CC BY
12КОНЦЕПТУАЛЬН1 ЗАСАДИ УПРАВЛ1ННЯ БЕЗПЕРЕРВНОЮ ДШЛЬШСТЮ В СИСТЕМ1 ЗАПОБ1ГАННЯ РИЗИКАМ ТРАНСПОРТНИХ ЩДПРИСМСТВ
Тарашевський М.М.
астрант
Державний утверситет тфраструктури та технологт
м. Kuïe, Укра'та
CONCEPTUAL BASIS OF BUSINESS CONTINUITY MANAGEMENT IN THE SYSTEM OF RISK PREVENTION FOR TRANSPORT ENTERPRISES
Tarashevskyi M.
postgraduate student State University of Infrastructure and Technologies
Kyiv, Ukraine
АНОТАЦ1Я
У статп визначено комплексш засади впровадження щдходу безперервно1 дiяльностi в CTcreMÍ управ-лiння ризиками пвдприемств. Враховано специфiку транспортних шдприемств при визначеннi окремих ри-зишв та заходiв ïx запобiгання. ABSTRACT
Article is dedicated to complex basis of business continuity management approach implementation in the frame of risk management. Specific of logistic companies is taken into account when main risks and risk prevention methods are defined.
Ключовi слова: безперервна дгяльшсть, управлшня, ризик, концепщя, транспорт
Keywords: business continuity management, risk prevention, risk management, logistic, risks, conception
Нестаб№шсть полггичного середовища, стрь мкий розвиток науки i технiки, високий рiвень кон-куренцii зробили управлiння ризиками одним з най-важливiших напрямшв дiяльностi щдприемств. Все бiльше украшських бiзнесiв формують власну систему ризик-менеджменту аби адаптуватись до мш-ливих умов та нiвелювати потенцшш загрози. Лоп-чно, що активiзацiя таких процесiв впливае на тематику наукових дослщжень.
Переважна б№шють вiтчизняних наукових праць у сферi управлiння ризиками присвячена по-доланню фiнансовоi кризи, а саме недопущенню банкрутства або виходу з нього. Очевидно, цьому сприяв початок незалежносп держави та надслабка економiка у 90-х рр. З часом, розвиток економши та шших процесiв (зокрема, шформатизащя та авто-матизацiя) призвели до переорiентацii' наукових до-слвджень у iншi групи ризикiв функцюнування пвд-приемств, науковцi почали досладжувати систему кризових явищ комплексно, а шдприемства форму-вати вiдповiднi стратеги.
Останшми роками у теорii' та практищ ризик-менеджменту актуальностi набувае концепщя без-перервноi дiяльностi. Наприкшщ ХХ ст. у деяких кранах, зокрема Англii (1994) та США (1988), на-вiть створили окремi шституцп, якi покликанi роз-робляти концептуальш засади управлiння безпере-рвною дiяльнiстю (далi - УБД) та допомагати впро-ваджувати iх у робот пiдприемств [8].
В Укрш'ш поки що не iснуе окремих спещаль зованих структур, однак питання безперервно1' дгя-льностi в межах управлшня ризиками наразi е одним з прюритетних напрямiв економiчних досль джень. Вагомою е державна тдтримка, зокрема, вiдповiднi реформи по управлшню ризиками в сис-темi внутрiшнього контролю на рiвнi держави.
У наукових роботах Д.Баранова, В. Борсуков-сько1', Ю. Борсуковського, Я.Гродзенского, Г.Юсе-льово1', Н.Миловславсько1', С.Петренка М. Сенато-рова, В.Ситнiченка, G.Стоякiна та ш. достатньо до-слiджуеться сутшсть УБД, класифiкацiя ризикiв, якi можуть заважати безперервнiй дiяльностi, типи стратегш реагування на виникнення ризикiв, базовi показники контролю ефективностi заходiв, етапи впровадження системи УБД.
Наразi вiдсутнi комплекснi концептуальнi засади, яш б стали базою для ефективного практичного впровадження УБД з урахуванням особливос-тей украшсько1' економiки та окремих галузей. Зокрема, не iснуе комплексного шдходу до впровадження УБД у транспортних шдприемствах. Не ва шдприемства придiляють увагу ризик-менеджменту у класичному його виглядi, а щодо УБД, то воно лише починае формуватись на окремих шд-приемствах - переважно iноземних, якi використо-вують зарубiжний досвiд. Це, у свою чергу, не зав-жди вiдповiдае украшським реалиям.
На практищ, в реальних умовах бiзнесу, впро-вадженi УБД часто мають б№ше рекомендацiйних характер, що не дае розумних гарантш досягнення цiлей шдприемств в умовах настання iнцидентiв.
