ГЛАВА 2. Система экономической контрразведки промышленного предприятия

В предыдущей главе была показана методика работы разведывательного подразделения Службы безопасности промышленного предприятия. Но жизнь диалектична сама по себе, и всегда нужно исходить из предположения, что ваши оппоненты также имеют собственную разведку.

В данной главе мы рассмотрим работу подразделения экономической контрразведки Службы безопасности хозяйствующего субъекта, включающую в себя выявление, предупреждение, пресечение попыток инфильтрации и вербовки агентуры конкурентами, партнерами и криминальными структурами, предотвращение утечки конфиденциальной информации о деятельности предприятия со стороны его сотрудников, партнеров и клиентов, профилактическую проверку лояльности его сотрудников, служебное расследование фактов подлога и хищений, оперативное прикрытие персонала, зданий и объектов предприятия.

Однако стоит еще раз напомнить, что при выявлении признаков готовящегося или совершенного преступления подразделение экономической контрразведки предприятия должно осуществлять тесное взаимодействие с органами внутренних дел, ФСБ и прокуратуры.

Наряду с вышеперечисленным подразделение контрразведки должно уделять достаточное внимание предупреждению возникновения в коллективе предприятия негативных процессов, это могут быть: трудовые конфликты с администрацией, обострение межнациональных отношений, угрозы забастовок, групповые нарушения общественного порядка и т.п. Выявление и устранение причин и условий вышеперечисленных кризисных ситуаций должно проводиться как специальными (применяя административные дисциплинарные методы), так и социально-психологическими методами (согласовывая интересы конфликтующих сторон). Необходимость функционирования на предприятии подразделения экономической контрразведки подтверждает сама жизнь. Предприятие К выпускает спортивно-охотничьи боеприпасы, пользующиеся большим спросом на внешнем рынке. Предприятие имеет форму открытого акционерного общества. Пакет акций в размере 30% сосредоточен в руках фирмы П, которая занимается поставкой на предприятие сырья. 35% акций принадлежит фирме В, которая реализует продукцию предприятия на внешнем рынке. 15% акций принадлежит фирме К. Остальные акции распределены между членами трудового коллектива предприятия. Золотая акция принадлежит Миноборонпрому.

После 17 августа усиливается конфликт между частью акционеров и дирекцией предприятия. Фирма П, владеющая около 30% акций предприятия и обеспечивающая предприятие сырьем, оказывается в достаточно затруднительном положении из-за того, что цены на закупку сырья у поставщиков заключены в долларовом эквиваленте, а на поставку сырья предприятию Ч в рублях. Эмиссарами фирмы П начинается активная скупка акций у работников предприятия, а также формируется теневой аппарат управления предприятием, который, в случае, если контроль над предприятием после собрания акционеров перейдет в руки данной фирмы, должен будет заменить команду действующего директора. В теневой аппарат входят в большинстве своем лица, имеющие достаточный опыт работы на предприятии, но по различным причинам недовольные сложившимся положением дел.

В данном случае применяется типовая схема действий разведывательных органов в отношении дестабилизации хозяйствующего субъекта:

1. Подрывная деятельность. Тактические действия, рассчитанные на подрыв единства команды управления изнутри, создание атмосферы недоверия и подозрительности. Раздувание конфликтных ситуаций. Создание в команде управления предприятия конфликта интересов.

• Политические, экономические, социальные и идеологические разногласия между различными группировками в команде управления.
• Возможное соперничество между ними.
• Недовольство распределением материальных средств.
• Корыстные устремления отдельных руководителей.
• Недовольство трудового коллектива командой управления.

Изучается история возникновения команды управления и сложившийся баланс интересов, причины, побудившие того или иного руководителя поддерживать ту или иную группировку в руководстве.

Разжигание противоречий осуществляется с целью углубления и доведения до Чточки кипенияЧ имеющихся различий между различными социальными группами и производственными кланами на предприятии. При этом используется недовольство людей действующим руководителем и его командой управления, их неудовлетворенность своим положением на предприятии (уровень заработной платы, распределение социальных льгот и т.д.), а также специально организуемые гонения, притеснения и провокации. В результате формируется своеобразная Чпятая колоннаЧ, т.е категория лиц, враждебно настроенная к руководству предприятия и готовая помогать их оппонентам. Создаются условия для перехода наиболее перспективных кадров в стан оппонентов. Цель данных мероприятий Ч углубить имеющиеся противоречия до критического уровня и посредством этого максимально снизить способность к сопротивлению в отношении захвата предприятия. Внимание сотрудников предприятия привлекается к фактам коррупции и казнокрадства среди высшего и среднего звеньев менеджмента, их неспособности эффективно управлять предприятием. Такая пропаганда должна вызвать у рабочих и служащих чувство ущемленности, недовольство привилегированным положением высших менеджеров, их высокомерным отношением к подчиненным. Это, в свою очередь, снижает их готовность организованно выступить в защиту действующей команды управления.

