ЗЫ: Приятного аппетита :)

Вы недопоняли коллегу. Он, мне кажется, просит сначала перечислить некоторое количество денег. На обед. Ну, или хотя бы на чай :)

Идет анализ по каким критериям оценивать работу СБ. Были одни критерии. Как показывает опыт они похожи, не точны и не соответствуют текущим веяниям и чаяниям руководства. Теперь поставлена задача выработать 2-3-4 критерия по каким оценивать работу СБ. Руководство еще высказало пожелание чтоб один-два критерия упирались не в ущербы а в понятия рисков.

 

однако, как все запущено,

 

точно помню, что тут было несколько тем по оценке эффективности СБ и как ее оценивать.

 

 

вообще аудиторы в нормальных аудиторских компаниях, когда составляют отчеты по аудиту делают таблицу по схожим вопросам об итогах аудита, строки в таблице примерно следующие

 

 

 

- Общий вскрытый ущерб;

- Предотвращенный экономический ущерб;

- Возвращенный ущерб;

- Общий экономический эффект.

 

- установленные убытки:

 

1. реальный ущерб:

 

стоимость поврежденного/уничтоженного/похищенного/пропавшего имущества;

 

расходы на устранение последствий, возникших вследствие.........

 

штрфы, уплаченные государству за нарушение действующего законодательства, а также конрагентам за нарушение договорных обязательств:

 

убытки от простоя.

 

2. косвенный ущерб - упущенная выгода.

 

- предотвращенный ущерб

 

нарушение выявленное в ходе аудита, которое можно теперь устранить без последствий для предприятия,  и денежная оценка во что бы оно обошлось, если его не устранить

 

 

 

- размер компенсированного ущерба

 

если брать аудиторские проверки, то тут ближе всего размеры выявленной переплаты по налогам, которую можно на законных онованях стрясти с бюджета

 

ну, а у Вас тут, наверное, сколько бабла было вытрясено с причинителей вреда силсми СБ

 

 

 

- общий экономический эффект

 

категорически вредный пункт, которого в принципе не должно быть, так как это не определимо

 

шефам можно сказать, что наш общий экономический эффект, это вся выручка предприятия, так как не будь нас, то работяги растощили бы все, что не прибито гвоздями, менеджеры опустошили бы счета на оплату левых договоров, а конкуренты добили бы, что осталось, а так, они знают, что у Вас есть мы и они боятся совершать сии нехорошие поступки

 

 

Вы недопоняли коллегу. Он, мне кажется, просит сначала перечислить некоторое количество денег. На обед. Ну, или хотя бы на чай :)

 

какой Вы корыстный, Семен Семеныч :))))

 

 

ну я же не разведчег

 

 

какой Вы корыстный, Семен Семеныч :))))

 

 

ну я же не разведчег

Я просто помогаю Вам осознать Ваше Бессознательное :)

Идет анализ по каким критериям оценивать работу СБ. Были одни критерии. Как показывает опыт они похожи, не точны и не соответствуют текущим веяниям и чаяниям руководства. Теперь поставлена задача выработать 2-3-4 критерия по каким оценивать работу СБ. Руководство еще высказало пожелание чтоб один-два критерия упирались не в ущербы а в понятия рисков. Пока все что нашел это "Риск предпринимательский". Но он слишком расплывчатый и общий и не сильно сочетается с направлением по линии информационной безопасности, а риски панели ЭБ уже сугубо конкретны и не охватывают все направления работы СБ.

 

ЗЫ: Приятного аппетита :)

 

На самом деле рисков очень много, не только предпринимательский. Посещая курсы РЭА по теме управления рисками понял, что предварительно надо иметь базовые знания в области бухгалтерии. Дальше - больше. Финансовое образование. Все расчеты всевозможных рисков ведутся при помощи математических вычислений. Формул много. На каждый вид рисков свои показатели. Интересным в этой связи может показаться сайт _ttp:www.bre.ru

Посмотрите, может что полезное для себя и найдете?

Удачки! :smile3: