Bezpečnostní audit objektu: Co odhalí a kdy má smysl ho provést

Bezpečnostní audit pomáhá současný stav objektivně prověřit, identifikovat rizika a určit, která z nich jsou skutečně významná. Výsledkem není jen seznam nedostatků, ale také stanovení jejich závažnosti, priorit a návrh konkrétních opatření.

---

Stručné shrnutí: Bezpečnostní audit pomáhá zjistit, zda současné zabezpečení objektu odpovídá jeho skutečným rizikům. Posuzuje nejen fyzickou ostrahu a bezpečnostní technologie, ale také vstupní režim, pohyb osob a vozidel, interní postupy a reakci na mimořádné události. Důležitou součástí je také posouzení možných ekonomických dopadů incidentu. U některých objektů totiž nemusí být největší škodou samotná krádež nebo poškození majetku, ale následné přerušení provozu. Cílem auditu je proto určit, která rizika jsou nejzávažnější, stanovit priority a navrhnout přiměřená opatření.

---

1. Proč má bezpečnostní audit objektu smysl

Bezpečnostní systém se v průběhu let často skládá postupně. Přibude kamerový systém, elektronická kontrola vstupu, pracovníci ostrahy nebo další technologie. Jednotlivé prvky mohou fungovat správně, ale přesto nemusí společně vytvářet dostatečně účinný systém.

Důvodem může být například změna provozu, rozšíření areálu, nový způsob pohybu zaměstnanců a dodavatelů nebo změna významu jednotlivých částí objektu.

Audit proto neřeší pouze otázku, co na objektu máte, ale především jak to funguje a zda to odpovídá tomu, co potřebujete chránit.

Důležitý je přitom také pohled na následky bezpečnostního incidentu. Krádež nebo poškození majetku může být pouze začátkem problému. Pokud například dojde k vyřazení centrálního skladu, může se zastavit expedice a zásobování jednotlivých poboček. Následně může být omezen nebo úplně zastaven prodej.

Podobně může požár vyřadit výrobní halu, sklad nebo administrativní objekt z provozu na několik týdnů. K přímé škodě na majetku se pak přidávají náklady spojené s přerušením provozu, náhradním řešením nebo zpožděním dodávek.

Ekonomický dopad takové události proto může být násobně vyšší než samotná hodnota odcizeného nebo poškozeného majetku.

2. Co je bezpečnostní audit objektu

Bezpečnostní audit je systematické prověření současného zabezpečení objektu. Jeho cílem je zjistit, jaká rizika objektu hrozí, jak jsou na ně nastavená současná opatření a kde mohou být slabá místa.

Nejde přitom pouze o kontrolu technologií nebo pracovníků ostrahy. Posuzuje se celý systém, tedy:

• objekt a jeho dispozice,

• vstupy a vjezdy,

• pohyb osob a vozidel,

• kritická a riziková místa,

• fyzická ostraha,

• bezpečnostní technologie,

• interní bezpečnostní pravidla,

• postupy při mimořádných událostech.

Důležitou součástí je také bezpečnostní analýza, která pomáhá identifikovat a vyhodnotit jednotlivá rizika.

Zjednodušeně řečeno: analýza se ptá, co se může stát a jak závažné to může být. Audit navíc prověřuje, zda současné zabezpečení na tato rizika dostatečně reaguje.

   

3. Kdy je vhodné bezpečnostní audit provést

Bezpečnostní audit má smysl nejen po bezpečnostním incidentu. Vhodné je o něm uvažovat například:

• při převzetí nového objektu nebo areálu,

• při změně provozu nebo dispozice objektu,

• při rozšíření areálu,

• při změně počtu zaměstnanců, návštěvníků nebo dodavatelů,

• při zavedení nebo změně bezpečnostních technologií,

• po krádeži, požáru, neoprávněném vstupu nebo jiném incidentu,

• pokud vedení objektu pochybuje o fungování současného zabezpečení,

• při pravidelném přehodnocování zabezpečení rizikových objektů.

Důležitým impulzem může být i samotná změna významu objektu. Pokud se například z běžného skladu stane centrální distribuční centrum, mohou být důsledky jeho vyřazení z provozu výrazně větší než dříve. Bezpečnostní opatření by tomu měla odpovídat.

4. Jak bezpečnostní audit probíhá

Bezpečnostní audit začíná pochopením konkrétního objektu a jeho provozu. Teprve na základě těchto informací lze správně určit, co je potřeba chránit a jaká rizika jsou pro daný objekt skutečně důležitá.

