Откуда берётся проблема
В большинстве узбекистанских компаний служба безопасности выстроена по одной из двух моделей.
Модель первая — «силовик на всё». Бывший сотрудник правоохранительных органов, которому передали всё: охрану, проверку кандидатов, работу с контрагентами, расследования. Он уважаемый человек, с нужными связями, с правильным бэкграундом. Собственник доверяет.
Модель вторая — «административное приложение». СБ подчиняется операционному директору или HR, занимается в основном пропускным режимом и анкетами при найме. Экономической безопасностью никто системно не занимается — финансовые риски считает финансовый отдел, юридические — юристы, а между ними зияет дыра, в которую утекают деньги.
Обе модели объединяет одно: отсутствие архитектурного мышления при построении системы контроля.
Что происходит, когда всё в одних руках
Монополия на картину мира
Когда единый руководитель СБ контролирует все информационные потоки — физическую охрану, кадровые проверки, оперативные данные и расследования, — собственник начинает видеть компанию исключительно его глазами.
Это не всегда злой умысел! Чаще это естественная деформация: человек неосознанно выделяет то, что считает важным, замалчивает то, что ему неудобно, и формирует у собственника искажённую картину происходящего.
В худшем случае это превращается в управляемый хаос: нужные проверки инициируются против неугодных, ненужные — тихо тормозятся. В коллективе знают, кто «под крышей», — и система начинает работать на поддержание баланса лояльностей, а не на защиту бизнеса.
Размывание приоритетов
Это менее очевидная, но крайне разрушительная проблема. Представьте: аналитики ведут расследование хищения на 5 млрд сум через аффилированных подрядчиков. В это же время охранник на объекте фиксирует системный вынос строительных материалов рабочими. Прораб выстраивает неформальные связи с поставщиком в обход закупщика.
В объединённой структуре под одним начальником происходит следующее: всё внимание, все ресурсы, весь управленческий фокус уходят на «большое дело». Охранник с его несунами (ташмачилар) ощущает себя статистом. Оперативник, который работает с некорпоративными связями в коллективе, — второстепенным персонажем. Итог предсказуем. Физический контур деградирует. Мелкие, но системные сигналы тонут. А через полгода выясняется, что «несущественный» вынос материалов был частью той самой крупной схемы — просто никто не сложил картинку.
Принципиальная позиция: вынос мешка цемента и хищение на миллиард — это задачи разного масштаба, но одинакового системного значения. Каждая из них — индикатор состояния контрольной среды. Архитектура должна обеспечивать равную институциональную ценность обеим функциям.
Более эффективная архитектура: два независимых контура
Модель, которую я отстаиваю на практике, — разделение службы безопасности на два независимых контура с разными линиями подчинения.
Первый контур — операционный
Зона ответственности: всё, что происходит физически и процессно, в режиме реального времени. Физическая охрана и пропускной режим на объектах. Первичная проверка кандидатов при найме — базовые реестры, подлинность документов, открытые базы БПИ. Линейная оперативная работа: некорпоративные связи в коллективе, нарушения трудовой дисциплины, конфликты на объектах. Фиксация физических фактов по запросу аналитического контура.
Кому подчиняется: операционному директору или напрямую генеральному — в зависимости от масштаба компании.
Типичные KPI: количество инцидентов на объектах, скорость реакции, процент закрытых вакансий с пройденной проверкой, количество выявленных нарушений трудовой дисциплины.
Второй контур — аналитический
Зона ответственности: всё, что требует глубокого анализа данных, независимости суждения и доступа к финансовой информации.
- Экономическая безопасность: мониторинг контрагентов, анализ транзакций, выявление аффилированности, контроль ценообразования.
- Антифрод: выявление схем через данные ERP, DIDOX, 1С — аномалии в объёмах закупок, дебиторской задолженности, авансовых отчётах.
- Форензик: документирование доказательной базы при расследованиях.
- ИТ-безопасность: DLP, мониторинг аномалий в учётных системах, контроль прав доступа.
- Расследования: сложные кейсы с финансовым ущербом, подготовка материалов для передачи в правоохранительные органы.
Кому подчиняется: напрямую собственнику или CEO. Это принципиальное условие — без прямого доступа к первому лицу аналитический контур теряет независимость и превращается в декорацию.
Типичные KPI: сумма предотвращённого и возвращённого ущерба, количество выявленных схем, объём дебиторской задолженности под мониторингом, процент контрагентов, прошедших полную проверку до подписания договора.
