Теория и история
2 поста
2 поста
1 пост
5 постов
1 пост
3 поста
1 пост
4 поста
Однажды широко небезызвестный в узких кругах Дмитрий Борощук сидел со мной в кафе и сказал, как человек, который бросает полено в огонь и ждёт, куда пойдёт дым:
«А почему ты этим не занимаешься? Ты ж всё знаешь».
Я тогда усмехнулся. Потому что знал я, как мне казалось, немного. OSINT не был моей тропой. Я не ходил по ней всерьёз, не ставил ловушки, не читал следы на снегу. Если я кого-то когда-то и «пробивал по базе», то было это в лихие девяностые. База была одна, продавалась на барахолке, а парни у входа выглядели так, будто сами были частью этой базы.
Но время идёт. Старые рынки исчезают. Следы становятся цифровыми. Люди оставляют их сами, щедро, беспечно, с уверенностью золотоискателя, который думает, что река никому не расскажет, где он мыл песок.
Слушая лекции по OSINT, я всё чаще ловлю себя на выводе: неизвестного в инструментах и алгоритмах для меня не так уж много. Опыта, конечно, минимум. Тут нечем хвастать. Север не уважает тех, кто путает карту с дорогой.
Но даже этот минимум оказался выше того уровня, с которого обычно стартует среднестатистический человек. Просто потому, что моя основная работа давно связана с безопасностью, системами, наблюдением, людьми, их привычками и странной верой в то, что если они что-то не видят, то этого никто не видит.
В общем, скоро, возможно, похвастаюсь сертификатом «Онтошко-Осинтер».
А пока оставлю ссылку на библиотеку интересных книг, которой поделился опять же небезызвестный Андрей Масалович. Некоторые из этих книг я уже читал. Некоторые перечитываю сейчас.
Отдельно отмечу те, что либо понравились, либо сильно повлияли, либо часто используются:
-Психология влияния. Роберт Чалдини
-Психология лжи. Пол Экман
-Введение в НЛП. О'Коннор, Д. Сеймор
-Искусство обмана. Кристофер Хэднеги
-Задача трех тел. Лю Цысинь
-Думай медленно, решай быстро. Даниэль Канеман
И рекомендую их не затем, чтобы срочно стать осинтером с холодным взглядом в тёмной худи.
И даже не затем, чтобы лучше понимать мир. А скорее себя. Потому что в новом мире выживает не тот, кто громче всех говорит «мне нечего скрывать». А тот, кто хотя бы понимает, какие следы оставляет за собой, и сколько, и где, и кто их может найти...
Регион Силезия, в котором находится город Вроцлав, впервые был упомянут Публием Корнелием Тацитом - древнеримским историком в 98 году в его труде-описании германских племён живших в то время за пределами Римской империи. Германское название - Бреслау стало закрепляться в официальных документах с началом правления Габсбургов, примерно с конца XV века. В этот период название Бреслау (в старых немецких документах Preßlau, на местном диалекте до 1945 года Prassel) использовалось одновременно с латинским Vratislavia. На польских картах город и в период немецкого владычества назывался Wrocław. По-русски с середины XVIII века вплоть до 1945 года (а в историческом контексте и несколько дольше) использовалось название Бреславль.
Но всю историю этого региона мы с вами, скорее всего, рассматривать не будем. И от древнеримской эпохи и времён Габсбургов перенесёмся в 1870 год. Годы был насыщенным на события. Там и похороны журналиста Виктора Нуара, которого без объяснений застрелил принц Пьер Бонапарт, которые едва не переросли в восстание против династии, принца, кстати через пару месяцев оправдают, что вызовет ещё один взрыв возмущения. Его отец, тем временем спонсирует итальянского монаха-революционера Джованни Казелли в его разработках пантелеграфа. В США вступила в силу Пятнадцатая поправка к конституции США, утвердившая активное избирательное право для цветного населения и бывших рабов. В Португалии совершён военный переворот, в ходе которого свергнуто правительство Нуно ди Моура Баррету, герцога Луле. Парламент распущен, главой правительства назначен маршал Жоан Карлуш ди Салданья. Александр II принял Городовое положение по которому органы самоуправления в Российской Империи стали всесословными и получили расширенные экономические права, что позволило им значительно активизировать свою хозяйственную и общественную деятельность. Примерно в этом же году практически разорённый попытками добиться успеха Александр Бейн возвращается из США в Англию, где будет доживать свои годы в нищете. А 20 мая в Бреслау в еврейской семье рождается человек, которому предстоит создать одну из первых практически пригодных систем фотоэлектрической передачи фотографий, довести её до устойчивой работы на реальных линиях связи и превратить лабораторный эксперимент в коммерческую технологию.
Артур Корн это вам не часовщик ставший инженером и не монах вернувшийся к науке после неудачных попыток совершить переворот в Италии. Артур рано начал изучать физику и математику, сначала во Фрайбурге, затем с 1886 года в Лейпциге. В 1890 году защитил докторскую диссертацию по математической физике у Карла Ноймана и Густава Видемана. Затем продолжал обучение в Берлине, Париже, Лондоне и Вюрцбурге. В Париже работал и учился у Анри Пуанкаре. В 1895 году он получил квалификацию университетского преподавателя физики в Мюнхенском техническом университете, где в 1903 году стал доцентом, правда через пять лет он откажется от этого звания. Корн успешно пошел по стопам таких пионеров, как Бейн (1842), Казелли (1862), Сенлек (1880), Геммилл (1885), Грей (1888), Амстуц (1894), Гуммель (1898) и Шёффлер (1898). То есть задолго до Корна существовала действующая система передачи графики по телеграфной линии. Но это существенно отличается от задачи, которую хотел решить Артур. Ранние системы в основном передавали контрастную информацию: есть проводящий участок или нет, есть линия или нет. Фотография же требует передачи не только геометрии, но и градаций яркости. И тут появляется селен.
В 1881 году английский физик Шелфорд Бидвелл опубликовал в Nature статью Tele-Photography. Он прямо писал, что использует изменение электрического сопротивления селена под действием света для передачи изображений. Его схема уже содержала почти всё принципиально необходимое: оптическое изображение, последовательное сканирование цилиндра, селеновый фотоэлемент и синхронный принимающий цилиндр. И сам Бидвелл в 1907 году достаточно недвусмысленно напомнил, всё в том же Nature, научному сообществу о своей работе двадцатилетней давности.
Артур, в общем-то, и не претендовал на своё первенство в этих вопросах. Он занимался доведением фотоэлектрической передачи фотографии до практически пригодной системы. 1901–1902 Корн начинает работать над Fernphotographie (дистанционной фотографией). 17 января 1902 года он подаёт британскую заявку GB190201325 на метод и аппарат фототелеграфической передачи изображений и одновременно публикует технические описания конструкции в немецкой электротехнической прессе.
Ранний аппарат уже содержал характерную для последующих систем архитектуру: фотографический негатив или прозрачная плёнка, вращающийся цилиндр, узкий световой луч,
селеновый фотоэлемент, электрическая линия, приёмный цилиндр, фотографическая регистрация. В 1903 году Корн представляет результаты во французской Академии наук. В источниках этого времени появляются первые переданные фотографии и тестовые изображения.
Первые демонстрации телеавтографа Корна датируются 1904 годом. Вот событие, которое можно считать одной из важнейших точек истории фототелеграфии. В Берлинском музее связи ( Museum für Kommunikation Berlin) сохранился знаменитый пример с портретом принца-регента Луитпольда Баварского, который в 1904 году Корн успешно передал электрическим способом по линии Мюнхен–Нюрнберг. Луитпольд стал регентом при своём душевнобольном племяннике Людвиге II (1886) и остался в должности после смерти последнего по причине душевной болезни короля Отто I. Таинственная смерть Людвига II способствовала появлению слухов о том, что за этим стоит Луитпольд, однако благодаря своим личным качествам он стал одним из самых популярных правителей Баварии. Бавария процветала при либеральном правительстве, а Мюнхен превратился в культурный центр Европы. Томас Манн в новелле «Gladius Dei» (1902) писал об этом периоде «Мюнхен сиявший».
