Обеспечение кадровой безопасности

Как снизить уровень угроз, исходящих изнутри организации? Как минимизировать риск мошенничества, утечки информации и нарушения конфиденциальности со стороны сотрудников?

Кадровая безопасность – это постоянный процесс предотвращения нежелательных действий со стороны персонала, которые могут принести вред компании. Кадровая безопасность является одним из направлений корпоративной безопасности, наряду с экономической, юридической, физической и информационной безопасностью.

По статистике, соотношение внешних и внутренних угроз для компании соотносится как 20 к 80. То есть 4\5 всех проблем рождается внутри компании, в рядах собственных сотрудников.

В соответствии с мотивами, которые могут сподвигнуть человека обмануть работодателя, весь персонал можно разделить по группам риска:

• Сотрудники, готовые наносить вред по идеологическим причинам,
• Сотрудники, готовые наносить вред из-за преследования личной корысти,
• Сотрудники, готовые наносить вред в качестве ответа на действия организации.

Интересно, что идеологические мотивы являются наиболее опасными среди всех, потому что могут иметь неограниченные цели. То есть, если человек поставил себе целью украсть из организации 100 000 долларов, то он может этим и ограничиться. А если человек фанатично желает нанести вред компании, то он в худшем случае не остановится и перед разорением компании, и даже перед нанесением физического ущерба собственникам. Как правило, идеологией больше движимы мужчины, а женщины склонны чаще преследовать личную выгоду.

Чем крупнее компания, тем больше у нее сотрудников, и тем больше возможностей для недобросовестных сотрудников. Поэтому размеры компании и величина средств, необходимые для обеспечения должной кадровой безопасности находятся в прямой зависимости.

Классификация внутренних угроз, исходящих от сотрудников

- финансовые мошенничества (воровство, откаты, проведение сделок через подконтрольные компании, махинации с финансовой отчетностью);

- разглашение коммерческой тайны и иной конфиденциальной информации;

- совершение действий, наносящих вред имиджу компании (например, делая несанкционированные заявления от лица компании).

В зависимости от сферы бизнеса и размера компании, уровень угроз, исходящих от возможных противоправных действий персонала всегда разный. Если для компаний малого бизнеса возможности для деятельности недобросовестных сотрудников ограничены, то для крупных предприятий и компаний финансовой сферы для мошенников всех мастей традиционно много возможностей для присвоения корпоративного богатства. Решения

Агентство экономической безопасности «ФОРТ» предлагает услуги по проведению проверок предоставленных кандидатом или сотрудником данных. Даже такие простые ответы на вопрос, состоит ли человек на учете в наркологическом, психоневрологическом диспансере, привлекался ли ранее к ответственности за правонарушения или преступления, могут дать очень много. В то же время, эти базы данных могут быть доступны только тем, у кого есть лицензии на охранную и детективную работу, связи в правоохранительных органах и силовых структурах.

Не секрет, что многие сотрудники при устройстве на работу предоставляют порой заведомо ложные данные – например, скрывают наличие судимостей, какие-либо негативные факты биографии, пристрастие к наркотикам, связи с конкурентами или криминальными структурами, а порой и нахождение в федеральном розыске за совершенное преступление.

Выявить предоставление недостоверных сведений поможет проверка с использованием полиграфа (детектора лжи). Опрос с использованием полиграфа основывается на гипотезе, предполагающей, что предъявление субъекту определенных вопросов-стимулов, имеющих отношение к важным событиям его жизни, способно вызвать у него соответствующие чувства вины, тревоги, беспокойства. Волнение скрыть нелегко: его выдают изменения физиологических реакций человека (учащается или снижается частота пульса, изменяются ритм дыхания, статическая проводимость кожи, кровяное давление, температура тела, характер биотоков мозга, интенсивность слюноотделения, двигательная активность рук), и научиться контролировать их весьма трудно.

Порядок проверки кандидата включает в себя:

· сбор и проверку официальной информации

· получение информации из баз данных

· получение информации по линии МВД (нахождение в розыске и наличие судимостей)

· получение отзывов с предыдущих мест работы по официальным каналам

· проведение собеседования

· проверка на полиграфе(детекторе лжи)

· наблюдение за поведением

При проверке кандидата собирается следующая информация:

· адресные, анкетные и паспортные данные

· о преступлениях и административных проступках, совершенных им в прошлом; судебные процессы, в которых участвовал

· ранее взятые финансовые обязательства

· связь с криминалом

· характеристика деловых контактов и влиятельных родственных связей

· информация о человеческих слабостях, пагубные пристрастия, вредные привычки

· данные о друзьях, местах проведения досуга