Методы противодействия типовым угрозам имущественной

Безопасности со стороны сотрудников организации

№№ п.п.	Типовые угрозы	Методы противодействия
1.	Мелкие хищения ликвидных товарно-материальных ценностей	Ø строгий учет хранения и использования товарно-материальных ценностей; Ø регулярные инвентаризации; Ø использование эффективных технических и организационных методов защиты товарно-материальных ценностей; Ø использование механизма индивидуальной и коллективной (бригадной) полной материальной ответственности (см. п.5.5 настоящей темы)
2.	Несанкционированный доступ к управлению финансовыми расчетами в электронной форме с целью хищения денежных средств	Ø использование специальных программных продуктов, препятствующих несанкционированному доступу к управлению платежами и расчетами в электронной форме и регулярное их обновление; Ø специальные процедуры контроля над деятельностью сотрудников, допущенных к управлению такими расчетами; Ø использование дополнительных услуг обслуживающего банка в области обеспечения безопасности финансовых расчетов в электронной форме
3.	Коррупция должностных лиц	Ø специальные процедуры отбора кандидатов на замещение соответствующих должностей; Ø использование «коллегиального подхода» при подготовке решений о заключении соответствующих договоров; Ø независимая экспертиза проектов заключаемых договоров Ø текущий контроль доходов соответствующих должностных лиц; Ø специальные методы мотивации соответствующих должностных лиц
4.	Прямые хищения денежных средств и иного имущества в крупных размерах	Ø строгий учет хранения и использования денежных средств и других ликвидных активов; Ø регулярное проведение внутренних и внешних (независимых) аудиторских проверок; Ø использование эффективных технических и организационных методов защиты денежных средств и других ликвидных активов; Ø текущий контроль доходов соответствующих должностных лиц; Ø использование механизма полной материальной ответственности
5.	Соучастие в хищениях, совершаемых третьими лицами	Ø специальные процедуры отбора кандидатов на замещение соответствующих должностей; Ø текущий контроль доходов и личных контактов соответствующих должностных лиц
6.	Умышленное повреждение или уничтожение имущества	Ø использование механизма полной материальной ответственности; Ø текущий контроль лояльности персонала
7.	Неумышленное повреждение или уничтожение имущества	Ø использование механизма полной материальной ответственности; Ø использование специальных технических средств защиты; Ø использование специальных процедур допуска к работе

Управление персоналом организации в целях обеспечения

Ее имущественной безопасности.

Работа с персоналом организации в целях профилактики и пресечения угроз имущественной безопасности осуществляется по той же общей технологии и с использованием тех же базовых методов, что и при противодействии угрозам информационной безопасности, рассмотренном в предыдущей теме. Ниже сформулированы лишь отличия в организации соответствующей работы.

Принципиальным отличием в практике замещения рабочих мест, предполагающих доступ к управлению денежными средствами и хранению товарно-материальных ценностей, являетсяналичие в организации определенной категории сотрудников - т.н. «материально-ответственных должностных лиц». Подобный должностной статус не является инициативной конкретного работодателя и закреплен в действующем трудовом законодательстве[15]. При этом четко разграничивается два юридических понятия – «материальная ответственность за ущерб, причиненный работодателю» и «полная материальная ответственность работника».

Согласно статье 238 ТК РФ, первый вид ответственности наступает в случае причинения работодателю «прямого действительного ущерба» (упущенная выгода взысканию с работника не подлежит). Возмещается также «ущерб, возникший у работодателя в результате возмещения им ущерба иным лицам» по вине конкретного сотрудника. На практике таким образом можно возместить только крайне незначительный ущерб (сломанный инструмент, испорченный материал, мелкая авария автомобиля и т.п.), поскольку «работник несет материальную ответственность в пределах своего среднего месячного заработка» (статья 241 ТК РФ). Решение о возмещении сотрудником ущерба в более крупном размере может приниматься только в судебном порядке на основании полученного от работодателя соответствующего иска.