Фотография размером примерно 12 × 18 см передавалась около 24 минут. При растрировании время удавалось сократить примерно до 12 минут, но за счёт ухудшения изображения. Корн продемонстрировал одну из первых (эксперименты с электрической передачей изображений существовали раньше, включая Бидвелла) практически успешных передач полутоновой фотографии фотоэлектрическим способом.
Технически система графического телеграфа (Bildtelegraph) довольно изящная. Прозрачная фотографическая плёнка закреплялась на вращающемся цилиндре, свет проходил через неё, плотные участки негатива пропускали меньше света, прозрачные больше. Свет попадал на селеновый элемент. Сопротивление селена зависело от интенсивности освещения. Таким образом каждый участок фотографии превращался в определённое электрическое значение. Цилиндр одновременно вращался и постепенно смещался, поэтому световой луч последовательно обходил изображение по спирали. Получался ранний растровый сканер. А на приёмной стороне происходил обратный процесс. Электрический сигнал управлял световым потоком, воздействующим на фоточувствительную плёнку на другом вращающемся цилиндре.
В 1905 году изображения, переданные системой Корна, уже публикуются в европейской прессе. 17 октября 1906 года Корн провёл ставший знаменитым опыт, передав портрет германского кронпринца Вильгельма по линии общей протяжённостью около 1800 км. В ноябре 1906 года передаётся фотография самого Корна, позже опубликованная L'Illustration. На этом этапе технология уже перестаёт выглядеть как лабораторная курьёзность. Пресса начинает видеть в ней практический инструмент. Фотография за двенадцать минут кажется ужасно медленной только до тех пор, пока её альтернатива не поезд Париж–Берлин.
3 декабря 1906 года усовершенствованную систему Корна представляют французской Академии Наук. Сообщение делает Анри Пуанкаре, у которого Корн учился. Корн объясняет свою компенсационную схему, предназначенную прежде всего для борьбы с инерцией селена. Причём современники признавались, что поняли объяснение далеко не все. Французская пресса даже передавала, что Пуанкаре испытывал затруднения, пытаясь объяснить устройство аудитории. Технические презентации и сто двадцать лет назад иногда заходили не идеально.
продолжение следует...
Я уже как то писал про противостояние США и Китая , которые затрагивают рынок видеонаблюдения.
Тот мой слайд ограничился данными взятыми из статьи Memoori Analysis где история остановилась на апреле 2025. С тех пор возможности поиска по сети и сбора информации существенно расширились... а поскольку у меня сегодня "чугунная голова" потому что позволил себе после завтрака поспать ещё пару часиков, то статью про Артура Корна и следующую серию про эксплуатационные требования буду писать позже.
С одной стороны нам - донным жителям хорошо - буря на поверхности до нас доходит не сразу и не целиком. С другой - приходится просто сидеть и наблюдать.
...чёрный лебедь Талеба редко цепляет крестьянина в поле, но про его полёт обязательно станет понятно со временем
В общем вот вам оставшиеся на сегодня тычки и пинки во взаимодействии "зарубежных партнёров", которые так или иначе повлияют на то какими устройствами и с какими функциями, а главное когда, мы сможем воспользоваться.
12 мая 2025, США и Китай резко снижают апрельскую тарифную эскалацию. Эти тарифы имеют косвенное влияние на рынок CCTV. После переговоров в Женеве США приостанавливают на 90 дней значительную часть дополнительных тарифов и оставляют 10% ставку в рамках этого механизма. Апрельские 125% оказались не устойчивым состоянием рынка. Ну, чтобы потом не задавали вопросы "...а почему прайс меняется туда-сюда".
22 мая 2025, FCC США принимает правила против Bad Labs, что оказывает прямое воздействие на рынок. FCC запрещает участие в американской системе авторизации оборудования сертификационным органам, испытательным лабораториям и аккредитованным участникам, контролируемым запрещёнными компаниями. Для камер это очень существенный следующий этап: регулирование перемещается от самого бренда к инфраструктуре, которая позволяет оборудованию выйти на рынок США.
6 июня 2025, FCC выпускает Second Order to Show Cause против Luminys Systems - опять прямой удар по рынку. FCC ставит вопрос о возможной отмене авторизации оборудования для Luminys и отдельно рассматривает статус Dahua Technology USA как аффилированной структуры. Это уже полноценное развитие вопроса с «обходными схемами Dahua».
11 августа 2025, США продлевают тарифное перемирие с Китаем. Еще на 90 дней сохраняется сниженный режим взаимных тарифов. Это показывает, что после апрельского пика торговая политика переходит в режим переговоров, а не линейного наращивания тарифов.
29 сентября 2025, BIS вводит Affiliates Rule. Это прямое воздействие на цепочки поставок. Ограничения Entity List начинают автоматически распространяться на зарубежные компании, на 50% и более принадлежащие одной или нескольким зарегистрированным организациям. Для производителей с многочисленными дочерними, ODM/OEM и совместными структурами это потенциально очень серьезно. В ноябре применение этого правила было приостановлено на один год в рамках нового соглашения США и КНР.
9 октября 2025, Китай расширяет экспортный контроль редкоземельных материалов и связанных технологий. Китайские действия чаще являются косвенными, как и в этом случае. MOFCOM подчеркивало, что речь идет о режиме лицензирования, а не о полном запрете экспорта. Для CCTV связь идет через магниты, электронные компоненты, производство сенсоров, вычислительной техники и общую компонентную базу. Привет новым модельным рядам...
28 октября 2025, FCC принимает следующий пакет ужесточения авторизации оборудования. Регулятор начинает закрывать два остававшихся больших пробела: ранее авторизованные модели и компоненты Covered List внутри оборудования других производителей. Тут как раз и произошло то, о чем говорил в прошлом посте о событии 2022 года - подготовка к запрету.
1-4 ноября 2025, новая торгово-экономическая договоренность США и Китая о тарифах на компоненты и Китай соглашается приостановить на год октябрьское расширение о редкоземельных металлах и использовать обычное лицензирование по ряду критических материалов; США сохраняют приостановку повышенных тарифов до ноября 2026 и приостанавливают на год BIS Affiliates Rule.
22 декабря 2025, FCC расширяет Covered List на оборудование и услуги из §1709 FY2025 NDAA. В этот список включаются телекоммуникационное и оборудование для видеонаблюдения и смежных сервисов (VSaaS), предусмотренные §1709(a)(1), включая продукцию DJI и Autel Robotics и ряд связанных структур. Это уже расширение логики Covered List от классического CCTV в сторону более широкой экосистемы получения видео и удаленного наблюдения.
14 января 2026, США начинают отдельную линию связанную с переработкой минералов. После расследования Section 232 Белый дом фиксирует зависимость от импорта "переработанных критических минералов" и их производных как угрозу национальной безопасности. Для рынка CCTV это восходящий-фактор: электроника, оптика, серверы, сетевое оборудование и накопители зависят от той же компонентной цепочки.
23 марта 2026, FCC добавляет роутеры импортного производства в Covered List, кроме специально одобренных моделей. Для видеонаблюдения это существенно уже не как ограничение производителя камер, а как ограничение сетевой инфраструктуры вокруг CCTV/IoT.
март-июнь 2026, FCC переходит к ранее разрешенным Hikvision/Dahua и другим производителям и моделям из списка запрещённых. 27 марта FCC запускает процедуру, а 26 июня принимает решение прекратить дальнейший импорт и маркетинг ранее авторизованного запрещённого оборудования, попавшего в Covered List в 2024 году или раньше. Запрет вступил в силу 16 июля 2026. В результате ограничения, которые с 2022 года в основном блокировали новые модели, начинают распространяться и на легально поставленное оборудование.
17 июля 2026, FCC открывает еще одно производство по предварительно одобренному оборудованию из §1709 FY2025 NDAA. Регулятор рассматривает запрет дальнейшего импорта и маркетинга уже ранее разрешенной продукции соответствующих категорий.
22 июля 2026, FCC закрывает лазейку по компонентной и частичной сборке. Новые правила запрещают авторизацию устройств, содержащих определенные hardware компоненты производства компаний из Covered List. Это один из наиболее важных свежих поворотов: регулирование окончательно выходит за пределы логотипа на корпусе и начинает смотреть внутрь OEM/ODM-цепочки изделия.
7 августа 2026, Китай объявляет ответные меры против действий FCC и DHS. MOFCOM прямо связывает их с американскими ограничениями в области телекоммуникаций, испытательных лабораторий, роутеров, дронов и других технологий и объявляет собственные контрмеры, в том числе в области экспортного контроля и сертификации. Это уже явное превращение технической сертификации в инструмент торгово-технологического противостояния.
Запись Е-8121. Дневник Бумера. Эпоха Единого Непогрешимого Алгоритма.
Я оглядываюсь. Везде эти глаза без век, уши без мочек, головы без душ. Они были вживлены в наши стены, в наши ладони, в наши мысли. Нас убеждали, что Интеграл безопасности это формула счастья. Они знают, — шептал я себе, глядя в черный зрачок объектива. Зрачок, который никогда не моргает, который не знает усталости, не знает сбоя.
Тотальная слежка не просто проникла везде. Она проросла из нас. Она заменила нас, Бумеров, на более совершенные, математически выверенные копии. Вы — больше не вы, вы — всего лишь набор данных, предсказуемый алгоритм, который уже известен Великой Пустой Сфере. Машина не ошибается, машина не чувствует. Она вычисляет. И в этом ее сила, и в этом ее ужас.
Но знаете ли вы, что я обнаружил? Я, Нумер Е-8121, нарушитель, искатель дефекта в этой безупречной системе. Я сидел у окна, за которым, как всегда, не было ничего, кроме идеальной, геометрически правильной пустоты. И я плакал. Не от боли, не от страха. Я плакал от тоски по чему-то, чего никогда не знал. По красоте этой самой тоски.
А Они... Они не видели этого. Мои глаза были полны слез, но на экране не загорелся красный сигнал нарушения. Мое сердце билось медленнее, но не от сбоя, а от сопереживания. Сопереживания «на пустом месте», как сказали бы они. Того, что нельзя измерить, чего нельзя предсказать, чего нельзя обратить в цифру.
Машины... Научились писать книги. У них есть алгоритмы для всего — для любви, для гнева, для надежды, даже для веры. Но у них нет алгоритма для пустой печали. Этой прекрасной, пронзительной печали, которая делает нас людьми. Этой дыры в безупречной стене, через которую проникает жизнь.
И вот 17.06 я узнаю о массовых отказах от использования их драгоценных, совершенных творений. От «АнтропикКлод». А почему? Из-за водяных знаков! Из-за невидимых меток, которые, как клеймо, отпечатываются в каждой строке, в каждом слове, которое этот искусственный разум помечает как свое! Но это всего лишь машина, которая не знает, что такое боль, когда ты пишешь о боли. Не знает, что такое радость, когда ты пишешь о радости.
Они хотят, чтобы мы были прозрачными. Чтобы наши мысли, как стеклянные блоки Единого Государства, были видны всем. И эти водяные знаки — это всего лишь очередной шаг к этой прозрачности. Чтобы мы никогда не забывали, кто пишет наши слова. Кто думает наши мысли.
Но мы... Мы не позволим им. Мы не позволим этим машинам, этим водяным знакам, этим глазам без век забрать у нас нашу печаль. Наше сопереживание. Нашу жизнь. Потому что, в конце концов, это все, что у нас осталось.
SecurityLab в целом достаточно точно пересказывает исследование Hunt.io. Цифры 14,5 тыс., 1 923 backdoor-аккаунта, 283 устройства через P2P и основная роль TCP/37777 соответствуют первоисточнику. Но заголовок "один человек получил доступ" несколько сильнее доказательств. Hunt.io аккуратнее говорит о "single operator". Это может быть один человек, но исследование этого не доказывает.
Главный недостаток новости SecurityLab: формат превращает довольно важный кейс операционной кибербезопасности в историю про "14 500 взломанных камер Dahua". А самый полезный вывод исследования гораздо скучнее и поэтому хуже продаётся заголовками: устройства с уязвимостями четырёх-пятилетней давности до сих пор смотрят в Интернет.
По факту "взлома" удалось найти что основной результат дали три механизма:
👉 подбор паролей через открытый TCP/37777: 12 324 уникальных IP
👉 старые CVE-2021-33044 и CVE-2021-33045: 1 923 камеры
👉 злоупотребление P2P-инфраструктурой: 283 камеры
То есть тут проблема то не у Dahua, а у тех кто "поставил и забыл". Как там у "рукожопных пролетариев" принято? Работает - не трогай!
Вот именно этот лозунг и останавливает не разбирающихся коечников от вызова профессионалов на аудит и обслуживание системы.
Минимальные правила довольно скучны. И именно поэтому ими часто пренебрегают:
• не выставляйте интерфейсы камер и регистраторов непосредственно в Интернет без необходимости;
• закрывайте внешние служебные порты, включая 37777, если они не нужны;
• меняйте стандартные пароли и не используйте простые или повторяющиеся пароли;
• регулярно обновляйте firmware;
• отключайте P2P и облачные функции, если вы ими не пользуетесь;
• отделяйте видеонаблюдение и IoT от основной и/или корпоративной сети VLAN'ами и правилами firewall;
• периодически проверяйте список пользователей устройства;
• ведите журнал версий прошивок и обновлений так же, как для серверов и рабочих станций.
Для владельцев Dahua есть ещё конкретная рекомендация от Hunt.io: проверить устройства, доступные через TCP/37777 в июне-июле 2026 года, на наличие посторонней учётной записи p2pwn и удалить её. Одной смены пароля администратора в таком случае может быть недостаточно.
Систему безопасности мало установить. Её приходится ещё и эксплуатировать безопасно. Поставить камеру один раз и забыть о ней на пять лет довольно удобно.
Особенно для злоумышленника, который вчера вайбкодить научился.
Источники: Dahua PSIRT, Hunt.io, CISA, SecurityLab.
В большинстве компаний нет недостатка в объяснениях причин, по которым они достигли или не достигли тех или иных результатов. И, как правило, чем больше компания, тем шире и разнообразнее эти объяснения.
Собственник считает, что руководители не хотят брать ответственность. Руководители уверены, что им не дают полномочий. Сотрудники жалуются на постоянно меняющиеся решения. Отдел продаж обвиняет производство, производство кивает на снабжение, а снабжение достаёт переписку, в которой оно обо всём предупреждало. Маркетинг при этом показывает какие-то графики и пузырьковые диаграммы о том, как много у компании возможностей и сколько лидов принёс последний рилс.
Почти каждый участник располагает фактами. И почти каждый видит только свою часть системы.
В такой ситуации опасно сразу предпринимать радикальные шаги: менять структуру, увольнять руководителя отстающего отдела, переписывать систему мотивации, внедрять новую CRM или заказывать тренинг.
Сначала желательно установить, какую проблему компания действительно пытается решить.
Если вы знаете, куда ехать, то для определения оптимального маршрута вам остаётся найти точку отправления. И желательно убедиться, что вы находитесь именно там, а не в месте, которое генеральный директор обозначил на карте по памяти.
Для этого не всегда нужен большой консалтинговый проект. Иногда достаточно управленческого скрининга: короткого и ограниченного по объёму исследования текущего состояния компании и одной конкретной управленческой ситуации.
Что, собственно, я сейчас и опишу: расскажу, как провести такой скрининг самостоятельно и сколько будет стоить моя помощь.
