Организация обеспечения экономической и финансовой безопасности банка |
Экономическая и финансовая безопасность банка включает в себя все виды безопасности, поскольку в процессе её обеспечения достигается безопасность и от тех угроз, на устранение которых направлена деятельность информационной и «вещественной» безопасности. Для более эффективного достижения экономической безопасности ОАО «Мособлбанк «Новоюжный»» создана специализированная служба. Деятельность внутренней службы безопасности банка направлена на устранение угроз нормальному функционированию банковских структур и создание условий для эффективного развития банковской деятельности.
Для обеспечения необходимой эффективности управление безопасностью должно осуществляться в рамках целостной системы управления. Стратегия обеспечения безопасности - совокупность долгосрочных целей и управленческих подходов, реализация которых обеспечивает защиту кредитно-финансовой организации от потенциальных угроз разглашения коммерческой и банковской тайны, а также нанесения ей любых других форм ущерба имущественного и неимущественного характера.
Обеспечение безопасности включает в себя несколько направлений.
Информационное обеспечение системы управления безопасностью включает в себя три компонента:
¾ используемые в рамках системы методы и конкретные процедуры получения субъектами управления необходимой первичной информации;
¾ формализованные каналы прохождения информации в рамках системы, которые определяют маршрут движения ранее собранной информации по инстанциям (принципиальная схема: от кого - кому - в какой форме - в какие сроки);
¾ базы данных, связанных с любыми проблемами внутренней и внешней безопасности, которые накапливаются и обновляются в течение всего периода функционирования на рынке и используются при формировании управленческих решений любого уровня.
Нормативно-методическое обеспечение включает в себя комплект внешних и внутренних регламентов, используемых в процессе управления рассматриваемым направлением деятельности, а также документов рекомендательного, т.е. не директивного характера. К внешним регламентам относятся законодательные (например, Закон РФ «О частной детективной и охранной деятельности в РФ») и подзаконные (например, Постановление Правительства РФ «О перечне сведений, которые не могут составлять коммерческую тайну») акты. К внутренним регламентам и рекомендациям относятся любые постоянно действующие документы, разработанные в рамках конкретного банка и введенные в соответствии с действующим в нем порядком - инструкции, приказы, распоряжения и т.п. Единственным ограничением при разработке внутренних регламентов является их хотя бы формальное соответствие (непротиворечивость) действующему законодательству.
Технологическое обеспечение определяется как совокупность формализованных технологий обеспечения безопасности банка от различных видов угроз. Их наличие является основной предпосылкой эффективности управления, поскольку позволяет четко определить:
¾ непосредственных участников (инстанции и рабочие места, принимающие участие в описываемой операции по защите от конкретной угрозы);
¾ управленческие процедуры (мероприятия, осуществляемые в рамках операции);
¾ типовые сроки по операции в целом и каждой управленческой процедуре в отдельности;
¾ ответственность участников за нарушение описываемой технологии.
Инструментальное обеспечение определяется как совокупность прикладных методов управления, используемых в рамках системы. Применительно к управлению безопасностью их можно дифференцировать на три группы:
¾ методы профилактического характера, позволяющие не допустить практической реализации потенциальной угрозы;
¾ методы пресекающего характера, позволяющие отразить уже реализуемую угрозу, не допустив или минимизировав возможный ущерб;
¾ методы карающего характера, позволяющие наказать непосредственных виновников реализованной угрозы.
Трудовое обеспечение определяется как полностью укомплектованный штат службы безопасности, включающей в себя три квалификационные категории работников:
¾ менеджеры, т.е. руководители различного уровня - от возглавляющего рассматриваемое направление вице-президента банка до бригадира смены охранников;
¾ эксперты, т.е. высококвалифицированные сотрудники службы безопасности, специализирующиеся на определенных направлениях ее обеспечения (аналитики, разработчики специальных программных средств и т.п.), но не выполняющие при этом прямых управленческих функций;
¾ исполнители (охранники, ремонтники спецоборудования и др.).
Финансовое обеспечение определяется как совокупность финансовых ресурсов, выделяемых на поддержание и развитие рассматриваемого направления (приобретение спецоборудования, зарплата персонала, оплата информации и т.п.).
При формировании, эксплуатации и развитии системы управления безопасностью банка необходимо соблюдать некоторые общие методические требования. Главным из них выступает системный подход к проблеме обеспечения безопасности. Под этим понимается недопустимость акцентирования усилий службы безопасности на отражении какого-либо одного или нескольких видов потенциальных угроз в ущерб остальным.
Важно определить приоритет мероприятий по предотвращению потенциальных угроз (т.е. методов профилактического характера). Что не требует дополнительных обоснований уже в силу обеспечиваемой возможности не допустить ущерба в принципе, тогда как прочие методы в лучшем случае позволяют его сократить или наказать виновников.
Система обеспечения экономической безопасности должна быть ориентирована на обеспечение приоритетной защиты конфиденциальной информации и лишь затем иных объектов потенциальных угроз. Роль информации и информационных технологий в функционировании современного Сбербанка последовательно увеличивается.
Для ОАО «Мособлбанк «Новоюжный»» характерно непосредственное участие в обеспечении безопасности банка всех структурных подразделений и сотрудников в рамках установленной им компетенции и ответственности. Структура возможных угроз, среди которых не последнее место занимают и угрозы со стороны собственного персонала, исключают возможность эффективного противодействия им силами исключительно сотрудников службы безопасности. Поэтому используется комплекс мероприятий по воспитанию в трудовом коллективе соответствующей идеологии и обучению его членов методам профилактики и пресечения наиболее вероятных угроз.
Обеспечивается взаимодействия системы управления безопасностью с другими направлениями менеджмента, что реализуется как на стратегическом, так и на оперативном уровне системы управления.
Затрат на обеспечение безопасности банка соразмерны реальному уровню угроз, что связано с реализацией принципа разумной достаточности. С позиции конечной эффективности системы в равной степени недопустимо экономить на рассматриваемом направлении деятельности, ослабляя собственную безопасность, и преувеличивать возможные угрозы, осуществляя излишние, т.е. не окупаемые расходы. Учитывая, что руководство службы безопасности по очевидным причинам склонно именно к завышению уровня потенциальных угроз, желательно привлечение независимых экспертов в лице сотрудников государственных правоохранительных органов или частных охранных структур.
За сотрудниками службы безопасности закреплены не только функциональных обязанностей, но и полномочия (предел компетенции). В отличие от других направлений деятельности банка работа большинства сотрудников этого подразделения всегда связана с угрозой превышения служебных полномочий. В результате велика вероятность возбуждения против кредитно-финансовой организации уголовных дел и гражданских исков по обвинению в нарушении действующего законодательства или гражданских прав.
Объектом системы обеспечения экономической безопасности выступает стабильное состояние деятельности банка в текущем и перспективном периоде. Поскольку объект защиты сложный, много аспектный, то эффективное обеспечение экономической безопасности должно основываться на комплексном подходе к управлению этим процессом. Комплексный подход предполагает учет в управлении объектом всех основных его аспектов и все элементы управляемой системы рассматриваются только в совокупности, целостности, единстве. Таким образом, создание комплексной системы обеспечения экономической безопасности ОАО «Мособлбанк «Новоюжный»» - это совокупность взаимосвязанных мероприятий организационно-правового характера, осуществляемых в целях защиты банка от реальных или потенциальных действий физических или юридических лиц, которые могут привести к существенным экономическим потерям.
|
3. |
|
