Записки безопасника
Қосымшада ыңғайлырақҚосымшаны жүктеуге арналған QRRuStore · Samsung Galaxy Store
Huawei AppGallery · Xiaomi GetApps

автордың кітабын онлайн тегін оқу  Записки безопасника

Алексей Иванцов

Записки безопасника

Шрифты предоставлены компанией «ПараТайп»


Дизайнер обложки Алексей Малышев

Дизайнер обложки Наталья Иванцова

Редактор Елена Чижикова




Эта книга — практический взгляд на работу СБ. Реальные кейсы, анализ кадровых и финансовых угроз.

Автор показывает, как на практике выстраивается безопасность бизнеса.

Автор — полковник запаса органов ФСБ России, более 16 лет руководивший подразделениями безопасности в крупных авиационных компаниях.


18+

Оглавление

Предисловие

Шел 2005 год. В это время в стране проводилась так называемая «административная реформа», в результате которой государственные функции, ранее сосредоточенные в одних руках, распределялись по вновь создаваемым структурам. Руководить авиацией пришли железнодорожники, а в авиационную промышленность назначили «эффективных» менеджеров с гуманитарным образованием.

Я, как и все мои коллеги, получил уведомление о предстоящем увольнении с государственной службы. Заканчивалась моя четырехлетняя работа в качестве советника заместителя министра транспорта Российской Федерации.

Одновременно по месту службы в органах государственной безопасности у меня возникло право на пенсию по выслуге лет. Зарплата в то время была мизерная, а работать приходилось порою допоздна, включая выходные дни и праздники. Но больше всего удручало то, что оперативная информация о негативных тенденциях в сфере гражданской авиации, которую мы с моим руководителем Сергеем передавали «наверх», зачастую уходила как бы «в никуда», без получения обратной связи и, соответственно, без принятия тех решений, которые нами предлагались. В результате с позиции сегодняшних дней я не удивлен, что наша гражданская авиация и авиационная промышленность находятся, мягко говоря, не в том оптимальном состоянии, в каком могли бы быть. Все эти факторы, перечисленные выше, привели меня к принятию непростого решения — оставить военную службу и попробовать себя на новом поприще в гражданской жизни.

После увольнения с государственной и военной службы последующие 16 лет моей работы были связаны с обеспечением экономической безопасности в достаточно серьезных авиационных предприятиях на уровне второго лица в компании. Должен сказать, что, несмотря на мой предыдущий опыт в органах государственной безопасности и гражданской авиации, знаний для осуществления деятельности в новой сфере явно не хватало. Постоянно приходилось учиться. Общее понимание того, как должна работать система экономической безопасности предприятия, сформировалось у меня только через несколько лет. Наверное, это характерно для любой профессии: чтобы стать профессионалом, нужно постоянно учиться и много работать.

Теперь я бы хотел рассказать, каким образом возникла идея поделиться своим багажом знаний. У меня есть хорошая знакомая, с которой мы какое-то время работали в компании и до сих пор поддерживаем товарищеские отношения. Это профессор Карзаева Наталья Николаевна, которая одно время была заведующей кафедрой экономического анализа и аудита в Тимирязевской сельскохозяйственной академии. Автор многих научных трудов, в том числе и по экономической безопасности. Однажды я, воспользовавшись ее приглашением, даже выступил перед студентами. Так вот, она при каждой нашей беседе говорила мне о необходимости делиться знаниями.

Впрочем, был и еще один случай. Ко мне в гости приехали племянница с мужем, и по дороге, чтобы скоротать время, я рассказал им случай из жизни, когда мне пришлось заниматься расследованием одного мошенничества. Родственники очень внимательно слушали рассказ и после окончания истории сказали, что у меня была очень интересная работа и они с удовольствием бы прочитали о подобных вещах. Видимо, пришло время поделиться жизненным опытом.

Сейчас не так много литературы по теме экономической безопасности, а та, которая есть, носит во многих случаях теоретический характер. Я же хочу показать работу службы безопасности, исходя исключительно из собственного опыта и тех примеров, с которыми мне пришлось столкнуться во время практической деятельности. Надеюсь, что примеры и рекомендации, изложенные в книге, помогут широкому кругу читателей, включая тех, кто только начинает свою работу по обеспечению экономической безопасности, руководителей различных бизнес-структур, акционеров и владельцев предприятий и просто людей, желающих увидеть изнутри «кухню» службы безопасности (далее — СБ). При этом хочу подчеркнуть, что я ни в коей мере не претендую на полноту раскрытия указанной тематики.