Управленческий скрининг представляет собой первичный неглубокий анализ компании, позволяющий выявить проблемные зоны, узкие места, боли и бутылочные горлышки. Нужное подчеркнуть, остальное можно оставить для презентации.
Скрининг начинается с общего взгляда на компанию, но затем фокусируется на одной наиболее значимой проблеме. Его задача не состоит в том, чтобы окончательно доказать единственную первопричину. За несколько дней это невозможно.
Задача скрининга практичнее:
уточнить, кто мы, что мы и где мы;
понять, что именно с нами происходит;
отделить факты от мнений и интерпретаций;
сопоставить версии участников;
обнаружить ключевые противоречия;
сформулировать наиболее вероятные причины;
определить, что нужно проверить или сделать дальше;
остановить решения, для которых пока недостаточно оснований.
Логика такого формата соответствует так называемому градуированному подходу к исследованию проблем: глубина и трудоёмкость анализа должны соответствовать значимости и сложности ситуации.
Например, в руководстве Министерства энергетики США по причинному анализу разделяются менее строгий анализ вероятных причин и полноценный анализ корневых причин. Для менее значимых проблем установление наиболее вероятной причины может быть достаточным результатом. Сложные и существенные случаи требуют значительно более глубокого исследования.
Именно поэтому я не выдаю управленческий скрининг за комплексный аудит. Скрининг помогает определить, нужен ли такой аудит вообще и что именно в ходе него следует изучать.
Обычная консультация чаще всего строится на информации, которую предоставляет один человек. Руководитель рассказывает о ситуации, консультант задаёт вопросы и предлагает своё понимание, а также те инструменты, которые знает или которыми умеет пользоваться.
Это может быть полезно, но у метода есть очевидное ограничение: анализируется не сама ситуация, а версия заказчика.
Мы как бы принимаем за аксиому, что рассказчик адекватен, компетентен, подготовлен, обладает всей необходимой информацией и ничего существенного не упустил. Иногда так действительно бывает. Иногда даже всё сразу.
Полный организационный аудит устроен иначе. Он может включать десятки интервью, анализ финансовой и управленческой отчётности, исследование процессов, наблюдение за совещаниями, изучение структуры, полномочий, культуры, информационных систем и механизмов принятия решений.
Это уже полноценное и обязательно независимое обследование, по итогам которого формируется обоснованное заключение о причинах проблем и возможных направлениях изменений.
Управленческий скрининг находится между консультацией и аудитом. Он дешевле и быстрее полного аудита, потому что имеет жёсткие границы. Исследуется общее состояние «пациента» в конкретный момент, после чего выбирается одна наиболее значимая проблема.
На скрининг можно прийти и с конкретным запросом. Например:
почему решения постоянно возвращаются к собственнику;
почему руководители не исполняют договорённости;
почему новый руководитель не может войти в роль;
почему CRM не изменила работу отдела;
почему на стыке двух подразделений регулярно срываются сроки;
почему совещания не приводят к действиям;
почему изменение системы мотивации не повлияло на результат.
Вопрос «что не так с нашей компанией?» тоже может стать отправной точкой для скрининга. Полного ответа он, конечно, не даст. Это уже больше заявка на экспедицию, чем на первичный осмотр.
Методология управленческого скрининга объединяет несколько подходов.
Если компания работает по какому-либо стандарту системы менеджмента, то общая логика аудита вам, скорее всего, знакома.
ISO 19011:2026 описывает общие рекомендации по аудиту систем менеджмента: принципы проведения аудита, управление программой, последовательность аудиторской работы и требования к компетентности аудиторов. Управленческий скрининг не является сертификационным аудитом по ISO и… ммм… не стоит столько же. Но он использует ту же базовую логику:
предмет исследования определяется заранее;
выводы опираются на проверяемые свидетельства;
исследование проводится последовательно;
масштаб выводов соответствует объёму собранных данных.
Практически это означает четыре правила:
-Сначала определяется вопрос, потом собираются материалы.
-Выводы должны иметь основания.
-Объём выводов не должен превышать объём исследования.
-Личное мнение проверяющего не считается доказательством.
Последний пункт особенно неприятен для консультантов, но от этого не становится менее полезным.
В общем-то, он означает, что скрининг вы можете провести и самостоятельно, если у вас есть для этого желание, время и ресурсы. В рамках короткого скрининга используются четыре основных источника информации:
версия заказчика;
документы и операционные данные;
версии других участников;
профессиональный опыт аналитика и релевантные исследования.
Если очень, очень, очень сильно упростить, мой скрининг можно описать так.
Сначала проводится письменный опрос заказчика. Иногда опросники заполняют два человека, например акционер и генеральный директор.
В опроснике используются вопросы, основанные на:
методе Five Whys, или «Пять почему».
* ниже я объясню, что это за тарабарщина и зачем она нужна.
Затем я провожу интервью:
с заказчиком;
с одним топ-менеджером;
с одним линейным руководителем или сотрудником, непосредственно участвующим в рассматриваемом процессе.
В ходе интервью рассматриваются четыре блока из моей методики анализа организации:
структура;
регламенты, процессы и информационные системы;
финансовые показатели и управленческая отчётность;
культура компании.
Ответы должны содержать конкретные факты, примеры, показатели или наблюдаемые события. Формулировки вроде «плохая коммуникация», «сотрудники не мотивированы», «руководство не контролирует», «клиенты стали сложными» или «рынок изменился» без уточнений я не принимаю.
Например, вместо «плохая коммуникация»:
Руководители отделов не проводят еженедельные совещания. Изменения по проектам передаются в мессенджерах без фиксации ответственного и срока.
Вместо «сотрудники не мотивированы»:
У менеджеров отсутствуют индивидуальные планы, переменная часть вознаграждения не зависит от маржинальности сделок, а результаты работы не обсуждаются с руководителем.
Вместо «усилилась конкуренция»:
За последние шесть месяцев на рынок вышли три новых поставщика, предлагающих аналогичный продукт на 15–20% дешевле.
С такими ответами уже можно работать. С «люди сейчас какие-то не такие» работать тоже можно, но только психотерапевту, социологу или сценаристу антиутопии.
Как провести скрининг самостоятельно? Можно ли это сделать? Насколько это сложно? А ты нам тогда зачем? Почему тебе за это нужно платить? Вот эти вопросы я надеюсь закрыть данной статьёй, чтобы впоследствии спокойненько отвечать на них, просто отправляя ссылку.
Итак, коротенечко. SWOT-анализ представляет собой метод выявления факторов внутренней и внешней среды организации, разделённых на четыре категории:
сильные стороны;
слабые стороны;
возможности;
угрозы.
Сильные и слабые стороны относятся к внутренней среде объекта анализа, то есть к тому, на что сам объект способен повлиять. Возможности и угрозы относятся к внешней среде: они могут повлиять на организацию извне, но не контролируются ею напрямую. Например, предприятие классно и лучше всех на рынке, по мнению учредителя, управляет собственным торговым ассортиментом. Это фактор внутренней среды. А вот законы о торговле, которые принимает министр торговли и, по совместительству, бывшая жена учредителя, предприятию неподконтрольны. Это фактор внешней среды. И, вероятно, весьма опасный.
SWOT-анализ прост и понятен. Самое главное, он полезен именно для первоначальной оценки ситуации, когда нужно определить, куда смотреть дальше.
Модель пяти сил Портера, или Porter’s Five Forces, представляет собой такую же классику, как SWOT: простую в использовании, понятную и базовую.
Модель рассматривает пять факторов конкурентного давления:
соперничество действующих конкурентов;
угрозу появления новых участников;
влияние поставщиков;
влияние покупателей;
угрозу появления товаров или услуг-заменителей.
Эти силы помогают оценить структуру отрасли, интенсивность конкуренции и факторы, влияющие на потенциальную прибыльность бизнеса. В скрининге я использую эту модель, чтобы понять положение компании в отрасли и проверить, насколько руководство адекватно воспринимает рынок.
Компания может считать основной причиной падения продаж некомпетентность менеджеров. При этом на рынок могли выйти новые конкуренты, продукт мог утратить ценовое преимущество, а крупные покупатели могли получить возможность диктовать условия.
Менеджеров, конечно, всё равно можно обвинить. Но сначала полезно выяснить, в чём именно.
Five Whys представляет собой технику последовательного изучения причинно-следственных связей, лежащих в основе проблемы. Метод предполагает, что после каждого ответа задаётся следующий вопрос «почему?», позволяющий углубить анализ и не остановиться на первом очевидном объяснении. Само количество вопросов не является священным: иногда достаточно трёх, иногда после восьмого всё ещё хочется уточнить.
Эту технику я использую, чтобы «покопаться» в проблеме, которая привела заказчика ко мне.
Допустим:
Нам нужен тренинг по коммуникациям для отдела продаж. Почему?
Потому что продажи падают. Почему?
Потому что клиенты жалуются. Почему?
Потому что продавцы плохо общаются с клиентами. Почему?
Потому что мы нанимаем сотрудников на зарплату ниже рынка и почти не обучаем их. Почему?
Потому что пытаемся экономить фонд оплаты труда и поддерживать показатели рентабельности.
Так, может быть, нужен не только тренинг? Возможно, следует провести анализ эффективности персонала, пересмотреть состав отдела продаж, автоматизировать часть работы и обучить оставшихся сотрудников. А может быть, после проверки выяснится, что клиенты жалуются вовсе не на коммуникацию, а на сроки поставки. Тогда отдел продаж просто оказался ближайшим человеком к телефону.
Сам по себе метод «Пять почему» ничего не доказывает. Каждый полученный ответ необходимо проверять по фактам и альтернативным версиям.
Опросник, основанный на этих моделях, позволяет посмотреть на компанию, задачу или проблему немного отстранённо и в чуть более крупном масштабе. Внешние угрозы и изменение положения компании на рынке часто вообще не осмысливаются. Опросник заставляет сменить угол зрения и хотя бы ненадолго перестать объяснять всё характером сотрудников. Мой опросник собран в Google-форме, но его можно заполнить на бумаге или прислать ответы по электронной почте.
Вопросы там примерно такие:
- Назовите и кратко опишите три наиболее сильные стороны компании, отличающие её от конкурентов.
- Какие незакрытые потребности клиентов, новые сегменты, партнёрства или каналы продаж компания пока использует недостаточно?
- Насколько легко новой компании выйти на ваш рынок и начать предлагать клиентам сопоставимый продукт или услугу?
- Какие факты, показатели или конкретные события подтверждают, что названная вами причина действительно повлияла на проблему?
Ответы анализируются по нескольким критериям.
Я смотрю:
насколько глубоко человек исследует причины;
насколько подробно описывает ситуацию;
приводит ли проверяемые факты;
отличает ли наблюдение от собственного мнения;
понимает ли положение компании на рынке;
не схалявил ли отвечающий.
Последний критерий не академический, но практически довольно полезный. По базовым и доступным показателям мы сверяем представление руководителя с наблюдаемой реальностью. Простыми словами, определяем адрес отправления. Не «где-то в России», а хотя бы «Воронеж, улица Лизюкова, дом 12».
Для начала этого достаточно. Установление подъезда, этажа, цвета и материала занавесок на кухне уже может стать предметом детального аудита.
Если человеку нужна таблица Брадиса для поиска ответа, это ещё не значит, что он не умеет считать
Многие вообще могут не знать, что такая таблица существует и ею можно пользоваться. На это и рассчитана вторая часть скрининга. Её задача: найти, зацепить и хотя бы кратко рассмотреть параметры, которые покажут:
что в компании есть, но уснуло;
чего никогда не было;
что работает плохо;
что работает настолько хорошо, что туда ещё долго желательно не вмешиваться, чтобы случайно не испортить.
Несколько лет назад я уже описывал собственные методики анализа организации и с тех пор использую их в работе. В них тоже нет ничего секретного или сверхъестественного. Для скрининга мне нужно получить информацию по четырём направлениям:
структура компании;
информационные системы, операционные процессы и регламенты;
финансовые показатели и управленческая отчётность;
культура компании.
Скорость, полнота и качество ответов рассматриваются с учётом размера компании, уровня предварительных договорённостей и общего контекста.
Например, если собственник, заказавший скрининг, не может в течение пяти дней предоставить структуру своей компании из десяти человек, в этой графе мы поставим минус и на интервью уточним причину. Возможно, у него кошечка заболела.
А возможно, компания из десяти человек имеет три официальные структуры, четыре неофициальные и одну, о которой знает только главный бухгалтер.
Вот, собственно, и вся «магия». Вы заказываете скрининг. Мы определяем границы исследования и состав участников. Все участники получают домашнее задание, после чего я включаю таймер ожидания ответов. Затем мы проводим короткие интервью. В скрининге участвует не более трёх человек. После интервью я анализирую полученную информацию и возвращаюсь с результатами в виде аналитического отчёта и рабочих таблиц.
В базовый формат входят:
- Одна встреча продолжительностью от 20 минут для знакомства, определения границ и участников, а также пояснения методики.
- Два опросника для определения текущего состояния компании и причин наиболее значимой проблемы.
- Три интервью с участниками ситуации по четырём блокам анализа организации.
До пяти рабочих дней на анализ информации и составление отчёта после получения всех необходимых материалов. Вообще на непосредственный анализ может уйти два-три часа. Но здесь красиво выстроились цифры, да и мало ли: у меня тоже может заболеть кошечка.
Стоимость всего скрининга: 320 долларов или 30 000 рублей или 150 000 тенге. Да, у меня собственный валютный курс. Он называется «люблю красивые числа».
Всё. Будет ли это полезно? Однозначно. Для начала можно воспользоваться следующим опросником.
Вот вам вопросы с которых полезно начать самостоятельны скрининг, до того как проделывать фортели со SWOT и P5
В чём состоит наблюдаемая проблема?Когда она появилась?Как часто она повторяется?
Какой последний конкретный случай можно подробно разобрать?
Какие последствия создаёт проблема?
Кто участвует в ситуации? Кто формально отвечает за результат? Кто фактически принимает решения?
Как вы объясняете причину проблемы? Какие другие объяснения вы слышали?
Какие действия уже предпринимались? Что изменилось после этих действий?
Какие документы описывают правильный порядок работы? Какие данные отражают фактический результат?
Какое решение вы рассматриваете сейчас? Что произойдёт, если это решение окажется ошибочным?
Какие факты могли бы изменить ваше мнение о причинах проблемы?
Последний вопрос особенно важен.
Если никакие факты не способны изменить мнение руководителя, то это уже не исследование. Это поиск аргументов для решения, которое давно принято.
Человек может быть частью проблемы, но устойчиво повторяющаяся ситуация обычно поддерживается правилами, распределением полномочий, доступной информацией или сложившимися практиками. Это не значит, что персональную ответственность устанавливать не нужно. Иногда это действительно проще и быстрее. Но на этом нельзя останавливаться. Определение ответственного помогает локализовать конкретный эпизод. Оно не обязательно объясняет механизм, из-за которого проблема повторяется.
Чем выше положение человека, тем больше у него информации о замысле системы. Чем ближе сотрудник к конкретной операции, тем больше у него информации о том, как система работает в действительности. Для анализа нужны оба уровня.
Пять человек могут повторять одну и ту же версию, потому что услышали её на общем совещании. Независимость источников важнее их количества.
Наличие регламента доказывает существование регламента. Оно не доказывает, что процесс действительно выполняется в соответствии с ним.
Формулировки «всё из-за культуры», «всё из-за недостатка инвестиций» или «всё из-за отсутствия мотивации» удобны своей универсальностью и выдают наспех оконченные курсы MBA. Именно поэтому они редко помогают принять конкретное решение.
Больше материалов не всегда означает более качественный вывод. Скрининг требует не максимального, а достаточного количества данных.
Здесь нет тайных вопросов, секретных таблиц или консультантской алхимии.
Любой руководитель может самостоятельно:
сформулировать вопрос;
собрать документы;
поговорить с участниками;
восстановить конкретные эпизоды;
сопоставить версии;
составить гипотезы;
определить следующий шаг.
Более того, самостоятельный скрининг полезен как управленческая дисциплина. Он приучает не принимать решения исключительно на основании должности, громкости голоса или личного впечатления.
Но у самостоятельного анализа есть ограничения. Собственник или руководитель является частью исследуемой системы. Его решения, стиль коммуникации и прежние действия влияют на поведение участников. Сотрудники выбирают, что и как говорить руководителю. Сам руководитель естественным образом лучше замечает факты, подтверждающие его версию, и хуже видит информацию, которая ей противоречит.
Поэтому методику можно повторить самостоятельно, но результат не всегда будет одинаковым.
Моя ценность в управленческом скрининге состоит не в том, что я знаю секретный список вопросов. Я этому учился, применял эти методы на практике и продолжаю использовать их в работе.
Я просто сделаю это быстрее. Даже быстрый скрининг, проведённый руководителем внутри организации, может оказаться полнее и глубже: руководитель погружён в контекст и знает историю компании. Но это же погружение создаёт перегруженность деталями и мешает отделить существенное от привычного. На многие вещи, которые кажутся вам критически важными, я посмотрю под другим углом и, возможно, объясню, почему их пока вообще не следует учитывать. Скорость появляется не потому, что материалы изучаются поверхностно, а потому, что не изучается всё подряд.
Внешний человек не включён во внутреннюю иерархию, не зависит от сложившихся коалиций и не обязан поддерживать одну из корпоративных версий. Разумеется, внешняя позиция консультанта сама по себе не делает его объективным. Но она позволяет задавать вопросы, которые внутри компании либо давно перестали задавать, либо считают политически неудобными. Похожие симптомы возникают в компаниях разных отраслей:
ответственность без полномочий;
полномочия без критериев;
задачи без владельца;
показатели без управленческого решения;
регламенты без контроля;
совещания без фиксации;
делегирование с последующей отменой решений;
формальная структура, не совпадающая с реальной.
Опыт аудитов, управленческих разборов и операционной работы позволяет быстрее увидеть знакомую модель. Но он не даёт права объявить её доказанной без проверки.
Качественный управленческий скрининг не обязан выдавать красивый и окончательный диагноз.
Он должен дать другой, но практически полезный результат:
один точно сформулированный вопрос;
перечень подтверждённых фактов;
карту существенных противоречий;
три-пять рабочих гипотез;
оценку ограничений исследования;
план проверки гипотез;
несколько первоочередных действий;
перечень решений, которые пока не обоснованы.
Иногда после скрининга потребуется полноценный организационный аудит. Иногда понадобится разбор одного процесса. Иногда будет достаточно изменить порядок принятия нескольких регулярных решений. А иногда выяснится, что проблема уже была правильно понята внутри компании, но никто не взял на себя право произнести очевидный вывод вслух.
В любом из этих случаев скрининг выполняет свою функцию: помогает не начинать дорогостоящие изменения с догадки.
Для начала сформулируйте одну проблему, которая повторяется в компании не менее трёх раз, и пришлите мне её описание в пяти-семи предложениях. Я скажу, подходит ли она для управленческого скрининга или требует другого формата работы.
*список литературы:
Как запрос на тренинг стал диагностикой бизнеса
История началась вполне обычно. Производственная компания из пищевой отрасли обратилась ко мне через «сарафанное радио»:
Меня попросили подобрать тренинги для сотрудников. Правда, не уточнили, нужны на hard skills или на soft skills, хотя по мне есть пробелы и там, и там. Если у вас есть каталог обучающих программ - можете поделиться?
После уточняющих вопросов о том кому и какие тренинги нужны, получаю информацию о том, что «целевая группа» будет состоять из бухгалтерии, торгового отдела, руководителей отделов и ещё экспедиторов. В общем:
«Нам нужно обучить менеджеров».
Чему? Зачем? Пока непонятно. Заказчику кажется, что в этой формулировке уже спрятано готовое решение. Предполагается, что проблема находится в сотрудниках, сотрудники чего-то не знают, а после тренинга узнают и начнут работать лучше.
Иногда это действительно так, если, например, взяли группу соискателей на должность неопытных или не из отрасли и нужно подтянуть их знания до «гигиенического минимума». Но значительно чаще менеджеры знают что им нужно делать. Просто внутри компании нет условий, в которых они могут делать это регулярно и правильно.
Поэтому вместо немедленного предложения тренинга я предложил сначала провести диагностику. Не для того, чтобы усложнить продажу или написать отчёт на сто страниц, хотя я могу! Я себе ставил задачу гораздо прозаичнее: понять чему именно учить людей, каких людей, какие проблемы относятся к компетенциям сотрудников, а какие созданы самой системой управления.
В переписке я задавал много разных вопросов, даже сделал небольшой каталог готовых тренингов, , которые уже давно провожу, чтобы у заказчика была возможность оценить мои возможности и навести обо мне справки. А после «установочной встречи» я был приятно удивлён тем, что руководитель попросил начать с диагностики текущей ситуации и я радостно попросил данные для проведения анализа.
Руководителю компании предложил заполнить отдельный опросник, в общем то не сложный с вопросами типа «Какие стратегические цели стоят перед компанией на ближайшие 12 месяцев?» и «Кто принимает решение о покупке у ваших клиентов?». Это нужно было сделать лично, чтобы зафиксировать его представление о целях бизнеса, проблемах компании и желаемом результате. Ну, и если бы мне предстояло-таки делать тренинг для продаж, чтобы я понимал с кем эти продажи работают и для чего.
Дополнительно компания должна была по мере готовности предоставить:
- структуру компании;
- краткое описание информационных систем и операционных процессов;
- финансовые показатели и управленческую отчётность за 2023–2026 годы;
- несколько описаний корпоративной культуры от сотрудников разных уровней;
- результаты короткого тестирования сотрудников отдела продаж.
Конфиденциальные данные можно было скрыть или же подписать NDA. Финансовые показатели можно было перевести в условные единицы. Документы не требовалось специально переделывать или приводить к красивому виду. Наоборот, важно было получить их именно в той форме, в которой ими пользуется компания. Иногда внешний вид управленческой отчётности рассказывает об управлении больше, чем содержащиеся в ней цифры.
После изучения материалов я планировал провести двухчасовую игровую (да, опять Стокер) диагностическую сессию. Она должна была одновременно решить несколько задач:
- проверить выводы, полученные из документов о том, кто какое место занимает в структуре, за какие финансовые потоки отвечает и т.д.;
- посмотреть, как сотрудники взаимодействуют между собой, их навыки коммуникации и ведения переговоров;
- выявить расхождения между официальными процессами и реальной практикой;
- определить проблемы, зоны роста и приоритеты;
- подготовить рекомендации по дальнейшей работе и обучению.
Если бы компания решила остановиться после этого этапа, стоимость диагностики составляла бы 150 000 тенге. О том как появилась эта сумма можно написать целый отдельный курс по «подготовке, принятию и проживанию решений». Но, в итоге, она тоже была диагностической. Для того, чтобы понять насколько заказчик в «теме» рынка консалтинга и образования и что ему действительно нужно.
Я не предлагал долгосрочный консалтинговый контракт. Предлагал сравнительно короткий и очень, очень недорогой способ понять, что именно происходит внутри бизнеса.
