Школа коммерческой безопасности

Тематика: Безопасность

Организаторы: Русская Школа Управления

Построение системы обеспечения безопасности предприятия

• Риски, опасности и угрозы деятельности предприятия. Комплексная оценка состояния защищённости предприятия. Понятия «угроза» и «риск» с точки зрения безопасности негосударственного предприятия. Общая классификация угроз безопасности негосударственного предприятия. Основные угрозы безопасности негосударственного предприятия. Основные способы выявления угроз. Алгоритм проведения комплексной оценки состояния защищенности предприятия. Критерии оценки. Подготовка выводов о текущем уровне защищенности предприятия и его потребностях в КСОБ.
• Разработка концепции комплексной системы обеспечения безопасности (КСОБ) предприятия. Современная нормативно-правовая база функционирования КСОБ предприятия. Главные принципы обеспечения безопасности бизнеса. Системный подход в эффективном обеспечении безопасности бизнеса. Алгоритм разработки концепции обеспечения безопасности предприятия. Алгоритм разработки комплексной системы обеспечения безопасности предприятия. Основные нормативно-правовые акты создания и функционирования КСОБ предприятия.
• Основные элементы КСОБ предприятия. Структура взаимосвязей, принципы создания и функционирования, основные задачи и обеспечение жизнеспособности КСОБ предприятия. Функциональная модель типовой системы обеспечения безопасности предприятия. Основные задачи, стоящие перед структурными элементами типовой системы обеспечения безопасности предприятия. Основные принципы создания структурных элементов типовой системы обеспечения безопасности предприятия. Основные принципы жизнеспособности и эффективности типовой системы обеспечения безопасности предприятия.
• Режимы функционирования КСОБ предприятия. Причины и принципы изменений режимов. Основные режимы функционирования КСОБ. Карты режимов функционирования. Основные причины изменения текущего режима функционирования КСОБ.
• Функционирование предприятия в экстремальных условиях. «Кризисные планы»: разработка, внедрение и отработка на предприятии. Основные задачи, стоящие перед системой обеспечения безопасности в экстремальных условиях функционирования предприятия. Содержание пакета, его разработка, условия допуска, основные меры по внедрению в текущую работу системы обеспечения безопасности. Способы подготовки сотрудников к эффективным действиям в рамках реализации кризисного плана.
• Порядок проведения аудита безопасности. Виды аудитов системы безопасности предприятия и их задачи Алгоритм проведения комплексного аудита системы безопасности предприятия.
• Критерии оценки эффективности деятельности КСОБ. Основные критерии оценки. Определение уровня профессиональной эффективности работы КСОБ предприятия. Экономическая эффективность деятельности КСОБ.

