Dengan mengklik tombol "Unduh Arsip", Anda akan mengunduh file yang Anda butuhkan secara gratis.
Sebelum mengunduh file ini, pikirkan tentang esai, tes, makalah, disertasi, artikel, dan dokumen bagus lainnya yang belum diklaim di komputer Anda. Ini adalah pekerjaan Anda, harus berpartisipasi dalam pembangunan masyarakat dan bermanfaat bagi masyarakat. Temukan karya-karya ini dan kirimkan ke basis pengetahuan.
Kami dan seluruh mahasiswa, mahasiswa pascasarjana, ilmuwan muda yang menggunakan basis pengetahuan dalam studi dan pekerjaan mereka akan sangat berterima kasih kepada Anda.
Untuk mengunduh arsip dengan dokumen, masukkan nomor lima digit pada kolom di bawah dan klik tombol "Unduh arsip".
Dokumen serupa
Jenis ancaman dan cara pelaksanaannya. Divisi keamanan fisik personel, maksud dan tujuan kegiatannya. Sarana teknis keamanan dan keselamatan pribadi. Aturan keselamatan pribadi. Langkah-langkah keamanan dalam situasi ekstrim.
tugas kursus, ditambahkan 04/09/2004
Konsep dasar, hakikat dan definisi keselamatan kerja. Prinsip, metode dan sarana untuk memastikan keselamatan operasional. Pengalaman asing keselamatan kerja manajerial. Analisis pembentukan sistem keselamatan tenaga kerja pada contoh Layanan Migrasi Federal Surgut.
tugas kursus, ditambahkan 02.11.2014
Esensi dan konsep keselamatan personel dalam organisasi modern. Signifikansi sosial-ekonomi dan sumber pembiayaan perlindungan tenaga kerja. Analisis dan fitur manajemen kegiatan untuk memastikan keselamatan kerja di AvtoVector LLC.
tugas kursus, ditambahkan 16/06/2014
Rezim kerja dan istirahat yang rasional. Efisiensi ekonomi langkah-langkah utama untuk memastikan keselamatan industri. Prosedur standar untuk menciptakan layanan keamanan bagi badan usaha. Inti dari keamanan ekonomi suatu organisasi.
tes, ditambahkan 17/05/2010
Bentuk dan jenis pengecer. Esensi dan prinsip dasar menjamin keselamatan kerja. Standardisasi keselamatan kerja. Skema keamanan untuk kepala perusahaan. Organisasi interaksi dengan lembaga penegak hukum pemerintah daerah.
tugas kursus, ditambahkan 23/01/2012
Konsep keamanan adalah suatu keadaan terlindungnya kepentingan vital individu, masyarakat dan negara dari ancaman internal dan eksternal. Aksioma potensi bahaya dan konsep risiko yang dapat diterima. Objek dan subjek keamanan, prinsip keamanan.
presentasi, ditambahkan 24/06/2015
Esensi dan kriteria penilaian tingkat keamanan informasi. Ciri-ciri organisasi perang dan terorisme di bidang ini, penilaian peran dan signifikansinya dalam sistem keamanan nasional. Keamanan manusia di ruang informasi. Senjata pertahanan diri.
Pendahuluan…………………………………………………………………………………3
Bab 1. Ancaman terhadap perusahaan dari pihak personel dan cara pencegahannya…………………………….………..5
1.1 Jenis dan penyebab ancaman…………………..5
1.1.1 Penipuan personel……………………………......6
1.1.2 Pencurian yang dilakukan oleh karyawan………………….20
1.2 Faktor-faktor yang mempengaruhi kehandalan karyawan………25
1.2.1 Motivasi…………………………………………………25
1.2.2 Dampak terhadap loyalitas staf dan kuantitas serta kualitas tindakan pengendalian…………………………………………………..27
Bab 2. Masalah keselamatan dan organisasi kerja dengan personel…………………………………………………..30
2.1 Kebijakan dan keamanan personel…………………………..30
2.1.1 Keamanan personel - perwakilan kelompok risiko dalam organisasi………………………………………………….31
2.1.2 Fitur verifikasi personel manajemen………...34
2.2 Tahapan kerja dinas keamanan ekonomi dengan pegawai perusahaan……………………………………….35
2.2.1 Tahapan utama dan prosedur seleksi profesional personel dalam struktur komersial…………………………………….35
2.2.2 Pekerjaan Karyawan di Perusahaan……………………………..38
2.2.3 Proses pemberhentian personel dari struktur komersial....40
Bab 3. Pekerjaan preventif dinas keamanan ekonomi dengan personel…………………………..………….46
3.1 Tanggung jawab materi sebagai alat untuk tindakan pencegahan………………………………………..48
3.2Peran dinas keamanan di perbankan………..51
3.3 Perekrutan dan intelijen kompetitif………………………….55
Kesimpulan…………………………………………………..63
Sumber dan literatur yang digunakan………………66
Lampiran………………………………………………….68
PERKENALAN
Memastikan keamanan adalah salah satu masalah terpenting yang dihadapi perusahaan domestik mana pun. Dalam sistem manajemen perusahaan secara keseluruhan, subsistem keamanan berhubungan erat dengan subsistem manajemen personalia.
Selama lima tahun terakhir, jumlah dan skala kejahatan ekonomi telah meningkat secara signifikan, dan jenis kejahatan yang paling berbahaya dan tersebar luas adalah “kejahatan” yang dilakukan oleh manajer dan karyawan perusahaan. Seorang karyawan suatu perusahaan dapat menemukan akses ke seluruh atau hampir seluruh aset perusahaan, memiliki kemampuan untuk mengatasi sistem keamanan fasilitas, perlindungan basis data, dan cukup mendengar informasi yang perlu dan membuat identifikasi apa yang terjadi menjadi hampir mustahil.
Dengan demikian, lebih dari tiga perempat kejahatan dalam organisasi dilakukan oleh karyawan, sementara lebih dari separuh kejahatan ditemukan secara kebetulan. Tidak ada seorang pun yang dapat menyebabkan lebih banyak kerusakan pada suatu organisasi daripada karyawannya, yang memiliki akses ke hampir semua sumber daya dan rahasia perusahaan.
Dengan demikian, saat ini sebagian besar perusahaan di semua sektor perekonomian Rusia dihadapkan pada masalah akut dalam menciptakan dan menerapkan sistem untuk menilai dan memastikan keamanan ekonomi sebagai mekanisme untuk memobilisasi dan pengendalian optimal sumber daya perusahaan dari suatu perusahaan tertentu untuk menggunakannya secara efektif dan memastikan berfungsinya perusahaan ini secara berkelanjutan, perlawanan aktifnya terhadap segala macam fenomena negatif.
Analisis dan sintesis data literatur dan pengalaman sejumlah perusahaan dalam manajemen personalia untuk menjamin keamanan ekonomi, yang dilakukan oleh penulis, menunjukkan bahwa di tingkat perusahaan hal-hal berikut harus dibedakan:
Ancaman internal dan eksternal terhadap perusahaan;
Disengaja dan tidak disengaja oleh orang yang melakukan tindak pidana;
Egois (penipuan, pencurian, perampokan, perampokan, pemerasan) dan tidak egois (kelalaian);
Kesalahan teknis (profesional) (acak atau sistematis).
Tujuan manajemen personalia dalam sistem keamanan ekonomi suatu perusahaan, serta tujuan pekerjaan yang dilakukan, adalah untuk menemukan cara meminimalkan risiko dan ancaman dari karyawan.
Ketika membahas topik ini, tugasnya adalah, pertama-tama, menampilkan ancaman-ancaman utama dari personel perusahaan dan langkah-langkah pencegahannya sebelum ancaman tersebut muncul dan dalam proses penyelesaiannya oleh dinas keamanan ekonomi. Artinya, untuk menunjukkan perlunya menciptakan struktur khusus di perusahaan yang, bersama dengan departemen sumber daya manusia dan langsung dengan manajemen, akan memecahkan masalah dalam membangun sistem motivasi personel, mempengaruhi loyalitas staf, dan mencegah tindakan karyawan yang mungkin. menimbulkan potensi bahaya terhadap aktivitas perusahaan, dan penggunaan personel sebagai alat intelijen kompetitif.
Bab 1. ANCAMAN TERHADAP PERUSAHAAN DARI PERSONIL DAN CARA PENCEGAHANNYA
Jenis dan penyebab ancaman
Penting untuk membedakan antara ancaman eksternal dan internal. Luar dampak negatif- ini adalah tindakan, fenomena atau proses yang tidak bergantung pada kemauan dan kesadaran karyawan perusahaan dan menimbulkan kerugian. Pada gilirannya, dampak negatif internal mencakup tindakan (disengaja atau ceroboh) dari karyawan perusahaan, yang juga menimbulkan kerugian.
Ancaman dari dalam meliputi:
· ketidaksesuaian kualifikasi pegawai dengan persyaratan yang dibebankan padanya;
· kualifikasi karyawan yang tidak memadai;
· organisasi yang lemah sistem manajemen personalia;
· lemahnya organisasi sistem pelatihan;
· sistem motivasi yang tidak efektif;
· kesalahan dalam perencanaan sumber daya personel;
· pengurangan jumlah usulan dan inisiatif rasionalisasi;
· perawatan karyawan yang berkualitas;
· karyawan fokus pada penyelesaian masalah taktis internal;
· karyawan fokus untuk menghormati kepentingan unit;
· tidak adanya atau kebijakan perusahaan yang “lemah”;
· pemeriksaan kandidat yang berkualitas buruk saat merekrut.
Contoh ancaman eksternal meliputi:
· Pesaing memiliki kondisi motivasi yang lebih baik;
· menyiapkan pesaing untuk memikat;
· tekanan terhadap karyawan dari luar;
· memasukkan karyawan ke dalam jenis yang berbeda kecanduan;
· proses inflasi (tidak mungkin untuk tidak memperhitungkan saat menghitung upah dan meramalkan dinamikanya).
Tidak diragukan lagi, semua dampak negatif lingkungan eksternal ini berdampak pada proses dalam perusahaan, secara umum, pada keselamatan personel.
Penipuan personel
Sebagian besar kerugian perusahaan adalah akibat dari tindakan personel yang sangat spesifik. Penyebab tindakan ini mungkin karena kesengajaan atau kelalaian, tetapi akar kejahatannya ada pada manusia, pada sikap mereka terhadap tugasnya.
“Penipuan, yaitu pencurian barang milik orang lain atau perolehan hak atas barang milik orang lain melalui penipuan atau penyalahgunaan kepercayaan…” Art. 159 KUHP Federasi Rusia
Sebuah konsep hukum yang melibatkan tindakan sadar dengan maksud untuk menipu. Konsep ini mencakup penipuan yang disengaja, penyalahgunaan aset perusahaan, manipulasi data keuangan untuk menguntungkan orang yang melakukan tindakan tersebut. Ini termasuk setiap tindakan baik yang dilakukan oleh karyawan itu sendiri, atau yang dilakukan dengan keterlibatan mereka dan bertujuan untuk menggunakan aset perusahaan untuk tujuan pribadi. Bentuknya bermacam-macam: pencurian, penggelapan, penyelewengan, dan perolehan hak atas barang milik orang lain. Cara utama penipu mencapai tujuannya adalah penipuan, penyajian yang keliru, dan penyalahgunaan kepercayaan.
