Угрозы экономической безопасности предприятия

Лекция 2.2 Угрозы экономической безопасности предприятия План лекции: 2.2.1 Основополагающие понятия об угрозах ЭБП; 2.2.2 Механизмы реализации угроз предприятия 2.2.3 Финансовая безопасность организации 2.2.1 Основополагающие понятия об угрозах ЭБП. В каждый период своего функционирования предприятие сталкивается с проблемой защиты своих интересов и обеспечения устойчивого роста. Воздействие на предприятие оказывают множественные силы, и предприятие подвержено конъюнктурным, общеэкономическим, правовым, политическим, технологическим, отраслевым и иным влияниям. Одни источники изменений правил рыночных отношений являются благоприятными для конкретной организации, что дает возможность для нормального функционирования и реализации бизнес-идей. Другие порождают чрезмерную конкуренцию, в том числе со стороны теневых организаций, что делает необходимым серьезных корректировок в стратегию и тактику деятельности предприятия. Третьи воздействия потенциально настолько сильны по негативному содержанию, что могут повлечь неблагоприятные события для функционирования экономического субъекта и даже его банкротства с последующей ликвидацией юридического лица. Если исходить из постулатов теории предпринимательства о том, что предприниматель организует динамичное дело с целью долговременного получения дохода (чем, кстати, отличается от спекулянта, рантье, финансовых посредников и др.), то при создании и ведении бизнеса необходимо понимать, что организуемое предприятие будет функционировать не в застывшей постоянной среде, а будет подвергаться ситуационным и системным изменениям. Данные изменения способны как открывать возможности, для чего необходимо произвести определенные новации в бизнес-модели (что соответствует теории реаллокации и координации ограниченных ресурсов Т. Шульца и М. Кассона), так и являться источником угроз для дальнейшей деятельности. Тогда сущность управления (особенно общего управления в рамках стратегии) предприятием сводится к его подготовке к своевременной трансформации, как ответ на потенциальные угрозы ведения эффективной хозяйственной и производственной деятельности. Но об этом поговорим в следующих лекциях. На данном занятии сфокусируем внимание на самих угрозах, поговорим о том, что это за явление, каково их происхождение, выделим виды угроз. Начнем с определения понятия угрозы и ее особенности применительно к деятельности предприятия. Согласно большому экономическому словарю термин «угроза» (лат. metus; англ. threat) имеет два толкования. Первое связано с чьим-либо посылом причинить вред определенному субъекту, то есть подразумевает направленную, четко локализуемую возможность деятельности одного или нескольких субъектов против другого. Такую сторону угрозы есть смысл рассматривать в контексте реального ведения бизнеса, когда он сталкивается с конкретным противодействием, и над ним нависает угроза недружественного поглощения, захвата, рейдерства. Данный подход имеет место быть, но не является системным, то есть реализация угрозы является конкретной, а не влечет изменение правил игры для предпринимательства в целом или отдельной отрасли. Другими словами, угроза в данном случае или выносит порядок действий в зону криминала и нелегальных форм ведения бизнеса, либо сталкивает нескольких субъектов в жесткой конкурентной борьбе, но в рамках правил. В данном случае, если говорить о методах противоборства угрозам, как «обещанию навредить», актуальность приобретают конкретные действия предприятия по нейтрализации неблагоприятного события. Вторая трактовка говорит об угрозе, как о возможной опасности. Особенности заключаются в следующем: 1) угрозы являются системными, связаны с изменением правил, порядка и особенностей ведения бизнеса; 2) не направлены против конкретного предприятия; 3) требуют перестройки порядка ведения дел на предприятии, внедрения новых технологий и др., то есть модернизации, реинжиниринга и реструктуризации предприятия с целью наилучшего приспособления к функционированию в новых условиях. *** Кратко поговорим о том, почему термин «угроза» не стоит отождествлять с понятием «риска». Для этого обратимся к терминам, изложенным в ГОСТ 53114-2008 «Зашита информации. Обеспечение информационной безопасности в организации». Итак, согласно п. 3.2.9 риск – это влияние неопределенностей на процесс достижения поставленных целей. А по п 3.3.2 угроза - совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности. Сопоставляя значения приведенных понятий логичным будет следующее объяснение. Категория риска неразрывно связана с неопределенностью, то есть риск подразумевает возможность отклонения фактического результата от плановых. Риск характеризуется вероятностью наступления события (как математическая категория) и реализуется в статистике. Если риск неопределенен, то угроза вполне идентифицируема, ведь