Чем занимается директор по экономической безопасности
Должностная инструкция заместителя начальника отдела по экономической безопасности
1002 Общие положения
1002.1 Настоящая должностная инструкция является основным нормативно-организационным документом, устанавливающим функции, права и обязанности, ответственность Заместителя начальника отдела по экономической безопасности, регламентирующим организацию его деятельности, порядок делового взаимодействия с должностными лицами структурных подразделений «XXX.
1002.2 Настоящая должностная инструкция является документом прямого действия, вступает в силу со дня утверждения и является обязательной для исполнения работником с момента ознакомления под роспись.
1002.3 Переименование, ликвидация должности Заместителя начальника отдела по экономической безопасности, назначение на должность и освобождение от занимаемой должности осуществляются по приказу Генерального директора XXX.
1002.4 Заместитель начальника отдела по экономической безопасности непосредственно подчиняется Начальнику Отдела безопасности.
1002.5 В непосредственном подчинении у Заместителя начальника отдела по экономической безопасности находятся:
— Ведущий специалист по экономической безопасности;
— Специалист по экономической безопасности
1.6 Заместитель начальника отдела по экономической безопасности может замещать Начальника Отдела безопасности на время его отсутствия.
1.7 На время отсутствия Заместителя начальника отдела по экономической безопасности его замещает Ведущий специалист по экономической безопасности.
1003 Цели и должностные обязанности
2.1 Деятельность Заместителя начальника отдела по экономической безопасности направлена на достижение следующих целей:
2.1.1 Снижение уровня просроченной дебиторской задолженности.
2.1.2 Контроль за контрагентами, работающими с Компанией, на условиях, связанных с финансовыми рисками.
2.1 Для достижения установленных целей Заместитель начальника отдела по экономической безопасности исполняет следующие обязанности:
2.1.1 Организует, контролирует и ведет периодическую отчетность в работе по возврату дебиторской задолженности.
2.1.2 Координирует деятельность Начальников служб безопасности филиалов и сотрудников Группы экономической безопасности и их взаимодействия с другими структурными подразделениями Фирмы
3 Показатели оценки деятельности
Деятельность Заместителя начальника отдела по экономической безопасности оценивается на основе количества возвращенной безнадежной дебиторской задолженности сотрудниками Группы экономической безопасности и Службами безопасности филиалов.
4 Общекорпоративные нормы
Деятельность Заместителя начальника отдела по экономической безопасности регулируется общекорпоративными нормами, отраженными в следующих документах:
4.1 Правила внутреннего трудового распорядка
4.9 Настоящая должностная инструкция.
Заместитель начальника отдела по экономической безопасности имеет следующие права, необходимые для выполнения своих функциональных обязанностей:
5.1 Получать информацию, необходимую для осуществления своей деятельности, от всех структурных подразделений и должностных лиц Компании в пределах своей компетенции;
5.2 Вносить вышестоящему руководству предложения по вопросам, касающимся своей компетенции;
5.3 Осуществлять другие полномочия в соответствии с настоящей Должностной инструкцией
Заместитель начальника отдела по экономической безопасности несет персональную ответственность перед Генеральным директором XXX за невыполнение или ненадлежащее выполнение своих функциональных обязанностей в достижении установленных целей, а также ненадлежащее использование предоставленных ему прав:
— в соответствии с действующим трудовым законодательством РФ, внутренними нормативными документами, трудовым договором работник несет дисциплинарную ответственность;
— в соответствии с договором о полной индивидуальной материальной ответственности работник несет материальную ответственность.
7 Требования к работнику при приеме на работу
Служба экономической безопасности предприятия
Нестеров А.К. Служба экономической безопасности предприятия // Энциклопедия Нестеровых
Цель и задачи службы экономической безопасности предприятия
Цель создания службы экономической безопасности – исключение или минимизация ущерба имущественным интересам предприятия, за счет предотвращения хищения финансово-материальных активов, уничтожения имущества и ценностей, негативного воздействия извне.
Задачи управления экономической безопасностью предприятия:
Управление экономической безопасностью предприятия осуществляется с учетом перечисленных задач, интенсивности конкуренции, сферы деятельности предприятия, следовательно, для каждого предприятия система экономической безопасности будет индивидуальна. Также важен объем материально-технических и финансовых ресурсов, выделяемых руководством предприятия на функционирование соответствующей службы.
Можно определить цель, задачи и направления деятельности службы экономической безопасности предприятия.
Цель службы экономической безопасности предприятия: своевременно выявить и нейтрализовать условия и причины, которые способны нанести предприятию возможный ущерб.
Данная цель достигается путем решения 4 задач:
Защита имущественных интересов предприятия реализуется с помощью разработки в организации режима охраны и учета, при котором уровень контрольных процедур повышается. Сюда же относится и безопасность персонала, что способствует нейтрализации широкого спектра возможных угроз.
Защита коммерческой тайны и безопасность коммерческой деятельности подразумевают внедрение аналитических процедур, связанных с проверкой контрагентов, покупателей, различных посредников, подрядчиков и т.д.,
Основные направления деятельности службы экономической безопасности включают в себя следующие:
Функции службы экономической безопасности предприятия
Функции службы экономической безопасности предприятия
Административно-распорядительная функция предполагает подготовку решений, которые направлены на непосредственное создание и организацию системы безопасности, включая распределение обязанностей и компетенций.
Учетно-контрольная функция включает определение внешних и внутренних угроз финансовой стабильности предприятия. Сюда же относится контроль негативных факторов, накопление информации о недобросовестных контрагентах и конкурентах.
Хозяйственно-распорядительная функция реализуется в рамках участия службы экономической безопасности в распределении ресурсов компании, подготовке и реализации мероприятий по защите имущественных интересов предприятия.
Социально-кадровая функция подразумевает участие службы экономической безопасности в работе отдела кадров, изучении причин и локализации возможных конфликтов внутри коллектива предприятия, инструктаже сотрудников. Сюда же относится контроль соблюдения правил режима и безопасности.
Организационно-управленческая функция реализуется путем участия соблюдения службы экономической безопасности в формировании структуры предприятия, организации взаимодействия между отдельными подразделениями для достижения целей предприятия.
Планово-производственная функция включает разработку целевой программы обеспечения безопасности предприятия, а также проведение мероприятий по основным направлениям деятельности предприятия, осуществление и поддержку режима безопасности.
Организационно-техническая функция осуществляется путем обеспечения системы безопасности предприятия с помощью специальной техники.
Научно-методическая функция выполняется в ходе накопления и освоения опыта обеспечения безопасности. Сюда же относится комплексный анализ всех возможных проблем обеспечения безопасности и разработка методического сопровождения деятельности подразделений предприятия по вопросам безопасности.
Информационно-аналитическая функция реализуется в процессе сбора и обработки информации, касающейся вопросов безопасности, и организации информационной поддержки подразделений предприятия и отдельных заинтересованных сотрудников сведениями, которыми располагает служба экономической безопасности.
Структура службы экономической безопасности
На практике служба экономической безопасности формируется сообразно потребностям компании, масштабам ее деятельности и специфики хозяйственной деятельности, однако можно представить типовую структуру данного подразделения для производственного предприятия.
Типовая структура службы экономической безопасности предприятия
Начальник службы безопасности организует охрану имущества предприятия от противоправных действий, стихийных бедствий, аварий и других форс-мажорных обстоятельств. В задачи руководителя службы безопасности входит проведение мероприятий по обеспечению безопасности, разработка и внедрение методов охраны и средств защиты, проверка сотрудников, помощь органам внутренних дел в раскрытии преступлений на предприятий, предупреждение противоправных и незаконных действий сотрудников предприятия и третьих лиц.
Отдел внутренней безопасности осуществляет учет информации и персонала, разрабатывает и поддерживает функционирование пропускного режима, охрану внутренних помещений, наблюдение за обстановкой вокруг и внутри предприятия. На данное подразделение возложены обязанности обеспечения силовой безопасности, в том числе реализация мер по предотвращению несанкционированного физического доступа к сведениям, составляющим коммерческую тайну. Производит проверки вновь принимаемых на работу сотрудников и уже работающих, а также реализует меры по защите от угроз, обусловленных человеческим фактором (к ним можно отнести шпионаж, воровство, халатность, ошибки и пр.).
Отдел коммерческой безопасности выполняет задачи по защите экономических интересов предприятия от внешних посягательств, в том числе охрана коммерческой тайны, имущественных интересов, репутации предприятия, предупреждения мошенничества и коррупции. Осуществляет юридическое сопровождение текущей деятельности предприятия и консультирует по правовым вопросам, касающимся вопросов правовой безопасности предприятия.
Информационно-аналитический отдел осуществляет широкий спектр исследований: изучение внешней обстановки, в том числе, конкурентов, партнеров, клиентов; сбор сведений о возможных злонамеренных действиях внешних субъектов и со стороны персонала предприятия; анализ и учет фактов несанкционированного доступа на предприятие, к конфиденциальной информации; определение платежеспособности клиентов.
Вопросы обеспечения финансовой безопасности входят в обязанности бухгалтерии и финансового отдела. Обеспечение технической, технологической и экологической безопасности должны быть отнесены к задачам производственных участков и отдела разработок.
Также на предприятиях может быть сформирована несколько упрощенная структура службы:
Упрощенная структура службы экономической безопасности на предприятиях
Функционирование системы экономической безопасности обеспечивается путем реализации единой политики в данной сфере и системой специальных мер правового, организационного, технического характера.
Взаимоотношения службы экономической безопасности предприятия регулируются положениями специального устава и организационно-распорядительными документами. Работники службы безопасности несут юридическую, дисциплинарную и материальную ответственность.
Специфика работы службы экономической безопасности предприятия подразумевает, что ее сотрудники наделены рядом полномочий:
Отдельным направлением работы службы экономической безопасности предприятия является выявление фактов внутреннего мошенничества и злоупотреблений, что выступает основанием для проведения соответствующих расследований. При установлении достаточных оснований, условий, при которых было совершено противоправное деяние, и на основании полученной в ходе проведенного расследования информации сотрудники службы экономической безопасности инициируют внутреннее разбирательство для установления лица или группы лиц, совершивших данное действие. В результате проведенной работы по каждому такому случаю служба экономической безопасности прорабатывает меры по недопущению таких или схожих по своей природе действий в будущем.
Обнаружение и расследование фактов нарушения экономической безопасности
Под понятие обнаружения факта нарушения экономической безопасности подпадают процедуры выявления и установления таких фактов. При этом учитывается возможность обнаружения как уже совершенного факта, так и потенциально возможного. Расследование установленных фактов представляет собой целенаправленную деятельность специально уполномоченных лиц в организации для проверки сведений о действиях, бездействии, сокрытии информации, искажении информации, которые имеют признаки, свидетельствующие об угрозе экономической безопасности предприятия. Сюда относится широкий спектр действий и решений, подразумевающих сбор, проверку доказательств и принятие решений относительно обстоятельств и фактов предполагаемых нарушений.
В качестве основной предпосылки инициации конкретных процедур выступает появление информации или сведений об угрозе или нарушении экономической безопасности по ряду причин:
Выявлению внутренних угроз мешают действия злоумышленников, которые, используя свое должностное положение, скрывают или завуалируют следы своей преступной деятельности, чтобы исказить достоверную информацию во внутренней документации предприятия. Следовательно, сбор сведений о реальном положении дел на предприятии имеет наибольшее значение. Одним из возможных способов нейтрализации данного негативного фактора является привлечение стороннего аудитора для проведения проверки, чтобы убедиться в достоверности ведения бухгалтерского и налогового учета, а также для корректной оценки финансовых рисков. При установлении фактов нарушения экономической безопасности необходимо выявить или обнаружить злоумышленника, затем провести всестороннюю оценку его противоправной деятельности, установить размер нанесенного ущерба, определить способы совершения махинаций и выяснить его мотивы. Следовательно, показательное привлечение сотрудника к уголовной ответственности и возмещение ущерба через судебные органы выступает действенной мерой по предупреждению таких действий со стороны других сотрудников в будущем.
Реализация мер по выявлению и расследованию фактов нарушения экономической безопасности внутри предприятия на постоянной основе является приоритетной задачей руководства, поскольку ущерб от хищений активов, организации «параллельного бизнеса», незаконных сделок и махинаций с отчетностью, который в единичном случае может оказаться и незначительным, при непрерывном нанесении в масштабах всего предприятия может быть огромным.
В соответствии с этим следует рассмотреть методику обнаружения и расследования фактов нарушения экономической безопасности в соответствии с алгоритмом, используемым в практике работы служб безопасности предприятий и органов внутренних дел.
Основной этап – организация системы управления рисками с целью предотвращения фактов противоправных и криминальных действий со стороны сотрудников. Непосредственное управление данной системой осуществляет директор или собственник предприятия, функциональные мероприятия осуществляет служба безопасности или служба экономической безопасности.
Алгоритм обнаружения и расследования фактов нарушения экономической безопасности
Сбор сведений осуществляется службой экономической безопасности или аналитической службой на постоянной основе. При этом источники информации признаются равнозначными, и любые сведения подлежат обязательной проверке.
Полученные сведения из любого источника информации должны быть проверены на подлинность, если она подтвердится, то производится работа по установлению обстоятельств нарушения, произведенных действиях, повлекших ущерб и т.д. В случае установления факта нарушения службой экономической безопасности инициируется расследование данного факта, которое начинается со сбора доказательств и свидетельств. При получении документальных доказательств последовательно производится опрос нейтральных свидетелей, молчаливых свидетелей и предполагаемого злоумышленника. Все полученные сведения объединяются с ранее известной информацией.
В случае, если полностью установлены все обстоятельства нарушения, служба экономической безопасности представляет директору отчет о произведенных мероприятиях, собранные материалы, сведения и доказательства для передачи дела в органы внутренних дел для привлечения злоумышленника к уголовной ответственности.
Если полностью обстоятельства противоправных действий не были установлены, либо остаются невыясненные детали, от имени директора предприятия формируется заявление в органы внутренних дел для проведения следственных действий специально уполномоченными лицами. В этом случае органы дознания и предварительного следствия инициируют расследование в соответствии с уголовно-процессуальным порядком, который предусматривает систему оперативных действий с целью собирания, проверки доказательств и полного раскрытия преступления, привлечения в качестве обвиняемых лиц, их совершивших.
Безусловно, выяснение подробностей уже произошедших хищений не только должно быть произведено в срочном порядке, но и не предаваться излишней огласке без тщательного обдумывания такого решения. Это обусловлено тем, что распространение таких сведений в компании может «спугнуть» злоумышленника и осложнить дальнейшее расследование обстоятельств нарушений экономической безопасности предприятия. Вместе с тем оперативно проведенное расследование поможет предотвратить однотипные сценарии хищений в компании.
Приоритетным доказательством выступает документальный след. Поэтому в компании требуется документировать как можно большее количество операций, которые сопровождают комплекс финансово-материальных отношений. Ключевым аспектом является разработка внутреннего стандарта документооборота, в противном случае может быть утрачено контроль над бизнес-процессами внутри предприятия.
Служба экономической безопасности занимается не только устранением угроз, но и минимизацией их появления.
В основе всех видов мошеннических действий лежит несовершенство отдельных законов, нормативно-правовых документов, сложность и многоступенчатость финансово-экономических связей, некомпетентность и юридическая неосведомленность, беспечность и чрезмерная доверчивость руководителей, бесконтрольность сотрудников. Функционирование службы экономической безопасности преследует в том числе цель минимизации данных причин, выявления, предупреждения, пресечения фактов нарушений, что и определяет комплекс противодействия конкретным угрозам экономической безопасности предприятия.
Должностные инструкции директора по безопасности
В среднем и крупном бизнесе вопрос внешних и внутренних угроз быстро становится насущным. Проблемы у высшего менеджмента могут начаться из-за активности конкурентов, ошибок некомпетентных сотрудников, мошенничества работников, имеющих доступ к ресурсам бизнеса, и даже от излишнего внимания государственных проверяющих органов.
Чем занимается директор по безопасности
Для минимизации рисков в компании создается специальная структура — служба безопасности. Именно ей и руководит директор по безопасности. В зависимости от структуры бизнеса, этот человек может занимать пост заместителя генерального директора — руководителя службы безопасности. Или быть отдельной топ-единицей. Суть от этого не меняется: специалист должен уметь защищать компанию от угроз.
Это универсальный список обязанностей, которым можно объяснить принцип работы директора по безопасности.
Должностная инструкция — универсальный пример и образец
Чтобы подробнее разобраться в функциях руководителя службы безопасности, мы проанализировали несколько должностных инструкций таких специалистов — как тех, что лежат в открытом доступе, так и тех, которые используются в крупных компаниях.
Обратите внимание — должностные обязанности и степень ответственности будут меняться в зависимости от уровня компании и положения на рынке. Если в среднем бизнесе «безопасник» отвечает скорее за проверку соискателей и отлов мошенников на складах и в отделе продаж, то в корпорациях он уже занимается разработкой комплекса мер, которые помогут выявить корпоративное мошенничество на уровне топ-менеджеров, а также отслеживает возможные рейдерские захваты и прочие правовые риски.
Создание системы обеспечения безопасности предприятия
Работа начинается с анализа предприятия, выявления рисков, опасностей и угроз. Закончив комплексное исследование, директор по безопасности составляют общую классификацию угроз, прописывает принципы и схемы выявления рисков и опасных ситуаций. Разрабатывается алгоритм проведения проверок — как регулярных, так и внеплановых.
Система защиты компании должна быть эффективной и быстрой, но при этом полностью законной, поэтому в функции руководителя СБ входит проверка всех алгоритмов на противоречие нормативным актам. Соответственно, либо директор по безопасности сам полноценно разбирается в законодательстве, либо выстраивает систему взаимодействия с юридическим отделом.