Ada tiga kategori penipuan internal, yang dicirikan oleh ciri-ciri penyusunnya seperti penyelewengan aset, korupsi, dan pernyataan palsu. Penyalahgunaan aset adalah bentuk utama penipuan internal, yang mencakup lebih dari empat perlima pelanggaran yang diketahui, dengan pelanggaran kas dan cek institusional setara dengan total bagian kerugian dari semua aset lainnya (inventaris, persediaan, peralatan, dan informasi). Ini adalah memperoleh “keuntungan” dari penjualan “barang yang belum dipertanggungjawabkan”, penghapusan secara tidak sah, penyitaan secara terang-terangan, dan lain-lain. Korupsi, dalam arti penipuan internal, biasanya melibatkan pejabat, manajer, atau karyawan suatu organisasi yang berkolusi dengan pihak luar. Ada beberapa jenis utama korupsi internal yang merugikan kepentingan perusahaan: penyuapan, imbalan uang yang dilarang, suap dalam penyelesaian, kenaikan harga khusus berdasarkan kesepakatan, dll.
Sebelum mencegah suatu fenomena, perlu dipahami alasan terjadinya dan cara pelaksanaannya. Oleh karena itu, kita perlu memahami apa saja penyebabnya, apa saja peluangnya, dan bagaimana cara menghilangkannya.
Alasan melakukan penipuan.
Dinas keamanan ekonomi, serta pimpinan perusahaan, harus memahami dengan jelas bahwa seorang karyawan melakukan pencurian ketika dua faktor digabungkan - keinginan untuk mencuri dan kesempatan untuk mencuri. Peluang untuk mencuri tersedia bagi mereka yang memiliki fungsi kendali dan administratif dan/atau akses terhadap aset material dan pada saat yang sama menikmati kurangnya kendali. Dan keinginan untuk mencuri muncul di bawah pengaruh alasan:
a) pribadi:
Kesulitan finansial karyawan, yang mungkin disebabkan oleh keserakahan, hutang, pengaruh anggota keluarga, kecanduan obat-obatan terlarang, alkohol, perjudian, dll.
Masalah komunikasi di tempat kerja, mis. menyelesaikan masalah dengan atasan, penilaian ulang pribadi dan profesional, hubungan tim, dll. (menciptakan hal positif dan kondisi terbuka tenaga kerja, organisasi dapat mengurangi insentif tersebut bagi karyawan)
b) eksternal, sebagai akibat dari pengaruh struktur kriminal dan persaingan, keadaan darurat, jelas-jelas tidak memperhitungkan persediaan, dll., dengan akibat yang timbul.
Subsistem penanggulangan.
Tugas subsistem ini adalah mengidentifikasi fakta “sabotase” dan menekannya. Subsistem ini harus bekerja terus-menerus. Karyanya didasarkan pada elemen yang sama seperti yang sebelumnya. Namun tidak seperti yang pertama, penekanannya bukan pada peramalan, namun pada pemantauan proses yang sedang berjalan. Ini, pertama-tama, kontrol atas kinerja karyawan atas tanggung jawab pekerjaan mereka, tentu saja, untuk ini, tanggung jawab ini harus dikembangkan dan disetujui. Pengendaliannya sendiri dapat dilakukan dengan beberapa cara. Bagian resmi meliputi pengendalian jam kerja, pengendalian pelaporan, dll. Bagian tidak resmi terdiri dari pemantauan rahasia pelaksanaan tugas (video, audio). Secara terpisah, perlu diperhatikan pentingnya memantau kontak kerja karyawan (kapan, dengan siapa, mengenai isu apa negosiasi dilakukan dan apa hasilnya); hal ini dapat diperoleh melalui pelaporan yang tepat. Dan taraf hidup pekerja (pemantauan dalam kehidupan sehari-hari, perbandingan pendapatan/pengeluaran, kecukupan perilaku terhadap pendapatan).
Dalam hal ini, akuntansi dan pelaporan keuangan menempati tempat yang penting. Berkat birokrasi seperti inilah fakta pencurian dapat diidentifikasi dan didokumentasikan.
Misalnya, Anda perlu mengatur kendali atas aktivitas manajer penjualan. Untuk itu perlu dilakukan kegiatan-kegiatan berikut:
a) pengendalian jam kerja
Hal ini dilakukan dengan mencatat waktu kedatangan dan keberangkatan pegawai pada jurnal yang sesuai oleh satpam. Catatan ini juga menunjukkan kapan dan ke mana karyawan tersebut pergi selama hari kerja. Apabila seorang pegawai tidak masuk kerja, tujuan ketidakhadirannya dan oleh siapa diberi kuasa dicatat dalam jurnal yang sama. Sistem kontrol waktu kerja elektronik, seperti Cordon, telah terbukti sangat baik.
b) pengendalian pelaporan
Penting untuk memperkenalkan sistem pelaporan. Maknanya adalah bahwa semua karyawan, setelah jangka waktu tertentu (biasanya dari satu hari hingga satu bulan), memberikan laporan tentang pekerjaan yang dilakukan kepada atasan langsungnya. Oleh karena itu, laporan manajer tingkat berikutnya didasarkan pada laporan bawahannya. Saat menganalisis laporan, menjadi jelas siapa yang bekerja dan siapa yang berpura-pura bekerja. Bentuk laporannya bisa bermacam-macam. Sebagai contoh, kita perlu mencerminkan dalam laporan: jumlah klien yang dihubungi, jumlahnya transaksi sukses, jumlah transaksi yang gagal (menunjukkan alasan kegagalan dan koordinat klien), jumlah panggilan ke klien untuk iklan dan efektivitas, jumlah transaksi, dll.
c) kontrol kontak
Area ini Aktivitasnya cukup rumit. Jika tidak mencukupi dokumentasi Situasi sulit mungkin timbul. Oleh karena itu, sebelum memulai pelaksanaannya, perlu dibuat kesepakatan dengan masing-masing karyawan, yang maksudnya adalah persetujuannya untuk melakukan pengendalian. Lebih mudah persetujuan ini menjadikannya bagian dari perjanjian kerahasiaan rahasia dagang, namun sebaiknya menjadi dokumen tersendiri yang kira-kira isinya sebagai berikut: “Saya, Ivan Ivanovich Ivanov, setuju bahwa pekerjaan saya (kegiatan selama jam kerja) dapat dikendalikan oleh karyawan perusahaan yang ditunjuk secara khusus, termasuk pelaporan saya, negosiasi saya, komunikasi telepon, dll.” Setelah menandatangani perjanjian tersebut, Anda dapat mulai membuat sistem itu sendiri. Pertama, Anda dapat memasukkan laporan kontak dengan klien, mitra, dan pesaing ke dalam sistem pelaporan. Kemudian lengkapi tempat (ruangan) negosiasi dengan sistem perekaman audio dan, jika memungkinkan, video. Merupakan ide bagus juga untuk melengkapi area komunikasi informal dengan sistem pemantauan audio (area merokok, ruang makan). Penting juga untuk memasang sistem pemantauan percakapan telepon. Namun pada saat yang sama, kita harus ingat bahwa untuk mengendalikan segalanya dan semua orang, Anda harus mempekerjakan staf pengontrol dengan jumlah yang sama. Rekonsiliasi berkala dengan mitra mengenai transaksi yang sedang berjalan juga memberikan hasil positif, sebaiknya tanpa penundaan.
d) pengendalian kecukupan perilaku
Ini juga merupakan aktivitas yang agak rumit terkait dengan mengamati bagaimana karyawan berperilaku dan, yang paling penting, bagaimana perilaku mereka berubah seiring waktu. Ketika observasi ini ditumpangkan pada grafik transaksi, Anda dapat melihat pola tertentu dan menarik beberapa kesimpulan. Perhatian khusus harus diberikan pada indikator-indikator seperti perubahan tajam dalam kesejahteraan karyawan, penurunan suasana hati yang signifikan dan berkepanjangan, isolasi, linglung, dll. Munculnya gejala-gejala tersebut merupakan sinyal untuk mempelajari lebih dalam terhadap karyawan tersebut. Yakni, mengamatinya di luar pekerjaan, mengumpulkan masukan dari rekan kerja, tetangga, dll.
Dalam proses pengadaan
Opsi yang memungkinkan penipuan: melakukan pembelian dengan harga yang melambung dan menerima suap; Anda dapat membeli lebih banyak barang daripada yang Anda butuhkan dan mempermainkan perbedaannya harga grosir, Anda dapat membeli dari penjual yang sama - dapatkan diskon dan ambil sendiri selisihnya; Anda dapat membeli dari perusahaan perantara Anda. Cara-cara tersebut diidentifikasi melalui analisis berkala terhadap harga pembelian produk berdasarkan data dalam sistem akuntansi. Selain itu, terkadang disarankan untuk mengganti orang yang terlibat dalam pengadaan menjadi karyawan lain untuk waktu yang singkat dan membandingkan harga pembelian barang. Berdasarkan data akuntansi, perusahaan “perantara” dapat dengan mudah diidentifikasi dengan parameter berikut- perubahan harga dua arah untuk produk yang sama, harga pembelian barang yang lebih tinggi, metode pembayaran yang didominasi tunai, rangkaian produk perusahaan yang “universal”, kurangnya informasi kontak, volume pembelian yang terlalu besar dengan jangka waktu pengiriman lebih dari satu bulan.
Saat proses penerimaan barang
Kemungkinan varian penipuan: Pada saat menerima barang ke gudang, petugas gudang, dengan persentase tertentu dari harga pokok barang, tidak boleh menerimanya ke dalam gudang, tetapi meninggalkannya di mobil pemasok. Dengan metode penipuan ini, barang tidak dikeluarkan dari perusahaan, tetapi terjadi kekurangan di gudang. Untuk mendeteksi penipuan tersebut, perlu dilakukan pemeliharaan gudang perusahaan sistem komputer“sehari-hari” tanpa jeda, dan pemilik toko tidak seharusnya dapat mengoreksi dokumen yang dimasukkan satu kali. Atau Anda dapat melakukan sesuatu yang lebih licik - berikan kesempatan kepada pemilik toko untuk melakukan perubahan, tetapi catat semua perubahan ini secara terprogram - maka akan segera menjadi jelas siapa yang mengubah apa dan kapan. Kelompok barang penting yang tidak dilakukan penghapusan secara metodis harus diinventarisasi setiap minggu, dan sebelum melakukan transaksi besar, saldo yang cukup harus dikeluarkan. barang mahal dan komposisi kirimannya. Faktur penerimaan barang dari gudang harus ditandatangani secara material orang yang bertanggung jawab langsung pada saat penyerahan barang, dan tidak “berlaku surut”. Selain itu, dalam proses penyimpanan dan pengeluaran barang dari gudang, sering terjadi surplus yang dibuat-buat karena penipuan orang yang menerima barang, dan fenomena seperti kesalahan penilaian barang.
Selama produksi
Saat memproduksi barang, terdapat peluang nyata untuk menghemat harga pokok barang karena ketidakpatuhan terhadap proses teknologi, peningkatan persentase pemborosan dalam kartu penetapan biaya, atau kekurangan investasi (underfilling). Tapi untuk menerima pendapatan tambahan Pekerja produksi perlu mengeluarkan dan menjual bahan-bahan yang disimpan atau produk tambahan yang diproduksi. Oleh karena itu, perhatian khusus diberikan untuk mengendalikan jumlah produk yang dihasilkan dan mencegah pemindahannya dari lokasi produksi.
Sedang dalam proses implementasi
Opsi penipuan yang mungkin:
● menjual ke berbagai klien kecil dengan kedok satu klien besar, menerima diskon bagus untuk pesanan ini dan menerima imbalan dari klien;
● menjual kepada pelanggan bukan produknya sendiri, tetapi produk yang dibeli dari perusahaan lain tanpa partisipasi perusahaan;
● penipuan dangkal terhadap klien.
Karena penjualan kelebihan produk memerlukan kesepakatan antara pihak yang memproduksi dan pihak yang menjual, atau penjual dan pembeli, maka dilakukan perbandingan berkala terhadap data rasio volume penjualan antara manajer yang berbeda, serta rasio penjualan. berbagai kelompok barang antara shift manajer yang berbeda. Secara berkala, sisa-sisa kelompok produk mahal dikeluarkan di tempat penjualan. Fluktuasi tajam dalam surplus dan kekurangan produk yang sama dalam waktu satu bulan menunjukkan kemungkinan penjualan (penghapusan) surplus dari produk ini atau produk dari dapur. Karena praktis tidak ada konsumsi produk saat menjual layanan, satu-satunya cara untuk mengontrolnya adalah dengan menggunakan mesin kasir komputer (terminal) dan secara visual membandingkan volume layanan yang diberikan dengan data terkini dalam sistem. Layanan yang diberikan berdasarkan waktu dikontrol menggunakan perangkat khusus atau dengan mengaktifkan layanan hanya setelah dicatat di akun klien di kasir(terminal). Laporan kas dibandingkan secara berkala dengan protokol penggunaan layanan. Pemeriksaan dapat dilakukan dengan menggunakan metode operasional: pembelian tes, rekonsiliasi dengan klien pada transaksi tertentu.
Sayangnya, ruang lingkup tesis ini tidak memungkinkan kita untuk mencakup semua aspek dalam mengidentifikasi dan menekan penipuan personel di perusahaan. Selain itu, setiap perusahaan memiliki karakteristiknya masing-masing; penipu terus mencari cara baru untuk mencuri dan menyembunyikan tindakan mereka. Setiap kasus harus dipertimbangkan secara individual.
Motivasi
Dasar motivasi mencerminkan sifat sementara historis dari konsep-konsep manajemen dan persyaratan sosio-historis dari perkembangan motif. Pertimbangan “keamanan perusahaan” sehubungan dengan motivasi perilaku masyarakat tampaknya lebih konstruktif dibandingkan penafsiran sempitnya (cara menjaga rahasia dagang). Oleh karena itu, pengelolaan motivasi pegawai melalui kebijakan personalia (penilaian, pengendalian, pembentukan) merupakan salah satu caranya langkah-langkah yang efektif memastikan keamanan bersama dengan orang lain.
Strategi untuk membangun sistem motivasi yang akan mencegah karyawan berpindah secara tidak terduga ke pekerjaan lain atau dengan sengaja mentransfer informasi komersial kepada pesaing bergantung pada tujuan, kemampuan, personel yang dipilih, dan kebutuhan mereka.
Kebutuhan manusia tidak terbatas, dan tingkat upah berapa pun pada akhirnya akan terasa tidak mencukupi. Sumber daya yang dapat digunakan untuk membayar karyawan terbatas, dan mau tidak mau para manajer harus mencari cara non-materi untuk memotivasi dan merangsang staf, seperti yang ditunjukkan pada Tabel 1.1. (Lihat lampiran)
Sekarang dalam sistem insentif, atribut-atribut era Soviet yang sudah setengah terlupakan sedang mengalami kelahiran kembali: diploma, “Rolls of Honor”, kompetisi antar departemen, kelompok kerja, dll. Kriteria “evaluasi tenaga kerja” dengan pertumbuhan kompetensi profesional dengan cepat menjadi penentu. Seseorang hanya membutuhkan karyanya untuk dihargai dan dipuji, yang penting adalah menyadari pentingnya dirinya sendiri. Tanpa memerlukan biaya material apapun, metode motivasi ini, bila digunakan dengan terampil, dapat dengan mudah bersaing dengan hasil yang dicapai dengan bantuan insentif material.
Yang lainnya sudah alat modern motivasi adalah pelatihan, misalnya tentang komunikasi, kompatibilitas psikologis, penjualan, dll., yang memungkinkan Anda menyatukan karyawan ke dalam satu tim, meningkatkan efisiensi penjualan atau produktivitas tenaga kerja. Setiap pelatihan harus disertai dengan laporan, yang kemudian dianalisis:
Situasi yang terjadi pada seminar tersebut dianggap,
Karakteristik rinci dari peserta diberikan,
Analisis kekuatan dan kelemahan setiap peserta tentang topik pelatihan. Analisis ini akan memungkinkan baik manajer, karyawan bagian personalia, dan petugas keamanan, tidak hanya untuk mengidentifikasi kelemahan dan kekuatan karyawan, tetapi juga untuk mengevaluasi perilaku mereka dalam situasi yang berbeda, termasuk yang ekstrim.
Namun dengan cara terbaik Motivasi personel adalah identifikasi karyawan dan perusahaan. “Tujuan saya adalah tujuan perusahaan. Minat saya adalah minatnya.” Jika karyawan berpikir seperti ini dan memiliki tujuan dan misi yang sama dengan perusahaan, maka hampir tidak mungkin untuk menarik mereka ke samping atau mengambil informasi rahasia dari mereka. Namun, hal ini hanya mungkin terjadi jika masyarakat yakin bahwa kariernya akan berkembang jalan terbaik tepatnya di perusahaan ini. Selain itu, perkembangannya tidak akan bergantung pada keinginan manajemen yang lebih tinggi, namun akan tunduk pada rencana jangka panjang yang menyediakan kepentingan material dan pertumbuhan profesional karyawan.
Bab 2. MASALAH KESELAMATAN DAN ORGANISASI KERJA DENGAN PERSONIL
Uraian Tugas
Deskripsi pekerjaan adalah dokumen yang menjelaskan seluruh rentang masalah yang terkait dengannya aktivitas tenaga kerja dalam organisasi ini. Instruksi yang ditulis dengan baik memungkinkan Anda untuk menentukan tugas, hak dan tanggung jawab personel dan melindungi mereka dari melakukan fungsi yang tidak biasa, dengan menekankan sistem hubungan antara manajer dan karyawan bawahannya.
Deskripsi pekerjaan biasanya berisi:
· nama lengkap jabatan;
· kepada siapa posisi tersebut berada di bawahnya;
· kepada siapa posisi tersebut memberi perintah;
· persyaratan karyawan untuk posisi ini (pendidikan, spesialisasi, pengalaman kerja);
· tujuan yang dikemukakan manajemen perusahaan untuk posisi ini;
· fungsi yang harus dilakukan karyawan dalam posisi ini;
· tanggung jawab yang dipikul karyawan dalam posisi ini;
· tata cara penilaian kerja pegawai.
Uraian pekerjaan juga dapat menentukan prosedur bagi karyawan untuk mengakses informasi rahasia: untuk masing-masing karyawan, ditentukan daftar informasi yang berhak mereka ketahui sebagai bagian dari tugas pekerjaan mereka. Melebihi volume yang ditentukan dalam instruksi dianggap sebagai pelanggaran dan menimbulkan ancaman tertentu terhadap keamanan perusahaan. Daftar informasi yang merupakan rahasia dagang suatu perusahaan ditentukan oleh pimpinannya atau komisi yang khusus dibentuk untuk tujuan ini.
Selain itu, dalam banyak kasus, masuk akal untuk membatasi akses fisik (pergerakan) personel ke lokasi dan area yang tidak terkait dengan tanggung jawab fungsional karyawan. Mengunjungi area tertutup hanya dapat dilakukan dengan izin dari manajemen.
Cara lain untuk membatasi akses terhadap informasi adalah dengan membagi informasi yang homogen menjadi bagian-bagian independen yang terpisah dan membiasakan karyawan hanya dengan salah satu informasi tersebut, yang tidak memungkinkan informasi tersebut disusun. gambar lengkap tentang keadaan di daerah ini.
Mempersiapkan percakapan dengan karyawan yang diberhentikan
Saat menerima pemberitahuan pengunduran diri secara lisan atau tertulis, disarankan, dalam semua kasus tanpa kecuali, untuk melakukan percakapan dengan karyawan dengan partisipasi perwakilan departemen personalia dan salah satu manajer struktur komersial. Namun, sebelum percakapan, disarankan untuk mengambil tindakan untuk mengumpulkan informasi berikut tentang karyawan yang mengundurkan diri:
Sifat hubungannya dengan rekan-rekan di tim;
Sikap untuk bekerja;
Tingkat pelatihan kejuruan;
Adanya konflik yang bersifat pribadi atau profesional;
Pernyataan atau keinginan sebelumnya untuk pindah ke tempat kerja lain;
Akses terhadap informasi, termasuk yang merupakan rahasia dagang;
Kemungkinan jangka waktu keusangan informasi yang merupakan rahasia dagang untuk suatu perusahaan tertentu;
Tempat kerja yang diharapkan di masa depan dari karyawan yang mengundurkan diri (diberhentikan).
Untuk agen perekrutan
Bagi agen perekrutan, “permainan intelijen” yang dilakukan perusahaan dapat berubah menjadi “permainan curang” dan dapat menjadi sumber pendanaan tambahan. Penting bagi agensi untuk memahami bahwa kandidat dari pasar inti menarik bagi perusahaan, terlepas dari apakah dia dipekerjakan atau tidak. Artinya, bagi agensi yang bekerja tanpa pembayaran di muka, masuk akal untuk menegosiasikan biaya terpisah untuk menyediakan kandidat “profil”. Selain itu, layanan ini dapat menjadi layanan terpisah - tanpa bekerja di suatu perusahaan untuk lowongan tertentu, layanan ini dapat mengirim kandidat dari perusahaan pesaing ke sana untuk “pembicaraan intelijen”. Dengan demikian, badan tersebut memperluas jangkauan layanan yang diberikan, dan pemberi kerja (diwakili oleh dinas keamanan) menerima saluran informasi tambahan yang dapat mereka gunakan.
