Анализ стратегических ресурсов ООО «Бомонд Вояж»

2. Перенос  центра внимания (и затрат) с мер  реагирования на уже случившийся инцидент на оценку величины риска и принятие превентивных мер, снижающих возможность осуществления инцидента.

3. Понимание  того, что в современном туристическом бизнесе персонал становится главным активом любой компании, несмотря на то что его стоимость никак не отражается в финансовой отчетности организации. Не имущество (материальные активы) и даже не информация, а персонал.

4. Персонал  становится также главным источником  угроз для экономической безопасности туристического предприятия. Не внешние угрозы, не угроза потери или разглашения информации, а угрозы, исходящие от персонала или осуществляемые посредством персонала, сегодня наиболее значимы для любой организации.

5. Увеличение  уровня развития информационных  технологий привело к тому, что  все большая часть информации  туристического предприятия находится в информационных системах и доступна большому количеству сотрудников. Соответственно, увеличиваются риски, связанные с доступом сотрудников к большому объему информации.

6. С развитием  технических средств сложность  защиты информации от умышленного разглашения сотрудниками возрастает.

Все перечисленные  факторы вынуждают по-новому взглянуть  на концепцию безопасности бизнеса туристического предприятия. Необходимо определить меры по защите бизнеса от потенциальных потерь, которые могут быть вызваны тремя основными причинами:

1. Умышленные  действия третьих сторон и  персонала, направленные против  бизнеса туристического предприятия. Это все те действия, которые могут быть признаны в соответствии с законодательством нелегальными. Ключевое слово здесь - умышленные. Не важно, кто действует - собственный персонал или третьи лица, какие именно интересы компании нарушаются.

2. Потенциальные  недостатки системы внутреннего контроля, контрольных процедур. Если они несовершенны, то персонал может наносить ущерб туристического предприятия, даже не имея плохих намерений.

3. Негативное  влияние внешних условий. Они  не могут быть легальными или нелегальными, они не зависят от деятельности персонала или третьих лиц. Это просто сложившиеся обстоятельства - ситуация на рынке, конкуренция, изменения курса валют, появление новых продуктов. Это то, что происходит вне туристического предприятия и не поддается регулированию, но может отрицательно влиять на эффективность бизнеса. Сюда же относятся различные форс-мажорные обстоятельства по внешним причинам, такие как аварии, стихийные бедствия и т.п.

Базируясь на данном определении безопасности, можно создать комплексную систему защиты безопасности бизнеса ООО «Бомонд Вояж». Для этого необходимо определить две основные составляющие системы: защищаемые объекты и источники угроз.

По сути, у туристического предприятия есть только два объекта, которые можно защищать: это то, что оно имеет (активы), и сам процесс создания добавленной стоимости (текущие операции).

Рассмотрим  активы как объекты защиты и сгруппируем  их по признакам однотипности их свойств и методов защиты.

К первому  типу активов относятся материальные активы: оборудование, здание, запасы, готовая продукция и т.д. Эти активы наиболее подвержены таким угрозам, как хищение путем кражи или мошенничества.

Вторая  важная группа активов - это информация во всех формах: коммерческая информация, ноу-хау, персональные данные сотрудников, и другие нематериальные активы - репутация и т.п. Выделение этой группы активов в отдельную группу связано со спецификой этих активов, например, способностью терять свою стоимость в результате разглашения или изменения общественного мнения.

Наконец, третий, самый важный сегодня и  очень специфический актив туристического предприятия - это его персонал. Туристическое предприятие вкладывает большие средства в обучение своих работников, они являются носителями коммерческой информации, владеют отношениями с покупателями, они принимают решения и обеспечивают успешность операций туристического предприятия. Специфика данного актива в том, что он не является собственностью туристического предприятия и может быть утрачен в результате ухода сотрудников независимо от желания менеджмента и собственников. Поэтому нужно быть уверенным в физической защищенности персонала, его лояльности и уметь своевременно выявить риски, связанные с персоналом.

