Диплом: Противодействие угрозам имущественной безопасности организации со стороны собственного персонала на примере организации ЗАО «Ларвидж Интернэшнел»

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
Анализ качественного состава кадров предполагает разделение
работников по полу, возрасту, образованию, квалификации, стажу работы и
другим социально-демографическим признакам.
Анализ качественного состава кадров руководителей и специалистов со
стороны их образования и квалификации предполагает определение
количественного состава работников с высшим образованием, качественного
уровня расстановки работников по должностям, степени рационального
использования специалистов с высшим образованием.
Анализ качественного состава кадров ЗАО «Ларвидж Интернэшнел»
приведён в таблицах 5-7.
Важным фактором качественного состава кадров управления является
также оптимальное соотношение численности мужчин и женщин на
различных должностях и в профессиональных группах.
Таблица 5
Анализ качественного состава трудовых ресурсов ЗАО «Ларвидж
Интернэшнел» по полу.
Показатели
Количество, чел.
Удельный вес, %
2014 г.
2015 г.
2016 г.
2014 г.
2015 г.
2016 г.
По полу
мужчины
91
82
82
81,98
85,05
86,32
женщины
20
15
13
18,02
14,95
13,68
Итого
111
97
95
100
100
100
Общие тенденции в использовании мужчин и женщин на должностях
аппарата управления таковы: мужчины легче справляются с работой
линейных руководителей (директоров предприятий, начальников цехов,
участков, смен), а женщины, на должностях функциональных руководителей
(начальников отделов, секторов, групп) и специалистов.
Таблица 6
Анализ качественного состава трудовых ресурсов ЗАО «Ларвидж
Интернэшнел» по возрасту.
Показатели
Количество, чел.
Удельный вес, %
2014 г.
2015 г.
2016 г.
2014 г.
2015 г.
2016 г.
От 21 до 30 лет
10
16
20
9,01
16,49
21,05
От 31 до 40 лет
50
52
42
45,05
54,12
44,74
старше 40 лет
51
29
33
45,95
29,38
34,21
Итого
111
97
95
100
100
100
Таблица 7
Анализ качественного состава трудовых ресурсов ЗАО «Ларвидж
Интернэшнел» по образованию
Показатели
Количество, чел.
Удельный вес, %
2014
г.
2015
г.
2016
г.
2014
г.
2015
г.
2016
г.
Средне специальное
71
67
65
63,96
69,59
68,42
Другое образование
(незаконченное высшее,
среднее и т.д.)
8
4
8
7,21
4,12
7,89
Высшее
32
26
22
28,83
26,29
23,68
Итого
111
97
95
100
100
100
Как видно из таблицы, в ЗАО «Ларвидж Интернэшнел» за период
2014-2016 годы по уровню образования наибольший удельный вес занимают
работники с высшим (более 22%) и средне специальным образованием (более
65%).
О высоком квалификационном уровне и профессионализме
специалистов предприятия говорит продолжительность работы в области
строительства, возрастная структура работников. Порядка 63% работников
данной категории имеют стаж более 10 лет.
Таблица 8
Анализ качественного состава трудовых ресурсов ЗАО «Ларвидж
Интернэшнел» по стажу.
Показатели
Количество, чел.
Удельный вес, %
2014 г.
2015 г.
2016 г.
2014 г.
2015 г.
2016 г.
До 5 лет
12
11
9
11,26
10,82
9,47
от 5до10 лет
24
21
23
21,62
21,65
23,68
от 10 до 15 лет
30
23
21
26,58
24,23
22,11
от 15 до 20 лет
21
14
15
18,92
14,95
16,32
Свыше 20 лет
24
28
27
21,62
28,35
28,42
Итого
111
97
95
100
100
100
Далее проанализируем количественный состав предприятия ЗАО
«Ларвидж Интернэшнел».
В период с 2014 года по 2016 год численность персонала по
предприятию в целом сократилась на 16 человек. В основном это сокращение
происходит из-за значительного снижения объёмов реализации продукции.
Поэтому, большинство работников уволилось из-за сокращения объёмов
производства (в 2015 году - 14, в 2016 году - 2 штатных единицы), также
имеются работники, уволенные по собственному желанию, из-за низкой
заработной платы, и из-за невозможности её повышения в ближайшем
будущем.
Это говорит о том, что предприятие должно выявить причины
текучести кадров и принять конкретные мероприятия по их устранению.
Важными показателями структуры персонала предприятия является
доля численности основных рабочих, руководителей, вспомогательных
рабочих на предприятии, удельный вес каждой категории работников. При
расчёте всех этих показателей сопоставляется, соответственно, численность
основных рабочих, или руководителей, или вспомогательных рабочих с
общей численностью персонала предприятия рисунок 5.
Основную долю работников предприятия ЗАО «Ларвидж
Интернэшнел» составляют рабочие, в 2014году - 64,86%, в 2015году -
70,62%, в 2016году - 67,89%, наименьшую долю составляют руководители
(7,67%, 7,63% и 7,37% соответственно) и специалисты (бухгалтеры,
менеджеры) (9,91%, 9,28% и 7,89% соответственно).
Рис 5.Структура персонала ЗАО «Ларвидж Интернэшнел»
Таким образом, вследствие снижения объёма реализации, потребность
в квалифицированных кадрах, и численность работников снизилась на 16
штатных единиц. Но всё-таки, несмотря на сокращение численности
персонала, работники справляются с поставленными задачами. Это говорит о
высокой квалификации руководящего состава, а также о большом опыте
48,65
16,22
9,91
17,56
7,67
52,97
17,66
9,28
12,47
7,53
50,92
16,97
7,89
16,85
7,37
0
10
20
30
40
50
60
Основные рабочие Вспомогательные
рабочие
Специалисты Служащие Руководители
Название диаграммы
2014 2015 2016
работы в отрасли.
Но снижение текучести кадров становится для предприятия достаточно
актуальной задачей. Чтобы этого не происходило, необходимо стремиться
создавать благоприятные условия для работников ЗАО «Ларвидж
Интернэшнел».
В целом, по результатам проведенного анализа эффективности
использования производственных ресурсов, можно сделать следующие
выводы.
Эффективность использования основных фондов за исследуемый
период повысилась, о чём свидетельствует увеличение уровня фондоотдачи и
снижение фондоёмкости.
Производительность труда персонала за анализируемый период
уменьшилась, что свидетельствует о снижении эффективности использования
трудовых ресурсов. Отрицательным моментом является и снижение
эффективности использования материальных ресурсов: это видно из
увеличения материалоёмкости, снижения материалоотдачи, а также
удельного роста материальных затрат в себестоимости продукции.
Таким образом, все производственные ресурсы предприятия стали
использоваться менее эффективно.
Начну анализ с эффективности использования трудовых ресурсов,
финансовых и экономических результатов деятельности предприятия, а
также рассмотрю взаимосвязь оплаты труда и прибыли предприятия.
Полноту использования трудовых ресурсов можно оценить по
производительности труда, количеству отработанных дней и часов одним
работником за анализируемый период времени, а также по степени
использования фонда рабочего времени, представлены в таблице 9.
Таблица 9
Показатели использования фонда рабочего времени ЗАО
«Ларвидж Интернэшнел».
Показатель
Величина, тыс.руб.
Изменение, %
2014
г.
2015
г.
2016
г.
2015 г.
к 2014
г.
2016 г.
к 2015
г.
2016 г.
к 2014
г.
Среднесписочная
численность:
111
97
95
87,39
97,94
85,59
Отработано дней 1 рабочим
за год
220
210
212
95,45
100,95
96,36
Средняя продолжительность
рабочего дня, час.
7,95
7,9
8
99,37
101,27
100,63
Общее количество
отработанного времени:
- всеми рабочими за год,
чел.- час
- в том числе 1 рабочим,
чел.-час
1259
28
1749
11364
2
1659
1093
92
1696
90,24
94,85
96,26
102,23
86,87
96,97
Среднегодовая выработка,
тыс. руб. - 1-го работающего
- 1-го рабочего
594,
67
916,
78
763,0
2
1080,
46
663,
54
977,
3
128,31
117,85
86,96
90,45
111,58
106,60
Среднее число рабочих дней в 2015 году сократилось на 10 дней, а
среднее число часов отработанных одним рабочим сократилось в день на 0,5
часа. Это уменьшило по сравнению с прошлым годом число часов,
отработанных за год, на 9,76% и составило 113642 человеко-часов.
В 2016 году по сравнению с прошлым годом число часов,
отработанных за год уменьшилось 3,74% и составило 109392 человеко-часов.
В связи с участившимися простоями и сокращением объёмов
производства среднедневная выработка одного рабочего в 2014 году
увеличилась на 28,31%, а в 2015 году снизилась на 10,4%.
