Классификация угроз. 
Факторы экономической безопасности

Угрозы экономической безопасности можно классифицировать по различным признакам:

• • вероятность возникновения (значительные, незначительные катастрофические);
• • тяжесть последствий проявления (высокая, значительная, средняя, низкая);
• • объект угроз (информация, материальные и нематериальные активы, персонал, деловая репутация);
• • субъект угроз (криминальные структуры, конкуренты, контрагенты, персонал предприятия);
• • возможность прогнозирования (прогнозируемые, не прогнозируемые);
• • источник возникновения (криминальные, природные, информационные и т. п.);
• • отношение к сфере возникновения угроз (внешние и внутренние).

Достаточно часто используется классификация угроз в зависимости от сферы возникновения угроз. Сфера возникновения внешних угроз — внешняя среда предприятия. Негативные изменения внешней среды, выражающиеся в ужесточении условий функционирования предприятия, могут принести серьезный ущерб деятельности предприятия (рис. 1.1).

Рис. 1.1. Классификация внешних факторов экономической безопасности.

Внутренние угрозы связаны с деятельностью персонала. Работники предприятия сознательно или несознательно могут представлять угрозу по причине недостаточной квалификации, сознательного инициирования конфликтов, в случае разглашения конфиденциальной информации о внедренных новшествах, технологиях, результатах экспертизы и т. п. Внутренние угрозы связаны с производственными правовыми, информационными вопросами деятельности работников и могут наносить серьезный ущерб предприятию (рис. 1.2).

Угрозы могут превратиться в реальный ущерб, если руководство предприятия и служба экономической безопасности не предпринимают попыток воздействовать на эту угрозу либо угроза вообще не выявлена. Вред (ущерб), нанесенный предприятию, может исчисляться миллионами и миллиардами рублей. После серьезных потерь предприятие редко может успешно продолжать свою деятельность в течение длительного времени. Нередко последствиями реализации таких угроз является банкротство предприятия. Средняя степень тяжести реализации угрозы тоже может принести ущерб. Предотвращение таких угроз требует затрат ресурсов предприятия. В случае проявления угрозы низкой степени тяжести предприятие не подвергается серьезному испытанию и даже редко несет какие-либо убытки текущей деятельности. Угрозы низкой степени тяжести могут внести временный дисбаланс в структурное подразделение предприятия: например, конфликт работников производственного цеха с руководством по поводу несправедливого распределения премии. Такая угроза может привести к серьезным последствиям (например, к забастовке работников всего завода), если руководство предприятия вовремя не погасит конфликт; но в случае своевременного принятия мер конфликт будет носить временный и несущественный характер. При выявлении угроз большое значение имеет вероятность проявления той или иной угрозы. В случае малой вероятности проявления угрозы и небольшой силе воздействия на результат хозяйственной деятельности угроза не будет представлять опасности для предприятия. В то же время при возрастании вероятности и силы воздействия угроза будет представлять все более и более серьезную опасность.

Угрозы также различают по объектам посягательств на материальные ценности. Объектом посягательств могу быть имущество предприятия (движимое и недвижимое), информация, финансовые средства, сырье и материалы, готовая продукция предприятия и т. п.

Рис. 1.2. Классификация внутренних факторов экономической безопасности.

Посягательства на финансовые средства предприятия, информацию и имущество могут принимать различные формы: шантаж, вымогательство, финансовое мошенничество, кража, фальсификация финансовых документов и др. По субъектам угроз выделяют угрозы от конкурентов и контрагентов, криминальных структур и собственного персонала организации. Более развитые предприятия, имеющие значительные финансовые средства и имущество, вынуждены иметь силовую составляющую для защиты от посягательств на собственность, финансовые ресурсы, а главное, на персонал предприятия, который является носителем конфиденциальной информации и отвечает за материальные ценности предприятия. Подбор, планирование и обучение персонала входит в компетенции управления персоналом и службы экономической безопасности. Главная задача — обеспечить условия развития и продвижения персонала путем подбора и мотивации, обучения и переобучения до необходимого уровня квалификации и профессионализма работников. В этом случае персонал становится приверженцем общей корпоративной культуры и заинтересован в развитии предприятия, снижаются угрозы внутреннего характера: хищения информации, ее продажи, финансовых махинаций, мошенничества, внутренних конфликтов и т. п. Служба безопасности строит взаимоотношения с работниками в атмосфере доверия и контроля за их деятельностью в правовом поле, используя договора о конфиденциальности и неразглашения тайны, внутренние документы, регламентирующие права и обязанности каждого работника в пределах его компетенций.

Прогнозирование угроз может осуществляться в условия определенности, неопределенности и не полной определенности. Правильный прогноз и определение возможного ущерба убережет предприятие от излишних затрат на превентивные меры относительно этой угрозы. Степень вероятности угрозы и сила воздействия напрямую связаны с оценкой рисков предприятия. Ошибки в прогнозировании и оценке рисков могут привести предприятие к серьезным убыткам. Прогнозирование угроз является важным аспектом защиты бизнеса. На предприятиях воздействуют факторы, которые возможно предугадать и прогнозировать, и факторы, которые трудно прогнозировать. Например, сложно прогнозировать экологическую, демографическую ситуацию, тенденции научно-технического прогресса и его уровень. В большей степени поддается прогнозу потребительский и производственный спрос, емкость рынка, платежеспособность, уровень цен на сырье и готовую продукцию. Предприятие стремится работать в условиях, когда комплекс внешних и внутренних факторов положительно воздействует на ключевые показатели деятельности и способствует достижению предприятием намеченной стратегической цели. Ввиду того, что целью предприятия в краткосрочном периоде является получение максимальной прибыли, стремление к уменьшению и нейтрализации риска вызвано экономическими причинами, необходимостью снижения издержек и повышением конкурентоспособности предприятия. Наличие конкурентных преимуществ позволяет предприятию легче, чем аналогичным предприятиям на рынке, справляться с угрозами, обеспечивая их снижение или нейтрализацию.

