深夜的加油站，一輛載滿最新型號iPhone的卡車，司機下車上洗手間，聲稱遭到背後襲擊昏迷，整輛卡車被開走不見蹤影。

百億跨國企業，遭犯罪組織派員滲透，潛伏半年，奪取可用情資，一舉偷走數百萬美金商品…

風險管理專家 | Steven

上面這些並不是電影情節，而是貨真價實發生的企業失竊案件。

不為人知的企業失竊案

除了極少數大宗案件外，一般人其實很少聽聞企業失竊，也很難知道別的企業「遭小偷」，畢竟遭竊有損顏面，一旦發生，通常都是盡全力封鎖消息的。

但企業失竊案例確實存在，而且85%以上，都是內鬼所為。所以，「安全管理」往往是大企業的管理重點項目，世界上的所有高端廠商，如Apple, Intel, Microsoft… 都極度重視安全管理，無一例外。

安全的三個層次：基礎、技術、意識

安全管理的進行和層次，可以分成三個面向：

• 基礎

安全管理的基本觀念，是把對你而言有價值的東西，鎖在一個你認為安全的地方，免於外部（人為）的威脅或傷害。但凡人、土地、財產，實體的商品，或虛擬的數據／資訊…都可以是企業／政府要保護的對象。

• 技術

實務操作上，安全管理會利用一系列工具來打造「安全的環境」，範圍涵蓋業務流程、作業環境的檢查和設計，並且也和保全人員、防盜鎖、監視器、警報器…等環境監控布局有關。

• 意識

安全意識（Security Awareness）則是最最最重要的一環：員工必須有警覺心，執行業務時，要注意哪些異常狀況？面對異常狀況，採取的標準步驟是什麼？培養事前警覺，可以降低事後成本。而培養安全意識的做法精隨是，將「安全」從一套必須遵守的白紙黑字規矩，變成自發的行為習慣，進而，塑造成企業文化。

千萬，不要輕忽環境對員工行為的塑造力

安全意識之所以如此重要，是因為已有無數科學實驗和時間證明，外部環境對人類行為的影響，比我們以為的還要深刻。

舉個最有名的例子吧：1994年，紐約市是當時全美治安第三惡劣的地區，街頭搶劫、殺人、偷盜案不斷。傳奇市長朱利安尼（Rudy Giuliani）上任之後，第一件事情，就是宣布對紐約所有違規行為（還不是犯罪喔），採取零容忍政策，只要抓到街頭塗鴉、地鐵逃票、持有大麻…一定嚴辦。

這個政策一開始遭到紐約市民強烈抗議──像有人會說，不就是塗鴉嘛？這麼多的警力，不去抓銀行搶匪，用來清塗鴉幹嘛？但是，這個看起來有點「搞錯重點」的做法，最後卻奏效了－－朱利安尼8年任期，紐約市的犯罪率，降低一半。

原來，朱利安尼援用了犯罪學上的「破窗理論」：有膽子破壞平衡、砸破第一扇窗戶的人，其實是少數。因為人類的潛意識會根據周遭環境去調整自己行為，假如身在髒亂的環境，舉止就容易隨便；但假如身在乾淨有序的場所，行為就會跟著規矩起來。

所以，朱利安尼干犯眾怒，用鐵腕將紐約市變成一座乾淨、有序的城市，是為了向這個環境中的每一個人釋放訊息：請你守規矩。

 

企業安全，在防微杜漸

朱利安尼治理紐約的經驗，告訴每個企業管理者一件重要的事情：糾正看來不起眼的小錯，可以間接遏止大型過失。

培養員工警覺心，塑造乾淨有序的安全文化，一來有效降低業務出錯率，二來是能夠防微杜漸企業內部犯罪，三來，進一步創造企業競爭優勢－－因為當你成為怎麼樣的公司，釋放怎麼樣的訊息，就會吸引到怎麼樣的客戶。特別是高端廠商，既然看重自身安全，自然會格外重視合作對象的安全管理水平。

無論是業界流行的國際安全標準，還是跨國企業的內部安全管理，首重強調的，都是企業整體的安全意識層級。想要贏得客戶信任，必須先打造企業的安全文化，畢竟，一個安全管理水平普通的公司，拍胸脯保證客戶個資不會遭竊，是很難讓人信服的，不是嗎？