Читать книгу Управление рисками. Как больше зарабатывать и меньше терять - Валентин Никонов - Страница 10

Баланс «прибыль-безопасность»

Владельца любой компании в стратегическом плане интересуют всего две вещи, которые определяют стоимость бизнеса: 1) прибыльность и 2) безопасность. Интерес к прибыли можно даже не комментировать. Это часть управления рисками, которую мы называем «больше зарабатывать». А вот о безопасности, про «меньше терять», стоит поговорить отдельно.

То, что безопасность интересует всех, – очевидно, достаточно зайти в магазин, банк, аэропорт и пр. Но что значит безопасность для бизнеса и каким образом можно ее обеспечить? Как защитить бизнес, а главное, от чего его защищать?

Рассмотрим близкий многим пример – аэропорты. Сегодня в мире идет борьба с терроризмом. У нас в аэропортах всех просят снимать обувь, ремни и т. д. Каждого пассажира внимательно осматривают. Все это делается для того, чтобы обеспечить нашу же безопасность. Очевидно, что, с точки зрения получения прибыли, ни один аэропорт в мире не заинтересован в том, чтобы устанавливать рамки металлоискателей и нанимать служащих для осмотра пассажиров. Аэропорту выгоднее пропустить всех в самолет как можно быстрее, не тратиться за металлоискатели, не нанимать специальных служащих и т. д. Но если произойдет теракт, аэропорт понесет очень большие потери.

Аэропорт в Тель-Авиве. В Израиле с терроризмом борются давно, и кажется, что именно здесь досмотр пассажиров должен быть особенно тщательным. И такой досмотр действительно проводится, но ремни снимать не заставляют (более того, я даже через рамку металлоискателя прошел с большой железной зажигалкой). И никто меня не ощупывал. Потому что система безопасности, то есть система смягчения рисков террористических атак, устроена здесь совсем по-другому. Пассажиры классифицируются по различным категориям после интервью со службами безопасности, а затем, в зависимости от того, в какую группу попал человек, определяется, каким образом с ним работать. Это и есть пример обеспечения безопасности, основанного на риск-менеджменте. Понятно, что гораздо проще провести личный досмотр всех пассажиров, чем проводить беседы и классифицировать их, но с точки зрения удобства пассажиров «тель-авивский» вариант гораздо более гуманный.

Как бы там ни было, безопасность необходима, и в первую очередь для того, чтобы «меньше терять». Причем необходима не только в аэропортах – в любом бизнесе. Но внедрение мер безопасности часто уменьшает прибыль компании и может нанести ей ущерб, особенно при непродуманном подходе. К примеру, компания в целях защиты конфиденциальной информации вводит запрет на использование в офисе мобильных телефонов. Результат – недовольство сотрудников, паника, снижение лояльности персонала. Вряд ли подобная ситуация способствует процветанию бизнеса. А ведь при оценке риска вполне могло оказаться, что подобный запрет не оправдан и не смягчает риск. Существует масса других способов «унести» информацию из компании (на флэшке и т. п.).

Вывод здесь очень простой: единственный способ обеспечить безопасность – действовать на основе систематического управления рисками.

Безопасность – не в запретах, замках и колючей проволоке (сколько в России больших заборов с маленькими дырками, куда можно пролезть), а в разработке эффективных действий и процессов, призванных эту безопасность обеспечить. Поскольку чаще всего подобные действия и процессы «тормозят» бизнес, нужно правильно определить уровень «необходимой и достаточной безопасности, то есть обеспечить баланс «больше зарабатывать, меньше терять». Безопасность ради безопасности, без риск-менеджмента, наносит ущерб бизнесу. Безопасность мы понимаем здесь широко – как общую защищенность бизнеса, обеспечивающую его устойчивость и стабильное развитие.

В целом, всю деятельность организации можно условно разделить на два больших направления: получение прибыли и обеспечение безопасности. Деньги все зарабатывают по-разному. А вот принципы обеспечения безопасности в различных видах бизнеса во многом схожи.

Каковы же критерии стабильности и устойчивости бизнеса? В первую очередь – это соответствие его развития нашим планам, готовность компании к событиям, которые могут привести к отклонениям фактических показателей работы от плановых, а также наличие заранее продуманных мер по избеганию и преодолению последствий таких событий. Если данные условия соблюдаются, отклонение «фактов» от «планов» минимально. А это и есть стабильность, которая, в свою очередь – следствие защищенности.

Таким образом, можно уверенно утверждать, что безопасность должна быть основана на подходах современного риск-менеджмента. Причем систематический риск-менеджмент обеспечивает не только безопасность, но и прибыль.

Следует помнить, что безопасность бизнеса зависит от уровня неопределенности, в которой мы действуем.