При прогнозировании основных факторов, влияющих на бизнес негативно или позитивно, используются качественные математические модели. Примером прогнозирования могут служить хорошо разработанные модели прогнозирования будущего дохода (доходный подход, когда дисконтированные потоки будущей стоимости предприятия, приведенные к текущей стоимости, включают все виды рисков, отражающихся на ставке дисконтирования).

Если рассматривать причины и факторы, воздействующие на риск, то факторы — обстоятельства, способствующие или противодействующие риску, а причины являются источниками активности процессов, которые порождают риск.

Фактор экономической безопасности — причина, вызывающая изменение одного или нескольких показателей экономической безопасности. Показатели классифицируются по различным признакам (рис. 1.3).

Основная задача факторного анализа — выявить степень негативного влияния каждого фактора на экономическую безопасность предприятия. Эту работу можно сравнить с установлением диагноза заболевания и его причин. Врач должен применить такое лекарство, которое нейтрализует болезнь, но прежде всего необходимо выявить причины заболевания, чтобы исключить или уменьшить вероятность рецидива. По аналогии, менеджер должен выявить причины возникновения негативных событий, применить такие средства, инструменты и методы, которые нейтрализуют действия факторов, отрицательно влияющих на уровень экономической безопасности предприятия.

Рис. 1.3. Классификация показателей экономической безопасности.

Сложность этого процесса заключается в том, что уровень экономической безопасности является интегральной величиной составляющих его элементов, и в случае установления причин необходимо рассматривать множество вариантов. Внедрение процессного подхода на схеме Исикавы (причинно-следственных связей) повышают возможность выявить негативные факторы, влияющие на экономическую безопасность. Экономическая безопасность как часть системы управления предприятием полностью согласуется со стратегическими целями. Например, если стратегической целью предприятия является повышение конкурентоспособности, то цель системы экономической безопасности — обеспечение безопасного функционирования предприятия в процессе достижения этой цели на всех уровнях управления: оперативном, тактическом и стратегическом. В этом случае служба аудита и анализа риска использует такие методы диагностики, как:

• • анализ всех процессов организации;
• • декомпозиция рисков;
• • мозговой штурм;
• • метод Монте-Карло;
• • проверка чувствительности основных показателей к отрицательно действующим факторам и др.

Анализ и декомпозиция причинно-следственных связей помогает определить возможные причины, вызывающие изменения одного или нескольких показателей экономической безопасности. Негативное изменение одного или нескольких показателя несет в себе угрозу невыполнения цели повышения конкурентоспособности предприятия, поэтому проверяются всевозможные причины и следствия различных сценариев. Например, причин невыполнения показателя выручки от реализации продукции может быть несколько: простои оборудования, изменения цен на готовую продукцию, падение платежеспособного спроса, появление товаров-заменителей, снижающих спрос на продукцию предприятия, недопоставка сырья и комплектующих и т. п. Приведем пример выявления причинно-следственных связей простоя оборудования и размера выручки (рис. 1.4).

Для обеспечения безопасности функционирования предприятия необходимо выявить факторы, наиболее сильно влияющие на изменение ключевых показателей деятельности предприятия (см. рис. 1.4), сделать качественную и количественную оценку рисков и разработать меры по снижению или ликвидации причин, влияющих на финансово-хозяйственный результат деятельности организации.

Рис. 1.4. Причинно-следственные связи событий.

Приведем пример факторного анализа производительности (табл. 1.1).

Таблица 1.1

Факторный анализ производительности.

Влияние факторов определено методом цепной подстановки. Отрицательное влияние негативного фактора фондоотдачи 67,94% частично компенсируется фактором, влияющим позитивно (фондовооруженность), но следует найти причины, которые могут вызвать дальнейшее снижение производительности и повлиять на показатель снижения стоимости бизнеса.

Таким образом, финансово-экономический результат деятельности компании отражает все негативные события, произошедшие в это время и повлиявшие на него. Анализ причинноследственных связей негативных событий помогает определить основные изъяны и несоответствия в построении или функционировании организационной структуры, в системе управления или в бизнес-процессах организации, которые не были устранены при изменении внешней среды. Например, уменьшение величины налогов на заработную плату повлечет за собой уменьшение себестоимости, увеличение прибыли. Предприятие может работать более эффективно и отчислять больший налог на прибыль в государственный бюджет. При неизменности остальных факторов произойдет рост конкурентоспособности, рыночное положение этого предприятия улучшится. Конкуренция на рынке обострится, изменится воздействие внешних факторов. Под их воздействием предприятие будет менять параметры внутренних процессов, оптимизировать затраты. С другой стороны, государство рискует уменьшить собираемость налогов и возможности перераспределения средств на социальные нужды, в том числе и социальные выплаты, что снизит платежеспособный спрос населения, стимулирование производства отечественных товаров и приведет к замедлению темпов роста внутреннего валового продукта. Таким образом, факторов, способствующих или противодействующих достижению целей организации, очень много. Главное проблема — это выделение основных факторов (драйверов) роста и создание условий для их усиления. На предприятиях данные факторы разделяют на внутренние и внешние.

В условиях глобализации конкурентоспособность продукции и предприятия в целом становится активным направлением повышения эффективности и обеспечения его экономической безопасности. Экономическая безопасность на микроэкономическом уровне (предприятия) — это поддержание стабильного функционирования организации, несмотря на наличие угроз и действие негативных факторов.