Метою ще1' статтi е формування концепци УБД для забезпечення того, щоб всi пiдприемства могли ефективно та послщовно впроваджувати УБД.
Вперше про безперервну дiяльнiсть заговорили у 50-х рр. ХХ ст. - переважно це стосувалось техшчно1' сфери - iнженери працювали над ввднов-ленням систем пiсля значних пошкоджень (аварiй). У 80-х рр. вже сформувалось якесь комплексне ба-чення, однак далi у зв'язку iз значним технолопч-ним розвитком тдходи ускладнювались та змiню-
вались [8]. Сьогодш модуль з УБД входить до про-грам шдготовки за мiжнародними сертифжащями, зокрема CIMA, що щдкреслюе важливють та акту-альнiсть знань у цш сферi [4].
Якщо рашше УБД розглядалось по сутi як ввд-новлення роботи пiсля аварш, то сьогоднi пiд УБД розумшть комплексний процес, переважно спря-мований на запобiгання критичних ситуацiй.
Ввдповщно до визначення Британського 1нсти-туту з безперервно! дiяльностi, УБД - це цшсний процес управлiння, який визначае потенцiйний не-гативний вплив на оргашзацш та забезпечуе умови надежного реагування, яке забезпечуе здатшсть до подальшого сталого функцiонування та захищае ш-тереси ключових стейкхолдерiв, пiдгримуе репута-цш, бренд та дiяльнiсть, яка приносить додану ва-ртiсть [4].
Першi практики УБД в Украш почались впро-ваджуватись на високотехнологiчних шдприемст-вах - сектору IT, галузi важко! промисловосп, як1 потребують нових технологiй та характеризуются високим ризиком робiт [8]. Зокрема, система безпе-рервного удосконалення на щдприемствах групи «МЕТШВЕСТ» функцiонуе вже дек1лька рок1в. IT шдприемства фокусуються, перш за все, на ство-реннi надшно! системи захисту вiд к1бер-атак.
Практичним керiвництвом з УБД для вичизня-них щдприемств та державних установ е м1жнарод-ний стандарт ISO 22301, який був вперше випуще-ний у 2006 рощ (друга частина у 2007 р.). У лютому 2019 р. стандарт в Укрш'ш був оновлений вщпо-вщно до ново! версп орипнального документу сь чня 2019 р. [3]
Але й iншi галузi все б№ше уваги придiдяють iнформацiйнiй безпецi, осшльки жодне з пвдпри-емств сьогодш не юнуе без комп'ютерно! техшки та мереж!. Стимулом до значного тдсилення захисту шформацп стала шбер-атака вiрусом Petya у червнi 2017 р. За даними дослщжень PWC лише одна з трьох оргашзацш в УкраЫ мае програму шбер-без-пеки [5].
Сучаснi логiстичнi шдприемства використову-ють рiзноманiтнi системи та бази даних, що, у свою чергу, вимагае наявносп полiтики IT-безпеки, ви-значеного списку критичних систем, наявносп за-тверджено! матрицi достушв, прописаних ролей та обов'язк1в ввдповщно до пакету доступу залежно ввд займано! посади, наявностi системного мониторингу (виконання IT-полiтик), запобiгання витоку
комерцiйноï iнформацiï, запобтання несанкцюно-ваних оперaцiй, тощо.
За результатами дослщження Мiжнaродного iнституту внутршшх aудиторiв за 2018 р., до ТОП-5 напрямк1в ризик-менеджменту сучасного бiзнесу ввдносять: к1бер-безпеку; захист персональних даних; комплаенс; ризики, пов'язаш з персоналом, та змiни законодавства чи iнших регулюючих докуме-нпв [6]. Виходячи з цих ризишв, слад розпочинати побудову ефективну систему внутршнього контролю, упрaвлiння ризиками та вдосконалення плану безперервностi ведення бiзнесу.
Окрема увага в рамках УБД повинна придм-тись шахрайству. Особливо в Укрaïнi як краши, що в рейтингу The Corruption Perceptions Index 2018 -займае 120 мкце серед 180 держав за некорумпова-нiстю вiдповiдно до методики Мiжнaродноï неуря-дово1 оргашзацп Transparency International [2].
Вiдтaк слщ розглядати окремi iнциденти групи «Шахрайство» в кожнiй сферi економiчноï д1яльно-стi. 1нциденти хабарництва, незаконного привлас-нення майна, шахрайства у сферi зaкупiвель, управ-лiння персоналом, шберзлочини, та iншi, неодмiнно мають критичний вплив i на трaнспортнi шдприемства. В результата виникають вщповвдш ризики, шкода репутaцiï пiдприемствa, втрата \ компроме-тащя (розкриття втрата конфщенцшностГ) комер-цiйноï iнформaцiï, фiнaнсовi втрати, зменшення портфолiо бази ктенпв, втрата позицiï на ринку та швестицшно1' iнiцiaтиви.