Принцип сдерживания: один бдит второго
Разделение на два контура решает не только задачу специализации. Оно создаёт систему взаимного контроля — и это, пожалуй, главный аргумент в пользу такой архитектуры.
Аналитический контур проверяет операционный. Есть ли в работе охраны избирательность? Не покрывает ли кадровая безопасность нужных людей при проверке? Нет ли утечек оперативной информации от линейных сотрудников к проверяемым?
Операционный контур видит то, чего не видят аналитики. Физическая картина на объекте, неформальные связи в коллективе, поведенческие маркеры — всё это невозможно увидеть из офиса через экран с данными ERP.
Именно это взаимное наблюдение делает систему устойчивой к внутренней коррупции. Каждый контур знает: за ним тоже смотрят. Это не паранойя — это базовая институциональная гигиена.
Точки стыковки: как два контура работают вместе
Разделение не означает изоляцию. Два контура должны иметь чёткие протоколы взаимодействия.
Сценарий 1: новый кандидат на должность с материальной ответственностью. Операционный контур проводит первичную проверку → выявляет настораживающие факты в трудовой истории → передаёт в аналитический контур → аналитики проводят углублённую проверку по реестрам, кредитной истории, связям → совместное решение по допуску.
Сценарий 2: подозрение на хищение на объекте. Аналитический контур фиксирует аномалию в данных — расхождение между списанием материалов и фактическим объёмом работ → передаёт операционному контуру задачу физической фиксации → охрана организует инвентаризацию и документирует факт → аналитики формируют доказательную базу для претензионной работы или передачи в правоохранительные органы.
Сценарий 3: некорпоративные связи в коллективе. Операционный контур фиксирует неформальные контакты снабженца с представителем поставщика за пределами рабочего процесса → передаёт сигнал в аналитический контур → аналитики проверяют историю транзакций с этим поставщиком, ценовую динамику, аффилированность → при наличии оснований инициируется расследование.
Почему это особенно важно для Узбекистана
Земляческий фактор
Узбекистанский бизнес строится на маҳаллийчилик-логике, ака-ука иерархии и землячестве как форме социального капитала. Это не хорошо и не плохо — это реальность среды.
Для объединённой СБ это означает: если руководитель и несколько ключевых сотрудников из одного региона или круга — система внутреннего контроля де-факто перестаёт работать в отношении «своих». Не из злого умысла. Просто культурная норма лояльности сильнее должностной инструкции.
Два независимых контура с разными линиями подчинения эту зависимость разрывают структурно.
Цифровизация
Узбекистан переживает мощный переход бизнеса в цифру. Экономические преступления уходят следом в цифровое пространство. Если ИТ-безопасность находится в операционном контуре — она обслуживает физическую инфраструктуру и становится инструментом давления в руках оперативников. Если в аналитическом — она выступает независимым арбитром: настраивает DLP, отслеживает аномалии в ERP, фиксирует цифровые следы до того, как их успели удалить.
Практические рекомендации
- Разные линии подчинения — обязательное условие, не опция. Операционный контур → COO или CEO. Аналитический контур → только CEO или собственник напрямую. Любая другая схема компрометирует независимость.
- Раздельные KPI и бюджеты. Когда у двух контуров общий бюджет и общая система оценки, неизбежно появляется внутренняя конкуренция за ресурсы. Это убивает взаимодействие. Каждый контур должен иметь свой P&L и свои показатели эффективности.
- Формализованные протоколы передачи информации. Взаимодействие между контурами не должно строиться на личных договорённостях. Нужны чёткие регламенты: что передаётся, в какие сроки, в каком формате, кто принимает решение о передаче в следующий контур.
- Ротация и перекрёстный аудит. Раз в год — независимая проверка работы каждого контура силами другого. Не для поиска виновных, а для выявления слепых зон и накопившихся рисков.
- Дефицит ресурсов — не повод отказаться от принципа. В небольших компаниях полноценный штат двух контуров часто недостижим. Решение: минимальный аналитический контур из одного-двух сильных специалистов с прямым доступом к собственнику. Сложные расследования — на аутсорсинг с сохранением принципа независимости от операционного блока.
Вывод
Служба безопасности, выстроенная по принципу «один человек контролирует всё», — это не модель управления рисками. Это сам по себе неуправляемый риск.
Два независимых контура — операционный и аналитический — это не бюрократическое усложнение. Это архитектура, в которой каждая функция работает на своём масштабе, каждый результат имеет институциональную ценность и ни один контур не может стать неподконтрольным.