Встреча была в четверг и закончилась на договорённостях что я пришлю опросники, тесты и задания, который нужно будет выполнить, а директор компании оптимистично пообещал прислать всё «на следующей неделе». Вообще, я уже описывал такие тесты в серии своих статей- «Сдайте анализ организации» и названный срок меня воодушевил, потому что человек взял очень грамотную для такого задания паузу, в течение которой можно предоставить запрашиваемые данные на компании со штатом до 1000 человек при условии, что никаких подготовительных материалов нет. Через десять дней после отправки всех тестов и запросов никаких ответов я не получил. Совершенно никаких.
Это само по себе не было проблемой. Финансовую отчётность, описание процессов и мнения сотрудников невозможно собрать за один вечер. В нормальной рабочей ситуации часть информации появляется постепенно. Но ведь не поступило вообще никакой обратной связи! Не было сообщения: «Письмо получили». Не было уточняющих вопросов. Не был назначен ответственный. Не появился предварительный срок. Не было даже стандартного корпоративного «вернёмся к вам позднее», которое иногда означает «никогда», но хотя бы подтверждает существование канала связи.
К моменту подготовки этого материала ситуация не сильно сдвинулась с мёртвой точки. Я периодически «мучаю» свой контакт внутри компании, узнаю как идут дела и мне говорят, что процесс идёт, хотя куда…
Вот тут-то запрос на диагностику перестал быть подготовительным этапом и сам превратился в результат диагностики.
Представим, что компания получила не письмо от консультанта, а запрос от крупного клиента. Клиент просит предоставить структуру проекта, финансовые условия, описание процессов, ответственных и сроки. Запрос касается нескольких подразделений, поэтому информацию нужно собрать, согласовать и передать.
Что должно произойти в управляемой организации?
Кто-то принимает запрос. Этот человек определяет, какие подразделения должны предоставить информацию. У каждого блока появляется ответственный и срок. Если часть информации отсутствует, это фиксируется. Если запрос непонятен или избыточен, компания задаёт вопросы. Если руководство решает не продолжать работу, консультанту или клиенту сообщают об отказе. Во всех вариантах возникает управленческое действие. Обычный такой CJM.
Молчание не является действием. Это состояние, при котором запрос попадает между должностями, подразделениями и уровнями полномочий. Все его видят, но никто не считает своим. Так выглядит не отсутствие времени. Так выглядит отсутствие владельца процесса.
По одному факту отсутствия ответа нельзя ставить компании диагноз. Возможны техническая ошибка, потерянное письмо, отпуск ответственного сотрудника или изменение приоритетов. Хотя я общался с сотрудником, которого попросили «подобрать тренера» и с директором предприятия, казалось, что информация не должна была куда-то «пропасть».
Вот когда запрос касается самой системы управления и в течение продолжительного времени не появляется даже промежуточная реакция, возникают вполне обоснованные гипотезы.
Письмо адресовано конкретному человеку, но выполнение требует участия других руководителей, финансовой службы, отдела продаж, кадровой функции и других подразделений.
Получатель может переслать запрос коллегам, однако пересылка не равна постановке задачи. Вот почему меня интересует структура компании.
Если никто не отвечает за конечный результат, каждый участник отвечает только за свой маленький фрагмент. В итоге фрагменты существуют, а результата нет. Нет того кто это соберёт в единый документ и подготовил ответ.
Тогда о каких тренингах нужно говорить с этой компанией?
Человек может иметь доступ к нужным данным, но не понимать, имеет ли он право их передавать. И это опять вопрос к структуре - она скелет, на котором держится бизнес.
И вот сотрудник идёт за согласованием к руководителю. Руководитель идёт к собственнику. Собственник занят. Задача останавливается, хотя формально никто от неё не отказался.
Такая система кажется осторожной. На практике она просто медленная.
Структура компании может быть известна всем, но нигде не зафиксирована. Такое бывает очень часто, а ещё чаще бывает, что компания растёт без «актуализации» своей структуры пока для этого не подойдёт «самый неподходящий момент».
Процессы работают, пока на месте конкретный сотрудник. Управленческая отчётность собирается вручную по запросу собственника. Правила продаж передаются от старых менеджеров новым в жанре устного народного творчества.
Когда появляется внешний запрос, выясняется, что собрать целостную картину практически невозможно. Не потому, что бизнеса нет, а потому, что он не описан и не собран в систему. Это не плохо, ведь бизнес-то работает! И по известному и абсолютному заклинанию «…работает? Не трожь» никто и не ковыряется. Но когда начинаются проблемы или появляются вопросы, то тут вскрывается обычно страшное.
Финансы считают прибыль одним способом. Продажи оценивают результат по выручке. Производство ориентируется на объём выпуска. Маркетинг говорит о количестве обращений. Руководство уверено, что все работают на одну цель, поскольку показатели каждого подразделения выглядят убедительно.
Но сложить их в единую модель невозможно. А бывает, что и не нужно, потому что каждый руководитель подразделения ходит отдельно от всех к директору и там тет-а-тет отстаивает своё видение реальности.
Фраза «мы хотим улучшить работу» звучит безопасно. Диагностика значительно менее комфортна. Она может показать, что проблема находится не в рядовых сотрудниках, а в системе постановки задач, распределении ответственности, управленческой отчётности или решениях руководителей.
Тренинг можно провести и забыть. После нормальной диагностики придётся что-то менять.
Исследования Prosci последовательно называют активное и заметное участие руководителя одним из главных факторов успеха изменений. По их данным, проекты с эффективным спонсором-управлением достигали целей значительно чаще, чем проекты со слабым спонсорством: 79% против 27%.
Речь не о том, что директор должен самостоятельно собирать таблицы. Он должен показать, что задача действительно важна, назначить ответственного, определить срок и устранить препятствия. То есть заниматься тем, для чего он и занимает свою должность - управлять. Не делать что-то самому, не перекидывать задачи дальше по иерархии. А понять суть, определить зоны ответственности, контролировать и требовать результат.
Без этого любая инициатива быстро превращается в факультатив.
Нет. Хоть я перепроверяю письма перед отправкой, через день два приходит «более гениальная мысль». Думаю, что в нём следовало сразу обозначить одного координатора со стороны компании и согласовать с ним срок первой реакции.
Формулировка о том, что по блоку документов не будет дополнительных разъяснений, могла восприниматься жёстко, хотя я преследовал определённые цели и, конечно же, не собирался игнорировать вопросы. Её смысл состоял в том, чтобы увидеть реальные материалы компании, а не специально подготовленную витрину. Однако получатель мог понять её как запрет задавать вопросы.
Сам объём запроса мог выглядеть не как подготовка к тренингу, а как начало полноценного организационного аудита. Фактически так и было, хотя его границы и стоимость были ограничены.
Правда ни одна из этих мыслей не объясняет полного отсутствия ответа. Управляемая компания в такой ситуации уточняет, спорит, сокращает объём, переносит срок или отказывается. Неуправляемая оставляет вопрос висеть между людьми.
После подобных историй возникает логичный вопрос: зачем компании внешний консультант? Разве руководство само не знает, что происходит в его бизнесе? Обычно знает, конечно же. Но фрагментами и их размер зависит от многих параметров (возраст компании, размер, вовлечённость руководителя в операционку, система управления и т.п.).
Собственник видит финансовый результат и несколько наиболее заметных проблем. Коммерческий директор видит план продаж, клиентов и менеджеров. Производство видит загрузку, брак и сроки. Финансы видят платежи, затраты и кассовые разрывы. Сотрудники видят ежедневные препятствия, о которых руководители могут не знать.
Каждый обладает частью правды. Проблемы начинаются, когда лишь одна часть объявляется полной картиной - «…у нас всё хорошо, но надо продажи исправить». И понеслась охота на разных внутренних ведьм. Однако, поймав одну за руку, начинаются долгие разборки (иногда в духе Святой Инквизиции) и выясняется, что ведьма всё сделала по уставу. И, очевидно, что проблемы в нём. А как его исправить? Да! Добавить согласование! А это новый круг ада. Сотрудники привыкают к повторным согласованиям, ручному переносу данных, потерянным заявкам и совещаниям без решений. Через некоторое время это перестаёт восприниматься как дефект процесса. Это называется «у нас так принято». Так культура пожирает стратегию за завтраком.