Незважаючи на значну к1льк1сть iснуючих ри-зик1в у д1яльносп щдприемств транспортно1' гaлузi, УБД практично не впроваджуеться.
Не вс iноземнi пiдприемствa мають в своему aрсенaлi стратегш безперервного розвитку, напри-клад, «Рабен», яка е фшею Нiдерлaндськоï «Рабен Груп». План безперервно1' дiяльностi цього шдпри-емства в Украш мiстить основнi ризики та короткий опис дш у рaзi виникнення цих ризик1в. Ризики, описан у документi, вiдносяться до напряму пору-шення роботи транспорту, 1Т-шфраструктури, мо-жливi ризики з боку порушення роботи шдряднишв тощо.
Як будь-яке управлшня УБД повинне вклю-чати в себе етапи планування, оргaнiзaцiï та контролю. Однак, без чггко визначено1' мети та стратеги, а також суб'екпв 1'х реaлiзaцiï процес ефективним не буде. Тому дощльно визначити комплекс елеме-нтiв концепцiï УБД в системi упрaвлiння ризиками (рис.1).
Рис. 1 - Концепцгя впровадження УБД на пгдприемств! на основI модел1 6Р (розроблено автором)
Реaлiзaцiя кожного з етатв УБД ввдповвдно до запропоновано! концепци створюе базу для форму-вання системи принципiв УБД.
Принципи можна об'еднати у модель 6Р (рис. 2):
Рис. 2 - Модель принцитв УБД 6Р (розроблено автором)
Purposefulness -цiлеорiентованiст ь
Periodicity -перюдичшсть
Pertinence -значимють
Perspicuity -зрозумшсть
Pliability -гнучкють
Productivity -ефектившсть
Purposefulness - ц1леор1ентован1сть - обов'яз-кове визначення мети, яка узгоджуеться з мгаею та стратепею шдприемства.
Pertinence - значимють - передбачае форму-лювання та донесения важливосп й щнносп УБД для персоналу, який безпосередньо вщповщае за процес або буде залученим тим чи шшим чином.
Pliability - гнучшсть - передбачае можливiсть адаптаци плану УБД до змiн, що виникатимуть - мь нливiсть умов зовшшнього середовища, змiни вну-тргштх потреб пiдприемства тощо.
Product - ефектившсть - ключовий принцип на етат оцiнки ризикiв та визначення шляхiв !х уник-нення чи Мкидацд - полягае у тому, що обраш для оцiнки ризишв методи мають забезпечувати макси-мальний ефект у виглядi дiевих та «влучних» захо-дiв. При цьому ефективнiсть модна оцiнити на ос-новi системи показникiв, створено! для кожного ш-циденту.
Perspicuity - зрозумшсть - розроблений план УБД повинен бути максимально доступним (простим та чггким) для розумшня вама залученими у процесi особами.
Periodicity - перюдичшсть - передбачае безу-пиншсть процесу УБД, яка полягае у постшному монiторингу визначених ризишв та дш на предмет вщповвдносп поточним цiлям та умовам роботи шдприемства.
Визначеш принципи дозволяють скерувати всi етапи процесу УБД у необхщному напрямку.
УБД починаеться iз встановлення мети. Для транспортного шдприемства це буде - забезпечення безперебшного надання транспортних послуг у коротко- та довгостроковому перюда.
Незалежно вiд економiчного виду дгяльносп пiдприемства та його цiлей i потреб, УБД повинне бути спрямоване на:
1. Захист життя та здоров'я людей та захист навколишнього середовища.
2. Зменшення потенцшних наслiдкiв перери-вання критичних процесiв для пiдприемства.
3. Створення умов для оперативно!' та ефек-тивно1' реакцii на шцидент.
4. Вiдновлення всiх критично важливих про-цесiв для пiдприемства у випадку настання виму-шено1' перерви.
При цьому звертаемо увагу, що завжди, на пер-шому мiсцi мае бути безпека життя та здоров'я людей.
Реалiзацiя мети буде досягнута, якщо передба-чити недопущения або швидке усунення перешкод у напрямку техиiчного стану транспорту, забезпечення стабтно1' роботи шформацшно1' iнфрастру-ктури (ПО для планування маршрутiв, облiку замо-влень, розрахуншв iз контрагентами тощо), наяв-нiсть квалiфiкованого персоналу (своечасне навчання, пiдбiр, недопущення тривалих вакансiй та ш), виникнення форс-мажорiв, порушення умов роботи зi сторони контрагентiв тощо. Для прикладу застосування концепци оберемо простий, але най-бiльш iмовiрний ризик - технiчна несправнiсть автопарку.
