Логистика и безопасность бизнеса

     Наконец, мы подошли к самому главному. В  ходе исследований «Цепь поставок. Противостояние терроризму: Создание безопасных и жизнеспособных цепей  поставок» и «Инвестиции в  безопасность цепи поставок: дополнительные преимущества», проведенных Джеймсом Б. Райсом, млд., Филлипом Спэйдом и Федерико Каниато из IBM Center for the Business of Government, были выделены четыре уровня безопасности поставок, отражающие путь, который (в идеале) должна пройти компания, участвующая в процессе поставок.

     Уровень 1. Первичное планирование

     Компания  совершенствует существующую систему безопасности - усиливается физическая защита, видеонаблюдение, ужесточаются требования внутриобъектового режима, ведется мониторинг внутренних угроз, проверяется персонал (на предмет лояльности, криминального прошлого, истинных мотивов трудоустройства). Также принимаются во внимание форс-мажорные обстоятельства (пожар, наводнение, вандализм, и т.д.); разрабатываются рамочные стандарты, обеспечивающие IT-безопасность и надежность функционирования Интернета. Вводится дополнительная защита от вирусов, хакерских атак, несанкционированного доступа; обеспечивается защита груза: используется дополнительная пломбировка, ограничивается доступ клиентов в зону приемки грузов, проводится внеплановый инструктаж сотрудников, а также изменяется процедура допуска автомашин на территорию грузового терминала.

     Уровень 2. Реагирование

     Проводимые  мероприятия:

     - осуществляется категорирование  технологических процессов –  структурных элементов цепи поставок, моделируются идеальные или фактические  операции; увеличиваются объемы  операций за счет перераспределения  ресурсов, меняются системы управления  рисками;

     - заключаются соглашения между  таможенными организациями и  предпринимательскими сообществами, возникают таможенные партнерские  организации, такие как Таможенное  торговое партнерство по борьбе  с терроризмом (C-TPAT);

     - рассчитывается стратегически оптимальный  уровень запасов; реализуется  план непрерывности цепи поставок; ведется узконаправленная подготовка  специалистов.

     Уровень 3. Планирование

     Разрабатываются планы по совершенствованию цепи поставок, ставятся цели для бенчмаркетинга (внедрения в практику работы организации технологий, стандартов и методов работы лучших организаций-аналогов), вырабатывается новая стратегия работы; улучшается управленческая структура. К работе привлекается опытный персонал (бывшие сотрудники спецслужб или отставные военные); для оценки рисков используется структурированный подход, получивший название «анализ риска», включающий в себя собственно оценку риска, управление риском, обмен информацией и мнениями в процессе работы; ужесточаются требования по информационной безопасности. Используются системы обнаружения вторжения, происходит передислокация информационных систем, локальная сеть изолируется от Интернета, проверяется отчётность партнеров; утверждается план непрерывности бизнеса.

     В сотрудничестве с логистическими организациями определяются основные методы и средства сохранения работоспособности цепи поставок при возникновении различных аварийных ситуаций, а также порядок работ по восстановлению процессов обработки информации в случае нарушения работоспособности цепи и всех ее компонентов; проектируется взаимодействие логистических систем промышленных предприятий в цепи поставок. При поддержке правительственных и иных организаций внедряется система требований и стандартов, совместимых информационных технологий и средств автоматической идентификации, единых для всех участников логистической цепочки.

     Уровень 4. Продвижение

     Самый высокий уровень безопасности. К  сожалению, число компаний, достигших  этого уровня, пока еще сравнительно мало.

     Их  отличает:

     - наличие интегрированной цепи  поставок; принципиально новая стратегия  управления процессами безопасности  в рамках функционирования устойчивой  стратегической модели цепи поставок, которая разработана с учетом  объективного анализа допущенных  ошибок;

     - регулярный мониторинг состояния  цепи поставок, комплексное моделирование  сценариев развития, приводящих  к снижению издержек, увеличению  оборотного капитала и КПД  цепи поставок; наличие центра  управления чрезвычайными ситуациями, занимающегося предупреждением  и ликвидацией кризисных ситуаций  на любом из участков цепи, а также разработкой антикризисных  мероприятий и планов развития  в среднесрочной и долгосрочной  перспективе;

     - регулярно проводимый ретроспективный  анализ затрат и предотвращенных  потерь для оценки мероприятий  в сфере безопасности.

     Разумеется, не аналитики должны определять, какие  цели компании должны ставить перед  собой, чтобы повысить безопасность цепи поставок, равно как не им разрабатывать  инвестиционную политику. Но основываясь  на международном опыте, они могут дать оценку того, насколько эффективен тот или иной метод хотя бы с точки зрения затрат и экономической выгоды.

     Обеспечение безопасности цепей поставок является новой сложной задачей и потому, что в цепи задействовано большое  количество участников в виде не только физических лиц, но и юридических (визуализируйте себе движение нефтепродуктов, зап.частей, производство и реализация продуктов питания, наличные деньги в транзите, движение лекарственных препаратов, таможенных грузов, и др. от начала и до потребителя). Проблемы безопасности проявляются почти на каждом шагу от мелкого воровства, затруднений в сроках движения, до проблем со здоровьем пользователей и терроризма. Понятно, что некомпетентные, а часто и глупые правила работы приводят к постоянным вытаскиваниям себя и своих коллег из «тупиков и проблем»; потерям не только прямым, но и косвенным; затратам на работу по претензиям, перепоставкам, восстановлению репутации.

     Согласованные между участниками грамотные  правила (стратегия, правовая схема, стандарты, технологии, технические средства и  т.д.) помогают «заботливой руке»  охранять дело от огромных и больших  проблем. Конечно, создание таких правил задача, требующая немалого интеллекта и незаурядных организаторских  способностей. Для такой работы необходимо создавать рабочие группы заинтересованных лиц.

     Можно возразить: а кто против? Да и что нового предлагается, всем это понятно. Моя практика показывает, что не всем и не все. Толковое объединение должно произойти вокруг очень здоровых сил, заинтересованных в существенном решении таких задач, а не в создании видимости большой работы. Обеспечение безопасности цепей поставок – общественная задача, носителями которой должны быть продвинутые специалисты и руководители организаций, как наиболее мобильная сила в нашем государстве. 

     3. Основные аспекты обеспечения безопасности ТПЦП

     Финансовый  аспект

     Страшные  аварии в Чернобыле, на Саяно-Шушенской  ГЭС, ВР в Мексиканском заливе ярко показывают масштаб бедствий, сопряженных  с недостаточными мерами по обеспечению  безопасности. Проблемой здесь является часто не столько слабость специалистов и экспертов, сколько, ложная экономия.

     Очевидно, что определение стоимости достаточных  мер обеспечения безопасности является сложнейшей задачей. Ведь необходимо выявить  все, даже самые фантастические угрозы, дать им вероятностную оценку, а  также оценку надежности методов  защиты, выбрать степень дублирования, да еще рассматривать все это  в динамике. В современных условиях, практически во всех отраслях экономики  потенциальный масштаб ущерба настолько  велик, что необходим новый подход к уровню обеспечения безопасности, который, в том числе, связан с  готовностью и осознанностью  более высокой стоимости обеспечивающих безопасность комплексов.

     В жизни мы все хотим сэкономить, но надо же и различать: где экономия уместна, а где она напрямую ведет  к катастрофе. Философия «авось проскочим» хороша только в чрезвычайной обстановке, когда выбора уже особо нет.

     Еще один аспект: стоимость всегда связана  с конкурентоспособностью. Редко, кто  будет заботиться по своей инициативе об обеспечении не только необходимых, но и достаточных мер безопасности. Бизнес часто экономит именно из страха быть неконкурентоспособным. Очевидно, что надо сделать единые «правила игры». Каждая отрасль для себя должна постоянно совершенствовать достаточные  меры обеспечения безопасности и  делать их обязательными для всех своих членов, т.е. навязывать, если предприниматели/организаторы сами не понимают свою обязанность беречь чужую  собственность, жизнь и здоровье.

     Человеческий  фактор

     Может это и не вполне очевидно, но обеспечение  безопасности вообще и, как частный  случай, обеспечение безопасности цепей  поставок, связано с управлением  человеческим ресурсом. Задачу можно  довольно просто сформулировать: все, задействованные в процессах  сотрудники должны добросовестно выполнять  свою работу и им никто внешний  не должен мешать (понятно, что другой внутренний тоже не должен мешать, но для  него это входит в понятие добросовестно  делать свою работу).

