Обычно выделяют функции подразделений, связанные с финансовыми, товарными и другими документами и процессами, но функции по обеспечению безопасности не сопряжены с ними или малоэффективны.
Публикуемые теории организации необъяснимо игнорируют аспекты технического, организационно-технического и организационного обеспечения деятельности предприятия, за исключением вопросов экономики.
Успешный выпуск продукции в каждой организации требует интеграции в производственную деятельность многочисленных аспектов безопасности и охраны труда, в том числе и в саму сферу управления безопасностью.
Обеспечение безопасности требует от руководителя значительных усилий и чрезвычайно широкого масштаба эксплуатационных знаний, необходимых для того, чтобы безопасность предприятия стала реальностью.
Обычно обязанности по обеспечению различных видов безопасности и охраны труда внутри любого предприятия в большей мере возлагаются на линейных менеджеров каждого уровня производственной иерархии. Сегодня невозможно создать современную систему менеджмента успешно функционирующего предприятия без учета вопросов безопасности на каждом рабочем месте.
6. Ответственность и полномочия распоряжаться необходимыми ресурсами должны быть соразмерны возлагаемым обязанностям.
Для того чтобы управлять риском или обеспечивать безопасность, необходимо отчетливо понимать, что происходит. Количественные методы анализа рисков создают базу для эффективного управления ими. Как правило, анализ риска состоит из трех этапов, первым из которых является идентификация опасностей; результат – перечень нежелательных событий, приводящих к аварии. Второй этап – это оценка вероятности наступления аварийной ситуации. На этом этапе, как правило, используются статистические данные по аварийности и надежности технологической системы, применяются логические методы анализа так называемых «деревьев событий» и «деревьев отказов», а также экспертная оценка специалистов в данной области. На заключительном этапе анализа риска проводят оценку воздействий последствий аварии на людей, имущество и окружающую среду.
Считают, что важнейшей и основополагающей задачей в этой области является разработка концепции безопасности предприятия, содержащей концепции защиты отдельных объектов:
концепция безопасности персонала предприятия;
концепция охраны материальных (финансовых) ресурсов предприятия;
концепция информационной безопасности предприятия и т. п.
Каждая концепция включает наборы материалов, позволяющих выстроить:
модель объекта защиты – характеристики объекта защиты, позволяющие органично вписать меры безопасности в процесс его функционирования по месту, времени и решаемым задачам;
модель угроз объекту защиты – перечень угроз безопасному состоянию объекта защиты и их источников, анализ рисков этих угроз применительно к условиям функционирования предприятия;
стратегию защиты объекта – концептуальные подходы к организации защиты применительно к условиям предприятия;
тактику защиты объекта – конкретные организационные и технические решения, реализующие безопасный режим защиты.
При формальном подходе ресурсы предприятия делят применительно к соответствующему виду безопасности: экономическая безопасность – финансовый ресурс, собственная – кадровый, физическая – материальный, информационная – информационный и т. п.
Правила выполнения работ федеральными органами исполнительной власти также привязаны к видам безопасности – промышленная, пожарная, экологическая и т. п.