2. Проникновение. Вербовка агентуры влияния в команде управления.

3. Дискредитация руководства и ведущих сотрудников предприятия. (Дискредитация руководства хозяйствующего субъекта бывает эффективна только в том случае, если их популярность и авторитет снизились. В противном случае реакция на подобные акции бывает прямо противоположной. Самый большой пропагандистский характер имеют материалы, не содержащие прямых оскорблений в отношении руководства, так как объекты воздействия могут воспринять данные оскорбления, как личные.)

4. Вмешательство. Координирование и организованные усилия с тем, чтобы усложнить деятельность команды управления, тем самым снижая прибыль предприятия и увеличивая его расходы.

5. Информационно-психологическое воздействие (промывание мозгов). Осуществление широкой пропагандистской компании с целью формирования негативного мнения о предприятии и его руководстве. Заказные газетные статьи, теле- и радиопередачи о критическом положении на предприятии, рассчитанные на охват широкой аудитории, очень эффективно формируют негативное общественное мнение в отношении предприятия и его руководства. Одновременно происходит формирование положительного отношения работников предприятия, местных властей и населения к оппонентам действующей команды управления. Основная цель этих действий Ч сформировать в возможно более широких кругах установку на положительное восприятие своих намерений в отношении предприятия.

6. Систематическое распространение слухов, особенно правдоподобных. Слухи Ч это специфический вид информации, появляющийся спонтанно в силу информационного вакуума среди определенных слоев населения, либо специально кем-то распространяемый для воздействия на общественное сознание. Очень часто с целью создания у общественности неблагоприятного впечатления о предприятии, используются лжесвидетели какого-либо события, реально произошедшего на данном хозяйствующем субъекте. Слухи, как метод активного воздействия, наиболее опасны в критические для предприятия моменты, особенно, когда правду о реальном положении дел выяснить достаточно сложно, и в связи с этим общественное мнение становится очень восприимчиво к любой новости.

Распространение компрометирующих слухов с целью подрыва авторитета руководства хозяйствующих субъектов является достаточно сложной технологией воздействия, состоящей в составлении и распространении единого, по своей направленности, блока слухов. В него обычно входит информация как явно порочащая объект дискредитации, так и якобы "прославляющая", "защищающая" и "соболезнующая".

1. "Порочащие" слухи. Конкретные факты коррупции, связи с криминальными структурами, протекционистской кадровой политики. Все обвинения должны соответствовать действительности.
2. "Прославляющие" слухи. "Умелое" управление предприятием - за время руководства данной командой сокращено всего 70% сотрудников предприятия, оставшиеся 30% должны благодарить за то, что у них такое руководство.
3. "Защищающие" слухи. Да, предприятие долгое время было убыточным, но директор просто не смог ориентироваться в рыночной экономике.
4. "Соболезнующие" слухи. Новые акционеры хотят привлечь к ответственности за хищения на предприятии. Но команда управления слишком слаба, чтобы навести там порядок.

Инсинуации, намеки и разоблачения - вот типичный набор информационной войны, к которому прибегает противник. Его стремление сводится к подрыву доверия к доводам оппонента.

