(продолжение)

Анализируем и смотрим

Теперь мы должны перейти к более серьезным действиям. Любые нарушения можно либо выявить, либо предотвратить, либо и то и другое. Но если нет ничего, то на старте единственная задача – увидеть, где, как и кем создаются «потери». Поэтому следующий этап – это анализ.

Первое с чего мы начнем – с беглого анализа процессов. Это не про подозрительность, это про уязвимости.
У каждого процесса есть точки потенциального злоупотребления. И первое, что делает руководитель, аналитик или консультант, перед которым ставится задача выявления и предотвращения злоупотреблений – проходит по ним как детектив.
Берём каждый процесс (например, из классификатора процессов, если нет модели, или они «портянки», с которыми невозможно работать) и задаём прямой вопрос:
«Если бы я хотел здесь украсть — что бы я сделал? Какие средства и возможности мне для этого были бы нужны».
Выписываем прямо карандашиком на бумагу. Звучит цинично, но сейчас это единственный способ сократить объем будущей работы.

Как правило, оказывается, что:
• списать проще, чем украсть; а списанное можно без труда «правильно утилизировать»,
• создать фиктивный ремонт проще, чем налом таскать домой,
• включить «дружественного подрядчика» проще, чем прятать болгарку под курткой.
И так далее.

Это даёт карту гипотез:
• что воруют,
• на сколько это вероятно (пусть даже это качественная оценка),
• какова потенциальная сумма ущерба,
• кто может быть вовлечён,
• какие системные дыры это позволяют реализовать,
• на сколько сложно/дорого будет «закрыть дыру».

В результате вы получаете реестр «подозрительных мест». Проведя сортировку по величине возможного ущерба и по сложности (от большего к меньшему), вы получите план работ для следующего шага.

Следующий шаг – статистический анализ. Он позволяет вычистить (в прямом смысле этого слова) крыс, работая исключительно с данными. Этому я хочу посвятить отдельный пост, а если не уложусь, то и два поста. Поэтому сейчас без деталей. Но здесь важно обозначить принцип:

Все процессы имеют статистику. И если в ней что-то не так, как должно быть – оно не случайно.

Неважно что это:
• рост выбраковки по ночной смене,
• всплеск ремонтов по одному мастеру,
• перерасход материалов на единицу продукции в определенные дни месяца.

Да, статистика – не обвиняет. Но она указывает, где копать. Это радар, без которого реорганизация слепа. В следующем посте подробно разберём, как именно работает этот радар.

Еще один шаг перед следующим этапом – это работа с агентурой и анализ житейских сигналов.
Любой руководитель или толковый аналитик если захочет, то может получать целую лавину слухов. В 99% случаев слухи искажены, но в 70% случаев они возникают не на пустом месте.

Что работает в реальности:
• кто тратит больше, чем зарабатывает,
• кто резко сменил уровень жизни после смены должности или ухода неудобного сотрудника,
• кто резко изменил круг общения,
• кто часто бегает между цехами или заходит не свое подразделение без явной задачи; а к кому заходит?,
• кто первым откуда-то узнаёт о предстоящих проверках,
• кто на предприятии «в теме».

Это анализ человеческой среды. Люди, которые живут подозрительно богаче своих доходов, почти всегда участвуют в тех или иных «схемах». Не обязательно как исполнители – часто как «смотрящие», а иногда, как те, кто смотрит в другую сторону в нужное время.

Получив перечень лиц, которые лидируют в нашей лавине слухов, мы отбираем тех, кто достоин нашего внимания. Потом мы накладываем «карту слухов» на карту процессов с перового шага и результаты статистического анализа. Полученное сопоставим с результатами инвентаризаций.

Все! С вероятностью 60-70% (а сейчас это очень большая вероятность из 10 человек, на которых упали подозрения 6-7 – реальные крысы) вы уже знаете «своих героев» в лицо! Да, к этому бы еще поставленную работу с агентурой, и вероятность была бы 80%. Но если такой сети у вас – либо компания маленькая, либо безопасник не профессиональный, не смотря на звание в отставке, то перенесем это в более поздние планы.

(продолжение следует)