Untuk pemohon
Pemohon dalam situasi ini adalah pihak yang paling dirugikan. Hal ini dianggap semata-mata sebagai sumber informasi, dan biasanya tidak ada pertanyaan tentang kompensasi atas informasi ini. Pada saat yang sama, dalam situasi pencarian kerja, pelamar tidak memiliki banyak kebebasan memilih - ia harus menjawab pertanyaan selama wawancara. Namun kesadaran bahwa lowongan yang diiklankan mungkin bukan lowongan sama sekali sudah membantu untuk melihat situasi secara berbeda dan lebih mudah untuk memahami fakta bahwa pada akhirnya negosiasi tidak berakhir dengan apa pun. Ada aspek lain. Fakta bahwa Anda memiliki informasi yang dibutuhkan perusahaan bahkan dapat menjadi bahan tawar-menawar (jika kita tidak membicarakan informasi yang sangat sederhana). Kadang-kadang Anda dapat menawarkan saran Anda, tetapi tidak secara langsung, tetapi lebih halus, mengacu pada pengalaman signifikan di bidang yang Anda minati, pengetahuan tentang kekhasan pengorganisasian proses di berbagai perusahaan, dll. Selain itu, setelah menilai Anda sebagai spesialis kompeten yang benar-benar memiliki informasi berharga, perusahaan dapat mempertimbangkan kembali pengaturan awal dan mempekerjakan Anda. Dengan satu atau lain cara, pemahaman tambahan tentang kemungkinan insentif dari perusahaan pemberi kerja memberi Anda kartu truf dalam permainan sulit yang disebut “Mencari pekerjaan di bidang keahlian Anda.”
Namun, saya ingat seorang pemasar muda yang tidak dapat menemukan jalan keluarnya harga pasar. Dia memecahkan masalah ini dengan cukup profesional - dia memasang beberapa iklan pekerjaan "palsu" di Internet dan menganalisis resume yang diterima. Dengan membandingkan ekspektasi gaji pelamar dengan tingkat keterampilan mereka, ia dapat menentukan dengan lebih baik tingkat pendapatan yang dapat ia terima. Jadi, pelamar dapat menggunakan metode perekrutan untuk kesenangannya sendiri.
Sebagai kesimpulan, saya perhatikan bahwa metode yang dijelaskan di atas adalah realitas situasi saat ini. Hal ini sangat ditentukan oleh semakin intensifnya pengembangan berbagai pasar dan semakin ketatnya persaingan antar perusahaan yang mengembangkan industri yang sama. Sederhananya, ini adalah tahap alami dalam pengembangan bisnis.
KESIMPULAN
Di dalam pekerjaan diploma Masalah utama yang berkaitan dengan masalah memastikan keselamatan struktur komersial saat bekerja dengan personel dipertimbangkan. Sebagai berikut dari penjelasan di atas, personel memiliki pengaruh yang signifikan, dan dalam banyak kasus bahkan menentukan, terhadap keamanan ekonomi perusahaan. Dalam hal ini, pemilihan personel, studi mereka, penempatan dan pekerjaan yang memenuhi syarat selama pemecatan secara signifikan meningkatkan resistensi perusahaan komersial terhadap kemungkinan pengaruh negatif pihak ketiga dan penetrasi unsur-unsur ilegal yang menyamar.
Studi rutin terhadap semua kategori personel, memahami kebutuhan obyektif karyawan, minat utama mereka, motif perilaku yang sebenarnya, dan pilihan metode yang tepat untuk menyatukan individu menjadi tim yang efisien - semua ini memungkinkan para manajer untuk pada akhirnya memecahkan masalah produksi dan komersial-keuangan yang kompleks. masalah, termasuk yang berkaitan dengan menjamin keamanan ekonomi.
Memperoleh, dalam kerangka undang-undang Rusia saat ini, jumlah maksimum informasi tentang calon pekerja, memeriksa secara menyeluruh dokumen yang diserahkan baik melalui kemampuan resmi maupun operasional, termasuk layanan keamanan perusahaan (perusahaan), analisis sistematis atas informasi yang dikumpulkan di kandidat yang relevan;
Melakukan serangkaian tindakan verifikasi sehubungan dengan calon pekerja, kerabat mereka, mantan kolega, dan rekan dekat dalam hal di mana masalah perekrutan mereka untuk posisi manajerial atau akses terhadap informasi yang merupakan rahasia dagang sedang dipertimbangkan;
Penggunaan metode modern, khususnya wawancara dan pengujian, untuk menciptakan potret psikologis calon pekerja, yang memungkinkan seseorang menilai dengan percaya diri ciri-ciri karakter utama dan memprediksi kemungkinan tindakan mereka dalam berbagai situasi ekstrem;
Penilaian menggunakan modern metode psikologis faktor yang beragam dan multi-urutan yang dapat menghambat perekrutan kandidat atau penempatan mereka pada posisi tertentu;
Penentuan calon pekerja di beberapa struktur komersial masa percobaan untuk tujuan verifikasi lebih lanjut dan identifikasi kualitas bisnis dan pribadi, faktor-faktor lain yang dapat mengganggu pendaftaran pada posisi tersebut;
Memperkenalkan pemeriksaan menyeluruh terhadap personel secara berkala dan tidak terduga, termasuk melalui kemampuan layanan keamanan;
Pelatihan karyawan departemen personalia dan layanan keamanan dalam pendekatan psikologis modern untuk bekerja dengan metode personel, sosial, psikoanalitik, etika dan moral, keterampilan dalam menggunakan sarana teknis modern untuk mencatat hasil wawancara, teknik melakukan percakapan yang ditargetkan “dalam kegelapan” dan prosedur informasi dan pekerjaan analitis dengan dokumen kandidat;
Memilih pengawas sumber daya manusia dari antara manajer puncak struktur komersial untuk memantau aktivitas departemen personalia dan layanan keamanan saat bekerja dengan personel.
Selain itu, prinsip-prinsip dasar berikut yang harus diikuti ketika bekerja dengan personel dapat diidentifikasi:
Pengenalan sistem insentif material yang efektif;
Memberikan setiap anggota tim jangka panjang dan karya kreatif;
Membentuk dalam diri pegawai rasa tanggung jawab terhadap pekerjaan yang dilakukan dan kemandirian sebagai pelaksana;
Memastikan partisipasi seluruh personel, tentu saja, jika memungkinkan, dalam pengembangan keputusan pembangunan yang mendasar dan strategis, pembentukan dana insentif dan asuransi sosial, dan distribusi keuntungan struktur komersial;
Menciptakan peluang untuk pelatihan dan pendidikan lanjutan, serta kemajuan karir;
Penataan personel sesuai dengan kemampuan, kualifikasi, pendidikan, masa kerja, status kesehatan, dan faktor lain yang mempengaruhi karir pegawai dan pengangkatannya;
Penerapan dalam praktik sistem pemecatan personel yang fleksibel dan tidak menimbulkan cedera.
Jadi, kita dapat menarik kesimpulan yang pasti bahwa pengusaha Rusia semakin mengubah sikap mereka terhadap “faktor manusia”, memasukkannya ke dalam gudang senjata departemen personalia dan layanan keamanan mereka. metode modern bekerja dengan personel. Jelas bahwa pengembangan lebih lanjut di bidang ini dikaitkan dengan penggunaan aktif potensi signifikan metode psikoanalisis, psikologi dan etika manajemen, konflikologi dan sejumlah ilmu lainnya serta integrasi yang lebih lengkap dari spesialis terkait ke dalam perusahaan komersial.
Magura M. Pencarian dan pemilihan personel. – M.: Intel-Sintez, 2003. – 303 hal.
Shlykov V. Teori dan praktik keamanan ekonomi suatu perusahaan. – M.: Arsin, 2000. – 218 hal.
Genne O. - Kunci yang tidak dapat dipindahtangankan // Perlindungan informasi. Rahasia. 2003. - Nomor 3.
Glushko V.I. - Pemberhentian dari pekerjaan: prosedur dan prosedur pendaftaran // Personil perusahaan. 2003. - No. 3. - hal.33-39
Gorshkova L. Penilaian personel manajemen: parameter dan metode // Orang dan pekerjaan. 2003. - No. 3. - hal.79-85
Trukhanovich L.V. Tindakan disipliner: perintah untuk petugas personalia // Personil perusahaan. 2003. - No. 3. - Hlm.19-32
Chumarin I.G. Keamanan personel - perwakilan kelompok risiko dalam organisasi // Personnel-Mix. 2002.- Nomor 6-7.
Chumarin I.G. Fungsi dan tugas dinas kepegawaian di bidang menjamin keamanan ekonomi. // Personel perusahaan. 2003. - Nomor 3. - hal.47-51
Chumarin I.G. Apa itu keamanan personel? // Personel perusahaan. 2003.- No.2.
Chumarin I.G. – Pencurian yang dilakukan oleh karyawan // DP-Personil. 2001.-№9.
Fukolova Yu.Seratus faktor kepercayaan // Rahasia perusahaan. Mulai 16 Desember – 29 Desember 2002. - No.7.
Tarelkina T., Ryzhkova T. Motivasi dalam gaya “Retro” // Manajemen Personalia. 2002. - No.1.
Chumarin I.G. Hati-hati, mereka menggunakan penipuan mereka sendiri atau internal di perusahaan // BDI. 1996.- Nomor 4.
Chumarin I.G. Apa itu kader
3. Ancaman terhadap staf
Status hukum seorang karyawan di suatu perusahaan ditentukan oleh ketentuan Konstitusi Republik Belarus, serta ketentuan kontrak ( perjanjian kerja) dan dokumen organisasi dan administrasi yang berlaku di perusahaan ini, termasuk. dan dalam hal memastikan keselamatan di lokasi kerja Anda. Majikan berkewajiban untuk mengambil tindakan untuk melindungi pekerja dari kemungkinan ancaman terhadap kesehatan, kehidupan, kepentingannya, dan pekerja, pada gilirannya, berkewajiban untuk dengan sungguh-sungguh memenuhi kewajiban yang ditanggung ketika membuat kontrak selama perekrutan.
Ancaman terhadap Personil (orang) dapat diungkapkan melalui fenomena dan tindakan seperti:
1) Bencana alam;
2) Kondisi kerja yang berbahaya; upaya untuk melakukan perubahan terhadap proses produksi teknologi dalam rangka persiapan dan pelaksanaan kecelakaan teknologi; kecelakaan akibat ulah manusia;
3) Teror psikologis, ancaman, bukti-bukti yang membahayakan, penyebaran informasi palsu (baik dicuri atau dicuri), intimidasi, pemerasan, pemerasan;
4) Penyerangan dengan tujuan perampasan dana, barang berharga, informasi dan dokumen rahasia;
5) Memasukkan perubahan-perubahan yang berbahaya bagi kesehatan ke dalam lingkungan (kontaminasi radioaktif, kimia, bakteriologis, dll);
8) Pembunuhan yang disertai kekerasan, perundungan dan penyiksaan dan lain-lain.
Cara yang digunakan untuk melakukan ancaman terhadap personel bermacam-macam dan bergantung pada pelaku ancaman, pelatihan dan peralatannya.
4. Ancaman terhadap sumber daya material
Sumber daya berharga suatu perusahaan yang keberadaannya bersifat fisik dapat terancam oleh:
· Bencana alam;
· Pencurian adalah penyitaan dan (atau) konversi properti orang lain secara tidak sah dan serampangan untuk kepentingan pelaku atau orang lain, yang dilakukan untuk tujuan egois, menyebabkan kerugian pada pemilik atau pemilik properti;
· Kerusakan – suatu perubahan sifat suatu harta benda, yang kondisinya memburuk secara signifikan, sebagian besar hilang sifat-sifat yang bermanfaat dan menjadi tidak sesuai seluruhnya atau sebagian untuk penggunaan yang dimaksudkan. Kerusakan dilakukan melalui pembakaran, ledakan, tembakan dan metode pemagaran lainnya, pintu masuk, gerbang, kisi-kisi, jendela toko, dll.; kendaraan, transportasi dan peralatan teknologi; sarana dan sistem komunikasi dan persinyalan; sistem pendukung kehidupan perusahaan.
· Penghancuran - pengaruh eksternal atas properti, sebagai akibatnya properti tersebut tidak ada lagi secara fisik atau menjadi tidak dapat digunakan sama sekali untuk tujuan yang dimaksudkan. Harta benda yang musnah tidak dapat dipulihkan melalui perbaikan atau pemugaran dan dikeluarkan seluruhnya dari peredaran ekonomi.
· Infeksi zat radioaktif, kimia, bakteriologis;
· Picketing, pemblokiran pintu masuk, penyerbuan, penangkapan dan lain-lain.
Cara melakukan ancaman terhadap sumber daya berharga yang ada dalam bentuk fisik juga bervariasi dan bergantung pada pelaku ancaman, pelatihan dan peralatannya.
5. Ancaman terhadap sumber informasi
5.1. Klasifikasi ancaman terhadap sumber daya informasi.
Ancaman terhadap sumber informasi secara umum dapat diklasifikasikan:
1). Menurut tujuan penerapan ancaman:
Ancaman kerahasiaan:
Pencurian (menyalin) informasi dan sarana pengolahannya (media);
Kehilangan (kehilangan yang tidak disengaja, kebocoran) informasi dan sarana pengolahannya (media);
Ancaman ketersediaan:
Memblokir informasi;
Pemusnahan informasi dan sarana pengolahannya (media);
ancaman integritas:
Modifikasi (distorsi) informasi;
Penyangkalan terhadap keaslian informasi;
Pengenaan informasi palsu, penipuan
Di mana:
Pencurian dan Penghancuran informasi dipahami sama seperti yang diterapkan pada sumber daya material yang berharga. Penghancuran informasi komputer – menghapus informasi dalam memori komputer.
Menyalin informasi adalah pengulangan dan pencetakan informasi secara permanen pada mesin atau media lain.
Kerusakan adalah perubahan sifat suatu media penyimpanan, yang kondisinya memburuk secara signifikan, sebagian besar sifat manfaatnya hilang dan menjadi tidak sesuai seluruhnya atau sebagian untuk penggunaan yang dimaksudkan.
Modifikasi informasi – melakukan perubahan apa pun, kecuali yang berkaitan dengan adaptasi program komputer atau database untuk informasi komputer.
Pemblokiran informasi adalah penghalangan tidak sah terhadap akses pengguna terhadap informasi yang tidak terkait dengan pemusnahannya;
Penghancuran, pemblokiran, modifikasi, penyalinan informasi yang tidak sah - segala sesuatu yang tidak diizinkan oleh Hukum, pemilik atau pengguna yang kompeten dari tindakan tertentu dengan informasi.
Penipuan (penyangkalan keaslian, pemaksaan informasi palsu) adalah distorsi atau penyembunyian kebenaran yang disengaja untuk menyesatkan penanggung jawab properti, dan dengan demikian memperoleh darinya pengalihan properti secara sukarela, serta melaporkan informasi palsu yang disengaja. untuk tujuan ini.
2) Berdasarkan prinsip dampak pada pembawa informasi - sistem pemrosesan dan transmisi informasi (APS):
Menggunakan akses penyusup (penyerang, pengguna ASOI, proses) ke suatu objek (ke ruang pertemuan, ke file data, saluran komunikasi, dll.);
Menggunakan saluran rahasia - menggunakan memori, memori, jalur transmisi informasi yang memungkinkan dua proses yang saling berhubungan (sah dan diperkenalkan oleh penyerang) untuk bertukar informasi dengan cara yang menyebabkan hilangnya informasi.
3) Berdasarkan sifat dampaknya terhadap sistem pemrosesan dan transmisi informasi:
Ancaman aktif yang terkait dengan pelaku yang melakukan tindakan apa pun (penyalinan, perekaman tidak sah, akses ke kumpulan data, program, pemulihan kata sandi, dll.);
Ancaman pasif dilakukan oleh pengguna yang mengamati apapun efek samping proses pergerakan informasi dan analisisnya.
4) Berdasarkan adanya kesalahan keamanan yang dapat dieksploitasi, ancaman tersebut mungkin disebabkan oleh salah satu alasan berikut:
Ketidakcukupan - ketidakpatuhan terhadap rezim keamanan untuk melindungi zona keamanan.
Kesalahan dalam kontrol administratif - mode keamanan;
Kesalahan dalam algoritma program, dalam hubungan di antara mereka, dll., yang muncul pada tahap perancangan program atau serangkaian program dan karena itu program ini dapat digunakan dengan cara yang sama sekali berbeda dari yang dijelaskan dalam dokumentasi.
Kesalahan dalam implementasi algoritma program (kesalahan coding), hubungan antar algoritma, dll, yang muncul pada tahap implementasi, debugging dan dapat menjadi sumber properti yang tidak terdokumentasi.
5) Menurut cara mempengaruhi sasaran penyerangan (dengan pengaruh aktif):
Dampak langsung pada target serangan (termasuk penggunaan hak istimewa), misalnya: akses langsung ke audibilitas dan visibilitas, ke sekumpulan data, program, layanan, saluran komunikasi, dll., memanfaatkan kesalahan apa pun;
Dampak pada sistem izin (termasuk pembajakan hak istimewa). Dalam hal ini, tindakan tidak sah dilakukan mengenai hak pengguna atas objek penyerangan, dan akses ke objek itu sendiri kemudian dilakukan dengan cara yang sah;
Dampak tidak langsung (melalui pengguna lain):
- "menyamar". Dalam hal ini, pengguna mengambil alih kekuasaan pengguna lain dengan cara tertentu, dengan menyamar sebagai dirinya;
- "penggunaan buta". Dengan metode ini, satu pengguna memaksa pengguna lain untuk melakukan tindakan yang diperlukan (untuk sistem keamanan, tindakan tersebut tidak terlihat tidak sah, karena tindakan tersebut dilakukan oleh pengguna yang memiliki hak untuk melakukannya), dan pengguna tersebut bahkan mungkin tidak menyadarinya. . Virus dapat digunakan untuk menerapkan ancaman ini (virus melakukan tindakan yang diperlukan dan melaporkan hasilnya kepada orang yang memperkenalkannya).
Dua cara terakhir sangat berbahaya. Untuk mencegah tindakan tersebut, pemantauan terus-menerus diperlukan baik oleh administrator dan operator atas pengoperasian ASOI secara keseluruhan, dan oleh pengguna atas kumpulan data mereka sendiri.
6) Menurut cara mempengaruhi ASOI:
Secara interaktif – sedang berlangsung pekerjaan yang panjang dengan programnya;
Dalam mode batch - setelah persiapan jangka panjang melalui implementasi cepat dari paket program aksi yang ditargetkan.
Saat bekerja dengan sistem, pengguna selalu mengetahui beberapa programnya. Beberapa program dirancang sedemikian rupa sehingga pengguna dapat dengan cepat mempengaruhi kemajuan pelaksanaannya dengan memasukkan berbagai perintah atau data, sementara yang lain dirancang sedemikian rupa sehingga semua informasi harus ditentukan terlebih dahulu. Yang pertama mencakup, misalnya, beberapa utilitas, program manajemen basis data, dan sebagian besar program berorientasi pengguna. Kelompok kedua terutama mencakup sistem dan program aplikasi, berfokus pada melakukan tindakan apa pun yang ditentukan secara ketat tanpa partisipasi pengguna.
Saat menggunakan program kelas satu, dampaknya lebih lama dan, oleh karena itu, memiliki kemungkinan deteksi yang lebih tinggi, namun lebih fleksibel, memungkinkan Anda mengubah urutan tindakan dengan cepat. Paparan melalui program kelas dua (misalnya virus) bersifat jangka pendek, sulit didiagnosis, jauh lebih berbahaya, tetapi memerlukan banyak tindakan. persiapan awal untuk meramalkan terlebih dahulu semua kemungkinan konsekuensi dari intervensi.
7) Berdasarkan objek serangan:
ASOI secara umum: penyerang mencoba menembus sistem untuk kemudian melakukan tindakan yang tidak sah. Mereka biasanya menggunakan “penyamaran”, intersepsi atau pemalsuan kata sandi, peretasan atau akses ke ASOI melalui jaringan;
Objek ASOI - data atau program di memori akses acak atau pada media eksternal, perangkat sistem itu sendiri, baik eksternal (disk drive, perangkat jaringan, terminal) maupun internal (RAM, prosesor), saluran transmisi data. Dampak pada objek sistem biasanya ditujukan untuk mengakses kontennya (melanggar kerahasiaan atau integritas informasi yang diproses atau disimpan) atau mengganggu fungsinya (misalnya, mengisi seluruh RAM komputer dengan informasi yang tidak berarti atau memuat prosesor komputer dengan tugas dengan eksekusi tidak terbatas waktu);
Subyek ASOI adalah pemroses pengguna. Tujuan dari serangan tersebut adalah dampak langsung pada pengoperasian prosesor - penangguhannya, perubahan karakteristik (misalnya, prioritas), atau dampak sebaliknya - penyerang menggunakan hak istimewa dan karakteristik proses lain untuk tujuannya sendiri. Dampaknya mungkin terhadap proses pengguna, sistem, jaringan;
Saluran transmisi data - mendengarkan saluran dan menganalisis grafik (aliran pesan); substitusi atau modifikasi pesan dalam saluran komunikasi dan node relai; mengubah topologi dan karakteristik jaringan, aturan switching dan pengalamatan.
8) Melalui serangan yang digunakan:
Menggunakan perangkat lunak standar;
Menggunakan program yang dikembangkan secara khusus.
9) Menurut keadaan sasaran penyerangan.
Objek serangan disimpan di disk, pita magnetik, RAM atau tempat lain dalam keadaan pasif. Dalam hal ini dampak terhadap suatu objek biasanya dilakukan dengan menggunakan akses;
Objek serangan berada dalam keadaan transmisi melalui jalur komunikasi antar node jaringan atau dalam sebuah node. Dampaknya melibatkan akses ke bagian informasi yang dikirimkan (misalnya, intersepsi paket pada repeater jaringan), atau sekadar menguping menggunakan saluran rahasia;
Target serangan (proses pengguna) sedang dalam status pemrosesan.
Klasifikasi di atas menunjukkan sulitnya mengidentifikasi kemungkinan ancaman dan cara penerapannya.
Sumber ancaman terhadap sumber daya informasi serupa dengan sumber ancaman terhadap sumber daya material yang telah dibahas sebelumnya dan dapat disajikan dalam tabel sebagai berikut:
| SUMBER ANTROPOGENIK |
| - Struktur kriminal |
| - Potensi penjahat dan peretas |
| - Mitra yang tidak adil |
| - Perwakilan organisasi pengawas dan layanan darurat |
| - Perwakilan lembaga penegak hukum |
| -Personel kunci (pengguna, pemrogram, pengembang) |
| - Perwakilan dari layanan keamanan informasi (administrator) |
| - Staf pendukung (pembersih, keamanan) |
| - Tenaga teknis (pendukung kehidupan, operasi) |
| SUMBER TEKNogenik |
| Komunikasi (transfer informasi) |
| Jaringan komunikasi teknik(pasokan energi, pasokan air, pemanas, ventilasi, saluran pembuangan) |
| SUMBER ANCAMAN TEKNogenik INTERNAL |
| Kualitas buruk sarana teknis memproses informasi |
| Perangkat lunak pemrosesan informasi berkualitas buruk |
| Peralatan bantu (keamanan, alarm, telepon) |
| Sarana teknis lainnya yang digunakan di institusi |
| ANCAMAN ALAMI |
| Kebakaran |
| Gempa bumi |
| Banjir |
| Badai |
| Berbagai kemungkinan |
| Fenomena yang tidak dapat dijelaskan Keadaan force majeure lainnya** |
* Kelompok khusus sumber internal buatan manusia terdiri dari agen yang dikerahkan dan direkrut secara khusus dari antara personel utama, tambahan, teknis, dan perwakilan dari layanan keamanan informasi. Kelompok ini tidak dianggap independen, namun ketika menganalisis potensi masuknya agen, perlu mempertimbangkan kekhasan perlindungan dari sumber tersebut ketika mempertimbangkan kemungkinan sumber antropogenik internal.
** Dalam hal ini yang dimaksud dengan “keadaan force majeure lainnya” berarti komponen hukum dari force majeure, yaitu berbagai solusi badan-badan negara yang lebih tinggi, pemogokan, perang, revolusi, dll., yang menyebabkan keadaan force majeure.
Tergantung pada kekuatan dan tingkat perkembangan sistem komunikasi sosial. Semua ini penting untuk dipertimbangkan ketika mengelola sumber daya informasi masyarakat. 3. Teknologi pembentukan dan penggunaan sumber daya informasi dalam produksi informasi Dalam setiap produksi informasi terdapat posisi teknologi yang spesifik untuknya. Setiap tim peneliti menggunakan...
Produksi atau batasi penjualan jika kerusuhan ditujukan terhadap pabrik atau produk milik asing. Bagian praktis 1. Penjelasan singkat tentang PKF Iva-S LLC dan faktor lingkungan eksternal 000 PKF Iva-S didirikan pada tahun 1997 untuk produksi dan perdagangan grosir bahan cat dan pernis di kota Rostov-on-Don. Nama lengkap perusahaan - Masyarakat dengan...
1. 2. Tujuan pekerjaan Tujuan dari abstrak ini adalah untuk mempertimbangkan model ancaman terhadap keamanan sistem dan metode implementasinya, untuk menganalisis kriteria kerentanan dan ketahanan sistem terhadap pengaruh destruktif, untuk menjelaskan alat pemantauan untuk mengidentifikasi fakta penggunaan pengaruh informasi yang tidak sah, untuk mempertimbangkan sifat pengembangan metodologi dan peralatan metodologis untuk penilaian. ..
Perkenalan
Bagi sebagian besar manajer dan manajer, keamanan perusahaan mana pun - besar dan kecil, komersial dan nirlaba, industri dan yang beroperasi di sektor jasa, tidak termasuk dalam lingkup layanan manajemen sumber daya manusia. Keamanan suatu organisasi paling sering ditangani oleh layanan keamanan perusahaan. Dalam pemahaman manajemen perusahaan, keamanan tidak melindungi organisasi dari ancaman dan risiko dari sudut pandang hukum, tetapi hanya melindungi perusahaan dari agresi fisik penjahat. Kemungkinan digunakannya jabatan resmi untuk kepentingan pribadi, misalnya oleh pegawai yang menduduki jabatan penting di suatu perusahaan, tidak diperhitungkan. Risiko yang dapat menimbulkan banyak biaya finansial dan waktu, seperti pelaksanaan tugas resmi yang tidak lengkap atau buruk, pencurian, penyebaran informasi rahasia resmi, rahasia dagang, dll., seringkali tidak diperhitungkan.
DI DALAM kondisi modern, ketika praktik persaingan tidak sehat merajalela, sikap lalai manajemen dalam melindungi perusahaan dari risiko dan ancaman yang berasal dari sumber daya utama dan kekayaan organisasi - personel yang “ditugaskan” telah bekerja, mengakibatkan kerugian jutaan, dan sering kali kebangkrutan.
Dalam organisasi, sering kali terdapat layanan khusus untuk hal ini, yang berhubungan dengan personel, terutama ketika diperlukan untuk “menerobos database” karyawan kunci yang direkrut, atau untuk menekan, misalnya, perkelahian antar karyawan selama hari libur perusahaan. , serta untuk melindungi bangunan dari penetrasi orang asing, dll. Pada dasarnya, tugas “keamanan” suatu perusahaan tidak terletak di dalam, melainkan di luarnya, dimulai dengan perlindungan fisik dari orang-orang yang tidak diinginkan dan diakhiri dengan tindakan cerdas untuk mencegah ancaman dari penjahat atau pesaing yang tidak bermoral. Untuk tujuan ini, seringkali bukan divisi internal organisasi yang digunakan, tetapi perusahaan keamanan eksternal, seringkali sepenuhnya pihak ketiga, yang menjalankan tugasnya hanya dalam kerangka kontrak yang sangat terbatas untuk penyediaan layanan berbayar. Kinerja fungsi keamanan non-standar terhadap ancaman yang berasal dari personel perusahaan sendiri tetap berada pada “hati nurani” manajemennya. Dan setiap kali, dalam setiap kasus baru, perusahaan dihadapkan pada kebutuhan untuk menemukan cara untuk memecahkan masalah yang muncul dan menetralisir konsekuensinya. Seringkali kebijakan “mengejar ketinggalan” seperti itu mengakibatkan likuidasi perusahaan.
Faktanya, selain ancaman eksternal terhadap keamanan perusahaan, terdapat juga ancaman internal yang berasal dari sumber daya utama perusahaan, yaitu personel. Kita tidak hanya berbicara tentang kelalaian atau ketidakmampuan seseorang, tetapi juga tentang pencurian yang disengaja, sabotase, penyuapan, pengungkapan rahasia dagang, dan tindakan tidak jujur lainnya dari karyawan. Tindakan seperti ini sebenarnya menyebabkan lebih banyak kerusakan dan kerugian bagi perusahaan dibandingkan, misalnya, spionase industri.
Manajer lebih memikirkan ancaman eksternal, mempersiapkan diri menghadapinya dengan lebih matang, dan pada akhirnya lebih mudah merasakan konsekuensinya. Mereka jelas memandang lingkungan sebagai lingkungan yang tidak bersahabat; mereka tidak mengharapkan belas kasihan atau bantuan dari lingkungan tersebut. Lingkungan internal organisasi adalah divisi kami, orang-orang yang kami pekerjakan dan yang kami percayai. Oleh karena itu, ancaman internal menjadi semakin tidak terduga bagi kita dan menyebabkan kerusakan moral dan psikologis yang lebih besar.
Oleh karena itu, wajar jika suatu perusahaan dibentuk suatu struktur kepengurusan yang wajib menjalankan fungsi pemeriksaan pegawai, melindungi perusahaan dari risiko dan ancaman yang berasal dari personel. Perusahaan modern, dihadapkan pada penyalahgunaan hak hukum mereka, pemalsuan dokumen, pengungkapan rahasia dagang perusahaan dan “sabotase” lain yang disengaja dan tidak disengaja oleh karyawan mereka, menciptakan layanan keamanan mereka sendiri di dalam departemen SDM atau layanan hukum, menugaskan fungsi-fungsi ini kepadanya dan secara hukum menetapkan prosedur manajemen dengan mempertimbangkan kekhususan personel. Praktek menunjukkan bahwa kebijakan personalia preventif di bidang melindungi organisasi dari risiko dan ancaman yang terkait dengan tindakan atau, sebaliknya, kelambanan personel, ternyata tidak hanya bermanfaat secara ekonomi bagi perusahaan di pasar modern, di mana keamanan informasi adalah menjadi semakin penting, tetapi seringkali keberadaan organisasi pada prinsipnya bergantung padanya.
Karya yang disajikan dikhususkan untuk topik “Melindungi perusahaan dari risiko dan ancaman yang berasal dari personel.” Masalah penelitian ini memiliki relevansi dalam dunia modern. Hal ini dibuktikan dengan seringnya mengkaji isu-isu yang diangkat: pengendalian personel, penilaian tingkat loyalitas staf, serta pemilihan dan perekrutan personel yang andal. Topik ini dipelajari pada pertemuan beberapa disiplin ilmu yang saling terkait. Ini adalah psikologi, manajemen dan sosiologi.
Banyak karya dikhususkan untuk pertanyaan penelitian. Ini termasuk karya-karya tersebut orang terkenal sebagai Shipilova O., di bidang loyalitas personel, Borodina I.A., di bidang keamanan perusahaan, Chumarina I.G. – Direktur Badan Penelitian dan Pencegahan Penipuan dan Nezhdanov I.Yu. Banyak juga karya penulis asing: Michael Levy, Barton A. Waitz.
Perhatian lebih lanjut terhadap isu “Melindungi perusahaan dari risiko dan ancaman yang berasal dari personel” diperlukan untuk menyelesaikan masalah-masalah tertentu yang menjadi pokok bahasan penelitian ini secara lebih mendalam dan substantif. Ini adalah pemilihan personel yang andal, dukungan personel, dan pemecatan personel tanpa rasa sakit, baik bagi perusahaan maupun karyawan.
Relevansi karya ini, di satu sisi, disebabkan oleh tingginya minat terhadap topik ini di dunia modern, dan di sisi lain, karena kurangnya perkembangannya. Pertimbangan isu-isu yang berkaitan dengan topik melindungi perusahaan dari risiko dan ancaman memiliki signifikansi teoritis dan praktis. Hasilnya dapat digunakan untuk mengembangkan metode untuk melindungi perusahaan dari risiko dan ancaman yang ditimbulkan oleh personel.