При этом используются различные обличительные характеристики, сплетни, недобросовестная информация, сенсационные разоблачения. В разоблачениях упор делается на принцип: Ччем невероятнее, тем и правдоподобнееЧ. При этой методике акцент сознательно делается на невероятность информации, во-первых, потому, что именно такая информация вызывает чувство шока, оторопи, и, во-вторых, невероятное правдоподобие так же трудно опровергнуть, как и подтвердить. В основе доводов подобного типа - распространение различных слухов. Слухи представляют собой форму альтернативного распространения информации. Известна следующая формулировка "закона" распространения слухов: С=Ф(В*Д), т.е. слух есть функция от произведения важности события на его двусмысленность. По этому "закону" противодействие слухам, их опровержение, объяснение, запоздалая исчерпывающая информация будут лишь способствовать реанимации слухов, ибо все указанные средства ориентированы на устранение одной из составляющих данной формулы Ч двусмысленности. Но чем больше будет рвение в устранении двусмысленности, тем больше будет внимания привлекаться к самому факту, т.е. компенсаторно будет работать второй сомножитель Ч критерий важности события. Поэтому устранение слухов заключается в устранении двусмысленности. Полная (и своевременная недвусмысленная) информация о событии превращает второй сомножитель в величину, близкую или равную нулю. Это делает функцию от произведения двух сомножителей предельно мизерной.

Говоря простым языком Ч слухов не будет, если не будет поводов к ним. Система безопасности предприятия, состоящая из отдела режима и охраны, не в состоянии справиться с нависшей угрозой. Директор предприятия вынужден опираться на подразделение безопасности поддерживающей его фирмы-акционера В. Отсутствие системы экономической контрразведки поставило директора в зависимое положение от одного из акционеров, а также вылилось в круглую сумму непредвиденных расходов на скупку акций, мероприятия информационного противодействия, штрафы антимонопольному комитету и федеральной комиссии по ценным бумагам, а также нанесло существенный моральный ущерб имиджу и престижу предприятия.

Рассмотрим еще один пример.

На предприятие, испытывающее трудности, назначается внешний управляющий. Проверка данного лица, проведенная силами службы безопасности одного из кредиторов предприятия, показала, что: во-первых, ранее у данного руководителя имелись определенные проблемы с правоохранительными органами (подозрения в получении взяток); во-вторых, данное лицо совместно с родственниками является учредителем нескольких коммерческих структур (параллельные коммерческие интересы и возможные каналы переориентирования финансовых потоков предприятия); в-третьих, ранее это лицо занимало руководящую должность в системе одной из российских финансово-промышленных групп, которой принадлежит основной конкурент данного завода.

Результаты проведенной проверки не произвели на собрание кредиторов должного впечатления, и временный управляющий приступил к исполнению своих обязанностей. После его годичного ЧуправленияЧ предприятие было полностью разрушено и для возобновления производства, помимо финансовых вливаний, необходимо время, чтобы вернуть на предприятие квалифицированные трудовые кадры, восстановить производство и наладить утерянные связи с поставщиками и потребителями. В выигрыше остались только конкуренты.

На этих характерных примерах из российской действительности мы и попытаемся рассмотреть работу подразделения экономической контрразведки предприятия и его возможности по недопущению подобных кризисных ситуаций.

Основой повседневной контрразведывательной работы является следующая формула: интуиция Ч фактическое подтверждение Ч действие. В контрразведке любое возможное событие истолковывается, как неизбежное. Нельзя отбрасывать версию, какой бы невероятной она не казалась, не проанализировав всех возможных вариантов ее развития. В безумном повороте сюжета подчас скрывается гораздо больше здравого смысла, чем в самом обдуманном и логически обоснованном ходе.

Качественная работа подразделения экономической контрразведки Ч это профессиональное внимание ко всем настораживающим мелочам, за которыми обычно стоят серьезные проблемы. Большую роль в этом играет интуиция, глаза человека получают визуальной информации значительно больше, чем он осознает в момент ее получения, то же самое и со слуховым каналом восприятия. Интуиция Ч это совершенное владение всеми органами чувств, и если что-то в полученной информации об окружающем пространстве вызывает какую-то напряженность, необходимо попытаться выяснить, что же это все-таки такое. Интуиция - это еще не осознанный, но уже подмеченный зрительными и слуховыми органами настораживающий факт. Неприятностей нужно ожидать каждое мгновение, и тогда они не принесут с собой сокрушительного эффекта.

Методика оперативного планирования контрразведывательной деятельности рекомендует начинать работу с сортировки имеющихся задач по порядку их значимости и сложности. В данном аспекте - это необходимость выделить из общего частного - главное.

Анализ имеющихся версий начинается с отработки всех возможных простейших объяснений происшествия и только затем необходимо переходить к чему-то более сложному. Разбитая на мелкие части большая проблема Ч всегда решается намного легче. Работу контрразведки можно сравнить с восхождением по длинной лестнице, постепенно и снизу - вверх, а не запрыгивая сразу же на верхнюю планку.