Согласно статьям 242 и 243 ТК РФ полная материальная ответственность работника состоит в «его обязанности возмещать причиненный ущерб в полном размере». Она возлагается на работника в следующих случаях:

Ø когда на работника она возложена в связи с исполняемыми им служебными обязанностями;

Ø недостачи ценностей, вверенных ему на основании специального письменного договора или полученных им по разовому документу;

Ø умышленного причинения ущерба;

Ø причинения ущерба в состоянии алкогольного, наркотического или токсического опьянения;

Ø причинения ущерба в результате преступных действий работника, установленных приговором суда;

Ø причинения ущерба в результате административного проступка, если таковой установлен соответствующим государственным органом;

Ø разглашения сведений, составляющих охраняемую законом тайну (служебную, коммерческую или иную);

Ø причинения ущерба не при исполнении работником трудовых обязанностей.

Таким образом, у работодателя имеется реальная возможность для наказания сотрудников в случае реализации с их стороны большинства угроз его имущественной безопасности. Однако воспользоваться этой возможностью можно только в случае предварительного юридического оформления соответствующего аспекта трудовых отношений. Проще всего решить данную проблему в отношении высших должностных лиц организации, с которыми обязательство о полном возмещении нанесенного ущерба может быть зафиксировано в трудовом договоре. Такой порядок действует в отношении руководителя организации, его заместителей и главного бухгалтера.

В соответствие со статьей 244 ТК РФ с работниками, достигшими возраста 18 лет и непосредственно обслуживающими или использующими денежные, товарные ценности или иное имущество, должны заключаться специальные письменные договора. Используя данную статью, работодатель может сформировать в трудовом коллективе специально выделенный контингент «материально ответственных лиц». Для обеспечения должной степени имущественной безопасности он должен охватить все рабочие места, которые могут быть использованы недобросовестными сотрудниками для хищений товарно-материальных ценностей, растрат и иных финансовых нарушений, а также разглашения конфиденциальной информации.

ПРИМЕЧАНИЕ: Как уже ранее отмечалось, на практике воспользоваться предоставленной законом возможностью возместить ущерб, связанный с разглашением конфиденциальной информации, работодатель может в исключительных случаях. Во-первых, очень сложно собрать доказательную базу, способную убедить суд в факте утечки конфиденциальной информации по вине конкретного сотрудника. Во-вторых, не менее сложно доказательно обосновать фактический размер возникшего из-за этого финансового ущерба. Поэтому рассмотренные выше письменные договора направлены скорее на обеспечение профилактического психологического воздействия на сотрудника, допущенного к конфиденциальной информации.

Для работодателей, функционирующих в таких отраслях как промышленность, строительство, транспорт, торговля и сфера услуг, следовательно, технологически способные использовать коллективную (бригадную) форму оплаты труда, дополнительные возможности по возмещению нанесенного персоналом ущерба предоставляет статья 245 ТК РФ. В случае если профессиональная деятельность бригады (иного первичного трудового коллектива) связана «с хранением, обработкой, продажей (отпуском), перевозкой, применением или иным использованием переданных ценностей» с ней может быть заключен письменный «Договор о коллективной (бригадной) материальной ответственности за причинение ущерба». В соответствии с ним ценности вверяются заранее установленной группе лиц, на которых возлагается полная материальная ответственность за их недостачу. Использование данного метода позволяет переложить функции оперативного контроля над деятельностью производственного персонала со штабных служб организации на руководителей трудовых коллективов (бригадиров) и коллег по работе.

В практику специального обучения персонала вносятся следующие дополнительные элементы:

Ø специальное обучение материально-ответственных лиц;

Ø специальное обучение сотрудников службы безопасности, отвечающих за охрану имущественных комплексов работодателя;

Ø специальное обучение сотрудников, осуществляющих управление расчетами и платежами в электронной форме;

Ø традиционное обучение производственного персонала, уменьшающее вероятность неумышленного повреждения имущества работодателя.

Основными особенностями в организации контроля над деятельностью сотрудников в целях обеспечения имущественной безопасности работодателя выступают:

Ø обеспечение должной эффективности традиционных методов контроля над сохранностью денежных средств и товарно-материальных ценностей, осуществляемых силами бухгалтерии (в корпорациях – кроме того, и силами специальной службы внутреннего аудита), а также всех материально-ответственных лиц;

Ø регулярное проведение независимых аудиторских проверок;

Ø привлечение независимых экспертов для проверки заключаемых контрактов и договоров с позиции их экономической эффективности для организации;

Ø обеспечение службы безопасности электронными и техническими средствами контроля над сохранностью имущества;

Ø использование неформальных методов контроля доходов должностных лиц, допущенных к управлению ликвидными активами или занимающих «взяткоемкие» должности.

