Директива концерна № 03/01 Group directive

VZr 6025 HJ 2005-07-29

Приложение 3d

ИТ / защита информации

Определение: несовременное либо ненадежное оборудование ИТ (аппаратное обеспечение, программное обеспечение, сети, сотрудники ИТ) для поддержки целей и процессов руководящего общества der OUs/GD; недостаточное ограничение доступа (как внутреннего, так и внешнего) к информации / данным; неверная обработка данных / проведение трансакций; потеря данных.

Причина: отсутствие понимания требований; экономия затрат; ненадежная / недостаточная не автоматизированная система контроля (вкл. масштабную выдачу прав пользователей); отсутствие анализа; отсутствие повышения квалификации; несовременные механизмы безопасности (напр., устаревшая антивирусная защита или защитная система, а также защита данных); использование частного программного обеспечения; недостаточное понимание значения инструкций локальной системы защиты информации.

Коммуникация / информация

Определение: ограниченная действенность деловых процессов; неверная направленность модели деятельности.

Причина: отсутствие, недостаточная или ненадежная информация, отсутствие коммуникации или путей коммуникации, (касается как коммуникационного и информационного потока сверху вниз, так и снизу вверх).

Целостность

Определение: не согласующийся с директивами образ действий, включая умышленные действия (напр., нарушение права подписи, а также сокрытие, использование в личных целях материального и нематериального имущества предприятия сотрудниками, клиентами, поставщиками, агентами или третьими лицами) ведут к финансовым потерям и потере доверия, а также правовым последствиям (напр., исключению из участия в открытых тендерах).

Причина: недостаточная внутренняя система контроля (напр., отсутствие принципа 4-х глаз); личные отношения на предприятии, а также среди сотрудников и привлеченных лиц; недовольство (также и в связи с отсутствием системы стимулов).

Нелегальные действия

Определение: нелегальные действия, осуществляемые (коллективно или в одиночку) руководителями или сотрудниками ведут к штрафам, санкциям (как напр., исключение из участия в открытых тендерах), утрате престижа и в конечном итоге к снижению доходов.

Причина: Umsatzdruck, отсутствие четкой коммуникации на всех уровнях иерархии, культурное влияние.

Окружающая среда

Определение: Ответственность за увечья, материальный ущерб, затраты на рекультивацию, возмещение за ущерб окружающей среде, ответственность за который несет предприятие или прежний владелец.

Причина: неудовлетворительные производственные процессы; отсутствие проверки на наличие рисков, связанных с окружающей средой при приобретениях, осуществляемых предприятием (риск переходит на покупателя); отсутствие договорного регулирования (вкл. обязательства на заключение договора страхования от ответственности за причинение вреда) при использовании субподрядчиков.

Здоровье и безопасность

Определение: Требования о возмещении убытков, утрата престижа и в некоторых случаях остановка производства из-за увечий или смерти сотрудников.

Причина: отсутствие безопасных условий труда.

 

 

Персонал

Директива концерна № 03/01 GROUP DIRECTIVE

VZr 6025 HJ 2005-07-29

Приложение 3e

Определение: отсутствие знаний, профессиональной компетентности и опыта угрожают реализации целей предпринимательской деятельности; нереалистичные, неправильно понятые, субъективные и нереализуемые цели могут привести к тому, что руководство или сотрудники не будут координировать свою деятельность с целями, стратегией и этическими нормами предприятия.

Причина: отсутствие планирования преемственности; недостаточное повышение квалификации; неудачная политика приема на работу; неуместные модели оплаты труда; зависимость от отдельных сотрудников.

Производственные риски

Риски по договорам

Гарантия, ответственность, штрафы по договорам, финансирование заказов, поручительства/гарантии /обеспечение платежа

Определение: снижение результатов по заказам до потерь, вытекающее из условий договора, таких, напр., как ответственность (вкл. по отношению к третьим лицам), штрафы по договорам или неудовлетворительная организация потоков платежей. Неплатежеспособность клиентов.

Причина: отсутствие понимания местной (напр., исламское право в Иране) правовой обстановки (связанной с политической / правовой ситуацией); отсутствие знания языка договора („английский юридический язык"); недостаточные знания в области договорного права в общем. Недостаточное вовлечение юридического отдела. Недостаточная проверка платежеспособности клиентов.

Калькуляция цен

Определение: недостаточная или ненадежная информация ведет к уровню цен, который клиенты считают завышенным, либо который не позволяет получать удовлетворительные результаты по заказам.

Причины: отсутствие инструментов электронной обработки данных (вкл. программное обеспечение бухгалтерского учета), а также недостаточное профессиональное понимание компонентов расходов (вкл. издержки повышенного уровня риска, проценты на собственный капитал, включаемые в калькуляцию и т.д.), которые должны входить в калькуляцию цены; отсутствие информации с рынка о ценообразовании, удовлетворяющем требования рынка.

Технические риски

Стратегия в области технологий, изменение технологий, F&E, дизайн, патенты

Определение: конкурентные преимущества не достигаются и не расширяются за счет постоянного дальнейшего развития используемых технологий или выбора планируемых для использования технологий; конкурентные преимущества не достаточно защищаются; используемые технологии / дизайн не достигают цели, что ведет к ухудшению качества по сравнению с конкурентами, отказу от возможных заказов, поскольку не могут быть выполнены необходимые спецификации и, в конечном итоге, к стагнации и снижению результатов деятельности.

Причина: снижение / стагнация средств F & E; отсутствие ноу-хау; недостаточное слежение за рынком и конкурентами; недостаточная (также и внутренняя национальная) защита технологий с помощью патентов; недостаточное обеспечение прав в проектах F & E с клиентами и субподрядчиками; технологии / дизайн не достаточно проверены или не разрешены к применению.