Выражаю признательность моим коллегам, друзьям и товарищам, с которыми вместе работал по обеспечению экономической безопасности в различных бизнес-структурах. Говорю это совершенно искренне, потому что только команда единомышленников, основанная на доверии и уважительном отношении друг к другу, способна решать задачи по обеспечению безопасности. Особую благодарность хочу выразить Глазовой Елене Андреевне за помощь в редактировании настоящей книги, а также всем друзьям и коллегам, прочитавшим рукопись и давшим обратную связь по ее улучшению.

Все, что вы прочитаете в этой работе, является размышлениями автора в попытке систематизировать накопленные практические знания. К персонажам, упоминаемым в тексте, не стоит примерять конкретные фамилии, как бы заманчиво это ни казалось, а любые совпадения случайны.

Многогранная безопасность

1.1. Какой бывает безопасность

Если мы обратимся к толковому словарю русского языка, то без труда найдем определение этого термина. Безопасность — это положение, при котором не угрожает опасность кому-чему. Каждому из нас знакомы пожарная безопасность, безопасность дорожного движения, общественная и государственная безопасность, радиационная и ядерная, охрана труда и экологическая безопасность. Для перечисления всех видов безопасности потребуется много страниц текста, и не факт, что перечисление будет полным. Как видно из названий, каждое направление деятельности по обеспечению того или иного вида безопасности требует профессиональных специалистов, разбирающихся в соответствующей сфере деятельности. Проработав многие годы в авиации, не могу не упомянуть такие виды деятельности, как безопасность полетов и авиационная безопасность. В международной терминологии это термины Safety (надежность, безопасность) и Security (безопасность). В чем разница между Safety и Security?

Security — безопасность (авиационная безопасность) включает в себя все мероприятия по отражению внешних опасностей, то есть защиту от нападения на объекты воздушного транспорта со стороны уголовных элементов и террористов. В области авиации мы говорим об авиационной безопасности. Среди прочего она включает в себя: охрану объектов, контроль доступа к зонам безопасности и контролируемым зонам, контроль силами службы безопасности сотрудников, пассажиров, багажа, грузов и почты.

Safety — надежность (безопасность полетов) подразумевает защиту от аварий и происшествий. В авиации мы говорим о безопасности воздушных сообщений. Термин Safety определяет в первую очередь внутреннюю безопасность транспортной системы. Сюда же относятся профилактика рисков из области охраны труда, эксплуатационной безопасности и поддержание безопасности полетов.

Конечно же, я не могу не назвать такие виды безопасности, которым посвятил годы своей жизни. В широком понимании я имею в виду безопасность хозяйствующего субъекта (состояние защищенности предприятия от внутренних и внешних угроз). В базовом варианте мы выделяем кадровую, финансовую, информационную, физическую и, собственно, экономическую безопасность. Исходя из специфики предприятия, могут добавляться и другие виды безопасности. Как я уже упоминал выше, в случае с гражданской авиацией — это плюс авиационная и транспортная безопасность, где правила регламентируются международным и российским законодательством. Об этом и многом другом речь как раз и пойдет далее.

Для ясности хочу пояснить, что я понимаю под профессией «безопасника». Если немного погуглить, то в результатах поиска вы увидите, что большинство ссылок в Интернете относят к ней специалистов по информационной безопасности. Но на мой взгляд, это является более широким понятием, так как «безопасник» компании должен отвечать за весь спектр внутренних и внешних угроз, перечисленных выше.

1.2. Кому нужна безопасность

Если ответить на этот вопрос кратко, то, безусловно, безопасность в той или иной степени нужна всем. Пассажиры самолета должны быть уверены, что служба авиационной безопасности хорошо выполнила свою работу, и потому они могут не опасаться теракта во время полета. В охране труда на предприятии заинтересованы все сотрудники, так как она стоит на страже сохранения здоровья и предотвращения производственных травм.