она (то есть угроза) имеет характеристику опасности, которая не может быть обезличена, а связана источником. Для большей наглядности, приведем пример. Вы, открывая новое предприятие обращаетесь к статистике, согласно которой 9 из 10 предприятий закрываются в течение 2-х первых лет функционирования, соответственно риск (в данном случае вероятность неблагоприятного события) того, что ваше предприятие закроется в течение 2-х лет после открытия равен 90%. Для категории риска сама долговременность деятельности предприятия является результатом и неважно по каким причинам они закрываются. В то же время с точки зрения термина «угрозы» причины всегда конкретны и вызываются определенными явлениями, процессами, объектами. В случае с угрозами закрытия бизнеса важен, например, тот факт, что 7 из 9 предприятий банкротятся вследствие невозможности расплатиться по банковским кредитам. То есть сильная угроза деятельности для нового предприятия заключается в таком источнике, как банковское кредитование. При этом, естественно, возможность невозврата кредита предприятием характеризуется риском на всем периоде погашения долга. Значит, если предприятие не планирует брать кредиты, а будет функционировать за счет средств собственников и полученных по результатам своей деятельности, то для такого предприятия одним источником угрозы банкротства меньше, но риск будет все таким же, ведь по статистике 9 из 10 банкротятся. Только в данном случае не кредитующееся предприятие не будет подвержено риску банкротства вследствие невозможности расплатиться с банком по кредиту, а риск остальных угроз будет носить вероятный характер. Более того, риск не обязательно отрицателен, ведь отклонение факта от плана может быть и положительным, то есть полученные результаты могут превзойти наши предварительные оценки. Таким образом, я склоняюсь и присоединяюсь к мнению тех исследователей ЭБП, что угроза более конкретное понятие, в то время, как риск – абстрактное, точнее носит вероятный характер. К тому же риск можно считать оценкой возможности наступления угрозы, другими словами разумно говорить: «существует риск того, что конкретная угроза нанесет вред или ущерб предприятию». В результате примем для целей изучения ЭБП, вытекающую из вышесказанного, конструкцию, разобранную на примере. Угрозой банкротства нового предприятия в первые 2 года его функционирования с риском 70% является банковский кредит. Нужно помнить, что есть угроза и возможность (риск) её негативного влияния на деятельность. *** Приведенное понимание угрозы ЭБП может выражаться в конечном виде как некий ущерб, выражающийся в степени снижения экономического потенциала предприятия на определенный промежуток времени. Тогда угрозы ЭБП включают в себя совокупность условий, процессов, факторов, препятствующих реализации задач, стоящих перед хозяйствующим субъектом. Другими словами, угроза – это такое развитие событий, в результате которых появляется возможность, либо повышается риск нарушения нормального функционирования предприятия и недостижения им своих целей, в частности нанесения предприятию любого вида ущерба [Ермолаев, С. 169]. Таким образом, можно подытожить, что угрозы ЭБП реализуются путем нанесения экономического ущерба предприятию. Это обстоятельство обусловливает наличие явных и скрытых угроз внутри предприятий, а также за его пределами. 2.2.2 Механизмы реализации угроз предприятия Рассмотрим механизм действия различных угроз и обозначим способы защиты от них. Предварительно отметим, что под механизмом реализации угрозы будем понимать совокупность мотивов, средств и способов реализации угрозы [Мак-Мак, С. 11-12]. Для начала отметим отличие явных угроз от скрытых. Явными угрозами являются те, которые потенциально создают возможность получения выгоды определенным лицом (группой). То есть это спланированные, преднамеренные действия лиц, направленные на получение для себя или третьих лиц выгоды, которые могут одновременно приносить убытки предприятию. Это могут быть, например, хищение ТМЦ, увеличение личного влияния сотрудника, передача (продажа) коммерческой тайны организации заинтересованным лицам (конкурентам, рэйдерам и т.п.). Такие действия практически всегда преследуются законом и являются уголовно наказуемыми. Скрытые угрозы – те события, происхождение которых не является умышленным и не направлены против предприятия. Например, пожар, стихийные бедствия, случайная ошибка в налоговой декларации с последующими штрафными санкциями, ненадлежащее исполнение условий договора, которые несут риски начисления налогов (например, получение части услуг предприятием на безвозмездной основе влечет уплату налога на прибыль с этой суммы) и прочие. Сразу же отметим, что механизм реализации скрытых угроз связан со случайностями и несчастными случаями, то есть носит вероятностный характер, что для нас не представляет значимого интереса. Способы защиты от