Корпоративное мошенничество. Противодействие коррупции

• Наиболее типичные сценарии корпоративного мошенничества со стороны наемных работников.
• Признаки корпоративного мошенничества, выявляемые на основе анализа отношений с деловыми партнерами в рамках гражданско-правовых отношений.
• Признаки корпоративного мошенничества, выявляемые на основе анализа поведения сотрудников. Понятие симптомов мошенничества, применительно к человеческому фактору.
• Признаки мошенничества, выявляемые на основе анализа финансовых документов, исходя из движения финансовой информации в типовой организации. Нестандартные данные в бухгалтерских документах, свидетельствующие о признаках мошенничества.
• Общий план действий по борьбе с мошенничеством. Предупреждение, обнаружение, расследование. Определение в компании должностей с мошенническими рисками.  Основные способы устранения возможностей внутреннего мошенничества. Организационно-контрольные и кадровые меры по предупреждению корпоративного мошенничества.
• Анализ процедур принятия решения в договорной работе.  Методы вычисления признаков аффилированности сотрудников организации с компаниями, являющимися сторонами договоров.
• Документарный анализ гражданско-правовых отношений компании с позиции вычисления признаков корпоративного мошенничества. Анализ финансовых документов с позиции эмпирических законов (закон Бенфорда). Признаки подделки документа.
• Анализ системы закупок и реальности цен. Внеплановые проверки (ревизии) товарно-материальных ценностей и имущества компании.
• Проверки сотрудников компании, занимающих должности с коррупционными (мошенническими) рисками. Анализ полномочий и результатов работы сотрудника в компании. Беседы и интервью.
• Основные положения международных актов по противодействию коррупции. Нормы UK Bribery Act (Великобритания 2010 г.), Foreign Corrupt Practices Act (США 1977 год),  закона  Сарбейнcа-Оксли (SOX США 2002 год) и практика их применения.
• Понятие «комплаенс» в международном и российском законодательстве.
• Антикоррупционные требования и ограничения, налагаемые на бывших государственных и муниципальных служащих при заключении ими трудовых или гражданско-правовые договоров.
• Примерный перечень действий должностных лиц организации, которые могут квалифицироваться как коррупция по международному и российскому законодательству.
• Ответственность юридических и физических лиц за коррупционные правонарушения и непринятие мер по противодействию коррупции. Возможность привлечения к дисциплинарной ответственности сотрудника за нарушение антикоррупционного законодательства.
• Понятие «конфликт интересов» в трудовых отношениях. Создание перечня должностей, при назначении на которые работники обязаны принимать меры по предотвращению и урегулированию конфликта интересов.
• Методика анализа ситуации, попадающей под понятие «конфликт интересов». Применение мер дисциплинарного воздействия, включая увольнение, к участникам конфликта интересов.
• Формирование антикоррупционной политики организации. Создание комиссии по противодействию коррупции и урегулированию конфликта интересов. Организация обучения и информирования работников.
• Создание кодека этики и служебного поведения, положения о конфликте интересов, положения о подарках и знаках делового гостеприимства и иных локальных актов, регламентирующих антикоррупционную политику на предприятии.
• Методики оценки бизнес процессов с позиции коррупционных рисков. Составление карты коррупционных рисков в организации. Разработка и введение специальных антикоррупционных процедур.
• Комплаенс контроль сотрудников компании, занимающих должности с коррупционными рисками. Процедуры приема-увольнения сотрудников. Политика кадровой безопасности по минимизации коррупционных рисков.
• Организация системы внутреннего контроля и аудита как элемент антикоррупционной политики организации. Проведение внутренних расследований по фактам нарушения антикоррупционной политики организации.
• Взаимодействие организации с государственными, общественно-политическими и правоохранительными органами по вопросам профилактики и противодействия коррупции.
• Особенности создания и проведения антикоррупционной политики в различных видах бизнеса.