Úvodní konzultace

Nejprve je potřeba znát charakter objektu, jeho provoz a současný způsob zabezpečení. Důležité jsou také informace o předchozích incidentech, změnách v provozu nebo místech, která vedení považuje za problematická.

Obhlídka objektu

Následuje fyzická obhlídka objektu a jeho okolí. Posuzují se vstupy, vjezdy, oplocení, pohyb osob a vozidel, kritická místa, méně frekventované části areálu i místa, která mohou představovat riziko pro provoz.

Součástí je také posouzení rozmístění a využití současných bezpečnostních technologií a nastavení fyzické ostrahy.

Identifikace rizik

Dalším krokem je identifikace možných scénářů. Co se může stát při neoprávněném vstupu? Co při krádeži, požáru nebo narušení kritické části areálu? Co když dojde k výpadku bezpečnostní technologie?

U každého rizika je důležité posoudit nejen jeho pravděpodobnost, ale také možné následky.

Právě tady se ukazuje význam dopadu na provoz. Incident, který způsobí relativně malou přímou škodu, může mít velmi vysoké náklady, pokud na jeho základě dojde k přerušení činnosti firmy.

Posouzení současného zabezpečení

Následně se prověřuje, zda současná ostraha, technologie a bezpečnostní postupy dokážou identifikovaná rizika dostatečně pokrýt.

Pozornost se věnuje také celému procesu:

detekce → ověření → reakce → eskalace → dokumentace

Nestačí například zaznamenat narušení kamerou. Musí být jasné, kdo událost vyhodnotí, kdo ji ověří, kdo reaguje a jak se postupuje v případě, že jde o skutečné narušení.

Návrh opatření

Na základě zjištění se stanoví priority a navrhnou konkrétní opatření. Ta mohou směřovat ke změně organizace ostrahy, vstupního režimu, bezpečnostních postupů nebo využití technologií.

Ne vždy je potřeba instalovat nové systémy. Někdy může být účinnější lépe využít stávající zabezpečení nebo změnit způsob, jakým jsou nastavené jednotlivé procesy.

5. Co se při bezpečnostním auditu sleduje

Rozsah auditu se vždy přizpůsobuje konkrétnímu objektu. Typicky se posuzují:

Vstupy a vjezdy

Kontrola vstupu zaměstnanců, návštěv a dodavatelů, režim vjezdu vozidel, ověřování oprávnění a návaznost na přístupové systémy.

Pohyb osob a vozidel

Posouzení toho, kudy se lidé a vozidla v objektu pohybují a zda se mohou dostat do prostor, do kterých nemají mít přístup.

Kritická a riziková místa

Místa s vysokou koncentrací majetku, technologické prostory, sklady, méně frekventované části areálu nebo prostory, jejichž vyřazení by mohlo zásadně ovlivnit provoz.

Fyzická ostraha

Rozmístění pracovníků, jejich úkoly, kontrolní činnost, nastavení služby, způsob reakce na události a návaznost na další bezpečnostní prvky.

Bezpečnostní technologie

Kamerové systémy, EZS, EPS, elektronická kontrola vstupu a další technologie podle charakteru objektu. Posuzuje se nejen jejich přítomnost, ale také funkčnost, využití a propojení s dalšími prvky zabezpečení.

Bezpečnostní postupy

Interní pravidla, odpovědnosti, způsob řešení mimořádných událostí, eskalace a dokumentace incidentů.

6. Jak se hodnotí rizika a jejich dopad na provoz

Při hodnocení bezpečnosti není rozhodující pouze otázka, jak velká může být přímá škoda.

Představme si například centrální sklad, ze kterého jsou zásobovány desítky prodejen. Samotná hodnota odcizeného zboží může být významná. Ještě větší dopad ale může mít situace, kdy je sklad kvůli incidentu na několik dní nebo týdnů mimo provoz.

Firma musí řešit náhradní skladování, logistiku, zpoždění dodávek a omezení prodeje. Dopady se mohou postupně přenést na další části společnosti.

Stejný princip platí například u výrobního provozu. Požár nemusí znamenat pouze náklady na opravu poškozené budovy a zařízení. Pokud výroba několik týdnů nefunguje, vznikají další ekonomické ztráty spojené s přerušením provozu a nemožností plnit zakázky.

Proto je při bezpečnostním auditu důležité identifikovat nejen co může být poškozeno nebo odcizeno, ale také co může být vyřazeno z provozu a jaký dopad by to mělo na celou firmu.

7. Co je výsledkem bezpečnostního auditu

Výsledkem auditu by neměl být pouze seznam nedostatků. Pro klienta je důležité především jejich vyhodnocení a stanovení priorit.

