Что такое уязвимость?

Подверженность фирмы воздействию деструктивных событий можно рассматривать как сочетание вероятности сбоя и его потенциальной интенсивности. Компания может оценить свою уязвимость, ответив на три основных вопроса:

1. Что может пойти не так?

2. Какова вероятность, что это произойдет?

3. Каковы возможные последствия, если это случится?

Рис. 2.1 демонстрирует способ соотнесения вероятности и последствий событий (второй и третий вопрос), подобных землетрясению в Кобе или пожару на заводе Philips. Вертикальная ось представляет вероятность деструктивного события, а горизонтальная – масштабы последствий.

Уязвимость характеризуется множеством изменчивых факторов, при этом инструменты для измерения этих факторов слишком грубы, чтобы свести их в единый показатель «ожидаемой уязвимости». Такой показатель представляет собой комбинацию вероятности и последствий. Таким образом, каждый из четырех квадрантов на рис. 2.1 имеет конкретное значение. Уязвимость максимальна, когда вероятность высока, а последствия серьезны. И наоборот, если последствия событий незначительны и вероятность их невысока, уровень уязвимости низок.

Однако зоны, проявляющие, казалось бы, умеренную уязвимость, могут иметь мало общего для задач планирования бизнеса. Имеются в виду сбои, которые характеризует либо низкая вероятность с тяжелыми последствиями, либо высокая вероятность с незначительными последствиями. События высокой вероятности с незначительными последствиями – это часть повседневной работы менеджмента. Они включают относительно небольшие случайные вариации спроса, неожиданно низкую производительность, проблемы с качеством, неявку сотрудников на работу или другие подобные, достаточно распространенные события, составляющие часть «издержек ведения бизнеса». События низкой вероятности с серьезными последствиями, напротив, требуют планирования и отношения, выходящего за рамки повседневной работы.

Уязвимость предприятия в отношении терроризма

Различные компании обнаруживают разный уровень уязвимости по отношению к тем или иным видам сбоев. Рассмотрим, к примеру, такой вид разрушительных воздействий, как антиамериканские диверсии или теракты, наносящие значительный ущерб активам компании. Вероятность такого нападения отчасти определяется тем, до какой степени данная компания ассоциируется с США. Последствия нападения находятся в прямой зависимости от жизнестойкости компании и определяются ее способностью оградить от агрессивного влияния своих потребителей.

Схема на рис. 2.2 показывает гипотетический пример уязвимости разных фирм в отношении такого типа атак.

Для авиакомпании American Airlines – в ее названии содержится слово «Америка», а принадлежащие ей самолеты совершают рейсы в десятки разных стран – вероятность террористических актов относительно высока. Именно ее самолеты были угнаны 11 сентября, а в декабре 2001 года один из ее авиалайнеров пытался взорвать «обувной террорист» Ричард Рид.

Теракт влечет тяжелые последствия для любой авиакомпании. Хотя потеря одного из нескольких сотен воздушных судов не столь уж существенна для активов компании в целом, гибель людей и утрата доверия потребителей могут привести к роковым последствиям. Авиакомпания, которую атаковали, может восприниматься как излюбленная мишень для террористов, что может привести к значительному снижению спроса на ее услуги, утрате поддержки со стороны финансовых рынков и возможному банкротству.

Компания McDonald's широко известна как мировой лидер в сфере быстрого питания в американском стиле, и ее имидж также тесно связан с США. И в самом деле, McDonald's представляет собой популярную мишень для тех, кто недоволен политикой США или экспансией американской культуры. Нападения и акции протеста в разных уголках земного шара – от Франции и Канады до Индонезии и Турции – говорят о том, что вероятность нападений на McDonald's выше в сравнении с фирмами, которые не настолько отождествляются с «американизмами».

Однако последствия атаки на один (или даже несколько) ресторанов McDonald's не так опасны, как нападение на American Airlines, поскольку при разветвленной сети McDonald's временная потеря одного из ресторанов не нанесет ощутимого урона компании, располагающей более чем 30 000 торговых точек. При этом террористы не могут создать угрозу отравления пищевыми продуктами в мировом масштабе, поскольку все рестораны McDonald's закупают продукты у местных поставщиков. В худшем случае порча пищи может нанести компании урон в пределах небольшой географической зоны. Поэтому причинение вреда одному из ресторанов сети не мешает компании продавать миллиарды гамбургеров в десятках тысяч других филиалов и не вызывает у других потребителей продукции McDonald's опасений, что ближайший ресторан может стать объектом терроризма.