Второй  группой объектов защиты являются операции туристического предприятия. Просто сохранить имеющиеся активы для туристического предприятия недостаточно, активы должны генерировать добавленную стоимость, прибыль. Она создается в процессе ежедневных операций, и эта способность туристического предприятия также нуждается в защите. Поэтому, говоря об обеспечении экономической безопасности туристического предприятия, необходимо рассматривать в качестве объектов защиты не только те активы, которые уже есть, но и те ежедневные операции, от которых зависит способность производить прибыль и стабильность туристического предприятия в будущем.

Можно выделить три основных объекта защиты в  операциях туристического предприятия: эффективность текущих операций; эффективность стратегических и инвестиционных решений; обеспечение непрерывности бизнеса.

Эффективность текущих операций туристического предприятия. Это прежде всего обоснованность текущих расходов, себестоимость продукции и услуг, а также защита от хищений материалов, готовой продукции и прочих активов, при использовании их в процессах текущих операций.

Эффективность стратегических и инвестиционных решений. Если туристическое предприятие производит расходы, которые дадут прибыль в будущих периодах, то особое значение приобретает анализ обоснованности расчетов и решений, на основе которых принимаются такие решения. Для инвестиционных проектов характерен повышенный риск необоснованных, неэффективных и не соответствующих стратегии туристического предприятия решений, поскольку получение результата отдалено по времени от периода осуществления расходов. Кроме того, любой специалист знает, что различные капитальные вложения - наиболее критическая с точки зрения хищений сфера.

Так, например, одним из решений обеспечения  финансовой устойчивости туристического предприятия может стать организация Интернет-продаж авиабилетов. С течением времени в авиационном и туристическом бизнесе развилось и укрепилось направление по продаже туристических путевок через Интернет. В настоящее время эта технология обширно используется на Западе и является неотъемлемой частью бюджета туристических фирм. В России данное направление только начинает развиваться, но имеет хороший потенциал.

На сегодняшний  день, несмотря на то, что доля продаж билетов через Интернет сравнительно небольшая, и, несмотря на недостаточность  развития и отсутствие финансово-правовой базы, на данный момент, список туристических фирм торгующих через Интернет постоянно растет.

Обеспечение непрерывности бизнеса. В современном  очень динамичном и конкурентном мире защита непрерывности бизнеса стала одним из ключевых аспектов его безопасности. В некоторых случаях остановка операций даже на месяц может привести к замещению продукции или услуг конкурентами, к потере своей доли рынка, доверия потребителей.

Определив защищаемые объекты, далее определим  источники угроз, также сгруппировав их по типам. Прежде всего, источники угроз могут быть внешние, извне организации, и внутренние, находящиеся внутри туристического предприятия.

К внешним  источникам угроз будем относить:

- рынок.  В это понятие входит все,  что исходит извне и является  нормальным изменением внешних условий, соответствует применимым законам и обычаям. Например: изменение курса валют, спроса, появление новых конкурирующих продуктов и услуг и т.д.;

- недобросовестная  конкуренция и иные противоправные  действия против интересов туристического предприятия, например кража коммерческой информации конкурентами. Это действия, сознательно совершаемые третьими лицами против интересов туристического предприятия, причем с нарушением законодательства или иных регуляций;

- источники  угроз для репутации туристического предприятия. Третье - это угрозы репутации туристического предприятия, т.е. ее имиджу во внешней среде. Эти угрозы могут исходить как от правительственных органов, так и от общественных организаций - прессы, профсоюзов, в том числе и как результат коррупции, т.е. взаимодействия организации с чиновниками, которые вымогают взятки. Мотивом в этом случае могут быть также политические, религиозные и другие основания. Например, существует религиозная организация, которая считает аморальным и стремится не допустить присутствия туристического предприятия в городе. Здесь нет конкуренции как причины угрозы. Обычно эти источники угроз не направлены непосредственно против туристического предприятия и его бизнеса как таковых, а преследуют другие цели, для достижения которых туристическое предприятие должно соответствовать предъявляемым требованиям или «быть принесена в жертву». Угрозы такого рода могут возникнуть по вине самого туристического предприятия, например если она участвует в коррупции в городе, где ведет свой бизнес, даже если в этой стране коррупция является фактически нормой делового оборота;