Большое значение в работе контрразведки по фактическому подтверждению версии имеет метод подбора и сопоставления фактов. 99,9% времени у контрразведчика уходит на то, чтобы смотреть, слушать, сопоставлять и анализировать.

Один безобидный факт, возможно, ничего и не значит, но если к нему добавить большое количество других, в такой же степени безобидных, фактов, то количественное очень часто переходит в качественное. Как антрополог по частичкам сохранившего скелета воссоздает внешний вид давно вымерших динозавров, так и грамотный контрразведчик из большого количества тщательно отобранных и проанализированных фактов может составить определенное мнение об интересующем его вопросе.

Естественно, что получить информацию о готовящемся или уже имеющемся проникновении на предприятие разведорганов конкурентов невозможно без использования конфиденциальных источников. В этой главе мы очень кратко коснемся этой темы. Это предмет отдельного обширного исследования, и мы к этому вернемся в следующей главе.

Большим подспорьем в работе Службы безопасности предприятия является создание единого интегрированного банка данных (далее ИБД), где бы накапливалась вся информация, поступающая в СБ, как из открытых, так и конфиденциальных источников.

Для эффективного использования ИБД Службы безопасности необходимо тщательное информационное моделирование ее предметной области. Для проведения качественной информационно-аналитической работы требуется разноплановая информация, характеризующая различные взаимосвязанные аспекты анализируемой проблемы. Также требуются данные о структуре решаемой задачи, которая должна, как мозаику, соединить между собой различные информационные фрагменты и образовать максимально приближенную к реальности полную и целостную картину предметной области. оэтому разработчик структуры ИБД должен хорошо себе представлять модели источников внешних и внутренних угроз предприятию и вероятностных связей объектов учета между собой. Модель предметной области ИБД должна включать в себя такие информационные объекты, как "Организация", "Лицо", "Адрес", "Телефон", "Автотранспортное средство", "Реферат о событии", "Договор", "Переговоры" и т.д. При этом необходимо учитывать не только многообразие связей и отношений между объектами учета, но и тот факт, что информация об одних и тех же объектах поступает из разных источников и в разное время, имея при этом ситуационный характер в виде высказываний о совокупности взаимосвязанных объектов.

В настоящее время на многих предприятиях разработаны и успешно эксплуатируются ИБД, где модель предметной области обладает достаточной эволюционной самостоятельностью и позволяет организовать интеграцию (взаимное дополнение) разнородных сведений по одним и тем же объектам (лицам, фирмам, адресам, телефонам, автотранспортным средствам) путем их идентификации и слияния по мере поступления новых данных. Таким образом, при введении новых объектов происходит установление связей между ними и уже имевшимися объектами, а также дополнение уже имевшихся объектов новыми характеристиками. В результате наращивается сетевая структура связей объектов и образуется ЧпроизводнаяЧ информация, не вводившаяся в явном виде в банк данных, становится возможным проследить цепочки взаимосвязанных объектов, выражающих признаки рисковых ситуаций. В условиях такого описания структуры предметной области достаточно выйти на один информационный объект, чтобы по связям исследовать его окружение. В качестве примера рассмотрим выявления с помощью ИБД мошенников, взяточников или агентуры конкурентов. Разработка объекта оперативного интереса (далее ООИ) должна начинаться с выявления и внесения в ИБД всех родственных, деловых и дружеских связей объекта. Идея интеграции этих сведений состоит в том, что, если в процессе работы лицо или адрес раньше появлялись по другому сообщению, система при закладке информации вторично, сама, без какой-либо команды со стороны пользователя, сливает по указанным объектам учета, что было, и то, что внесено в данный момент. Как раз при таком слиянии образуются и наращиваются цепочки причинно-следственных связей.

При закачке разнородной информации, именно на ее стыках и получаются самые интересные вещи. Допустим, сливается база данных отдела кадров, база данных регистрационных органов, из текстовых файлов заносится информация о рекламе, в результате дальнейшей информационно-поисковой работы контрразведки по подтверждению информации ИБД отрабатывается ряд моделей возможных связей ООИ. Далее мы остановимся на этом более подробно. Одним из наиболее качественных и надежных каналов выявления на предприятии мошенников, взяточников или агентуры конкурентов является контроль над доходами и расходами его сотрудников, имеющих право финансовой подписи или допущенных к конфиденциальной информации. Появление у объекта оперативного интереса контрразведки сумм, не отраженных в его налоговой декларации, должно стать сигналом к проведению мероприятий по установлению источников его непомерно возросших доходов.

