Большинство служб безопасности в узбекистанских компаниях по-прежнему работают по логике, унаследованной либо от силовых структур переходного периода, либо от российских корпоративных практик 2000-х. Обе модели объединяет одно: они созданы для другой среды, другой экономики и другого масштаба угроз.
Сегодня бизнес в Узбекистане переживает структурную трансформацию. Приходят иностранные инвесторы с требованиями compliance. Государство ужесточает требования в сфере ПОД/ФТ. Цифровизация делает финансовые потоки прозрачными — и одновременно открывает новые векторы мошенничества. В этих условиях СБ, работающая по принципу «поймать и наказать», становится не просто неэффективной — она становится тормозом для бизнеса.
Специфика среды: что делает Узбекистан особым случаем
Прежде чем говорить о том, какой должна быть современная СБ, необходимо честно описать среду, в которой она работает. Потому что слепое копирование западных или российских моделей здесь не работает.
Неформальные сети как основа деловых отношений
Узбекистанский бизнес исторически строится на трёх неформальных институтах: маҳаллийчилик-логика (решения через доверие внутри круга), ака-ука иерархия (уважение к старшинству как ключевой регулятор поведения) и землячество как форма социального капитала. Ферганский, самаркандский, ташкентский — это не просто географические маркеры. Это сети взаимных обязательств, рекомендаций и защиты.
Для службы безопасности это означает принципиальную сложность: конфликт интересов здесь культурно невидим. Директор по закупкам, который ставит контрагента-родственника, не воспринимает это как коррупцию. Это норма помощи земляку. Менеджер, покрывающий коллегу из своего района, — не соучастник. Это лояльность, которую ценят.
Бенефициар скрыт за семейной структурой
Реальный собственник бизнеса в Узбекистане нередко оформлен на супругу, тестя, племянника или давнего друга. Стандартная проверка по реестру юридических лиц в таких случаях не даёт никакой полезной информации. Аффилированность существует — но она живёт в неформальном пространстве, которое не попадает ни в один реестр.
Вертикаль лояльности направлена не на компанию
Сотрудник зачастую лоялен своему покровителю внутри организации, а не компании как институту. Когда покровитель уходит — уходит и он, иногда прихватив данные, клиентскую базу или знание о внутренних слабостях. Это специфический вид инсайдерского риска, который плохо описан в стандартных руководствах по корпоративной безопасности.
Контроль воспринимается как недоверие
«Проверяют — значит не уважают» — это не паранойя среднего менеджмента. Это культурная защитная реакция. В обществе, где репутация и честь имеют реальную социальную цену, любая контрольная процедура воспринимается как обвинение. Это создаёт системное сопротивление любым функциям внутреннего контроля — даже когда их цели абсолютно легитимны.
Четыре модели СБ и их общий изъян
Исторически сложились четыре основных подхода к организации службы безопасности.
- «Уголовный розыск» — реагируем на событие, расследуем, доводим до уголовного дела. Анализ причин и системных уязвимостей остаётся за рамками функции.
- «БЭП» — сбор оперативной информации по менеджменту и контрагентам, контроль объёмов и качества по договорам, мониторинг коммерческих рисков.
- «Следствие» — анализ собранных материалов, формирование полной картины события, передача в правоохранительные органы.
- «Спецслужбы» — точечное выполнение специализированных задач по запросу: проверка кандидатов, верификация контрагентов, отдельные поручения.
Каждая из этих моделей решает конкретные тактические задачи. Но все четыре объединяет один принципиальный дефект: отсутствие аналитической функции.
Под аналитической функцией понимается не сбор информации и не её обработка в рамках конкретного расследования. Речь идёт о системном понимании того, где в бизнес-процессах компании живут риски, как они связаны между собой и что необходимо изменить в контрольной среде, чтобы эти риски не реализовывались снова.
СБ без аналитики — это охранник, реагирующий на вскрытый замок. СБ с аналитикой — это архитектор системы, в которой замки не взламывают, потому что это невыгодно и неудобно.
Куда движется эволюция: пять направлений
1. От проверки людей к составлению схем связей
Стандартная проверка кандидата по открытым базам данных и реестрам — необходимый, но недостаточный инструмент. В условиях узбекского рынка критически важно понимать сеть вокруг человека: кто его привёл в компанию, кому он обязан, с кем пересекается внутри организации, какие обязательства он несёт вовне.
