A balanced scorecard as an effective strategic management tool for business security

Введение

Актуальность. В условиях глобализации мира и его трансформации все остро встают вопросы кибербезопасности, которые нацелены на сопротивление негативным эффектам проявления теневой экономики. Так, на сегодняшний день можно наблюдать тенденцию ежегодного роста различных преступлений с применением цифровых инструментов, начиная от преступных деяний по похищению баз данных, заканчивая нелегальной деятельностью, которая обсуждается на просторах даркнета. Тем самым география преступников становится широкой и неограниченной какой-то территорией, именно поэтому в целях сохранения имущественных и иных интересов предприятия обязаны заботиться о своей экономической безопасности, в чем и заключается актуальность данного исследования.

Цель исследования – предложить сбалансированную систему показателей как эффективный инструмент обеспечения экономической безопасности бизнеса в стратегической перспективе.

Научная новизна заключается в том, что предложена авторская методика оценки экономической безопасности, учитывающая индикаторы цифрового развития предприятия, которые в последующем адаптированы в сбалансированную систему показателей, с целью обеспечения устойчивого стратегического роста компании при должном уровне ее экономической безопасности.

Современные тенденции теневой экономики

Тенденции современного мира характеризуются все большим усложнением различных социально-экономических отношений, особенно в рыночной экономике, которая, в свою очередь, как любая экономическая система, сопровождается определенной степенью теневизации [2] (Botasheva, Sarkisyan, 2018). Теневая экономика – это совокупность хозяйственных связей и хозяйственных отношений, осуществляемых в рамках экономической системы вопреки установленному законодательству, региональным и местным правовым актам, правилам делового оборота [4] (Glazev, 2019), иными словами, это система экономических отношений, не отвечающих нормам законов и правовых актов [3] (Gadzhiev, Konovalenko, Trofimov, 2021). При этом можно выделить несколько видов теневого сектора экономики, такие как:

- «беловоротничковая» – связана с коррупционными действиями, сокрытием доходов с целью избегания налогообложения и т.д. [8] (Krushinskaya, Shmakova, 2021);

- «серый рынок» – в нем наблюдаются так называемые серые схемы, такие как неофициальное трудоустройство, реализация контрафактной продукции и ее производство и т.п.;

- «черный рынок» или криминальная экономика, участники которой занимаются деятельностью, запрещенной нормативными актами государства, например, контрабанда, азартные игры и т. п. [14].

Стоит отметить, что в настоящий момент наблюдается переход экономики в цифровую среду, и конечно же, теневая экономика следует этим же тенденциям [7] (Krivorotov, Kalina, Podbereznaya, 2019). Несмотря на то, что благодаря цифровизации осветляются ряд экономических сфер, все же наблюдается широкое использование цифровых инструментов, связанных с нарушением российского законодательства, начиная от принятия биткоинов в качестве взятки, невыполнения договорных обязательств при заключении электронных сделок и заканчивая различными взаимодействиями и операциями в даркнете. Таким образом, современному миру присущ новый вид преступлений – киберпреступность, которая относится к новейшей разновидности теневой цифровой экономики [19].

Рассматривая статистические данные МВД России за период январь – август 2023 года, видна тенденция к увеличению количества противоправных деяний в сфере информационно-телекоммуникационных технологий на 28,7%. Их удельный вес в числе всех преступных посягательств возрос до 32,9%, а по тяжким и особо тяжким – до 56,4%, из них больше всего совершено дистанционных мошенничеств и краж, при этом раскрываемость киберпреступлений составила 29,9%, в том числе совершенных с использованием сети Интернет – 28,8% и расчетных (пластиковых) карт – 35,7% [17], что негативно влияет на экономическую безопасность страны. Непосредственно против государственной власти было совершено 7849 нарушений или 19,2%, большая часть из них – взяточничество. Посягательство на интересы коммерческих предприятий совершено 843 раза, или 2,1%, основной процент из них – коммерческий подкуп.

Изучая детально правонарушения экономической направленности (табл. 1), стоит отметить, что за наблюдаемый период 2023 года они снизились на 6,2% и составили 79868 преступлений [13].