Keamanan personel merupakan elemen dominan keamanan ekonomi suatu perusahaan, karena karyawan merupakan elemen utama dalam organisasi mana pun. Oleh karena itu, personel menjadi objek penelitian ini.
Pada saat yang sama, subjek penelitiannya adalah sistem perlindungan perusahaan dari risiko dan ancaman yang berasal dari personel. Tujuan dari pekerjaan ini adalah untuk mempelajari topik “Melindungi perusahaan dari risiko dan ancaman yang timbul dari personel” dari sudut pandang penelitian terkini dalam dan luar negeri, serta mengembangkan metode manajemen untuk melindungi perusahaan dari risiko dan ancaman yang timbul. dari personel.
Sebagai bagian dari pencapaian tujuan ini, saya menetapkan tugas-tugas berikut:
a) mempelajari aspek teoritis dan mengidentifikasi sifat risiko dan ancaman yang ditimbulkan oleh personel;
b) menunjukkan bahwa memastikan keamanan internal harus menjadi komponen kebijakan personalia perusahaan yang konstan, terarah dan dipahami dengan jelas;
c) menguraikan langkah-langkah yang mungkin dilakukan untuk melindungi perusahaan dari risiko dan ancaman yang ditimbulkan oleh personel.
Karya ini memiliki struktur tradisional dan mencakup pendahuluan, bagian utama yang terdiri dari 4 bab, kesimpulan dan daftar pustaka.
Pendahuluan memperkuat relevansi pilihan topik, menetapkan maksud dan tujuan penelitian, mencirikan metode penelitian dan sumber informasi.
Bab satu membahas masalah-masalah umum. Ini mendefinisikan konsep dasar, menjelaskan aspek teoritis dan sifat risiko dan ancaman yang ditimbulkan oleh personel.
Bab kedua membahas perusahaan konsultan NOU “Baikal Institute of Training”, memberikan karakteristiknya, struktur organisasi, dan mempertimbangkan potensi ancaman dari personel.
Bab ketiga bersifat praktis dan, berdasarkan data individu, sistem peraturan yang memadai sedang dikembangkan yang akan memungkinkan perusahaan mengalami lebih sedikit ancaman dan menderita lebih sedikit kerugian akibat tindakan personel.
Bab keempat menjelaskan keselamatan dan keramahan lingkungan proyek.
Sumber informasi untuk menulis karya ini adalah literatur pendidikan dasar, karya teoritis para pemikir di bidang yang sedang dipertimbangkan, artikel dan ulasan dalam publikasi khusus dan berkala yang ditujukan untuk topik “Keamanan Perusahaan”, buku referensi, dan sumber informasi relevan lainnya.
1 Risiko dan ancaman yang terkait dengan personel
Personel sendiri, yang merupakan komponen utama perusahaan mana pun, sering kali mampu menimbulkan kerugian ratusan kali lebih besar dibandingkan pesaing atau penyerang yang tidak bermoral. Seorang karyawan yang tidak bermoral, berada dalam sebuah tim, menghancurkan dan menghancurkan perusahaan dari dalam, dan tidak ada yang akan mencurigainya akan hal ini. Ia tidak harus menjadi orang yang ingin perusahaannya bangkrut atau merugikan manajernya. Dia bisa saja bertindak “sesuai dengan situasi”, atau bahkan yakin akan kebenaran tindakannya, sama sekali tidak menyesalinya.
Penting untuk membedakan antara konsep risiko dan ancaman. Mari kita perbaiki konsepnya: “risiko” adalah kemungkinan bahaya, kegagalan. Perusahaan berisiko mempekerjakan karyawan yang tidak menjalankan tugasnya dengan itikad baik. Sebuah "ancaman" adalah potensi bahaya. Ancaman pencurian informasi rahasia (aset material atau keuangan), penipuan perusahaan, kehilangan klien, dll dapat dianggap sebagai ancaman. Daftar ancamannya cukup beragam. Tindakan yang disengaja terhadap karyawan menimbulkan ancaman yang lebih besar terhadap keselamatan perusahaan dibandingkan, misalnya, pelaksanaan tugas yang tidak jujur.
Deskripsi risiko yang terkait dengan pekerjaan personel
1.1.1 Kinerja tugas yang tidak adil karena kurangnya adaptasi karyawan
Kinerja yang tidak adil oleh seorang karyawan dalam menjalankan tugasnya menempati peringkat tinggi di antara masalah-masalah yang berhubungan dengan personalia. Bagaimanapun, pekerjaan organisasi secara keseluruhan bergantung pada cara kerja masing-masing karyawan.
Dalam kondisi persaingan yang ketat, sangat penting bahwa layanan yang ditawarkan oleh perusahaan lebih tinggi dibandingkan dengan perusahaan lain. Oleh karena itu, cara kerja staf sangatlah penting. Apakah dia menjalankan tugasnya dengan benar, apakah dia mengetahui apa fungsinya. Jika tidak, risiko kehilangan pelanggan akan meningkat.
Prosedur manajemen yang tidak terorganisir dengan baik, pertama-tama, menjadi penyebab tidak jujurnya kinerja karyawan dalam menjalankan tugas profesionalnya. Adaptasi karyawan dalam suatu perusahaan merupakan prosedur manajemen pertama yang akan kami pertimbangkan.
Alasan utama kegagalan seorang karyawan dalam melaksanakan atau salah melaksanakan tugasnya adalah aspek berikut: seringkali tidak ada seorang pun yang terlibat dengan pendatang baru, dalam skenario kasus terbaik itu diberikan kepada rekan kerja dan diminta untuk membiasakan diri dengan deskripsi pekerjaan. Kebanyakan perusahaan bahkan tidak memiliki program orientasi dasar. Namun kesan hari-hari pertama di tempat baru biasanya meninggalkan bekas yang dalam dan dapat berdampak negatif pada motivasi dan sikap terhadap tim, dan yang terpenting, terhadap tanggung jawab karyawan.
Justru karena kurangnya sistem adaptasi, seorang karyawan dapat mengalami perasaan terasing dan bersikap negatif terhadap perusahaan sejak hari pertama bekerja.
Seorang karyawan baru, biasanya, tidak memiliki pengetahuan profesional tertentu. Justru untuk menambah pengetahuan ini dan menghilangkan kesulitan-kesulitan pada periode awal diperlukan teknologi, suatu sistem untuk melatih karyawan baru, yang mencakup semua bidang adaptasi: organisasi, profesional, dan sosio-psikologis.
Adaptasi organisasi menurut kami adalah penerimaan karyawan baru atas statusnya di perusahaan, pemahaman tentang strukturnya dan mekanisme manajemen yang ada.
Untuk pemula, peraturan lokal, instruksi, dan diagram struktural ditawarkan untuk dipelajari. Namun, praktik menunjukkan bahwa biasanya pengenalan dokumen-dokumen tersebut bersifat formal, karena dalam waktu singkat sulit untuk mengasimilasi sejumlah besar informasi, menerapkannya dalam praktik, dan menilai pentingnya ketentuan-ketentuan tertentu.
Di bawah keamanan personel memahami proses mencegah dampak negatif terhadap keamanan ekonomi suatu perusahaan melalui risiko dan ancaman yang terkait dengan personel, potensi intelektual mereka, dan hubungan kerja secara umum. Inti dari dampak personel terhadap keamanan ekonomi dapat diilustrasikan dengan diagram berikut (Gbr. 1).
Gambar 1 - Arah pengaruh faktor manusia terhadap keamanan ekonomi suatu perusahaan (animasi: volume - 40,4 KB; ukuran - 400x300; jumlah frame - 7; penundaan antar frame - 100 ms; penundaan antara frame pertama dan terakhir - 500 ms; siklus pengulangan angka - tanpa akhir)
Keamanan personel bukanlah suatu hasil. Hal ini merupakan proses berkelanjutan untuk mencegah tindakan yang tidak diinginkan dari pihak personel yang dapat merugikan perusahaan.
Jika, secara umum, layanan keamanan organisasi harus bertanggung jawab atas keamanan, maka tanggung jawab untuk memastikan keamanan personel berada di pundak manajer SDM. Menurut statistik, rasio ancaman eksternal dan internal terhadap suatu perusahaan adalah 20 berbanding 80. Yaitu. 4/5 dari seluruh masalah muncul di dalam perusahaan, di antara karyawannya sendiri.
Klasifikasikan ancaman keamanan personel perusahaan dapat didasarkan pada beberapa parameter. Misalnya, menurut tahap interaksi antara karyawan dan perusahaan - interaksi yang timbul pada saat perekrutan, selama karyawan bekerja di perusahaan, dan pada saat pemecatan. Anda juga dapat mengklasifikasikannya berdasarkan jenis perilaku destruktif personel - pelanggaran peraturan keselamatan, pencurian dan penipuan, penghancuran iklim moral yang kohesif. Berdasarkan jenis contoh kerja departemen SDM yang tidak efektif - dengan tidak adanya pemantauan, kesalahan kesimpulan, tidak adanya sistem kontrol. Klasifikasi dapat diberikan menurut parameter yang bergantung pada sifat masalah spesifik yang sedang dipertimbangkan.
Untuk perusahaan mana pun, tidak diinginkan untuk memiliki pekerja dalam tim - di bagian produksi, di badan manajemen organisasi - yang merupakan atau berpotensi dimasukkan dalam satu atau beberapa kelompok risiko. Dalam pemahaman umum kelompok risiko– ini adalah orang-orang yang berada di bawah pengaruh jenis kecanduan yang paling umum, akibatnya mereka memiliki perilaku menyimpang (dari bahasa Latin Deviatio - “penghindaran”).
Perilaku ini dikaitkan dengan keinginan seseorang untuk melarikan diri dari kenyataan dengan mengubah keadaan kesadarannya. Melarikan diri dari kenyataan selalu disertai dengan pengalaman emosional yang kuat. Seseorang sebenarnya tidak bergantung pada objek itu sendiri, tetapi pada emosi. Emosi adalah bagian dari kecanduan. Begitu Anda menempatkan seseorang pada “keterikatan emosional”, sangat mudah untuk mengendalikannya.
Risikonya adalah sebagai berikut:
Kemampuan untuk mengendalikan seorang karyawan yang beresiko dari luar, yang dapat ditujukan untuk mengganggu stabilitas organisasi (mendapatkan rahasia, menarik klien, dll).
Upaya terus-menerus oleh pecandu untuk menyebarkan pengaruh kecanduan dan kebiasaannya kepada orang lain, mencari atau membentuk lingkaran orang-orang yang berpikiran sama, yaitu meningkatkan jumlah perwakilan kelompok risiko dalam organisasi.
Pemuasan kecanduan seseorang oleh seorang individu dengan mengorbankan waktu dan sumber daya material pemberi kerja.
Penghancuran kolektif (tim) yang stabil dan efisien.
Kecenderungan melakukan tindakan kriminal dan pelanggaran atau nasihat, atau sebagai akibat dari memuaskan kecanduan seseorang.
Kelompok risiko utama termasuk anggota kelompok keagamaan, pecandu alkohol, pecandu narkoba, penjudi, dan peserta piramida keuangan.
Ketidakmampuan untuk melakukan verifikasi kandidat yang hampir lengkap (karena faktor hukum dan faktor lainnya) menyebabkan munculnya apa yang disebut kelompok risiko dalam organisasi (Gbr. 2). Ini adalah orang-orang yang berada di bawah pengaruh kecanduan apa pun, akibatnya mereka menjadi tidak dapat diandalkan dan menunjukkan perilaku merusak yang melanggar hukum.
Gambar 2 - Ancaman terhadap keamanan personel yang diciptakan oleh kelompok berisiko.
Perilaku tidak bermoral yang dilakukan oleh pekerja garis depan dapat dicegah melalui pengamatan langsung, penggunaan kontrol teknis (misalnya, kamera video dan perangkat lunak komputer khusus yang memungkinkan Anda memeriksa apa yang dilakukan karyawan di tempat kerja) dan berdasarkan pengukuran hasil kerja. (misalnya, jumlah suku cadang yang diproduksi). Bagi para manajer, pemantauan langsung terhadap perilaku mereka tidak efektif, dan sangat sulit untuk menilai hasil pekerjaan mereka.
Cara paling andal untuk melindungi diri Anda dari manajer yang tidak bermoral adalah dengan membatasi hubungan di sekitar mitra tepercaya yang keandalannya tidak diragukan lagi.
Untuk mencegah ancaman yang datang dari personel (dan khususnya dari manajer), disarankan untuk menganalisis indikator kinerja internal perusahaan dan indikator eksternal - daya saing produk, reputasi perusahaan. Indikator internal terutama didasarkan pada laba, sedangkan indikator eksternal bertindak sebagai indikator pasar yang mencerminkan kesejahteraan pemegang saham - dinamika harga saham perusahaan, jumlah dividen yang dibayarkan. Jauh lebih sulit untuk memanipulasi indikator-indikator ini, karena penilaian terhadap aktivitas perusahaan diberikan oleh pasar dari luar.
Misalnya, kriteria keamanan ekonomi yang paling penting adalah indikator aktivitas keuangan dan ekonomi perusahaan. Kelompok indikator ini mencakup karakteristik likuiditas, kondisi keuangan, perputaran dan profitabilitas. Parameter dari kategori ini termasuk dalam komponen keuangan keamanan ekonomi perusahaan, dan berasal dari akuntansi dan pelaporan manajemen yang relevan.
Kelompok utama kriteria keamanan personel adalah:
1) indikator jumlah personel dan dinamikanya;
2) indikator kualifikasi dan potensi intelektual;
3) indikator efisiensi personel;
4) indikator kualitas sistem motivasi.
Kode Perburuhan Ukraina menetapkan sejumlah dokumen yang secara langsung mempengaruhi keselamatan perusahaan, dan layanan personalia berkewajiban untuk memastikan ketersediaan, kebenaran, pengoperasian, dan tidak adanya konsekuensi hukum negatif.
Untuk seperti dokumen terutama meliputi:
kontrak kerja;
aturan internal peraturan ketenagakerjaan;
kesepakatan tentang tanggung jawab keuangan penuh individu (kolektif);
dokumentasi perlindungan tenaga kerja, dll.
Berdasarkan kelompok risiko tertentu, seseorang dapat menelusuri kemungkinan munculnya jenis ancaman tertentu terhadap suatu perusahaan dan kemudian juga mengklasifikasikan metode pencegahannya (Tabel 2).
Tabel 2 - Klasifikasi ancaman terhadap perusahaan berdasarkan kelompok risiko dan metode pencegahannya
|
Ancaman |
Sumber |
Metode Pencegahan |
|
Serangan terhadap sumber daya keuangan dan sumber daya lainnya dari perusahaan |
Anggota aliran keagamaan, pecandu narkoba, penjudi, peserta piramida keuangan, oknum pegawai, karir, pekerja yang tingkat pendapatannya jelas-jelas tidak sesuai dengan pendapatannya |
Akuntansi dan manajemen keuangan yang akurat akuntansi aktivitas, audit dokumentasi, perhatian yang cermat terhadap pemilihan personel dan kondisinya, analisis indikator profitabilitas dan profitabilitas perusahaan |
|
Destabilisasi organisasi, hancurnya tim (tim) yang stabil dan efisien |
Semua kelompok risiko |
Pemilihan personel yang cermat, pengawasan hubungan dalam tim, untuk komunikasi di perusahaan, memeriksa semua karyawan yang mencurigakan termasuk dalam kelompok risiko apa pun, statistik pengawasan dan analisis pergerakan personel |
|
Memburuknya disiplin dalam tim, pelanggaran peraturan keselamatan dan peraturan ketenagakerjaan internal |
Pegawai yang kecanduan (pecandu alkohol, pecandu narkoba, dll), pegawai yang tidak bermoral. |
Mengawasi hubungan dalam tim komunikasi di perusahaan, memeriksa semuanya karyawan yang mencurigakan untuk dimiliki kelompok risiko, pencegahan dan solusinya konflik apa pun dalam tim, jelas pengaturan subordinasi dan peraturan ketenagakerjaan |
|
Melakukan kegiatan ilegal rahasia di perusahaan |
Pecandu narkoba, penjudi, peserta piramida keuangan, oknum pegawai |
Kontrol atas semua komunikasi di perusahaan, perhatian pada hubungan dalam tim, audit dokumentasi, persyaratan pelaporan wajib untuk setiap transaksi bisnis dalam perusahaan |
|
Mempromosikan pembentukan konflik |
Tim yang sangat rawan konflik, karyawan yang terlalu ambisius, karieris |
Pengawasan hubungan dalam tim, aktivitas tim dan individu pekerja, pengaturan hubungan yang jelas, penggunaan jasa mediator, bantuan kohesi tim, meningkat komitmen staf |
Dianjurkan untuk mengasuransikan beberapa risiko yang terkait dengan keselamatan personel. Risiko-risiko ini meliputi:
Kemungkinan kerugian akibat kesalahan dan kesalahan perhitungan pegawai perusahaan;
Kemungkinan kerugian akibat pengalihan informasi komersial kepada pesaing oleh karyawan perusahaan yang tidak loyal;
Kemungkinan kerugian akibat kegagalan memenuhi kewajiban subkontraktor, pemasok, mitra;
Kemungkinan kerugian akibat kemungkinan kematian atau sakitnya seorang manajer atau karyawan terkemuka perusahaan.
Tapi salah satu dari faktor yang paling penting memastikan keamanan personel di perusahaan dan, sebagai hasilnya, metode untuk mencegah ancaman adalah dengan mendidik karyawan dalam loyalitas dan komitmen terhadap perusahaan. Teknologi sosial mengarah pada pencapaian parameter berikut:
Meningkatkan tingkat komitmen atau loyalitas tim perusahaan; - Meningkatkan tingkat manajemen perusahaan; - Meningkatkan kualitas pengembangan sumber daya manusia yang digunakan dalam perusahaan; - Akibatnya nilai perusahaan meningkat.
Komitmen Organisasional- ini adalah pendidikan psikologis yang mencakup penilaian positif oleh karyawan selama dia tinggal di perusahaan, bermaksud untuk bertindak demi kepentingan perusahaan ini untuk mencapai tujuannya dan mempertahankan keanggotaan di dalamnya. Kurangnya komitmen merupakan faktor manajemen perusahaan yang tidak memadai dan tidak kompeten, faktor berfungsinya teknologi sosial yang lemah dan dinyatakan dalam keterasingan karyawan dari perusahaan. Dalam pengorganisasian kecenderungan dapat dibedakan 3 komponen utama.
1. Identifikasi- kesadaran akan tujuan organisasi sebagai tujuan mereka sendiri, dan itu tergantung pada sejauh mana karyawan diberi informasi tentang keadaan di perusahaan, tentang prospek penyelesaian masalah yang penting bagi mereka, atau apakah mereka bangga dengan fakta tersebut. bekerja di perusahaan ini, apakah mereka menganggap penilaian pekerjaan mereka adil.
2. Pertunangan– keinginan untuk melakukan upaya sendiri, untuk berkontribusi dalam mencapai tujuan perusahaan, keterlibatan melibatkan kesiapan, jika tujuan perusahaan memerlukannya, dan upaya tambahan, tidak terbatas pada tanggung jawab pekerjaan, rasa harga diri berdasarkan kepuasan terhadap prestasi profesional dan pekerjaannya, minat untuk mencapai hasil kerja yang signifikan bagi perusahaan, tanggung jawab atas hasil pekerjaannya.
3. Loyalitas- keterikatan emosional dengan perusahaan, keinginan untuk tetap menjadi anggotanya, hal ini memastikan bahwa pekerjaan ini menghasilkan dalam diri karyawan: kepuasan terhadap isi pekerjaan, perasaan perhatian dan perhatian dari perusahaan, kepuasan dengan karir mereka di perusahaan , keyakinan akan kelayakan untuk terus bekerja di perusahaan ini, kepercayaan pada manajemen.
Penelitian telah menunjukkan bahwa karyawan yang berkomitmen memiliki tingkat rasa hormat yang lebih tinggi terhadap diri mereka sendiri dan orang lain, mereka bersedia menerima hal-hal baru tanpa panik atau perlawanan, mereka mempertimbangkan kepentingan orang lain dan tidak terlalu rentan terhadap propaganda, pengondisian, dan manipulasi.
KESIMPULAN
Pada tahap ini, keamanan personel belum menjadi topik yang dibahas secara komprehensif. Ini sedang dalam pengembangan aktif dan menarik bagi sebagian besar pengusaha yang menerapkan metode manajemen yang progresif, efektif, dan berbasis ilmiah.
Keamanan personel menentukan seberapa yakin pimpinan suatu perusahaan terhadap kompetensi karyawannya, bahwa perusahaan tidak akan terancam bahaya karena kesalahan personelnya.
Proses melindungi suatu perusahaan dari bahaya dimulai pada tahap seleksi pekerja untuk lowongan yang ada. Yaitu, secara harfiah sejak menit pertama orang yang terlibat dalam seleksi personel melihat seorang calon pekerja. Dan proses perlindungan ini berlangsung terus menerus sepanjang masa operasi perusahaan, seperti halnya personelnya terus menerus berfungsi di sana.
Menganalisis data yang tersedia, kita dapat menyimpulkan bahwa pada tahap ini belum ada skema “optimal” yang diterima secara umum bagi perusahaan domestik untuk menganalisis dan mengambil tindakan terkait keamanan personel. Selama tesis master, direncanakan untuk melakukan studi tentang situasi saat ini, membenarkan dan menghitung beberapa indikator (serta melakukan sejumlah pengamatan), yang akan menunjukkan dengan cukup andal keadaan keamanan personel di perusahaan. Berikut ini adalah kesimpulan dan rekomendasi yang relevan.