А кому, спросите вы, нужна экономическая безопасность? Из своего опыта скажу, что в первую очередь она нужна акционерам (владельцам) компаний. К сожалению, не все акционеры осознают риски в полной мере. Многие из них считают, что если поставили во главе предприятий своих родственников или лояльных им руководителей, то застрахованы от воровства и некомпетентности кадров. Ведь они получают хорошие зарплаты и премии. Однако, исходя из личного опыта, могу сказать, что очень часто ожидания акционеров не оправдываются. К месту вспомнить известную латинскую фразу: «Quis custodiet ipsos custodes?», которую можно перевести как: «А кто сторожит самих сторожей?». Очень часто система экономической безопасности в компаниях или отсутствует, или выстроена недостаточно эффективно. А ведь известно, что цепочка рвется на самом слабом звене. Почему так происходит? Во многих случаях нет рабочего контакта между акционерами и руководителем службы безопасности компании. Причины могут быть самыми разными: как некомпетентность руководителя службы безопасности, так и неумение довести до руководства компании в правильном ключе полученную информацию о выявленных рисках. Нередка и самонадеянность ряда руководителей, не желающих сообщать акционерам негативные сведения. Ведь гонцу, принесшему дурную весть, рубят голову. Зачастую отсутствует обратная связь и реальная поддержка со стороны владельцев бизнеса. А ведь в нашу высокотехнологичную эпоху невозможно противостоять мошенничеству без выделения соответствующих человеческих и финансовых ресурсов. Еще одной причиной является непонимание руководителями функционала и задач, решаемых главой подразделения безопасности. Вспоминаю случай, когда я, увольняясь из одной компании, рассказывал совладельцу бизнеса о некоторых нюансах моей работы, обращая внимание на существующие риски экономической безопасности. В завершение беседы мой собеседник-акционер выразил искреннее удивление тем объемом работ, который выполнялся службой безопасности. Кто знает, если бы такой откровенный разговор состоялся раньше, может, и не было бы никакого увольнения.

1.3. Зачем нужна безопасность

Целью коммерческого предприятия является получение прибыли. Основная функция любой системы безопасности заключается в предупреждении происшествий и их своевременном устранении либо минимизации негативных последствий, если таковые по каким-либо причинам все же имели место. Другими словами, безопасность в компании должна быть направлена на сохранение прибыльности, предотвращение потерь и выявление рисков разной направленности с последующим введением превентивных мер по их минимизации. Если в компании работает несколько человек и она не может позволить себе содержать полноценную службу безопасности, то вопросами безопасности должен заниматься сам руководитель (акционер).

В любом случае, вне зависимости от масштаба бизнеса, акционер (владелец) должен определиться с тем, какая безопасность нужна именно ему. Ответить на этот вопрос, не обладая специальными знаниями, довольно сложно. Опираясь на свой опыт, скажу, что для определения реального состояния безопасности в компании хорошим решением будет проведение аудита по заранее подготовленному чек-листу. Укрупненно он состоит из пяти разделов: обеспечение кадровой безопасности, экономической безопасности, противодействие мошенничеству и коррупции, соответствие уровня профессионализма сотрудников подразделения безопасности поставленным целям и задачам, обеспечение внутренней безопасности (опять же: разделы определены исходя из имеющегося у автора опыта, данный подход может быть скорректирован под конкретные цели и особенности). В ходе аудита проверяется наличие документов, процедуры проверки кандидатов и контрагентов, использование сервисов для проверки, наличие программы по противодействию мошенничеству и коррупции, контроль корпоративной почты и т. д. Как правило, результаты аудита показывают акционерам слабые звенья в общей системе безопасности и таким образом помогают ответить на вопрос, какая безопасность нужна именно им.

2. Задачи и функционал службы безопасности
по ее видам

2.1. Кадровая безопасность

Существует выражение: «Кого на работу наймете, с теми и будете работать». В каждом кадровом аппарате предприятия, как бы он ни назывался (отдел кадров, служба персонала, департамент по управлению персоналом и пр.), как правило, есть сотрудник, в чей функционал входят обязанности по поиску и подбору персонала. Обычно для этого используют различные средства:

• информационные каналы, основными из которых являются специализированные сайты, где размещаются вакансии;

 рекомендации сотрудников и знакомых;

 договоры с кадровыми агентствами.