Досягнення мети здiйснюеться за допомогою реалiзацii трьох функцiй, якi видшено залежно вiд стадii розвитку ризику:
Превентивна - реалiзуеться на еташ, коли ризик прогнозуеться та оч^еться, але ще не виник, i пiдприемство не мае негативних наслщшв. Така фу-нкцiя може бути реалiзована, наприклад, при оцшщ ризику поламок транспортних засобiв - це ризик, якого можна уникнути шляхом регулярних ТО, сво-ечасного оновлення парку.
Якщо ймовiрнiсть настання негативних насладив певних ризишв говорить про невщворотшсть поди, то УБД виконуватиме регулюючу або вiдно-влюючи функщю - в залежиостi вiд рiвня збиткiв чи iнших втрат.
Регулююча - УБД забезпечуе нiвелювaння негативного ефекту у процеа виникнення ризик1в - у рaзi незначних пошкоджень або замши деталей транспортного засобу.
Вщновлююча - реaлiзуeться на стада, коли ри-зик настав, та тдприемство понесло значш збитки чи iншi негaтивнi наслщки. Зазвичай, це стосуеться тих ризишв, як1 неможливо зaздaлегiдь передба-чити та спрогнозувати час вимкнення - як правило, це рiзного роду форс-мажори. Наприклад, якщо у результaтi авари потрiбен значний час на полаго-дження специфiчного виду транспорту, який неможливо швидко зaмiнити.
Повноцiнне впровадження УБД неможливе без визначення вiдповiдaльних оаб та !х повноважень.
1снують 3 тдходи створення команди УБД: власними силами; доручення третiм оргaнiзaцiям; змшаний - основна частина власними силами та консультацп вiд третiх оргашзацш по специфiчним ризикам та шцидентам.
Команда УБД - крос-функцiонaльнa команда, яка, як правило, складаеться iз фaхiвцiв у сферi проектного менеджменту, ризик менеджменту, внутрь шнього аудиту, будiвництвa, екологИ, пожежно! безпеки, енергетики, т.i.
Вiдмiтимо, що в рамках цього етапу повинен бути реaлiзовaний принцип знaчимостi - шд ним ми розумiемо, що важливо не тiльки знайти людей з вщповщними компетенцiями, але й пояснити щн-нiсть та вaжливiсть майбутшх процесiв та постав-лених завдань. Необхщно визначити та зaкрiпити, яку додаткову вартють дiяльнiсть команди УБД принесе бiзнесу.
Для транспортних тдприемств вибiр способу оргашзацп команди УБД буде залежати вщ масш-тaбiв бiзнесу та юнуючо! оргашзацшно! структури. Попередньо менеджмент повинен ощнити, чи до-статньо буде власних сил для ефективно! оргашза-ци процесу. Оптимальним зазвичай виступае метод поеднання внутрiшнiх фaхiвцiв та зовнiшнiх консу-льтaнтiв.
Крiм подходу до формування вiдповiдaльних осiб, слщ визначити напрямки дiяльностi, як1 бу-дуть у «полi зору» УБД. Це може бути д1яльшсть в цiлому, або окремi напрямки. Якщо пiдприемство лише починае впровадження УБД рекомендовано починати з найбшьш ризикових процесiв бiзнесу. Як правило, це оперaцiйнi. Для транспортних тдприемств це сфера, безпосередньо пов'язана з рухом транспорту для надання послуг - транспортна та складська лопстика. Шсля того, як визначено масштаб охоплення, формуеться сукупшсть всiх ризи-к1в - шциденпв, як1 матимуть негативний вплив на бiзнес.
1нцидент впливу на бiзнес - це под1я, яку бiз-нес визначив, як критична при настанш яко!, вини-кае ризик, або ряд ризишв по рiзним процесам.
Список iнцидентiв впливу на бiзнес - основа для створення плану УБД (дaлi - ПБД), який мю-тить критично вaжливi iнциденти для бiзнесу. Вщ-повщно до дослiджень PwC 2018 [5], статистики МВС, МНС, прикладами таких шциденпв можуть
бути: шбератака; м1нування буд1вель; рейдерськ1 захоплення; пожеж1; зсуви тощо.
Для транспортних шдприемств локальними под1ями, як1 призведуть до порушення нормально1 операцшно1 д1яльносп (у частиш ризику техшч-ного пошкодження, як ми визначили рашше), мо-жуть бути:
- вимкнення електроенергп на складах (для складського транспорту, що живиться в1д мереж1);
- авари на дорогах у процес надання послуг;
- техшчш несправносп, пов'язаш з мораль-ним зношуванням;
- несприятлив1 погодш умови (спека чи сш-гов1 заноси, сильш зливи);
- несвоечасне ТО транспорту;
- вщсутшсть мехашка на робочому мюц1 (ва-каная, лжарняний) у момент виникнення поламок, та ш.
