Вадим Елисеев пишет:

Экспресс-оценка зрелости системы безопасности ритейл-компании Самодиагностика для собственников и руководителей. 6 направлений, 5 минут. В основе — модель уровней зрелости, применяемая в аудите систем внутреннего контроля. Инструкция: оцените каждое направление по единой шкале. 0 — Отсутствует. Функция не выделена, процессы не формализованы. 1 — Фрагментарно. Отдельные меры применяются от случая к случаю. 2 — Систематизировано. Регламенты утверждены, ответственные назначены, процессы регулярны. 3 — Управляется. Процессы работают на данных, эффективность измеряется метриками. Направления оценки: 1. Операционный контроль потерь. Мониторинг кассовых операций, возвратов, списаний, инвентаризационных расхождений. Известны ли фактические потери в % от оборота и их структура? 2. Экономическая безопасность. Проверка контрагентов до сделки, анализ закупочных цен и условий оплаты, контроль конфликта интересов в закупках и логистике. 3. Кадровая безопасность. Проверка кандидатов на материально ответственные позиции, договоры о полной матответственности, регламенты при приёме, переводе, увольнении. 4. Физическая безопасность. Охрана, видеонаблюдение, контроль доступа — с оценкой результативности, а не только присутствия. 5. Цифровой контур. Защита кассового ПО и учётных систем, контроль фрода в e-commerce и программе лояльности, соответствие 152-ФЗ. 6. Правовая устойчивость. Процедуры досмотра, видеонаблюдения и взыскания ущерба документированы, соответствуют ТК РФ и выдержат проверку надзорных органов. Интерпретация (сумма 0–18): 14–18 — Управляемая система. Безопасность интегрирована в операционное управление. Фокус — регулярная независимая верификация показателей. 8–13 — Развивающаяся система. Часть контуров формализована, но единой аналитики нет. Типичный риск: расхождение отчётных и фактических потерь в 2–3 раза. 3–7 — Фрагментарная защита. Преобладает физический контур; операционные и экономические риски не контролируются. До 50% потерь ритейла формируется во внутренних операциях — вне зоны видимости охраны. 0–2 — Системная уязвимость. Потери не измеряются и не управляются. Первый шаг — независимый аудит фактического уровня потерь. Опрос: в каком диапазоне ваш результат?