Это не слежка и не нарушение прав. Это управление конфликтом интересов — функция, прямо предусмотренная стандартом ISO 37001 и лучшими практиками корпоративного управления. Разница между «он наш» и «мы понимаем его связи и управляем ими» — это разница между наивностью и зрелым риск-менеджментом.
2. От реакции к встроенному контролю
Пока СБ стоит снаружи бизнес-процесса и наблюдает за результатом — она всегда опаздывает. Потери уже случились, схема уже сработала, доказательства частично уничтожены.
Контрольные точки должны быть встроены в сам процесс: в тендерные процедуры, в согласование договоров, в приёмку выполненных работ, в авторизацию платежей. Это меняет природу функции СБ: из карательной она становится превентивной. Цена такого перехода — необходимость глубокого понимания бизнес-процессов, которого у традиционных служб безопасности, как правило, нет.
3. От интуиции к данным
В среде, где всё строится на доверии и неформальных отношениях, данные становятся единственным нейтральным арбитром. SQL-запрос не знает, кто чей племянник. Аналитика по транзакциям не уважает землячество. Статистические аномалии в объёмах закупок или дебиторской задолженности видны независимо от того, кто стоит за этими цифрами.
Это не означает недоверия к людям. Это означает создание среды, где объективные данные становятся основой управленческих решений наряду с человеческим суждением. В компаниях, где это работает, риски выявляются на порядок раньше — и обходятся значительно дешевле.
4. От силовой функции к compliance-культуре
Это наиболее сложный и долгосрочный сдвиг. СБ в Узбекистане исторически воспринимается как «люди, которые ловят». Переход к роли «люди, которые строят систему, где воровать неудобно» требует изменения не только функционала, но и позиции внутри компании.
Это означает другой язык в разговоре с собственником и менеджментом. Не «мы выявили нарушение», а «мы видим уязвимость в процессе — вот как её закрыть». Не «сотрудник виноват», а «система позволила это сделать — вот что нужно изменить».
5. От экспертизы в голове к задокументированной методологии
Сегодня в большинстве узбекских компаний знания СБ живут в голове конкретного человека. Уходит специалист — уходит экспертиза, уходит история, уходят связи. Компания начинает с нуля.
Зрелая служба безопасности — это прежде всего институт, а не человек. Положение о службе безопасности, профиль должности, функциональные обязанности, реестры рисков, схемы бизнес-процессов с контрольными точками, положение о проверке контрагентов, методология расследований, шаблоны отчётности — всё это делает функцию воспроизводимой и не зависящей от одной персоны.
Системный барьер: почему изменения идут медленно
Было бы несправедливо описывать проблему только на уровне самих служб безопасности. Главный барьер — на уровне собственников бизнеса.
В Узбекистане значительная часть руководителей компаний сами являются участниками тех неформальных сетей, прозрачность которых обеспечивает зрелая СБ. Система внутреннего контроля, которая работает честно, с высокой вероятностью рано или поздно поставит неудобные вопросы о решениях самого руководителя компании или его ближайшего окружения.
Это создаёт глубокое и крайне неудобное для собственника противоречие: собственник хочет защиты от чужого мошенничества, но не хочет прозрачности в отношении своих собственных решений.
Выход из этого противоречия — не давление, а экономический аргумент. Компании со зрелой системой внутреннего контроля привлекают лучших инвесторов, получают более выгодные условия финансирования, успешнее проходят due diligence при сделках. Прозрачность — это не только этика. Это конкурентное преимущество.
Заключение
Служба безопасности в Узбекистане стоит перед необходимостью трансформации, которую невозможно отложить. Рынок становится сложнее, регуляторные требования жёстче, а цена реактивного подхода — выше с каждым годом.
Эта трансформация не означает отказа от традиционных компетенций: умение работать с правоохранительными органами, понимание оперативной логики, навыки расследования — всё это остаётся ценным. Но к этому фундаменту необходимо добавить аналитическое мышление, понимание бизнес-процессов и способность строить системы — а не только реагировать на их сбои.
Компании, которые это поймут первыми, получат не просто более надёжную защиту. Они получат инструмент управления, который создаёт реальную стоимость.