Джерелами збору шформацп для створення ПБД можуть бути:
- управлшня змшами, аваршне вщновлення, безперервшсть б1знесу на основ1 методу 6 с1гм -lean;
- аудиторськ (внутршш та зовшшш) звгги та виявлеш зауваження, плани коригуючи дш;
- акти перев1рки та виявлеш зауваження;
- дат по минулим ризикам та под1ям, як призвели до фшансових втрат, або незапланованих швестицп;
- властив1 ризики та шциденти, вщповщно до типу економ1чно1 д1яльносп.
На сьогодшшнш день юнуе безл1ч п1дход1в до управлшня ризиками, але вони не надають достат-шх гарантш щодо ефективного, зваженого та оперативного прийняття ршення в момент настання шциденту. Кожне тдприемство самостшно ство-рюе план реагування у надзвичайних ситуащях. Вс процеси, процедури та протоколи, а саме: кризовий менеджмент «crisis management» (продукт - «Керь вництво по управлшню кризами»), управлшня ли-хами «disaster management», управлшня ризиками «risk management». Вс вище згадаш процеси, сис-теми, протоколи, процедури - це по суп один великий план безперервносп ведення б1знесу (ПБД).
По кожному шциденту, проводиться тесту-вання сценарш настання поди, або серп подш. В процеа 1м1тац11 1нциденпв, визначаються б1льш уразлив1 м1сця щодо безпеки людей та ведення б1з-несу. В результат отримуемо план реагування по кожному шциденту, що робити сшльки е часу на реагування до повного вщмовлення систем чи втрати ресурав - б1знес-процес перервано.
Принцип гнучкосл, або можна його ще визначити як принцип адаптивносп, на даному етат ре-ал1зуеться через те, що планування здшснюеться таким чином, щоб у раз1 необхвдносп до плану можна було б додати або зробити шш1 змши при ви-никненш необхвдностг
Шсля планування здшснюеться оцшка та ана-л1з визначених шциденпв / ризишв. Для ощнки ви-користовуються шльшсш та яшсш методи в залеж-ност1 в1д типу ризишв та наслщшв в1д 1х виникнення. Вщповщно до характеру ризику та його
наслщшв повинна бути визначена система показни-шв оцшки, результат оцифрування яких надасть змогу зрозумгги, який з ризик1в найбiльш iмовiр-ний, тривалий, «наслiдковий», яких додаткових ре-сурсiв для лшыдацд потребуватиме у разi виник-нення.
Оцiнка наслщшв кожного з ризик1в також передбачае тестування iнцидентiв та процеав. При проведеннi оцiнки необхiдно дотримуватись принципу ефективностi, що передбачае вибiр найбiльш прийнятних методiв оцшки та найбшьш рацюналь-них показнишв. До базових показникiв оцiнки шци-дентiв сучаснi науковцi ввдносять:
1. Maximum Tolerable Period of Disruption -MTPD - максимально допустимий перюд перерви у бiзнесi - перюд часу, по завершенш якого негативш
наслiдки в результатi шциденту стають неприйнят-ними.
2. Recovery Time Objective - RTO - плановий час вщновлення - перюд часу, протягом якого повинен бути ввдновлений мшмальний рiвень 6i3^cy та yсi пiдтримyючi системи. Повинен займати менше часу, шж попереднш показник.
Часто видiляють ще показник Recovery Point Objective - RPO - час мгж останнiм доступом до да-них та катастрофою, тобто припустимий рiвень втрат даних у випадку переривання операци. На нашу думку, показник стосуеться не вах ризик1в, його доцiльно визначати для шциденпв 1Т-напряму чи шших випадк1в втрати шформаци [7;13].
Для прикладу вiзьмемо окремi вище наведеш ризики та проведемо оцiнкy (табл. 1).
Таблиця 1
Оцiнка причин виникнення ризику технiчноí несправностi транспорту_
1нцидент iMOBipHiCTb настання, % Заходи недопущення Ди у pa3i виникнення Можливi збитки*/ нас-лiдки
Вимкнення електроенергп на складах Близька до 0% Загроза при настанш форс-мажору, яке викликае надто тривале выключения мереж1 Своечасна оплата рахуншв за електроенергiю. Своечасне попередження ро-бiт електромереж (канал ко-мунiкацii планових робiт ЕМ). Наявшсть безперебiйних систем живлення (для окремих груп е-обладнання) ввд 5 хв. до 20 хв. - необхвдних для запуску альтернативних джерел живлення (АДЖ). Своечасне ТО, профiлактика та оновлення АДЖ. Повiдомлення про шци-дент, застосування ПБД. Перевiрка генератора та заправка паливом. Ввiмкнення генераторiв для живлення необхвдних дшянок складу З'ясування причини вимкнення електроенергп Рiзниця мiж вартiстю використання генератору (паливо) та оплатою електроенергп у розрахунку на годину / день Вихвд з ладу критичних е-систем Втрата даних Фiнансовi втрати, штрафи пов'язанi з не-своечасним виконанням зобов'язань (оплата ра-хуншв, виконання заявок, проведення опера-цiй, i т.д.).