- катастрофы. Сюда относятся стихийные бедствия, промышленные аварии, террористические  акты и другие внешние угрозы, которые имеют большой ущерб,  трудно предсказуемы, относительно  редки и предотвращение которых очень затратно либо невозможно.

Так, примером могут служить массовые беспорядки в Египте, вызванные антиправительственными манифестациями в Каире в феврале 2011 года, привели к резкому спаду туристического бизнеса. Также ситуация в Египте повлияла на рост цен на другие туристические направления. Таким образом, беспорядки в Египте исключили эту страну из списка самых популярных у россиян курортов.

Внутренние  угрозы исходят:

- от персонала,  например: разглашение коммерческой  и персональной информации, умышленные  нарушения контрольных процедур, в том числе с целью хищения,  халатность;

- из-за  недостатков (дефектов) системы внутреннего  контроля - когда необходимые контрольные  процедуры отсутствуют, или несовершенны, или не выполняются сотрудниками  из-за неосведомленности о них.

В процессах  обеспечения экономической безопасности туристического предприятия принимают участие различные подразделения и специалисты предприятия. Выделим три основные группы участников:

1) менеджмент (сюда же относится риск-менеджмент  как подразделение, ответственное за организацию системы управления рисками);

2) служба  безопасности;

3) внутренний  аудит.

Такое деление  связано с тем, что эти группы участников играют различные роли в процессах обеспечения безопасности бизнеса. Однако в ООО «Бомонд Вояж» отсутствуют эти структуры.

Главная функция менеджмента - это управление бизнесом, но это понятие также включает в себя и обеспечение экономической безопасности бизнеса, активное участие во всех процессах, наряду с остальными участниками. Нельзя считать, что обеспечение экономической безопасности - это функция только внутреннего аудита и службы безопасности. Фокус точки зрения на информацию этого участника - оценка рисков, выработка и осуществление мер по их снижению и выработка мер на случай осуществления событий риска, т.е. информация о будущих событиях, экспертные оценки и суждения.

Второй  участник процесса - это служба безопасности, которая в основном отвечает за охрану периметра, физическую защиту и взаимодействие с правоохранительными органами, а также занимается сбором информации от своих источников информации и внутренними расследованиями. Традиционно эта служба более ориентирована на информацию об уже произошедших событиях (фактах, доказательствах), чем на будущих, предполагаемых.

Третий  участник - это внутренний аудит, который осуществляет оценку эффективности системы внутреннего контроля, т.е. мероприятий, проводящихся в компании для ее защиты от внешних и внутренних угроз, и оценивает уровень рисков. Внутренний аудит также осуществляет аналитическую работу при проведении расследований. Часто в состав внутреннего аудита включается контрольно-ревизионная функция, связанная с проведением финансовых расследований. Таким образом, внутренний аудит занимает с точки зрения фокуса на информацию промежуточное положение между менеджментом и службой безопасности - он оперирует как фактами (аудиторскими доказательствами, так и оценками и суждениями о рисках, которые следуют из недостатков контрольных процедур). Другое важное отличие от других участников - внутренний аудит не принимает управленческих решений и является объективным и независимым источником информации для совета директоров и высшего менеджмента туристического предприятия.

Определив объекты защиты, источники угроз и участников процесса, можно консолидировать всю эту информацию и на ее основании разработать мероприятия, которые помогут предотвратить угрозы или смягчить их негативные последствия для туристического предприятия.

Между источниками  угроз и объектами защиты есть конкретный вид угрозы и конкретное событие риска, которое происходит для каждого вида угрозы.