Какие сведения могут получать конкуренты через подкупленных сотрудников компании? Да самые разные, и во многом это зависит от вида деятельности предприятия, особенностей выпускаемой продукции, специфики постановки учетных и управленческих процессов, а также иных факторов. Это может быть и размер уплачиваемой предприятием арендной платы, сумма получаемой прибыли, размеры заработных плат сотрудников предприятия, каналы обналичивания денежных средств, ключевые моменты технологического процесса, секреты организационной структуры предприятия, особенности организации менеджмента, и т. д. Также многих интересует наличие у предприятия связей в налоговых и правоохранительных органах, организация охраны, подверженность влиянию криминальных структур, и т. д.
Если предприятие занимается разработкой программного обеспечения, то можно не сомневаться, что время от времени его сотрудники будут получать «непристойные предложения» извне. В частности, конкурентов, да и вообще посторонних могут интересовать программные коды как вышедших, так и находящихся в разработке программных продуктов. Также большой популярностью пользуются разнообразные средства защиты программного обеспечения от несанкционированного (проще говоря – пиратского) доступа – аппаратные и программные ключи, конфигурационные файлы, и т. д. За подобные «трофеи» завербованным сотрудникам предприятия могут предлагать очень и очень солидное вознаграждение.
Интерес сотрудников к собственному предприятию может быть и более банальным. Например, если человек очень интересуется распорядком работы охранников, а также тем, как работает охранная сигнализация, и при этом по долгу службы не имеет никакого отношения к данным вопросам – очень может быть, что он хочет что-то украсть либо того больше – организовать ограбление.
Внутренний аудит и индикаторы злоупотреблений
Для обеспечения бизнес-безопасности своего предприятия необходимо иметь грамотно поставленную систему внутреннего аудита.
В настоящее время среди отечественных специалистов не наблюдается единства мнений насчет того, что считать внутренним аудитом. Одни считают, что внутренний аудит – это периодические внезапные проверки кассы и инвентаризации товарно-материальных ценностей на складе, другие – что в это понятие входит также постоянный мониторинг заключаемых сделок, и т. д. В этой книге мы будем руководствоваться следующим определением:
Внутренний аудит – это комплекс мероприятий, направленный на обеспечение сохранности денежных и товарно-материальных ценностей предприятия, нематериальных активов, иных объектов учета, а также конфиденциальной информации, призванных обеспечить достоверность данных бухгалтерской, финансовой, налоговой и управленческой отчетности. Внутренний аудит представляет собой непрерывный процесс, целью которого является постоянное содействие руководству предприятия в достижении имеющихся целей и задач.
Осуществление внутреннего аудита целесообразно возложить на отдельное структурное подразделение предприятия, которое так и называется – служба внутреннего аудита
. В большинстве компаний силами и средствами данной службы решаются следующие задачи:♦ контроль сохранности активов предприятия;
♦ содействие руководству компании в создании и реализации механизма внутреннего контроля;
♦ выполнение внутреннего аудита;
♦ выявление и расследование хищений, злоупотреблений, жульничества и иных подобных явлений.
Важным условием успешной реализации внутреннего аудита является грамотный выбор подчиненности начальника службы внутреннего аудита. На большинстве российских предприятий он подчиняется непосредственно высшему руководителю компании (президенту, генеральному директору, и т. п.), реже – совету директоров. Отметим, что как раз последний вариант является предпочтительным с точки зрения независимости начальника службы внутреннего аудита.
Отметим, что реализация внутреннего аудита может осуществляться по-разному. Некоторые руководители предприятий предпочитают формировать службу внутреннего аудита из собственных сотрудников, другие же полагают, что с этой задачей лучше всего справятся сторонние специалисты, третьи применяют комбинированный способ (часть специалистов – собственные, часть – приглашена со стороны).
Одной из основных задач службы внутреннего аудита является постоянный мониторинг деятельности отделов и служб предприятия, и не только выявление, но и предупреждение возможных злоупотреблений и иных негативных явлений (вспомним известную истину – «болезнь легче предупредить, чем излечить»). Если же подобное явление уже случилось – необходимо максимально быстро его распознать, дабы пресечь дальнейшее развитие негативных событий (т. е. продолжение хищений, должностного подлога и т. п.) и разоблачить злоумышленника (либо группу злоумышленников).