Аварй' на дорогах у про-цеа надання послуг 20% Перевiрка водiiв та транспорту перед випуском на рейс. Вибiр маршруту з наймен- шим трафiком. Трешнги з безпечного во-дiння, надання першо1' допо-моги. Викликати швидку та на-дати першу медичну до-помогу (у разi необхвдно- стi), полщш. Повiдомити керiвництво. Поввдомити страхову компанш. Загроза здоров'ю водив транспорту. Пошкодження транспорту. Порушення умов дого-ворiв (час доставки).
Несприятливi погоднi умови Залежить ввд даних пдроме-тцентру Монiторинг погодних умов та оперативно!' шформаци' МНС. Можливi лише заходи швид-кого реагування Оперативна комyнiкацiя про затримку (причини, орiентовний час, пода- льшi вказiвки) Снiгоприбиральна тех-шка. Охолоджyвачi у транспо-ртi на випадок спеки Часткове пошкодження транспорту. Низька iмовiрнiсть - загроза здоров'ю водй'в. Можливi втрати / пош- кодження вантажу. Порушення умов дого-ворiв (час доставки).
*Збитки визначатимуться за плановими сумами з урахування ймовгрностг настання ризику. Показники MTPD та iн. можна коректно визначити лише тдив1дуально для кожного шдприемства.
У таблиц подано коротко, як вщобразити та оцшити той чи шший шцидент. За поданою анало-пею бiльш детально можна визначати вс iнциде-нти.
Зауважимо, що ввдповвдно до редакцй' стандарту 2019 р. виключено термiн «ризик-апетит», осш-льки пвдприемство повинне зосередити зусилля не на ризиках, яш вона готова прийняти, а на тих ри-зиках, як1 можуть значно зашкодити ii подальшiй
дшльносп. Тому доцiльно при складанш плану в рамках УБД оцiнювaти всi ризики чи шциденти, на-вiть якщо iмовiрнiсть !х виникнення надто низька.
На цьому етaпi ж доцiльно поряд з оцшкою ви-значати заходи щодо запобп-ання ризик1в чи вщно-влення дiяльностi пiсля !х настання.
Складений план з визначеними показниками та д1ями повинен бути доведений до ввдома всiх залу-чених осiб.
Формaлiзaцiя даних (паперовий та електрон-ний вaрiaнт) буде являти к1нцевий продукт УБД -план. Цей документ i надае додану вaртiсть оргаш-заци, оск1льки у рaзi виникнення шциденпв дозволить швидко усунути наслвдки.
Також ПБД мае забезпечити можливють уп-рaвлiння процесами вручну. У рaзi зупинки ди систем - процеси, як1 рашше були aвтомaтизовaнi, до-ведеться робити вручну. Режим роботи «ручного управлшня» займатиме значно бшьше часу та ш-ших ресурсiв, але це забезпечить безперервнють процесiв.
Наприклад, власний автопарк частково або по-внiстю вийшов з ладу та недоступний в необхвднш кiлькостi для забезпечення безперервносп ведення дiяльностi. Попередньо пiдписуються угоди з тре-тiми сторонами про оперативну оренду транспорту, в шструкцп прописуються умови використання таких оргашзацш та контакти. Або можливють вико-ристовувати aльтернaтивнi iнструменти, канали зв'язку, системи, третi оргашзацп, як готовi оперативно надати товари чи послуги.
1нший приклад. Заявки на замовлення мaтерia-лiв чи послуг надаються в електронному виглядi з подальшою автоматичною консолiдaцiею. У випа-дку виходу з ладу необхвдних систем мае бути прописано та надано iнструкцiю ручного режиму, прийняття заявок через факс, або в паперовому ви-гляд^ телефоном.
Формaлiзaцiя даних мае бути не лише в електронному вигляд^ але й паперовому, це забезпечить бшьш швидкий доступ до шформацп сшвробггни-ками тдприемства, а також таким чином диверси-фiкуе ризики - у рaзi виникнення ризик1в шформа-цшно1 сфери - к1бер-атаки, вимкнення електрич-ного струму, поламки мереж1 i т.п. - доступ до плану УБД залишиться ввдкритим.