Противодействие откатам и коммерческому подкупу

• Понятие «откат» и «коммерческий подкуп» в законодательстве РФ, а также в обычаях делового оборота. Состав правонарушений и типовые схемы откатов.
• Виды юридической ответственности за действия, классифицирующиеся как «откат» и «коммерческий подкуп». Юридические особенности увольнения работника, замешанного в откатах. Новое в уголовном законодательстве по статьям, связанным с коммерческим подкупом.
• Конфликт интересов как юридическая трактовка ситуаций, связанных с откатами. Понятие «конфликт интересов» и «личная выгода» в законодательстве РФ.
• Оценка стоимости ущерба (убытков) для предприятия при наличии «откатов» или «коммерческого подкупа».
• Методика проведение антиоткатного аудита на предприятии. Определение бизнес-процессов и должностей с откатными рисками. Анализ работы подразделения снабжения.
• Вычисление лиц, имеющих личную выгоду. Психологические приемы вычисления. Использование ролевых игр. Методы выявления лжи в процессе коммуникаций (профайлинг).
• Сбор и анализ информации по работникам с «откатными» рисками. Использование технических средств (видео, аудио, DLP систем) для доказательства заинтересованности в сделке и неофициальных договоренностей с контрагентом. Сбор компромата по работникам, используя информационные ресурсы Интернета. Способы легализации «оперативной» информации.
• Вычисление личной заинтересованности работника при анализе договорной работы на предприятии. Косвенные признаки откатов при анализе взаимоотношений с контрагентами.
• Методика тайного покупателя при оценке заинтересованности работников и объективности ценовой политики при выборе контрагента.
• Создание системы «обратной связи» на предприятии. Телефоны доверия, беседы с увольняющимися сотрудниками, контакты с несостоявшимися поставщиками и иные способы получения обратной связи.
• Юридическое оформление антиоткатной политики на предприятии. Включение антикоррупционных оговорок в трудовые и гражданско-правовые договора. Декларирование политики «добросовестной организации».
• Создание локальной нормативно-правовой базы по противодействию и профилактики откатам и коммерческому подкупу.
• Организация безопасной договорной работы. Составление матрицы компетенции между подразделениями по противодействию откатам. Плановые и внеплановые закупки. Проверка контрагентов на предмет аффилированности с сотрудниками предприятия.
• Введение элементов коллегиальности принятия решения в договорной работе. Организация процедур согласования и проведения конкурсных процедур при выборе контрагентов.
• Минимизация откатных рисков при осуществлении конкурсов, торгов и запросов котировок. Особенность проведения антиоткатной политики при ведении договорной работы в соответствии с требованиями федеральных законов от 05.04.2013 г. № 44-ФЗ и от 18.07.2011 г № 223-ФЗ. Создание Положения о закупках.
• Организация комплаенс контроля в договорной работе. Анализ цен и коммерческих предложений. Введение контрольных процедур при выполнении условий договора и при приеме выполненных работ.
• Особенности профилактики и противодействия нематериальным откатам и личной выгоде в форме предоставления работнику предприятия возможностей, привилегий или услуг.
• Кадровая политика в отношении работников, занимающих должности с «откатными рисками». Мероприятия при подборе кадров. Мотивация. Формирование команды. Ротация кадров. Разбивание полномочий на части.

Режим коммерческой тайны. Конфиденциальное делопроизводство. Актуальные вопросы защиты персональных данных

• Законодательство РФ в области защиты информации. Понятие конфиденциальная информация и конфиденциальность информации. Информация, доступ к которой не может быть ограничен.
• Источники конфиденциальной информации. Виды и формы представления конфиденциальной информации.
• Основные направления защиты конфиденциальной информации. Системный подход к защите информации.
• Правовые, организационные, режимные, технические и инженерно-технические мероприятия по защите конфиденциальной информации. Создание внутриобъектового и пропускного режимов на предприятии. Физическая защита охраняемых информационных ресурсов.
• Работники организации как основной канал утечки конфиденциальной информации. Политика кадровой безопасности. Мероприятия по предотвращению разглашения конфиденциальной информации как работающими, так и уволившимися работниками.
• Профессиональная тайна как составная часть конфиденциальной информации.
• Служебная тайна как составная часть конфиденциальной информации. Правовой режим применения ограничения доступа к информации в виде пометки «для служебного пользования».
• Законодательство РФ по коммерческой тайне. Создание режима коммерческой тайны. Подготовительные мероприятия перед созданием режима коммерческой тайны. Определение цели создания режима коммерческой тайны.
• Перечень сведений, составляющих коммерческую тайну предприятия и сроков ее защиты. Порядок присвоения и снятия грифа.
• Допуск работников к документам, содержащим коммерческую тайну. Оформление обязательств по сохранению коммерческой тайны предприятия. Обучение и контроль за работниками, допущенными к коммерческой тайне.
• Защита коммерческих секретов в гражданско-правовых отношениях. Оформление контрагентом обязательств по сохранению и защите коммерческой тайны, полученную на основе договора.
• Порядок предоставления информации, составляющую коммерческую тайну государственным контролирующим и правоохранительным органам.
• Виды юридической ответственности за разглашение коммерческой тайны, а также за незаконное получение этой информации. Необходимые и достаточные условия для ее наступления. Обзор судебной практики.
• Построение конфиденциального делопроизводства на предприятии. Определение порядка работы с конфиденциальными документами. Электронный документооборот.
• Способы и средства защиты конфиденциального делопроизводства. Основные направления защиты материальных и электронных конфиденциальных документов. Технические средства защиты конфиденциального делопроизводства.
• ФЗ «О персональных данных», основные нормы закона, применяемые термины и определения. Основные правовые акты регуляторов, регламентирующие требования к обработке персональных данных.
• Формирование правового режима защиты персональных данных. Общие требования по защите персональных данных. Организационные, технические, а также IT-мероприятия при обработке персональных данных. Создание локальной базы организационно-распорядительных документов.
• Пошаговый алгоритм действий по созданию в компании системы обработки персональных данных, удовлетворяющей требованиям регуляторов.
• Государственный контроль за обработкой на предприятиях персональных данных.

Внутренние проверки и расследования в трудовых отношениях

• Понятие расследования (проверки) и случаи их проведения на предприятии. Формирование локальной нормативной базы, позволяющей работодателю контролировать действия работника и проводить расследование (проверку).
• Основания для проведения расследования (проверки). Использование систем обратной связи (телефона доверия, тайного покупателя и т.д.) для получения информации. Документальное оформление решения о ее проведении. Составление матрицы проведения.
• Создание комиссии для проведения расследования (проверки). Качественный и количественный состав комиссий. Взаимодействие членов комиссии с подразделениями предприятия и профсоюзами. Особенности проведения расследований (проверок) в иностранных организациях, холдинговых структурах, а также в  территориально обособленных подразделениях.
• Соблюдение конституционных прав работников, а также законодательства РФ в процессе расследования (проверки). Согласие на обработку персональных данных. Взаимодействие с адвокатами, нанятыми работниками для защиты своих интересов.
• Использование полиграфа (детектора лжи) при проведении расследования (проверки). Правовые нормы его использования. Применение методов психозондирования. Способы противодействия полиграфу.
• Оценка стоимости ущерба в процессе проведения расследования (проверки). Привлечение работника к материальной ответственности.
• Использование доказательств, полученных из технических средств охраны и безопасности, а также ИТ систем в процессе проведения расследования (проверки). Проведение экспертизы подлинности записей и документов.
• Использование внешних консультантов в процессе проведения расследования (проверки).
• Методики проведения расследования (проверки) по грубым нарушениям, являющимися основанием для увольнения работника по негативным статьям.
• Особенности проведения расследования (проверки) по нарушениям комплаенс процедур и требованиям антикоррупционного законодательства. Анализ ситуаций, связанных с конфликтом интересов. Расследование «внутреннего предпринимательства».
• Методики проведения расследования (проверки) по фактам кражи или хищения работником материальных ценностей.
• Корпоративное мошенничество и методики его расследования. Понятие юридического и неюридического мошенничества.
• Методики проведения расследования (проверки) по фактам нарушения информационной безопасности предприятия. Расследование ситуаций, связанной с разглашением коммерческой и иной, охраняемой законом тайны.
• Процедуры проведения инвентаризаций. Особенность проведения расследований при растрате, а также доказательства виновных действий при утрате доверия к материально ответственным лицам.
• Документальное оформление результатов расследования (проверки). Формирование номенклатуры дел.
• Взаимодействие с государственными правоохранительными органами при расследовании противоправных действий работников. Судебная практика привлечения работников к ответственности.

Организация безопасной договорной работы на предприятии

• Общие принципы договорной работы на предприятии исходя из требований Гражданского кодекса Российской Федерации и иного законодательства РФ.
• Организация договорной работы на предприятии. Инструкция о договорной работе. Делегирование полномочий в договорной работе. Процедуры внутреннего согласования. Распределение компетенции и зон ответственности между подразделениями предприятия в договорной работе.
• Преддоговорная работа на предприятии. Оценка надежности контрагента и безопасности коммерческих предложений. Составление матрицы проверки контрагента на основе рисков гражданско-правовых отношений.
• Налоговые риски в договорной работе. Понятие «должная осмотрительность» в спорах с налоговыми органами. Требования нормативных правовых актов ФНС России, по самостоятельной оценке, налоговых рисков в гражданско-правовых отношениях.
• Коррупционные риски в договорной работе. Требования законодательства РФ по принятию предприятиями мер по предупреждению и противодействию коррупции. Антикоррупционная хартия российского бизнеса. Урегулирование конфликта интересов.
• Риски аффилированности сотрудников предприятия с контрагентами. Информационно-аналитические и психологические способы выявления связей. Основы оперативной психологии.
• Ведение эффективной и безопасной претензионно-исковой работы. Мониторинг неплатежей. Медиаторство как способ досудебного урегулирования спора. Психологические, юридические и имиджевые способы воздействия на должника.
• Мошенничество в договорной работе. Мошеннические схемы, применяемые в гражданско-правовых отношениях. Мошенничество в различных видах бизнеса. Процедуры взаимоотношений с государственными контролирующими и правоохранительными органами по фактам мошенничества.
• Третейское судопроизводство, как наиболее эффективное решение проблемы взыскания долга. Компетенция и подсудность третейских судов. Отличие третейских судов от государственных арбитражных судов.
• Создание эффективного внутреннего контроля за договорной работой на предприятии.

Конкурентная разведка. Сбор и анализ информации при оценке надежности контрагентов

• Способы сбора информации. Систематизация работы по сбору информации о контрагенте. Информация, представляемая самим контрагентом. Получение информации с сайта контрагента.
• Получение официальной информации из государственных органов и регистрационных организаций. Обзор официальных сайтов государственных органов и представленных на них информационных ресурсов. Использование программных комплексов для сбора и анализа информации (СПАРК, Интегрум и т.д.).
• Получение неофициальной информации. Серые базы данных. Специализированные ресурсы по отраслям бизнеса и территориям. Использование информационных ресурсов интернета для задач конкурентной разведки. Работа в чатах, блогах, живых журналах и иных информационных массивах. Работа с невидимой частью интернета (интернет-разведка).
• Международные информационные ресурсы для сбора и анализа информации по контрагенту. Сбор информации по оффшорам. Способы вычисление конечного бенефициара.
• Сбор сведений оперативными методами. Беседы с сотрудниками и иные способы получение информации, используя «человеческий фактор». Мотивация человека на передачу (разглашение) информации. Визуальное наблюдение, осмотр помещений и местности.
• Методы анализа информации. Обзор автоматизированных информационных систем (АИС), применяемых на предприятиях. Что может и для чего используются АИС. Применение АИС для финансового анализа компании. Формирование корпоративных баз данных.
• Алгоритм определения надежности контрагентов — юридических и физических лиц. Формирование матрицы проверки организации в зависимости от суммы сделки, предоплате и иных условий. Применение метода Due Diligence при оценке компании.
• Оценка контрагента с позиции налоговых рисков. Понятие «должная осмотрительность» при взаимоотношениях с контрагентами. Коррупционные риски. Угроза конфликта интересов и аффилированности сотрудников с представителями контрагента.
• Анализ учредительных документов организации с позиции безопасности. Анализ атрибутов и фирменного стиля. Оценка возможности кризисных ситуаций в деятельности компании на основе статистических методов. Применение на практике эмпирических законов.
• Типы компаний, преследующие противоправные цели. Прогнозирование надежности организаций на основе «растровых признаков опасности». Формирование рейтингов надежности партнеров.
• Анализ безопасности коммерческих предложений и договоров. Изучение инициаторов проекта, их интересы и деловую репутацию. Верификация представителей. Изучение механизма получения прибыли. Анализ первого контакта. Поведенческие аспекты при выявлении ненадежного партнера.

Комплаенс. Выполнение требований антикоррупционного законодательства в организациях, независимо от форм собственности

• ФЗ «О противодействии коррупции». Методические рекомендации по выполнению.
• Нормы UK Bribery Act (Великобритания 2010 г.), Foreign Corrupt Practices Act (США 1977 год), закона Сарбейнcа-Оксли (SOX США 2002 год) и практика их применения.
• Антикоррупционная хартия российского бизнеса и ее дорожная карта.
• Требования приказов Росимущества по комплаенс процедурам в акционерных обществах с государственным участием.
• Создание подразделения комплаенс (должности комплаенс-менеджер). Подчинение, основные права и обязанности. Взаимодействие с подразделениями организации.
• Создание внутренних документов предприятия по предупреждению коррупции. Документы организационного и операционного уровней.
• Антикоррупционные требования и ограничения, налагаемые на бывших государственных и муниципальных служащих при заключении ими трудовых или гражданско-правовых договоров.
• Примерный перечень действий, которые могут квалифицироваться как коррупция.
• Ответственность за коррупционные правонарушения и непринятие мер по противодействию коррупции.
• Понятие «конфликт интересов» в трудовых отношениях. Создание перечня должностей, при назначении на которые работники обязаны принимать меры по предотвращению и урегулированию конфликта интересов.
• Методика анализа ситуации, попадающей под понятие «конфликт интересов». Применение мер дисциплинарного воздействия.
• Формирование антикоррупционной политики организации. Создание комиссии. Организация обучения и информирования работников.
• Создание кодекса этики и служебного поведения, положения о конфликте интересов, положения о подарках и знаках делового гостеприимства и иных локальных актов, регламентирующих антикоррупционную политику на предприятии.
• Методики оценки бизнес процессов с позиции коррупционных рисков. Составление карты коррупционных рисков в организации. Разработка и введение специальных антикоррупционных процедур.
• Комплаенс контроль сотрудников компании, занимающих должности с коррупционными рисками. Процедуры приема-увольнения сотрудников. Политика кадровой безопасности по минимизации коррупционных рисков.
• Минимизация коррупционных рисков в договорной работе. Регламентация процедур выбора  контрагентов и взаимоотношения с ними. Проверки контрагентов (Due diligence). Анализ надежности контрагентов и безопасности коммерческих предложений. Вычисление аффилированности в сделках.
• Минимизация коррупционных рисков при осуществлении конкурсов, торгов и запросов котировок. Основные антикоррупционные требования федеральных законов от 05.04.2013 г. № 44-ФЗ и от 18.07.2011 г № 223-ФЗ при осуществлении договорной работы.
• Антикоррупционная экспертиза проектов гражданско-правовых договоров и локальных правовых актов организации.
• Организация системы внутреннего контроля и аудита как элемент антикоррупционной политики организации. Проведение внутренних расследований по фактам нарушения антикоррупционной политики организации.
• Взаимодействие организации с государственными, общественно-политическими и правоохранительными органами по вопросам профилактики и противодействия коррупции.
• Особенности создания и проведения антикоррупционной политики в различных видах бизнеса.

Практические инструменты безопасности: система физической защиты

• Система физической защиты (СФЗ). Термины и понятия. Принципы, цели и задачи создания. Основные элементы СФЗ. Рубежи защиты. Технические средства безопасности. Управление СФЗ.
• Охрана объекта. Виды и способы. Принципы охраны. Тревожная кнопка. Порядок сдачи под охрану. Охрана с использованием собак.
• Практикум: Расчет необходимой численности охранников для защиты объекта.
• Пропускной и внутриобъектовый режимы. Цели. Организация пропуска сотрудников, посетителей, автомобилей, вагонов. Пронос и провоз МТЦ. Пропуска. Оборудование ПП.
• Практикум: Досмотр человека при помощи металлодетектора.
• Подразделение охраны. Задачи. Состав. Свое подразделение или аутсорсинг. Инструкции. Подбор сотрудников. Обучение.
• Практикум: Собеседование с кандидатом.
• Алгоритм создания (модернизации) СФЗ. Анализ текущего состояния потенциальных угроз. Составление моделей нарушителей. Планирование рубежей защиты. Составление матрицы угроз. Оптимизация методов защиты в соответствии с финансовыми и временными ограничениями. Конфигурирование структуры технической системы безопасности. Разработку плана внедрения системы. Разработка положений, алгоритмов действий, инструкций. Подбор персонала. Обучение.
• Деловая игра: Разработка решения на СФЗ.
• Качество охранных услуг. Стандарты и регламенты. ТЗ на охрану. Контроль качества.
• Практикум: Разработка Chek-листа.
• Особенности СФЗ объектов различного назначения. Площадные объекты. Промышленные объекты. Объекты ритейла. Рестораны. Музеи и галереи. Массовые мероприятия.
   

* Мероприятие может быть отменено или перенесено на другой период. Точную информацию уточняйте у Организаторов.