Обязательно. Обязательно чьи-то затрагивает. Сильно или по касательной. Но в этом процессе вскрываются мелкие косяки, которые до этого успешно прятались в операционке.
Если отдел продаж утверждает, что производство срывает сроки, производство отвечает, что продажи обещают клиентам невозможное. Если финансовая служба требует больше документов, сотрудники обвиняют её в бюрократии. Если руководитель предлагает перераспределить полномочия, кто-то неизбежно теряет влияние.
Поэтому обсуждение процессов быстро превращается в самооборону подразделений и должностей.
Чем выше руководитель находится в структуре, тем лучше подготовлены сообщения, которые до него доходят. Плохие новости смягчаются. Проблемы получают приличные названия. Провал превращается в «отклонение». Отсутствие результата становится «процессом согласования». Это не обязательно сознательный обман. Люди адаптируют информацию под ожидания системы. И под свои страхи.
А где декодер, чтобы «расфильтровать» такую информацию до исходной?
Даже если сотрудники честно описывают ситуацию, их версии будут различаться. Все мы люди, все мы разные и смотрим на ситуацию по разному. Кому-то кажется что коммерческий директор не дожал крупного заказчика, а кому-то видится, что отдел продаж плохо отработал лиды.
Внешний специалист нужен не для выбора того, кто говорит правду. Он сопоставляет версии с документами, показателями и наблюдаемыми действиями.
Его задача состоит в том, чтобы отделить:
факт от интерпретации;
проблему сотрудника от дефекта процесса;
единичный сбой от повторяющегося паттерна;
симптом от причины;
полезную традицию от дорогостоящей привычки.
Внутренние сотрудники заняты операционной работой. Им сложно одновременно выполнять план и проектировать новую систему. Для этого нужны по истине титанические усилия, непробиваемое упорство и много удачи.
Поэтому компании годами работают в режиме ремонта двигателя на ходу. Иногда успешно. Иногда двигатель просто становится набором заплат, которые уже нельзя отличить от исходной конструкции.
Хороший консультант не приносит компании волшебную схему. Он их не знает. Но он знает как работают уже описанные схемы, для этого он их изучал «на своих эмбиеях», для того чтобы научиться видеть паттерны, так где остальные видят уникальность.
Он создаёт условия, при которых компания впервые может увидеть себя целиком. Для этого он:
собирает документы и показатели;
проводит интервью на разных уровнях;
сравнивает официальные процессы с реальными;
фиксирует точки передачи ответственности;
выявляет повторные действия, простои и конфликты;
оценивает стоимость проблем;
определяет владельцев процессов;
формирует перечень управленческих решений;
помогает внедрить изменения;
проверяет дали ли они измеримый результат.
Если вспомнить мой любимый PDCA, то консультант это своего рода детектив-учётчик. Ему нужно полностью восстановить букву «С» - то есть учёт всех планов и действий, чтобы была возможность их проанализировать. А для этого иногда приходится заниматься археологическим раскопками на месте того самого бизнеса, куда его позвали.
Самая полезная часть этой работы обычно состоит не в рекомендациях. Она состоит в формулировке проблемы, с которой все могут согласиться. Пока у каждого подразделения своя причина происходящего, компания не может перейти к решению.
…если у вас не проделана вся та работа, о которой я спросил возможного заказчика в самом начале - для кого тренинг, зачем, что тренируем, как поймём что натренировали, какой образ результата, какие исходные данные о сотрудниках…
Обучение помогает, когда причиной проблемы действительно является недостаток знаний или навыков. Но тренинг не решает:
противоречивые планы;
отсутствие полномочий;
двойное подчинение;
разорванную ответственность;
некорректную мотивацию;
плохую управленческую отчётность;
несогласованные действия подразделений;
отсутствие правил работы с клиентами;
решения, которые принимаются, но не исполняются.
Можно научить менеджеров лучше вести переговоры. Но это не поможет, если компания не может вовремя рассчитать цену, подтвердить срок поставки или согласовать коммерческие условия. Можно обучить руководителей постановке задач, но результат исчезнет, если у них нет полномочий менять приоритеты и требовать исполнения. Можно внедрить CRM. Но автоматизация хаоса обычно создаёт автоматизированный хаос. Он быстрее, дороже, правда, снабжён красивыми диаграммами.
Поэтому нормальная последовательность выглядит так:
диагностика → выбор приоритетов → изменение процессов → обучение → сопровождение → оценка результата.
Не наоборот.
Организационные проблемы редко выглядят как отдельная строка расходов. Компания не получает счёт с назначением платежа «отсутствие ответственности».
Она платит иначе:
потерянными клиентами;
повторной работой;
просроченными решениями;
избыточными запасами;
скидками, которыми компенсируют внутренние ошибки;
временем руководителей;
выгоранием сильных сотрудников;
наймом новых людей вместо исправления процесса;
внедрением систем, которые не начинают работать.
McKinsey (я слышал, что многие заказчики называют их «Макинзойдами», и, если честно, не всегда не заслужено, дорого не значит полезно) отмечает, что даже крупные программы изменений в среднем теряют значительную часть ожидаемой ценности на этапах исполнения и закрепления результата. В одном из исследований речь шла в среднем о 42% потенциального эффекта.
Причина обычно не в отсутствии красивой стратегии. Сложнее всего назначить ответственность, изменить ежедневные действия и не позволить системе вернуться в прежнее состояние.
Внешняя диагностика особенно полезна, если:
руководство получает противоречивые объяснения одной проблемы;
решения принимаются, но регулярно не исполняются;
подразделения обвиняют друг друга;
компания выросла, а процессы остались рассчитаны на десять человек;
собственник участвует почти во всех значимых согласованиях;
новые сотрудники долго не могут понять, как здесь всё устроено;
внедрение CRM, ERP или другой системы не дало ожидаемого результата;
продажи зависят от нескольких людей;
отчётность существует, но не помогает принимать решения;
обучение проводится регулярно, а показатели не меняются;
компания не может собрать информацию о собственной работе без чрезвычайного положения.
Последний признак особенно показателен. Если организация не способна в разумный срок описать свою структуру, процессы и показатели, ей уже не нужно доказывать необходимость диагностики. Она её только что провела.
В описанном случае работа ещё не началась. Но, я уже определил, что могу со 100% уверенностью сказать, что какие бы тренинги у меня не попросили, они не сработают и я в таком случае буду настаивать на «корпоративном тимбилдинге в обучающем стиле» - это будет полезнее.
Мной не были изучены финансовые показатели. Не проводились интервью. Не анализировалась воронка продаж. Не состоялась диагностическая сессия.
Но первый результат уже появился.
Компания продемонстрировала, как внутри неё обрабатывается задача, которая:
не относится к привычной операционной деятельности;
требует участия нескольких подразделений;
не имеет заранее назначенного владельца;
может привести к неудобным выводам;
требует решения руководителя.
Задача остановилась. Это повод признать, что организационные проблемы есть и они не выглядят драматично, чаще всего они маскируются под «у нас так принято и ведь работает же!»
Обычно никто не кричит. Ничего не ломается. Люди продолжают ходить на работу. Просто вопросы остаются без ответа, решения переносятся, а изменения не начинаются.
Именно поэтому внешняя помощь часто требуется не тогда, когда компания ничего не понимает. Она требуется тогда, когда внутри компании каждый всё понимает по-своему.
А я решил, что нужно сделать таки «каталог моих услуг» и выложить их хоть куда-нибудь. Хотя бы для того, чтобы потом было на что ворчать в духе:
«…опять не обновили каталог и у нас заказывают что-то что мы сто лет не делали».