Компания Limited Brands занимается розничной продажей одежды. Это пример предприятия, где риск инцидентов относительно невысок, однако возможные негативные последствия серьезны. Limited Brands (владелец таких брендов, как The Limited, Victoria's Secret и Henri Bendel) импортирует одежду из многих стран, при этом продукция сначала поступает в единый распределительный центр, а оттуда ее отправляют в 4000 розничных торговых точек по всей территории США. Хотя трудно представить, что террористы сочтут предметом гордости уничтожение системы торговли женской одеждой (следовательно, вероятность низка), нападение на центральный распределительный центр Limited Brands может нарушить работу компании и, соответственно, стать причиной значительных убытков^{49}.

Благодаря структуре и характеру бизнеса Ace Hardware вероятность террористического нападения на компанию невысока, а последствия минимальны. Перебои в поставках гвоздей и батареек не имеют какого-либо символического значения, а сама по себе сеть, похоже, не вызывает антиамериканских настроений. Хотя Ace Hardware оперирует сетью из 500 магазинов в 70 странах мира, в том числе в Кувейте, Саудовской Аравии и Объединенных Арабских Эмиратах, эта компания всего лишь ничем не примечательный закупочный кооператив. Подобно McDonald's, Ace Hardware свойственна высокая децентрализация. Пять тысяч сто розничных торговых точек и десятки распределительных центров и пунктов перекрестной погрузки не пострадают от сбоя в одном из перевалочных пунктов. Поэтому вероятность терактов в Ace Hardware невысока, а если подобное событие и произойдет, его последствия едва ли будут серьезными.

Уязвимость предприятия

На рис. 2.2 показана уязвимость различных компаний в отношении террористических актов. Очевидно, что разные фирмы подвержены воздействию разных сбоев. Так, McDonald's может пострадать от вспышки коровьего бешенства, что негативно скажется на отношении населения к гамбургерам, но отраслевые конфликты на этой компании не отражаются (например, забастовки и намеренное снижение темпов работы), поскольку, работая через систему франчайзинга, компания имеет дело с дилерами, а не с наемным персоналом. Естественно, что любая фирма, нанимающая членов профсоюза, больше подвержена риску выступлений рабочих, чем предприятие, работники которого не входят в профсоюз. Многие крупные грузоотправители США (фирмы-изготовители, оптовые и розничные торговые компании) привыкли страховаться от возможных потерь при транспортировке. Помимо таких компаний, как Yellow Freight и ABF, чьи работники состоят в профсоюзе водителей грузового транспорта (Teamsters union), они включают в число своих грузоперевозчиков автотранспортные компании, занимающиеся малотоннажными перевозками, например Overnite Express, в которых нет профсоюзов. Грузоотправители идут на это, невзирая на тот факт, что для обслуживания какой-либо территории обычно выгоднее иметь одну компанию для малотоннажных перевозок, чем распределять заказы между двумя или более компаниями.

Таким образом, разные компании оказываются в разных квадрантах карты уязвимости, в зависимости от типа сбоя. Когда компания анализирует возможные для нее события низкой вероятности с тяжелыми последствиями, она может прибегнуть к нескольким способам классификации рисков, чтобы определить приоритеты и понять, на чем сосредоточиться в первую очередь.

Реестр катастроф

В General Motors (GM), крупнейшей в мире автомобилестроительной компании, 360 000 рабочих собирают более 8,5 млн автомобилей в год. Предприятия компании расположены в 53 странах, а ее продукция продается в 200 странах. Каждый автомобиль содержит тысячи точно подогнанных деталей и электронных компонентов, а число моделей и марок насчитывает десятки. GM закупает комплектующие через огромную, многоуровневую сеть бесчисленных поставщиков. Управляя такой масштабной деятельностью, GM прекрасно понимает уязвимость глобальной цепочки поставок. Ответственность за этот процесс лежит на команде по управлению рисками предприятия.

Для классификации возможных сбоев в GM разработали карту уязвимости, состоящую из четырех квадрантов, как показано на рис. 2.3^{50}. Четыре категории включают финансовую уязвимость, стратегическую уязвимость, уязвимость в отношении стихийных бедствий и опасных случайностей и операционную уязвимость. Все виды уязвимости на схеме размещены в концентрических кругах, факторы, расположенные ближе к центру круга, как правило, связаны с самой организацией, тогда как те, что находятся на периферии, обычно являются результатом внешних воздействий.

