Аудит безопасности — методики оргразвития

МетодикаАудит безопасности

Аудит плана эвакуации (Evacuation Plan Audit)

Проверка путей выхода, средств оповещения и актуальности эвакуационных схем по требованиям OSHA 29 CFR 1910.38 и NFPA 101 Life Safety Code.

Фрейм и пошаговый план

МетодикаАудит безопасности

Анализ защищённости периметра (Perimeter Security Audit)

Проверка внешней физической границы объекта как первого слоя модели концентрических кругов защиты: сдерживание, обнаружение, задержка, реагирование.

Фрейм и пошаговый план

МетодикаАудит безопасности

Аудит пропускного режима (Access Control Audit)

Принцип наименьших привилегий: доступ должен соответствовать текущим полномочиям. Наиболее распространённая находка — асимметрия между строгим процессом выдачи и слабым процессом отзыва доступа.

Фрейм и пошаговый план

МетодикаАудит безопасности

Аудит системы видеонаблюдения (CCTV Audit)

Проверка реальной работоспособности покрытия через просмотр записи, достаточности срока хранения архива и соответствия законодательству о персональных данных. Видеонаблюдение — инструмент расследования, а не превентивная мера сама по себе.

Фрейм и пошаговый план

МетодикаАудит безопасности

Аудит охраны труда (Occupational Safety Audit)

Герберт Хайнрих (1931): пирамида несчастных случаев — 1 серьёзная травма : 29 незначительных : 300 без травм. Спорное заключение о 88% «человеческого фактора» критикуется за игнорирование системных причин.

Фрейм и пошаговый план

МетодикаАудит безопасности

Аудит пожарной безопасности (Fire Safety Audit)

Стандарты NFPA: проверка работоспособности систем защиты через регулярное практическое тестирование, а не только визуальное наличие оборудования. Пути эвакуации легко блокируются со временем.

Фрейм и пошаговый план

МетодикаАудит безопасностиАудит

HAZOP (Hazard and Operability Study)

Систематический поиск опасностей через фиксированные guide words (NO/NOT, MORE, LESS и др.), применяемые к каждому параметру процесса — метод из ICI, 1960-70е.

Фрейм и пошаговый план

МетодикаАудит безопасностиАудит

Оценка рисков (Risk Assessment)

По методике HSE: пять шагов от выявления опасностей до регулярного пересмотра, формула риск = вероятность × тяжесть последствий.

Фрейм и пошаговый план

МетодикаАудит безопасностиАудит

Аудит непрерывности бизнеса (Business Continuity Audit)

По ISO 22301: проверка не наличия плана восстановления, а того, реально ли он работает — разрыв между целевым и фактическим временем восстановления.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Аудит социальной ответственности (Social Responsibility Audit)

Компания декларирует приверженность справедливым условиям труда во всей цепочке поставок — пока никто не проверил, что происходит на фабрике субподрядчика третьего уровня, о существовании которой в головном офисе даже не знают.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Аудит экологических показателей (Environmental Performance Audit)

Компания декларирует амбициозную цель по снижению выбросов, но если никто не проверяет фактические цифры регулярно и независимо, декларация остаётся декларацией, а не управляемым процессом.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Анализ операционных рисков (Operational Risk Analysis)

Компания тщательно отслеживает финансовые и рыночные риски, но теряет деньги на банальных операционных сбоях — ошибках персонала, отказах систем, мошенничестве, — которые никто системно не классифицировал и не отслеживал.

Фрейм и пошаговый план