них связаны с механизмами страхования (для защиты от природных, техногенных и прочих неблагоприятных воздействий) и контроля руководством или ответственными лицами правильность отражения фактов хозяйственной жизни (в случае с бухгалтерским учетом), качества работы (в случае с производственным процессом), исполнительской дисциплины (при общем руководстве) и др. В дальнейшем будем рассматривать только ту группу явлений в ФХД предприятия, которая сопровождается получением выгоды в том или ином виде каким-либо лицом либо группой лиц внутри или вне предприятия – механизм реализации явных угроз. Механизм реализации внутренних угроз организации. Как нам представляется, для того чтобы какое-то событие, действие произошло, нужны желание (мотив) определенных лиц и возможность (средства, способы) осуществления этого события, действия. Поэтому внутренние угрозы организации связаны с мотивами работников самой организации. Мотивация поведения людей (сотрудников) - довольно сложная сфера. Мотивация — это не только совокупность внутренних и внешних движущих сил, которые побуждают человека к деятельности, но и задают границы и формы этой деятельности, придают ей целенаправленность, ориентированную на достижение определенных целей. Потребности - это переживаемая человеком нужда, удовлетворение которой жизненно важно для его существования, сохранения целостности его личности или развития индивидуальности Таким образом, механизм реализации внутренних угроз организации заключается в наличии как минимум следующих обстоятельств: 1) неудовлетворенных потребностей сотрудника организации (вызваны недостаточным материальным достатком, присутствием амбиций, не выраженных в действии и др.); 2) возможности удовлетворить потребности способами, наносящими ущерб организации; 3) мотивов или побуждающей силы (заказ со стороны, личные/семейные/родственные проблемы, психологические и личные характеристики личности и т.д.); 4) отсутствие защиты в организации против запланированного противоправного действия. В качестве основного способа защиты учебная и научная литература предлагает построение в организации работающей оптимальной системы мотивации сотрудников и формирование соответствующей корпоративной культуры в организации. Механизм реализации внешних угроз организации. Реализация внешних угроз помимо мотива связана с изменением правил рынка, которые могут неблагоприятно сказываться на устоявшейся схеме работы организации. Обо всем по порядку. Итак, мотивы при реализации внешних угроз. Угрозы внешние исходят от других предприятий, контрагентов, конкурентов, государственных органов и здесь можно выделить два типа мотивов. Первый — должностное лицо сторонней организации в соответствии с должностными обязанностями добросовестно отстаивает естественные, законные интересы своей организации. В данном случае его мотивация более или менее совпадает с заданной в сторонней организации мотивацией сотрудников. Поведение сторонней организации может определяться интересами ее собственников, управляющих, директоров, менеджеров, сотрудников, служащих. Второй - должностное лицо, представляющее контрагента или даже государство, имея возможность проведения каких-либо действий (бездействия), преследует в первую очередь свои личные интересы. Как правило, этот интерес носит личный и ярко выраженный материальный характер и выражается в вымогательстве, покровительстве интересов третьих лиц и прочих институциональных изъянов. В целом механизм реализации внешних угроз можно изложить на следующей схеме: Объясняя достаточно сложный механизм, прописанный в институциональной экономике, отметим следующие основные постулаты: 1. Условия функционирования предприятия определяются правилами рынка – это формальные (прописанные в законах, нормах и т.п. требования) и неформальные (негласные, являются продуктом отношений между отдельными участниками рынка, не распространяются на всех участников); 2. Правила рынка, устанавливаемые государство, являются легальными, то есть законными и обязательными к исполнению для всех участников. 3. Однако, следование легальным правилам может быть не эффективным для определенного количества участников рынка. Тогда участники рынка могут формировать нелегальные правила рынка, которые одновременно незаконны и неформальны. 4. Каждым лицом (сотрудником конкурирующей фирмы, предприятием и др.) производится сознательная оценка того, насколько нелегальные неформальные правила эффективны для них. В результате принимается решение следовать легальным или нелегальным путем. Для объяснения механизма обратимся к примеру. Организация А производит размещение заказа на аукционе. Организация Б решает участвовать в аукционе и победить во что бы то не стало. В результате организация Б выигрывает на аукционе с ценой, которая равна себестоимости своих затрат. Цель для организации Б – получение контракта и выдавливание с рынка конкурентов, получение монопольного положения на рынке. Способы защиты предлагают следующие: - построение риск-ориентированной системы управления предприятием; - формирование действенной системы внутреннего контроля и аудита, а также безопасности (информационной, промышленной и др.) организации; - обучение сотрудников, их мотивирование к эффективной деятельности; - анализ рынка, конъюнктуры, конкурентов и прочих элементов внешней среды. 