений, направленных на минимизацию возможного ущерба от внешних и внутренних угроз для предприятия, его сотрудников и членов их семей;
- улучшение системы безопасности объекта заказчика, используя полученные результаты в ходе проведенного аудита;
- оптимизация расходов при строительстве системы безопасности.
Необходимым и достаточным условием проведения аудита безопасности является заинтересованность собственника, управляющего и директора по безопасности в достоверных результатах проведённого аудита и строгой конфиденциальности полученных данных.
Резюмируя вышесказанное можно с уверенностью заявить о том, что современная система безопасности выходит за пределы охранно-проверочных функций и, в настоящее время решает более широкий круг задач, так как становится одной из составляющих управления бизнес-процессами предприятия.

Учитывая актуальность данной тематики, с января 2009 года возобновлена работа реорганизованного Комитета по безопасности бизнеса и управления рисками Пермской торгово-промышленной палаты.

Основными направлениями деятельности Комитета является:
- оказание содействия по созданию благоприятных условий ведения предпринимательской деятельности и повышение компетенции участников предпринимательской деятельности в сфере обеспечения безопасности бизнеса, посредством применения современных методов и подходов;
- оказание содействия по разработке основополагающих документов (Концепций безопасности), направленных на оптимизацию и прозрачность финансовых и временных ресурсов при создании систем безопасности на объектах участников предпринимательской деятельности;
- поиск решений по созданию систем безопасности на основе аудита систем безопасности и прогнозирования рисков.

Для информации
В настоящее время сформирован план работы Комитета, который предполагает открытую позицию и возможность конструктивного диалога заинтересованных в решении данного вопроса лиц.
Информация о планируемых мероприятиях будет размещаться в информационном вестнике, на сайте и через службу рассылки Пермской торгово-промышленной палаты.

Вопросы и предложения просим направлять на электронный адрес Комитета по безопасности бизнеса и управления рисками Пермской торгово-промышленной палаты
e-mail: adron-perm@mail.ru

 
Content

Введите свои данные и мы обязательно вам позвоним:

Имя

Телефон