Это говорит о том, что увеличение производительности труда
находится в прямой зависимости от использования рабочего времени.
В результате анализа выявлены негативные показатели: увеличение
простоем и сокращение объемов производства.
2.2. Оценка угроз имущественной безопасности ЗАО «Ларвидж
Интернэшнел»
Оценка активов организации является важным этапом в общем
процессе анализа риска. Ценность, определенная для каждого актива, должна
выражаться способом, наилучшим образом соответствующим данному
активу и юридическому лицу, ведущему деловую деятельность. Чтобы
выполнить оценку активов, организация сначала должна провести
инвентаризацию своих активов. Для обеспечения полного учета активов
часто полезно сгруппировать их по типам, например информационные
активы, активы программного обеспечения, физические активы и услуги.
Целесообразно также назначить «владельцев» активов, которые будут нести
ответственность за определение их ценности.
Следующий этап - согласование масштабов оценки, которая должна
быть произведена, и критериев определения конкретной стоимости активов.
Из-за разнообразия активов большинства организаций весьма вероятно, что
некоторые активы из тех, что могут быть оценены в денежных единицах,
будут оцениваться в местной валюте, в то время как другие активы могут
оцениваться по качественной шкале в диапазоне от «очень низкой» до «очень
высокой» цены. Решение использовать количественную или качественную
оценку принимает конкретная организация, но при этом выбранный тип
оценки должен соответствовать подлежащим оценке активам. Для одного и
того же актива могут быть использованы также оба типа оценки.
Типичными терминами, используемыми для качественной оценки
ценности активов, являются: «пренебрежимо малая», «очень малая»,
«малая», «средняя», «высокая», «очень высокая», «имеющая критическое
значение». Выбор и диапазон терминов, являющихся подходящими для
данной организации, в значительной степени зависят от потребностей
организации в безопасности, величины этой организации, а также других,
специфичных для данной организации факторов.
Критерии, используемые в качестве основы для оценки ценности
каждого актива, должны выражаться в однозначных (недвусмысленных)
терминах. С этим часто бывают связаны наиболее сложные аспекты оценки
активов, поскольку ценность некоторых из них приходится определять
субъективно. Поэтому для определения ценности активов целесообразно
привлекать достаточно большое число разных людей. Возможны следующие
критерии определения ценности активов: первоначальная стоимость актива,
стоимость его обновления или воссоздания. Ценность актива может также
носить нематериальный характер, например цена доброго имени или
репутации компании.
Кроме того, организация может устанавливать собственные пределы
ценности активов (например «малая», «средняя» и «высокая»). Эти пределы
должны быть оценены по выбранным критериям, например, возможные
финансовые потери следует оценивать в денежных единицах, тогда как при
оценке по критерию угрозы для личной безопасности оценка в денежных
единицах окажется непригодной. В конечном счете организация сама должна
решить, какой ущерб считать малым, а какой - большим. Ущерб, который
может стать бедственным для маленькой организации, для очень крупной
организации может быть сочтен малым или даже пренебрежимо малым.
В Приложении 1 представим наиболее используемые и важные
активы.
Как видно из представленной таблицы в Приложении 1, Финансовый
отдел, ИТ-Отдел, отделы закупки и продажи обладают максимальным
доступом к активам компании, в тоже самое время, практически все
сотрудники ЗАО «Ларвидж Интернэшнел» обладают доступом к
имущественным активам предприятия.
В таблице 5 представлены результаты ранжирования активов
предприятия. Результат ранжирования представляет собой интегрированную
оценку степени важности актива для предприятия, взятую по пятибалльной
шкале
Таблица 10
Результаты ранжирования активов
Наименование актива
Стоимость
актива,
тыс. руб.
Ценность
актива
(ранг)
Торговый ассортимент (компьютеры,
принтера, факсы)
12000
1
Реализуемое ПО номенклатура
оборудования
10000
1
Денежные средства, в том числе на
счетах в банках
10000
1
Основные средства
6700
2
Оборудование, используемое в
основной деятельности
5000
2
Оборудование использование в
торговой деятельности
1500
3
Торговое оборудование
900
3
СУБД MS SQL Server
500
4
Страж NT
300
4
ПО «СПД»
250
4
Системное ПО; Антивирусное ПО
200
4
БД компании
150
5
БД компании
100
5
Расходные материалы и средства
100
5
Офисные программы;
40
5
Документы
30
5
Таким образом, по результатам ранжирования, выявлены активы,
имеющие наибольшую ценность:
Торговый ассортимент и товары для продажи
Денежные средства
Основные средства
Оборудование
Информационные ресурсы
Согласно описанным выше функциям наиболее уязвимыми являются
торговый ассортимент и расходные материалы, так как их хищение возможно
осуществить незаметно, а доступ к ним имеет широкий круг сотрудников. В
тоже самое время наиболее ценные активы: производственное оборудование,
денежные средства, основные средства наиболее трудны в хищении со
стороны персонала за счет ограничения круга лиц, имеющего доступ к
активам.