Структура ПББ (папка сегригатор з нaвiгaторм по кольору та блок-схемами для кожного шциде-нту, а також з детальним планом iнших можливих шляхов розвитку подiй):
1. Титульна сторшка - список всiх iнцидентiв з короткими характеристикам, що швидко допомо-жуть визначити той чи шший iнцидент.
2. Кожен iнцидент подшений \ позначений кольором по прюритету.
3. Деяк1 iнциденти мають вимогу до ряду не-гайних дш до виконання, перед етапом комушкацп.
4. Кожен iнцидент мае контакти, або поси-лання на список контакпв, з яким потрiбно проко-мунiкувaти в першу чергу.
5. Кожен шцидент мае блок-схему дш по ос-новним можливим шляхам розвитку подш та контр дш вiдповiдно.
6. Кожен шцидент мае прописаний детальний план, по можливим шляхам розвитку подш, яш не увшшли до блок-схеми.
7. Стандартш додатки: Затверджено (посади пр1звища); Список змш (дата, пункт, ким затвер-джено).
Для ознайомлення уах залучених сшвробггаи-к1в необх1дно оргашзовувати заходи з навчання.
Головний принцип при формал1заци та пере-дач1 даних - зрозум1л1сть (простота).
Можна сказати, що завершального етапу в про-цес1 немае, оск1льки безперервна д1яльшсть перед-бачае безперервне удосконалення - шляхом пост1й-ного нагляду за в1дпов1дн1стю плану УБД поточним умовам та ц1лям п1дприемства.
Впровадити повноц1нно функц1онуючу систему УБД може не кожне п1дприемство. Процес по-требуе залучення додаткових квал1ф1кованих ос1б та додаткових кошт1в.
УБД притаманне м1жнародним п1дприемст-вам, шдприемствам з вертикально та горизонтально штегрованим б1знесом, п1дприемствам сфери буд1-вництв та шдприемств 1з широким колом зон в1дпо-в1дальност1 та процеав. Для середн1х та малих ло-кальних п1дприемств зазвичай це дорого.
Програма УБД потребуе 1нтеграц11 не лише як процес управлшня, але й як частина корпоративно! культури.
Щдсумовуючи вище викладене, можна сказати, що в кризових ситуащях, тобто в момент настання шциденту для комерцшних або державних установ - критично важливо мати вщповвдний план УБД, щоб забезпечити пдний захист життя та здо-ров'я сшвробггаишв, а також уникнення \ змен-шення можливих ф1нансових та репутацшних втрат.
Безумовно дана тема УБД е актуальна та ввдк-рита до вдосконалення, а наведен1 мшмальш ви-моги та алгоритм створення та впровадження УБД дають новий фундамент для подальших наукових дослщжень.
Лiтература
1. ДСТУ EN ISO 22301:2019 Безпека сусшль-ства. Системи керування неперервн1стю д1яльност1. Вимоги (EN ISO 22301:2014, IDT; ISO 22301:2012, IDT) [Чинний вад 2019-02-01].
2. Corruption perception index 2018 research / Transparency International. [Електронний ресурс] -2019. - Режим доступу до ресурсу: https ://www.transparency.org/cpi2018
3. Dr. Thijs Willaert Business continuity management: the revision of ISO 22301 and the changes it brings [Електронний ресурс] / Dr. Thijs Willaert. -2019. - Режим доступу до ресурсу: https://dqs-cfs.com/2019/02/business-continuity-management-the-revision-of-iso-22301-and-the-changes-it-brings/
4. Eric Krell Management accounting guideline "Business Continuity management" [Електронний ресурс] / Eric Krell. - 2006. - Режим доступу до ресурсу: http://www.cimaglobal.com/Documents/Im-portedDocuments/Tech_mag_business_continu-ity_sept06.pdf
5. Global economic Crime and Fraud Survey 2018 by PWC [Електронний ресурс] - 2018. - Режим доступу до ресурсу: https://www.pwc.com/ua/uk/sur-vey/2018/pwc-gecs-2018-ukr.pdf
6. Risk in focus 2019 / Chartered Institute of Internal auditors [Електронний ресурс] - 2019. - Режим доступу до ресурсу: https://www.iia.org.uk/me-dia/1689824/risk-in-focus-2019.pdf
7. Баранов Д. Обеспечение непрерывности деятельности организации / Д. Баранов // Управление рисками - 2008. - №8 (66). - С. 20-23.