2.2.3 Финансовая безопасность организации (составлено по: Каранина Е.В.) Финансовая безопасность предприятия – это состояние его защищенности от негативного влияния внешних и внутренних угроз, дестабилизирующих факторов, при котором обеспечивается устойчивая реализация основных коммерческих интересов и целей уставной деятельности. Сущность финансовой безопасности предприятия состоит в способности предприятия самостоятельно разрабатывать и проводить финансовую стратегию в соответствии с целями общей корпоративной стратегии, в условиях неопределенной и конкурентной среды. Главное условие финансовой безопасности предприятия – способность противостоять существующим и возникающим опасностям и угрозам, стремящимся причинить финансовый ущерб предприятию или нежелательно изменить структуру капитала, или принудительно ликвидировать предприятие. Для обеспечения этого условия предприятие должно поддерживать финансовую устойчивость, равновесие, обеспечивать достаточную финансовую независимость предприятия и гибкость при принятии финансовых решений. Обеспечение финансовой безопасности может быть только на основе финансово устойчивого развития предприятия, в котором созданы условия для реализации такого финансового механизма, который способен адаптироваться к изменяющимся условиям внутренней и внешней среды. При таком подходе к финансовой устойчивости предприятия особое значение приобретают уровни финансовой устойчивости, так как для финансовой безопасности предприятия важен не абсолютный, а рациональный уровень финансовой устойчивости. Таким образом, необходимость постоянного контроля финансовой безопасности предопределяется объективной потребностью каждого субъекта хозяйствования в обеспечении стабильного функционирования и достижении целей деятельности. Уровень финансовой безопасности предприятия зависит от того, насколько эффективно его руководство и специалисты (менеджеры) способны избегать возможных угроз и ликвидировать вредные последствия отдельных отрицательных составляющих внешней и внутренней среды. Главная цель финансовой безопасности предприятия – обеспечение его продолжительного и максимально эффективного функционирования сегодня и высокого потенциала развития в будущем. Из этой цели вытекают функциональные цели финансовой безопасности предприятия: - обеспечение высокой финансовой эффективности, стойкости и независимости предприятия; - обеспечение технологической независимости и достижение высокой конкурентоспособности его технического потенциала; - высокая эффективность менеджмента, оптимальность и эффективность его организационной структуры; - высокий уровень квалификации персонала и его интеллектуального потенциала, эффективность корпоративных НИОКР; - минимизация разрушительного влияния результатов производственной деятельности на состояние окружающей среды; - качественная правовая защищенность всех аспектов деятельности предприятия; - обеспечение защиты информационного поля, коммерческой тайны и достижение необходимого уровня информационного обеспечения работы всех подразделов; - обеспечение безопасности персонала предприятия, его капитала и имущества, коммерческих интересов. Для того чтобы понять обеспечивается ли финансовая безопасность на предприятии необходимо соотнести фактические данные с определенными критериями финансовой безопасности. Итак, рассмотрим индикаторы (критерии) финансовой безопасности. При этом под индикатором (критерием) будем понимать признак или сумма признаков, на основании которых может быть сделан вывод о том, находится ли предприятие в финансовой безопасности или нет. Такой критерий должен не просто констатировать наличие финансовой безопасности предприятия, но и оценивать ее уровень. Количественную оценку уровня финансовой безопасности желательно было бы получить с помощью тех показателей, которые используются в планировании, учете и анализе деятельности предприятия, что является предпосылкой практического использования этой оценки. Для этого целесообразно исследовать показатели финансовой устойчивости, безубыточности и ликвидности предприятия. (Далее о критериях при решении РГР №1) Литература по теме: Ермолаев Д.В. Угрозы экономической безопасности Мак-Мак В.П. Служба безопасности предприятия / В.П. Мак-Мак. – М.: Баярд, 2003. – 52 с. Каранина Е.В. Финансовая безопасность (на уровне государства, региона, организации, личности) – Монография / Е.В. Каранина. – Киров: ФГБОУ ВО «ВятГУ», 2015. – 239 с.