Обычно получив легкие и быстрые деньги, люди тратят их, не задумываясь. Это выражается в оплате старых долгов, покупке дорогих автомашин, отпускных заграничных вояжах и крупных подарках женам и любовницам.

Любые изменения в жизненном цикле объекта, будь то немотивированное изменение сексуального поведения, частые посещения ресторанов, эксклюзивная одежда и модельная обувь, являются сигнальной информацией для контрразведывательного подразделения СБ. По учетам налоговой инспекции необходимо установить совокупный годовой доход ООИ и его учредительство в коммерческих или некоммерческих организациях (данную информацию также можно получить и в органах государственной регистрации), возможно также, что объект может быть зарегистрирован как предприниматель без образования юридического лица.

В обязательном порядке должны быть отработаны родственные связи объекта. Очень часто при покупке различного оборудования или при оказании каких-то услуг лицу, от которого зависит лоббирование данного вопроса, предлагается определенный процент от суммы заключаемой сделки. Наиболее часто это происходит при больших объемах закупок или при оказании страховых услуг. Так, например, такса за страхование в конкретной страховой компании составляет 10% от страховой премии страхователя. Иногда разоблачить корыстного служащего достаточно просто: сумма ежемесячной зарплаты его жены в страховой компании с точностью до копейки составляет ровно 10% от сумм, перечисленных туда предприятием.

Домашние адреса и телефоны ООИ и его родственников должны быть проверены по различным учетам (регистрационная палата, налоговая инспекция, фонд медицинского страхования, пенсионный фонд и т.д.) на предоставление их в качестве юридических или фактических адресов коммерческих организаций или их контактных телефонов. Очень большие возможности в этом направлении дает отработка рекламных объявлений (т.е. занесение в ИБД информации об адресах и контактных телефонах различных организаций) и установление их связей с адресами и телефонами сотрудников предприятия. Также в отдельную базу данных ИБД должны заноситься данные о служебных командировках объекта: место, время, задание на командировку, кто посылал, с кем объект ездил в командировку и с кем там имел дело.

Под контроль должны быть взяты все переговоры со служебного телефона объекта, с фиксацией номера телефона абонента, времени разговора и, по возможности, самой беседы. Все данные также должны заноситься в базу данных "Телефон" ИБД.

Все договоры предприятия должны заноситься в базу Договор с фиксацией их инициаторов. В базе данных "Переговоры" необходимо фиксировать: кто вел переговоры, кто участвовал в их подготовке, по чьей инициативе они проходили, какая тематика обсуждалась, не имели ли участвовавшие в переговорах контрагенты неформальных контактов с отдельными сотрудниками предприятия, каковы интересы контрагентов на рынке.

Одним из эффективных приемов работы контрразведки является недопущение узурпации единоличного заключения финансовых договоров кем-нибудь из топ-менеджеров. В состав подразделений или групп, участвующих в заключении договоров, должны также включаться и сотрудники Службы безопасности предприятия, работающие под прикрытием. Это эффективно с двух позиций, во-первых, идет квалифицированный сбор информации о партнере и его возможных криминальных устремлениях к предприятию и его сотрудникам, а также осуществляется профилактическая отработка возможных негативных связей сотрудников предприятия. Цепочка связей по адресам, телефонам, совместным командировкам, проведенным переговорам и заключенным договорам может привести к очень интересным выводам в виде достаточно разветвленной причинно-следственной цепочки. Для решения задач данного класса обычно используется инструментальная система управления базами данных ЧКРОНОСЧ (разработчик ТОО ЧКРОНОСЧ, г. Москва). Относительно невысокая цена, возможность быстрого освоения системы пользователями не программистами, а также гибкость пакета по отношению как к первоначальной настройке, так и к реорганизации наполненного банка данных, служит причиной его использования многими коммерческими структурами.

Используя описанную выше методику, Служба безопасности предприятия по разрозненным данным из различных источников имеет возможность отследить и оценить кризисную ситуацию до того, как она станет достоянием всеобщей гласности, а также разработать оптимальную антикризисную программу, что является важным фактором конкурентной борьбы, дающим предприятию прямой экономический эффект.