Эксперт в сфере безопасности, преподаватель Русской Школы Управления Сергей Барбашев напоминает, что комплекс системы обеспечения безопасности предприятия должен создаваться по принципу «золотого сечения». Так, выделяют три приоритета — скорость, безопасность и цена. Директор по безопасности должен понимать, что использовать можно только два: например, система может быть быстрой и эффективной, но тогда дешевой ее сделать не выйдет.
Чтобы разобраться во всех тонкостях стратегии построения защиты компании, читайте наш материал про 21 принцип корпоративной безопасности.
Защита компании от корпоративного мошенничества
Для начала нужно разобраться во всех возможных видах корпоративного мошенничества. Затем прописать наиболее типичные сценарии обмана, которые проявляются в сфере деятельности конкретного бизнеса. И создать методики для выявления таких действий.
В службе безопасности есть документ, в котором прописаны косвенные и прямые признаки мошенничества, как среди линейных сотрудников, так и среди руководителей. Он дополняется директором по безопасности на основе анализа работы компании и анализа отношений с деловыми партнерами.
Мы уже рассказывали о том, как распознать корпоративное мошенничество с помощью модели Бениша — это математическое исследование факторов, которые прямо и косвенно могут привести к обману. Есть и другие способы системно подойти к защите бизнеса — учитывая психологические особенности сотрудников в процессах компании. Подробно об этом рассказываем в рамках курса для директоров по безопасности.
Корпоративное мошенничество: хищение активов
Конкурентная разведка
Третье направление в работе службы безопасности — проверка контрагентов, партнеров, конкурентов и других физических и юридических лиц, которые оказывают влияние на деятельность организации. О принципах конкурентной разведки и этапах ее проведения читайте в наших статьях.
Информацию можно получать из официальных источников, например, государственных органов и регистрационных организаций. В задачи СБ входит создание системы поступления данных и их анализа. Для этого используют специальные программные комплексы — СПАРК, Интегрум и другие.
Не стоит пренебрегать и неофициальной информацией. Профессиональные руководители СБ лояльно отзываются о «серых» базах данных, но предупреждают, что в них может находиться и неверная информация — придется проверять факты и делать это комплексно.
Для разведки хороши методы социальной инженерии — массу информации можно добыть легально в чатах, блогах, социальных сетях и других сервисах, где люди сами рассказывают о себе.
Чтобы вам было проще стартовать, мы собрали в отдельной статье 17 сервисов для проверки контрагентов. Проверка контрагента
Работа с соискателями
Директору по безопасности необходимо наладить систему проверки новых кадров в компании. Проработать инструкции и методички для HR-отдела — что можно говорить, что нет, как распознать подозрительных соискателей, которые потенциально могут нести угрозу компании.
Самих соискателей тоже придется проверять — узнать, не находится ли человек в розыске, не подделал ли он свой диплом, нет ли за ним долгов, не является ли он учредителем компаний.
Информацию можно собирать с помощью интернет-сервисов — мы собрали 10 таких ресурсов для бесплатной проверки соискателей. Не забудьте взять у соискателя разрешение на обработку персональных данных.
Построение системы физической защиты
К превентивным мерам безопасности стоит относить не только проверки людей и компаний, но и банальную защиту от взлома и нападения. Если речь идет о крупном офисе или предприятии, просто заключения договора с охранным агентством может быть недостаточно.
Нужно разобраться в видах защиты, построении «рубежей», ознакомиться с принципами работы «тревожной кнопки», обучить сотрудников использовать ее. Если на предприятии внедряется пропускной режим, необходимо разработать системы для сотрудников, посетителей, автомобилей, грузов.
Противостояние возможному уголовному или иному преследованию
Специалист по защите компании должен быть готов и к решительным мерам при обострении ситуации с госорганами или конкурентами. Например, внедрить журнал действий для снижения рисков компании при проведении проверок.
Сюда же входит введение режима «Коммерческой тайны» на предприятии, создание инструкций для сотрудников, обучение работников использованию электронных носителей в удаленном доступе, защите ключевых сотрудников с помощью специальных адвокатских программ.
Вместе с PR-отделом директор по безопасности организует работу журналистов и съемочной группы на предприятии — это может быть как отдельное мероприятие для маркетинга, так и внеплановое, при активном противодействии незаконным действиям сотрудников госорганов.
Психологическая подготовка директора по безопасности
В работе директора по безопасности много тонкостей, которые лучше узнать заранее, а не на собственном болезненном опыте. Помогут специальные курсы — отбирайте только те, что разработаны практиками.