8. Гродзенский Я. Роль информационной безопасности в обеспечении непрерывности бизнеса [Електронний ресурс] / Я. Гродзенский. - 2019. -Режим доступа к ресурсу: https://www.securitylab.ru/analytics/498866.php
9. Дорофеев А.В. Планирование обеспечения непрерывности бизнеса и восстановления / А.В. Дорофеев, А.С. Марков // Вопросы кибербезопасно-сти. - 2015. - № 3. - С. 68-73.
10. Евсеев С.П. Оценка обеспечения непрерывности бизнес-процессов в организациях банковского сектора на основе синергетического подхода / С.П. Евсеев, Ю.Е. Хохлачева, О.Г. Король // Су-часна спещальна техшка. - 2017. - №2(49). -С. 1117.
11. Милославская Н.Г. Управление инцидентами информационной безопасности и непрерывностью бизнеса. Учебное пособие для вузов. 2-е изд., испр. / Н.Г. Милославская, М.Ю. Сенаторов, А.И.Толстой. - М.: Горячая линия-Телеком, 2014. - 170 с.: ил.
12. Петренко С. Стандарты управления непрерывностью бизнеса [Електронний ресурс] / С. Петренко. - 2012. - Режим доступу до ресурсу: https://www.osp.ru/os/2012/01/13012922/
13. Ситшченко В. ISO та менеджмент безпере-рвносп бiзнесу / В. Ситшченко, Г. Юсельова, £. Стоякш // Стандартизация. Сертифжащя. Яшсть. -2013. - №2. - С. 38-44.
УПPABЛIННЯ ОPГAНIЗAЦIЙНИМ PОЗBИTКОМ nmnPTCMCTBA В KOHTEKCTI ФОPМУBAННЯ КОНКУPЕНTНИX nEPEBAr
Шматько Н.М.
к.е.н., доцент, кафедри менеджменту iнновaцiйного тдприемництва та мiжнaроднux економiчнux вiдносuн Нацюнального теxнiчного утверситету «Хартвський полiтеxнiчнuй iнстuтyт» (Украта)
MANAGEMENT OF ORGANIZATIONAL DEVELOPMENT OF THE ENTERPRISE IN THE CONTEXT OF FORMATION OF COMPETITIVE ADVANTAGES
Shmatko N.
Candidate of Sciences (Economics), Associate Professor, associate professor of department of management of innovative enterprise and international economic relations, National Technical University "Kharkiv Polytechnic Institute" (Ukraine)
АНОТАЦ1Я
Стаття присвячена дослщженню структурноï побудови та функционального наповнення роботи меха-шзму оргашзацшного розвитку шдприемства. Визначено особливосп та передумови для здшснення стру-ктурних змш на промислових шдприемствах. Розглянуто конкурентш аспекти планування структурних змш в умовах обмеженостi ресурсноï базi функцiонування та розвитку шдприемства. Дослщжено вплив факторiв економiчного середовища на структуру та результати дгяльносп промислових пiдприемств.
ABSTRACT
The article is devoted to the research of structural construction and functional filling of the activities of the business mechanism of organizational development of enterprise. The composition of requirements for the organization structural project planning team and organizational changes at the company established. Competitive aspects of planning structural changes in the conditions of limited resources of company operation and development considered. The features and conditions for structural changes in the industry determined.
Ключовi слова: розвиток, оргашзацшний розвиток, тдприемство, оргашзащя, структурш змши, ор-гашзацшна структура, оргашзацшш змши, управлшня.
Keywords: development, organizational development, enterprise, organization, structural changes, organizational structure, organizational changes, management.
Bcryn. Cклaднiсть тa бaгaтоaспектнiсть про-блемaтики yпpaвлiння оpгaнiзaцiйним розвитком пiдпpиeмствa полягае в тому, що звичaйно дaний процес (що pозглядaeться, зокpемa, в площинi упо-pядкyвaния мiжсyб'eктноï сyбоpдинaцiï тa коорди-нaцiï в стpyктypi yпpaвлiния) ввaжaeться тiльки вь добpaжениям обpaииx в paмкax стpaтегiчного плa-нyвaния положень стpaтегiï розвитку, aбо здiйснюeться виxодячи з вимог зaбезпечения ефек-тивно!' опеpaцiйноï дгяльносп в pеaльно iснyючиx
нa момент плaнyвaиия стpaтегiчниx зонax господa-pювaиня i pесypсiв для пiдпpиeмствa в цшому. З ш-шого боку, проте, слiд вiдзнaчити, що в розробщ системи зaxодiв щодо шдвищення ефективностi да-яльностi пiдпpиeмствa особливе згачения нaдa-еться сaме структурно-оpгaнiзaцiйним змшш, що знaxодять безпосередне вщбиття тa оxоплюють як внyтpiшню побудову тa меxaиiзм фyнкцiонyвaния, тaк i скгадну систему зв'язкiв тa вщносин суб'екту