Менеджеры цепочки поставок GM уделяют основное внимание двум нижним секторам: уязвимости в отношении стихийных бедствий и опасных случайностей и операционной уязвимости. Операционная уязвимость касается всего, что связано с ущербом средствам производства, начиная от сбоев в работе поставщика, до краж, совершаемых сотрудниками. Уязвимость в отношении стихийных бедствий и опасных случайностей связана как со случайными воздействиями (которые могут быть вызваны суровыми погодными условиями, землетрясениями или несчастными случаями); так и с умышленным вредительством, в том числе международным терроризмом и фальсификацией продукта. Финансовая уязвимость отражает широкий спектр макроэкономических и внутренних финансовых проблем от колебаний обменного курса валют до снижения рейтинга кредитоспособности и ошибок в финансовой отчетности. (Разумеется, любой из факторов риска на этой карте может негативно сказаться на финансах, но здесь основной акцент делается на сбоях, которые порождает рынок, экономика или промахи в управлении финансами в самой GM.) Стратегическая уязвимость относится к негативным событиям, которые можно предотвратить, избрав правильную стратегию – от появления новых конкурентов за рубежом до бойкотов населения и внутреннего нарушения нравственных норм. В общей сложности на четырех секторах карты GM обозначены более 100 факторов уязвимости.

GM планирует использовать подобные карты для разработки сценариев тренингов по обучению менеджеров поведению во время кризисных ситуаций. Дебра Элкинс, старший инженер-исследователь производственных систем в GM, говорит: «Хочется надеяться, что с помощью игровых ситуаций мы научимся предотвращать сбои, вместо того чтобы справляться с трудностями в реальной жизни»^{51}.

Высокая частота редких событий

После составления реестра и классификации различных видов уязвимости команда по управлению рисками предприятия показала менеджерам GM список подобных «редких явлений» и поинтересовалась, сколько событий такого рода произошло за истекшие 12 месяцев. За прошедший год GM пришлось столкнуться практически с каждым из явлений. «Мы проверяли список пункт за пунктом и то и дело слышали: "Да, это было", "И это тоже было"», – рассказывает Элкинс. Не обошлось даже без торнадо, от которого пострадал завод GM в Оклахоме.

Хотя вероятность того или иного события, которое может повлиять на какое-либо предприятие, невелика, совокупная вероятность для одного из звеньев цепочки столкнуться с одним из видов воздействий достаточно высока. Сбор информации обо всей огромной компании GM позволил ей получить представление о своей уязвимости.

Опыт GM показывает, почему маловероятные негативные события кажутся редкими, а на деле происходят довольно часто. «Мы пришли к выводу, что риск – это часть повседневной работы и нужно уметь справляться с ним», – говорит Элкинс. Сбор данных в масштабах всей организации – первый шаг к пониманию того, как оправиться от сбоя и какие типы планов подходят к конкретным ситуациям.

Извлекать уроки из негативных происшествий можно не только на опыте собственной организации. Именно эта идея лежит в основе процесса управления безопасностью в химической промышленности. Этот процесс, разработанный после трагедии на заводе Union Carbide в городе Бхопал, Индия, используется для учета аварий на химических заводах США. База данных позволяет отдельным компаниям и заводам учиться на опыте всех предприятий, работающих в данной отрасли. Подобный метод используется и при анализе аварийных ситуаций, который проводят военно-воздушные силы и авиакомпании по всему миру.

Как структуры цепочки поставок порождают уязвимость

Неудачи GM не стали причиной бесконечных жалоб. Неизбежность сбоев в GM и других компаниях вытекает из размера этих компаний, масштабов их деятельности и структуры, определяющих степень их связи с целым миром и, следовательно, подверженности воздействию событий в любом уголке земного шара.

Рассмотрим всего одну крохотную деталь автомобиля GM: тонкую медную проволоку в небольшом электродвигателе дверного окна. Чтобы изготовить такую проволоку, нужно сначала получить из руды чистую медь, изготовить сплав с нужными физическими свойствами, сделать отливку, сформировать бруски, методом волочения изготовить проволоку, нанести изоляционное покрытие, сделать обмотку двигателя, смонтировать двигатель и, наконец, установить дверь на автомобиль.

Медные рудники находятся в Чили, изготовители проволоки – в Китае, производители двигателей – в Японии, двери делают в Канаде, а окончательная сборка осуществляется в США, и за каждый из этих этапов отвечают разные компании в разных странах. После сборки автомобиля его отправляют для продажи 7500 дилеров GM по всему миру. В общей сложности составные части автомобиля могут проделать путь в десятки тысяч миль, прежде чем дойдут до потребителя.