     Попробуем раскрыть задачу подробнее в ее первой, на мой взгляд, более уязвимой части. Что значит добросовестно выполнять  свою работу? Конечно, это не просто вовремя явиться на работу, или, другими словами иметь дисциплину; надо еще быть квалифицированным для своей работы (при чем вчерашняя квалификация уже недостаточна сегодня); коммуникабельным (аналогия: толку в отличном компе, если с ним нет связи); добронамеренным (принять для себя решение, что вокруг хорошие люди, не мыслящие зла, даже если это часто и так); не иметь мотивации наносить сознательный вред организации; хорошо представлять себе цели организации вообще и собственную функцию в частности; получать справедливые поощрения и порицания.

     А теперь задумаемся: как обеспечение  безопасности вовлечено в решение  всех перечисленных подзадач? И какую  квалификацию должна иметь сама такая  служба, чтоб действительно помочь организации достигать свои цели не только в ближней, но и в дальней  перспективе?

     Общеизвестно, что обеспечение безопасности –  борьба снаряда и брони. А может  обезвредить снаряд перспективнее, чем усиливать броню? 

4. Правовые  аспекты обеспечения  безопасности цепей  поставок

     На современном этапе развития компаний были выделены следующие ключевые направления:

     - устойчивость развития более  важная характеристика, чем капитализация;

     - логистика – высокотехнологический  инструмент организации;

     - риск-менеджмент – новая платформа  и «нервная система» организаций  при их управлении, включая принятие  решений.

     Считается, что урегулированию подлежат важные общественные отношения. Лучше, если Законодатель умеет их увидеть заранее. Но, как  я уже отмечала, мы этого не наблюдаем  в должной мере. Поэтому можно  отметить, что общественные отношения  в виде цепей поставок существуют, а правового регулирования в  должной степени нет. И это  приводит к проблемам и даже катастрофам.

     Как уже отмечалось, без государственного регулирования обойтись нельзя, как  минимум, по трем причинам: участники  цепей поставок часто не равны  в своих статусах (действуют отношения  власти и подчинения), не достаточно профессиональны, и не всегда добросовестны  при исполнении своих же договоренностей. Поэтому регулирование должно быть направлено на создание «правил игры»  наиболее благоприятствующих развитию общественного блага, а не только отдельно взятым организациям, даже и  очень большим и очень важным.

     Вообще, хочется отметить, что в связи  с тем, что рыночные отношения  не всегда направлены на благо всех, современная правовая наука говорит  о все большей роли государства в регулировании общественных отношений, главное, чтоб это регулирование было грамотным.

5. Обеспечение безопасности - инструмент управления

     Обеспечение безопасности должно стать одним  из инструментов управления предприятием. Наверняка, многие могут сказать, что  это красиво звучит, но на практике что это значит?

     В первую очередь это значит, что  такой инструмент предназначен для  высшего руководства организации, ведь именно их главной функцией является функция управления и для этого  они принимают решения о создании механизмов и инструментов управления. С другой стороны, это особый инструмент управления: он должен "не мешать" так называемому основному производству, "не отягощать" его, и при этом включаться "автоматически" в момент действия конкретных угроз. Например, как АВС при заносе автомобиля.

     В реальной жизни часто, к сожалению, службы безопасности пытаются доказать внедрение того или иного технического средства, месяцами и годами доказывая  эффективность, "выбивая" бюджет, часто вплоть до реализации той самой  угрозы в защиту от которой техническое  средство и было предназначено.

     Более того, специализированным организациям по обеспечению безопасности трудно доказывать своим клиентам необходимость  постоянного договора по предоставлению им определенного набора услуг, потенциально возможных (поиск пропавших ценностей, выезд на место ДТП, помощь при  разрешении конфликтных ситуаций, внутренние расследования, проверка кадров при  приеме на работу, проверка потенциальных  партнеров, договоров и др.). А  ведь здесь присутствует довольно ясная  философия: мощный ресурс аутсорсинга оплачивается всеми клиентами "понемногу", а предоставляется он быстро там, где необходим. При правильном подходе такой сценарий экономически очень выгоден и действует почти как страховка!