Таблица 1

Преступления экономической направленности в России за январь – август 2023 года

Самое большое снижение чуть больше чем в 2 раза наблюдается в сфере изготовления, хранения, перевозки / сбыта поддельных денег или ценных бумаг, что положительно влияет на финансовую систему государства. Также значительное падение преступлений на 36,1% имеется в области нарушения авторских и смежных прав. Положительной тенденцией можно отметить, что практически во всех видах преступлений наблюдается уменьшение их количества, что благотворно влияет на развитие национальной экономики. Но есть такие преступления, по которым виден рост, самый высокий – 31% – представлен в сфере производства, приобретения, хранения, перевозки/сбыта товаров и продукции без маркировки и (или) нанесения информации, предусмотренной законодательством РФ. И традиционно уже можно видеть рост экономических преступлений на 9,5%, совершенных с использованием информационно-телекоммуникационных технологий, где чаще всего совершаются кибератаки на компании, дистанционные хищения денежных средств и мошенничество.

При этом одна из самых популярных криминальных схем в интернет-среде – фишинг (от англ. слова «fishing» – рыбалка). Это вид кибермошенничества, предполагающий рассылку писем, замаскированных под послания от легитимных отправителей, а также заманивание пользователей на поддельные ресурсы [9] (Menshikova, 2020). Преступники выдают себя за известные интернет-магазины, компании, сервисы. Цель – добиться, чтобы пользователи переходили по ссылкам из сообщений, оставляли личную и платежную информацию на фейковых ресурсах.

Также популярны кибермошенничества на маркетплейсах, где преступники уводят клиентов на те же фишинговые сайты под предлогом, что вне маркетплейса получится быстрее или выгоднее что-то купить.

Следующий распространенный вид – это фейковые инвестиционные платформы. Такие виды кибермошенничества подразумевают подделку известных приложений для инвесторов. Злоумышленники прикрываются реальными брендами и используют в оформлении своих ресурсов их фирменные цвета.

Таким образом, киберпреступления в условиях цифровой экономики становятся сдерживающим фактором развития как бизнеса, так и национальной экономики, так как формируются недоверие и опасения как у представителей бизнес-сообщества, так и у общества к ряду электронных операций и цифровым инструментам. А это, в свою очередь, напрямую влияет на экономическую безопасность не только государства в целом, но и бизнес-среды в частности.

Экономическая безопасность предприятия и сбалансированная система показателей

Способность бизнес-сообщества защитить свои интересы и цели от возможных угроз, обеспечивать процесс создания, становления и развития бизнеса [6, 15] (Zavyalova, Saginova, 2014) является важной характеристикой экономической безопасности.

Экономическая безопасность (ЭБ) предприятия – это способность обеспечить экономическую устойчивость и развитие предприятия, его структуры и отдельных элементов при нестабильности внешней среды, а также при проявлениях оппортунизма участниками предприятия и угрозах человеческого фактора во внутренней среде компании. В связи с этим принято рассматривать экономическую безопасность в разрезе ее функциональных составляющих, например, таких как производственно-сбытовая (маркетинговая), технико-технологическая, кадровая, финансовая и т.д.

В рамках обеспечения той или иной функциональной безопасности предприятия необходимо понимать ее уровень сформированности, в связи с чем нужно постоянно проводить ее оценку.

В таблице 2 представлена авторская методика оценки экономической безопасности предприятия на основе индикаторного подхода, в которую включены по функциональным направлениям ЭБ [11] (Sapozhnikova, Reykhert, 2021) дополнительные индикаторы, позволяющие понять степень развития факторов, влияющих на устойчивость и кибербезопасность той или иной зоны.

Таблица 2

Методика оценки экономической безопасности предприятия

Так, в рамках финансовой безопасности как функциональной составляющей экономической безопасности в условиях цифрового мира начинает выходить на передний план такой индикатор, как процент величины ущерба, возникающий в результате воздействия киберпреступлений (в т.ч. мошенничество, фишинг, вирусные атаки и т.д.) по отношению к выручке предприятия, в данный показатель также включаются потери, связанные с заключением электронных сделок, но умышленно не исполненные контрагентом.

Среди производственно-сбытовой безопасности стоит выделить показатель, связанный с темпом прироста времени закрытия сайта из-за технического обслуживания, так как чем дольше предприятие не может взаимодействовать с клиентами через цифровые инструменты (например, корпоративный сайт), тем меньше становится его потребительская лояльность, а значит, и клиентский поток может начать падать. Помимо этого, здесь рассматривается такой индикатор, как темп прироста конверсии, который отражает активность клиентского потока предприятия на официальном сайте компании и указывает вовлеченность предприятия в цифровую среду при взаимодействии со своими потребителями.

Технико-технологическая безопасность усилена такими показателями, отражающими веяния цифрового мира, как процент проникновения вирусов и других вредоносных программ в компьютерную систему и темп прироста технических сбоев компьютерной системы, что непосредственно характеризует кибербезопасность всего предприятия. Ну и с позиции кадровой составляющей необходимо выделить такие индикаторы, как уровень базовых и профессиональных цифровых компетенций и уровень цифровой культуры, если сотрудники обладают должной цифровой культурой и имеют необходимые цифровые компетенции, то они смогут правильно использовать инструменты цифровой среды, иначе в условиях постоянных кибератак, компании грозит небезопасное функционирование.

Конечно же, набор индикаторов, представленных в таблице 2, может предприятием рассматриваться в других нормативных значениях с учетом его отраслевой специфики и стадии жизненного цикла, но в целом является весьма универсальным.

Помимо понимания того уровня экономической безопасности, который сложился в компании, нужно правильно реализовывать стратегию развития предприятия, чтобы в долгосрочной перспективе быть обеспеченным ЭБ на должном уровне. С данной целью помогает справиться сбалансированная система показателей (ССП), которая позволяет перевести выбранную стратегию в точные указания посредством выстраивания логической цепочки: «цели – показатели – задачи – инициативы» (рис. 1) [16] (Tomilina, Glotova, 2017).

Рисунок 1. Сбалансированная система показателей предприятия, работающего в условиях цифровой экономики

Источник: составлено автором по [12, 10, 5, 1] (Kaplan, Norton, 2008; Davydenko, 2018; Adushkin, 2009).

Рассматривая рисунок 1, видно, что центральным вопросом финансового блока является «Какое мнение о себе мы должны создать у наших инвесторов, в т.ч. в цифровой среде, чтобы достичь финансовых успехов?» [18] (Fomin, 2013). Для того чтобы решить данный вопрос, компании необходимо достичь такую цель, как рост устойчивого ее развития и снижение нефинансовых рисков. Устойчивый рост может быть обеспечен только за счет высокого клиентского потока, а значит, предприятию необходимо быть клиентоцентричным и заботиться о своем имидже, особенно понимая, что любая информация в цифровой среде быстро распространяется, и в какой-то момент времени этот процесс становится неуправляемым. А для того чтобы предоставлять быстро и качественно продукцию, а также своевременно реагировать на запросы потребителя, нужно иметь развитую IT-инфраструктуру, что отражено в блоке «Внутренние бизнес-процессы». И конечно же, замыкают эту цепочку сотрудники, которые обязаны иметь высокую цифровую культуру и необходимые базовые и профессиональные цифровые компетенции, которыми обеспечивает блок «Обучение и карьерный рост».

Все представленные выше цели имеют свое отражение в показателях оценки функциональных составляющих экономической безопасности предприятия, таким образом, ССП должна в себя включать нужные индикаторы, отражающие цели развития компании и обеспечивающие ее ЭБ. А значит, применяя данный инструмент, предприятие будет параллельно развиваться и обеспечивать, а также усиливать свою экономическую безопасность.

Заключение

В рамках представленной статьи можно сделать следующие выводы:

1. С развитием цифровой экономики начинает развиваться и достаточно активно новая форма теневой экономики, использующая цифровые инструменты преступлений, получившие названия киберпреступления, в результате чего предприятия подвергаются интенсивным массированным кибератакам, так как злоумышленники могут находиться в любой точке мира, а не в местах территориального присутствия предприятия (как в рамках классической экономики).

2. С целью противостояния тем угрозам, которые исходят извне, необходимо обеспечивать предприятие высокой экономической безопасностью, поэтому в рамках данной статьи представлена авторская методика оценки ЭБ, которая включает в себя индикаторы, необходимые для защиты интересов предприятия в цифровом пространстве.

3. Помимо оценки ЭБ нужно реализовывать целенаправленное управленческое воздействие на параметры этой безопасности при стратегическом развитии предприятия, для этих целей одним из самых эффективных инструментов выступает сбалансированная система показателей, которая была представлена автором в разрезе целей развития компании, достигающих через индикаторы, отражающих ее экономическую безопасность.

В последующем планируется изучить отраслевые особенности экономической безопасности ряда предприятий и выявить степень их взаимосвязи с интенсивностью кибератак.