Срыв может произойти в любом звене цепочки: на производственном предприятии; в транспортной инфраструктуре, обеспечивающей доставку материалов и деталей на заводы-изготовители и продукции заводов – в центры дистрибуции и розничным продавцам; или в компьютерной сети и системах коммуникации, обслуживающих операции современной цепочки поставок. Для любой компании, задействованной в цепочке поставок – будь то GM, изготовитель электродвигателей или металлургический комбинат, который производит медь, – цепочка имеет три основные секции:

• Входящая, или поставляющая, часть цепочки охватывает все процессы и поставщиков, ответственных за снабжение компании материалами и комплектующими.

• Внутренние процессы, или преобразующая часть, которая включает все виды деятельности и производственные стадии, выполняемые на предприятиях данной компании.

• Выходящая, или обращенная к потребителю часть цепочки, включает все процессы распределения и потребителей компании.

Сбои могут происходить в любой части (входящей, преобразующей и выходящей) цепочки компаний и процессов, которая связывает источники сырья с конечным пользователем готовой продукции.

Сбои при поставках

В отношении поставок GM страдала от последствий сбоев не только у своих непосредственных поставщиков, но и от сбоев у поставщиков второго уровня, занятых в полупроводниковой промышленности, когда выброс химикатов на заводе по производству чипов загрязнил чистую комнату и производство остановилось. Пострадавшая компания изготавливала крохотные чипы для систем дистанционного открывания дверей автомобиля. Без этих чипов следующая в цепочке поставок компания не могла изготавливать маленькие черные брелки для открывания дверей автомобилей GM. А без этих брелков GM не могла продавать свои автомобили.

Однако сбои при поставках не обязательно бывают следствием аварий. В быстроразвивающихся отраслях может не хватать мощностей, поскольку на строительство новых заводов и введение в строй новых мощностей нужно время. Так, в 2000 году нехватка тантала привела к тому, что его цена возросла втрое, а танталовые конденсаторы стали дефицитом. Высокая емкость и компактный размер танталовых конденсаторов по достоинству были оценены производителями электроники, им отдавали предпочтение производители сотовых телефонов и компьютеров. Дефицит конденсаторов ударил по производителям в период растущего спроса. Время выполнения заказа превышало год, и производители остались без необходимых комплектующих изделий. Аналогично Nissan, вторая по величине автомобилестроительная компания Японии, в конце 2004 года была вынуждена приостановить работу трех из четырех своих заводов в Японии из-за нехватки стали. Эта нехватка была вызвана прежде всего огромным спросом на сталь в перегретой экономике Китая. И в данном случае дефицит сырья ударил по компании в период растущего спроса на автомобили Nissan после запуска шести новых сборочных линий^{52}.

Отключения электроэнергии в США, Европе и Великобритании в 2003 году демонстрируют ненадежность сетей электроснабжения. GM обнаружила, что хотя телефонные линии во время отключения электроэнергии на Западе в августе 2003 года работали, поскольку телефонные компании имели собственные автономные источники энергоснабжения, офисные телефоны GM молчали – как и множество других многофункциональных офисных телефонов, требующих электропитания.

Сбои во внутренних операциях

Внутренние сбои неприятны тем, что зачастую в таких случаях страдает персонал компании. К примеру, в четверг 8 мая 2003 года сборочный завод General Motors в Оклахома-Сити, штат Оклахома, поразил мощный торнадо. Он нанес огромный ущерб заводу площадью три миллиона квадратных футов и привел к увеличению издержек GM во втором квартале от 140 до 200 млн долл. из-за остановки производства и ремонта предприятия.

Внутренние сбои могут привести и к гибели людей. Компания Akamai лишилась своего соучредителя и главного директора по технологиям, оказавшегося 11 сентября на борту одного из захваченных самолетов. Занимающаяся биржевыми операциями компания Cantor Fitzgerald понесла куда большие потери, лишившись при атаке Всемирного торгового центра 658 сотрудников. Помимо гибели людей, подобные трагедии разрушают связи с сотрудниками, потребителями и поставщиками; а именно эти связи могут иметь решающее значение для восстановления.

Растущее использование информационных технологий увеличивает подверженность рабочих процессов компьютерным вирусам, проблемам с программным обеспечением и другим технологическим срывам. Возьмем SQL Slammer. Это компьютерный червь, распространившийся в январе 2003 года через Интернет на незащищенные компьютеры^{53}