Проведем оценку уязвимости активов, и сведем результаты в
Приложении 2.
Следует обратить внимание на то что, в Приложении 2 уязвимости
сгруппированы по областям существования/возникновения. Один и тот же
информационный актив может присутствовать в нескольких разделах
таблицы. Иными словами, один и тот же информационный актив может
иметь несколько уязвимостей. В результате проведенного и представленного
анализа, нами сформирован пул угроз наиболее ценным активам
предприятия.
Угрозы активов указаны в Приложении 3 основанной на требованиях
стандарта ГОСТ Р ИСО/МЭК ТО 13335-3-2007. В приложении С указаны
угрозы, обусловленные преднамеренными действиями, обозначены в перечне
буквой D, угрозы, обусловленные случайными действиями, — A и угрозы,
обусловленные естественными причинами, — E. Таким образом, буквой D
обозначают все преднамеренные действия, объектами которых являются
активы информационных технологий, буквой A — все совершаемые людьми
действия, которые могут случайно нанести вред активам информационных
технологий, буквой E — инциденты, не основанные на действиях,
совершаемых людьми.
Угрозы активов указаны в Приложении 4.
После завершения оценки угроз составлен перечень
идентифицированных угроз, активов или групп активов, подверженных этим
угрозам, а также определяют степень вероятности реализации угроз с
разбивкой на группы высокой, средней и низкой вероятности.
Торговый ассортимент подвержен высокому уровню угрозы в
следствии Намеренного повреждения, Кражи, Ошибки обслуживающего
персонала.
Денежные средства подвержены высокому уровню риска в результате
Кражи, Ошибки обслуживающего персонала.
Ущерб основным средствам может быть нанесен, персоналом в
результате Намеренного повреждения, Кражи.
Оборудование может быть повреждено в результате Намеренного
повреждения, Ошибки обслуживающего персонала.
Таким образом, имущественной безопасности предприятия ЗАО
«Ларвидж Интернэшнел» подвержены все виды активов. При этом
наибольшему риску подвержены такие активы как: товары и продукты для
перепродажи (торговый ассортимент), оборудование и расходные материалы
(наименее ценный актив). Основные средства и денежные средства
достаточно защищены. При этом наибольшую угрозу представляют
немереное повреждение персоналом имущественных активов и кража.
Ошибки обслуживающего персонала также заключают в себе определенные
риски.
2.3. Анализ практики обеспечения защиты имущественных комплексов
от угроз
Из защитных мер против проникновения в здании имеются два поста
охраны с турникетом, открываемым либо с помощью смарт-карты, либо с
пульта охранника, несущего круглосуточное дежурство. Доступ к
служебному входу ограничен дверью с электронным замком и видеофоном.
Доступ к грузовому подъезду осуществляется только по предварительной
записи и только в заранее оговоренное время, однако он не охраняется в виду
того, что двери грузового подъезда открываются только изнутри и только
когда грузовой лифт находится на первом этаже.
Дверь в каждый офис блокируется магнитным замком, открываемым
индивидуальной смарт-картой (пропуском) сотрудника компании. На ночь на
каждой комнате включается сигнализация. Есть возможность выборочного
включения и отключения сигнализации в определенных комнатах, например,
для сотрудников, остающихся работать на ночь. Однако пропуска уволенных
сотрудников не декодируются, а остаются в соответствующем отделе у
технического специалиста; если злоумышленник получит доступ к
хранилищу этих пропусков, то сможет получить не только доступ в офис, но
и право беспрепятственного прохода через турникет на посте охраны при
входе в здание.
В общем коридоре на каждом этаже имеется по одной камере
видеонаблюдения, однако общий коридор имеет Г-образную форму,
вследствие чего сотрудники охраны не имеют возможности следить за
помещением за углом.

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран