Скопировать ссылку
Все более-менее крупные компании сталкиваются с воровством. Но одно дело, когда речь идет о «фантиках» — сотрудник распечатал книгу на корпоративной бумаге или взял для друзей пару комплектов презентационки. И совсем другое — если это происходит систематически и оставляет заметные дыры в бюджете. На мелочи собственники закрывают глаза, это постоянная статья расходов. Но вместе с тем допускают и крупные кражи.
Салон авто с разветвлённой сетью дилерских центров по всей стране получил жалобу от клиента. Тот утверждал, что во время техосмотра новые детали его автомобиля заменили на старые. Расследование показало, что клиент прав, а сотрудники давно наживаются на заказчиках. Если бы не жалоба клиента и помощь специалиста-профайлера, компания могла бы узнать о мошенничестве своих из прессы и поплатиться репутацией.
Более изощренную схему придумали сотрудники другого нашего клиента. Рабочие ночной смены распечатывали две накладные на вывоз труб: в одной 4 единицы, в другой 3. Грузили в машины четыре трубы, на проходной предъявляли соответствующую накладную. По дороге одну трубу сбрасывали и позже «реализовывали», а остальные доставляли адресату по другой накладной. Стоимость одной украденной трубы составляла 1,5 миллиона рублей, так что в месяц компания теряла 6-7,5 миллионов. Обнаружить схему удалось в Skype, где мошенники обсуждали детали предстоящей операции.
Люди воруют по разным причинам: из обиды, из желания восстановить справедливость или потому что крадут всё, стремясь отомстить руководству или под давлением. Но что интересно, в 2016 году более 90% случаев мошеннических действий со стороны сотрудников российских компаний было обусловлено либо полным отсутствием внутреннего контроля, либо «дырами» в системе. Еще 37% работников, которых удалось уличить в мошенничестве, говорили, что у них для этого просто была подходящая возможность.
В управлении компанией так: либо обеспечиваешь безопасность, либо создаешь условия для мошенничества. Третьего не дано
Если поощрять воровство не ваш план, вот ряд мер, которые работают в комплексе.
Введите регламент
Чётко и ясно объясните сотрудникам, что нельзя. И не бойтесь быть банальными, ведь один собственник считает присвоенную пачку чая и распечатанные документы постоянной статьей расхода, а другой готов проводить инвентаризацию и вычитать деньги из зарплаты служащих. Как людям понимать границы, если вы их не очертили?
Пропишите правила и ответственность сотрудников во внутренних документах компании
Как и в каких целях могут использоваться компьютеры, инструменты для работы, интеллектуальная собственность и другие ресурсы фирмы, можно прописать во внутренних инструкциях, трудовом контракте и прочих бумагах. Например, в Правилах внутреннего распорядка может появиться пункт: «Предоставляемые работнику для выполнения трудовых обязанностей ЭВМ и другая оргтехника должны использоваться исключительно для решения рабочих задач».
Если компания заинтересована не допускать краж ценной информации, следует также ввести режим коммерческой тайны. Для этого — определить перечень данных, составляющих тайну, и ограничить доступ к ним; включить в трудовые и гражданско-правовые договоры пункты о порядке обращения с конфиденциальной информацией. А после — отслеживать, кто обращается к ней.
Но кроме простых и достаточных регламентов люди должны понимать и последствия несоблюдения. Например, угроза выплатить штраф в размере 1,5 млн рублей или получить семь лет тюрьмы за воровство данных (ст. 183 УК) отбивает у сотрудников желание воровать секреты фирмы накануне увольнения.
Контролируйте
Иначе как вы узнаете о том, что правила не соблюдаются? Кто-то задействует СКУД и устанавливает видеонаблюдение. Другие ужесточают процедуру инвентаризации и используют DLP-систему, чтобы не допустить утечки конфиденциальных данных. Будут это программно-аппаратные или процедурные средства — зависит от специфики бизнеса. Но важно понимать, что чем больше сотрудников и правил, тем больше инструментов контроля понадобится. Чтобы защитить бизнес со штатом в несколько сотен человек, кроме инструментов контроля понадобятся и специалисты, которые возьмут эту задачу на себя, — служба безопасности.
Наказывайте за нарушения
Демонстрация того, что правила записаны не просто так, — сильный мотиватор к их соблюдению. Обещали штрафы, выговоры и отстранения от дел — раздавайте их всем заслужившим независимо от статуса. Такой подход докажет, что гласные и негласные правила вашей корпоративной культуры не расходятся.
Договаривайтесь на берегу и используйте правильное позиционирование
Объясните персоналу цели и задачи контроля, заручитесь их письменным согласием. Чтобы не демотивировать людей, обсудите с HR-отделом так называемое «позиционирование контроля» внутри коллектива. Повернув эту новость нужной стороной, вы избавитесь от многих проблем. Например, расскажите коллективу, что их переработки также будут учитываться системой, «потерянный» из-за сбоя ПК файл можно будет легко восстановить, а в случае любой неразберихи система покажет, кто действительно виноват.
Вместо итога
В нашей компании работа сотрудников контролируется с помощью DLP-системы, СКУДа и внутренних инструментов типа тасктрекера и CRM. Я уверен, что бесконтрольность рождает хаос, а «отношения на доверии» возможны только в небольших коллективах. Поэтому, когда дело касается бизнеса, я предпочитаю придерживаться правила «доверяй, но проверяй».