ПРИМЕЧАНИЕ: В некоторых случаях вместо использования дорогостоящих технологий глобального контроля сотрудников, службой безопасности может успешно использоваться их имитация. Так, в одном из московских отелей стали периодически совершаться кражи имущества (канделябры, посуда, ноутбук и пр.). Стоимость глобальной проверки сотрудников (в том числе – на полиграфе), предложенной приглашенным детективным агентством, оказалась несоразмерной величине нанесенного ущерба. Однако дальнйших краж удалось избежать, установив несколько десятков дешевых муляжей камер видеонаблюдения и распустив слухи о якобы появившихся в коллективах информаторов службы безопасности.

Основными особенностями в организации мотивации сотрудников в целях обеспечения имущественной безопасности работодателя выступают:

Ø активное использование форм основной и дополнительной оплаты труда, снижающих вероятность финансовых и иных злоупотреблений со стороны менеджеров и специалистов (механизм участия в прибыли, комиссионные процентом от суммы выгодного контракта и т.п.);

Ø использование механизмов внутрихозяйственного расчета и внутрихозяйственной аренды для предотвращения индивидуальных и групповых хищений товарно-материальных ценностей.

Основными особенностями в применении санкций к сотрудникам, которые своими действиями нанесли ущерб имущественной безопасности работодателя, выступают:

Ø возможность возмещения прямого имущественного ущерба, путем реализации механизма индивидуальной или коллективной (бригадной) полной материальной ответственности;

Ø лучшие возможности для привлечения сотрудников, виновных в хищениях имущества работодателя, не только к экономической или административной, но и к уголовной ответственности.

Задания для самоконтроля результатов изучения темы:

Раскройте содержание следующих понятий:

Ø алгоритмы шифрования;

Ø высоколиквидные активы;

Ø материальная ответственность сотрудника за нанесенный материальный ущерб;

Ø материально-ответственное лицо;

Ø криптосистема;

Ø коллективная (бригадная) материальная ответственность;

Ø «несун»;

Ø перехват управления электронными финансовыми потоками организации;

Ø «черный нал»;

Ø «электронный ключ»;

Ø «электронная подпись».

Выполните тренировочное практическое задание:

5.1. Сформулируйте перечень основных угроз имущественной безопасности организации со стороны ее сотрудников, занимающих рабочие места, указанные в приведенной ниже таблице.

Рабочие места	Типовые угрозы
Специалист бухгалтерии
Специалист по закупкам оборудования
Специалист отдела информационных технологий
Сотрудник службы безопасности, отвечающий за охрану имущественных комплексов

5.2. Определите субъектов контроля над соблюдением сотрудниками указанных ниже правил обеспечения имущественной безопасности работодателя, заполнив для этого правую графу таблицы.

Правила обеспечения имущественной безопасности	Субъекты контроля
Правила бережного отношения к инструментам, оборудованию, другим аналогичным элементам имущества
Правила обеспечения сохранности товарно-материальных ценностей
Правила обеспечения финансовой дисциплины
Правила обеспечения сохранности наличных денежных средств

5.3. Определите санкции за указанные ниже нарушения конкретным сотрудником правил обеспечения имущественной безопасности работодателя, заполнив для этого правую графу таблицы.

Нарушение	Санкции
Небрежное отношение к имуществу работодателя, повлекшее за собою нанесение ему мелкого ущерба
Сознательное повреждение имущества работодателя (саботаж)
Мелкое хищение имущества работодателя
Хищения денежных средств в особо крупных размерах

Дата добавления: 2019-09-13; просмотров: 897; Мы поможем в написании вашей работы!

Поделиться с друзьями:

⇐ Предыдущая 22 23 24 25 26 27 28 293031 Следующая ⇒

Мы поможем в написании ваших работ!