Если предприятие занимается разработкой программного обеспечения, то можно не сомневаться, что время от времени его сотрудники будут получать «непристойные предложения» извне. В частности, конкурентов, да и вообще посторонних могут интересовать программные коды как вышедших, так и находящихся в разработке программных продуктов. Также большой популярностью пользуются разнообразные средства защиты программного обеспечения от несанкционированного (проще говоря — пиратского) доступа — аппаратные и программные ключи, конфигурационные файлы, и т. д. За подобные «трофеи» завербованным сотрудникам предприятия могут предлагать очень и очень солидное вознаграждение.
Интерес сотрудников к собственному предприятию может быть и более банальным. Например, если человек очень интересуется распорядком работы охранников, а также тем, как работает охранная сигнализация, и при этом по долгу службы не имеет никакого отношения к данным вопросам — очень может быть, что он хочет что-то украсть либо того больше — организовать ограбление.
Внутренний аудит и индикаторы злоупотреблений
Для обеспечения бизнес-безопасности своего предприятия необходимо иметь грамотно поставленную систему внутреннего аудита.
В настоящее время среди отечественных специалистов не наблюдается единства мнений насчет того, что считать внутренним аудитом. Одни считают, что внутренний аудит — это периодические внезапные проверки кассы и инвентаризации товарно-материальных ценностей на складе, другие — что в это понятие входит также постоянный мониторинг заключаемых сделок, и т. д. В этой книге мы будем руководствоваться следующим определением:
Внутренний аудит — это комплекс мероприятий, направленный на обеспечение сохранности денежных и товарно-материальных ценностей предприятия, нематериальных активов, иных объектов учета, а также конфиденциальной информации, призванных обеспечить достоверность данных бухгалтерской, финансовой, налоговой и управленческой отчетности. Внутренний аудит представляет собой непрерывный процесс, целью которого является постоянное содействие руководству предприятия в достижении имеющихся целей и задач.
Осуществление внутреннего аудита целесообразно возложить на отдельное структурное подразделение предприятия, которое так и называется — служба внутреннего аудита. В большинстве компаний силами и средствами данной службы решаются следующие задачи:
♦ контроль сохранности активов предприятия;
♦ содействие руководству компании в создании и реализации механизма внутреннего контроля;