Оценка эффективности специалиста по подбору персонала зачастую заключается в том, как быстро он находит нужного человека и закрывает вакансию.

На данном этапе может возникнуть конфликт интересов между кадровиком и сотрудником СБ, отвечающим за проверку кандидатов на должность, так как иногда после проведенной проверки СБ забраковывает соискателя. В моей практике доля «отказников» доходила до 20%. Если обратиться к зарубежным источникам, то, согласно одному из опросов, проведенному порталом CNN.com на тему «Лгали ли вы хотя бы один раз в своем резюме?», 15% ответили «да», 85% — «нет». Это показывает, какой процент соискателей, пытающихся к вам устроиться, не заслуживает доверия. Как же в таком случае добиться гармоничных отношений между подразделениями и повысить качество работы?

Из личного опыта могу сказать, что очень важно выстроить правильные рабочие отношения как между руководителями, так и между сотрудниками этих подразделений. Необходимо закрепить в нормативных документах предприятия обязанности сотрудников, участвующих в подборе и проверке персонала. У нас это работало следующим образом. Ответственный за подбор персонала кадровик отбирал резюме, проводил с кандидатом первичное собеседование, согласовывал кандидатуру с потенциальным будущим руководителем кандидата, а затем направлял последнему анкету для заполнения. Ответственность за точность и полноту заполнения анкеты также возлагалась на кадровика. Случаи якобы «невнимательности» к заполнению анкеты «лечились» просто. Анкета возвращалась кадровику до тех пор, пока не были заполнены все поля и не были получены все подписи. После устранения всех недостатков заполненная анкета передавалась на проверку в СБ. Как правило, срок проверки не превышал трех рабочих дней.

Отдельно хочу сказать о содержании самой анкеты, которое мы разрабатывали совместно с кадровым подразделением и по итогам согласования утверждали приказом по предприятию. Помимо общих исходных данных, в нашей анкете были пункты о наличии разрешения на хранение и ношение оружия, о резидентстве РФ и наличии гражданства других государств, о когда-либо имевшемся допуске к государственной тайне, поля для сведений о родственниках, данных общегражданского и заграничного паспорта, сведений об образовании, для информации о владении иностранными языками, о наличии каких-либо финансовых обязательств, адрес для почтовых отправлений (для писем из государственных органов, как, например, информирование о состоянии пенсионного счета, писем от работодателя на случай увольнения либо судебных разбирательств при нарушениях трудового режима) и т. д. По большому счету анкета должна учитывать и специфику компании. Например, на авиационном предприятии, в соответствии с требованиями законодательства, мы обязаны были сверять кандидатов с перечнем организаций и физических лиц, причастных к экстремистской деятельности или терроризму. Соответственно, в анкету был внесен и такой вопрос. Многие включенные в анкету пункты были продиктованы исключительно практикой и направлены на защиту работодателя. К анкете обязательно прилагалось письменное согласие на проверку изложенных данных, а также кандидат подтверждал полученное им аналогичное согласие от своих родственников.

Чтобы не утомлять читателя перечислением такого длинного списка формальностей, приведу несколько примеров из практики. При приеме на работу кандидат «Б» предоставил копию диплома о высшем образовании, сообщив, что подлинник принесет позднее. Учитывая данное обещание, кандидата взяли на работу. СБ тем не менее решила проверить подлинность диплома и направила в вуз соответствующий запрос. В полученном ответе говорилось, что «Б» был отчислен из института, ему был выдан документ о неполном высшем образовании и вообще по другой специальности. Таким образом был установлен факт предоставления работодателю подложных документов. В связи с тем, что требованием к должности являлось обязательное наличие высшего образования, после проведенной служебной проверки «Б» был уволен по соответствующей статье ТК РФ. После увольнения из компании «Б» подал в суд заявление о нарушении работодателем его прав в согласии с законом «О персональных данных». В его исковом заявлении говорилось, что работодатель, не получив его согласия, направил запрос в вуз, нарушив тем самым его права. Мне вместе с нашими юристами пришлось свидетельствовать в суде, предъявляя в качестве доказательства собственноручно подписанную «Б» анкету, в которой он дал согласие на проверку всех данных. Суд мы выиграли, а не будь подписанного согласия — неизвестно, какой был бы результат. Помните, что каждый может подать в суд на каждого.

...