Výstup může zahrnovat:

• identifikovaná bezpečnostní rizika,

• zjištěné nedostatky současného systému,

• vyhodnocení jejich závažnosti,

• možné dopady na majetek a provoz,

• stanovení priorit,

• konkrétní návrhy opatření.

Navržená opatření přitom nemusí automaticky znamenat další investice do technologií.

V některých případech může být účinnější změnit vstupní režim, upravit organizaci fyzické ostrahy, změnit bezpečnostní postup nebo lépe využít stávající kamerový či přístupový systém.

Cílem není zabezpečit objekt „co nejvíce“, ale nastavit opatření podle skutečných rizik a jejich možných dopadů.

8. Jak ARES GROUP přistupuje k bezpečnostnímu auditu

V ARES GROUP začínáme vždy konkrétním objektem, jeho provozem a riziky. Nejprve se potřebujeme seznámit s tím, jak objekt funguje a co je pro jeho provoz klíčové.

Následuje obhlídka objektu, identifikace rizik a posouzení současného zabezpečení. Sledujeme přitom nejen jednotlivé bezpečnostní prvky, ale také jejich vzájemné fungování.

Důležitou součástí je vyhodnocení toho, jaký dopad může mít konkrétní incident na provoz klienta. U některých objektů může být prioritou ochrana majetku, u jiných především prevence situací, které by mohly zastavit výrobu, expedici nebo jinou klíčovou činnost.

Na základě výsledků stanovíme priority a navrhneme konkrétní opatření. Podle charakteru objektu může jít například o:

• úpravu fyzické ostrahy,

• změnu vstupního nebo provozního režimu,

• lepší využití stávajících technologií,

• doplnění bezpečnostních technologií,

• PCO a vzdálený dohled,

• mobilní patrolu,

• změnu bezpečnostních postupů.

Nejde nám o to navrhnout co nejvíce bezpečnostních prvků. Cílem je najít takové řešení, které odpovídá reálným rizikům objektu, jeho provozu a možným dopadům bezpečnostních incidentů.

 

Nejčastější otázky

Co všechno zahrnuje bezpečnostní audit objektu?

Rozsah závisí na konkrétním objektu. Typicky zahrnuje obhlídku objektu, vstupů a vjezdů, pohybu osob a vozidel, kritických míst, fyzické ostrahy, bezpečnostních technologií a bezpečnostních postupů.

Jaký je rozdíl mezi bezpečnostním auditem a analýzou rizik?

Analýza rizik se zaměřuje především na identifikaci a vyhodnocení rizik. Audit navíc posuzuje, zda současné zabezpečení tato rizika dostatečně pokrývá. V praxi se oba pohledy vzájemně doplňují.

Kdy je vhodné bezpečnostní audit provést?

Například při převzetí nového objektu, změně provozu nebo dispozice, po bezpečnostním incidentu, při změně bezpečnostních technologií nebo v případě pochybností o fungování současného zabezpečení. U rizikových objektů má smysl bezpečnost pravidelně přehodnocovat.

Musí po auditu dojít k instalaci nových technologií?

Nemusí. Audit může ukázat, že problém není v nedostatku technologií, ale například v nastavení vstupního režimu, organizaci ostrahy nebo bezpečnostních postupech. Efektivnější může být také lepší využití stávajícího zabezpečení.

Jak často má smysl bezpečnost objektu přehodnocovat?

Záleží na charakteru objektu a jeho provozu. Důvodem k novému posouzení může být například změna dispozice, rozšíření areálu, změna provozu, nové technologie nebo bezpečnostní incident.

Kolik bezpečnostní audit stojí?

Cena závisí na rozsahu auditu, velikosti a charakteru objektu, jeho provozu a požadované úrovni posouzení. Konkrétní rozsah je proto potřeba stanovit podle situace daného objektu.

Bezpečnostní audit pomáhá odhalit slabá místa dříve, než se projeví při skutečném incidentu. Jeho význam ale nespočívá pouze v prevenci krádeží nebo poškození majetku.

U řady firem může být největším rizikem samotné přerušení provozu. Požár, narušení kritické části areálu nebo jiný závažný incident může znamenat týdny omezeného provozu a ekonomické dopady, které výrazně převýší původní škodu na majetku.

Proto je důležité posuzovat bezpečnost jako celek. Fyzická ostraha, technologie a bezpečnostní procesy musí odpovídat skutečným rizikům a být nastavené tak, aby dokázaly na vzniklou situaci včas reagovat.

ARES GROUP pomáhá firmám identifikovat bezpečnostní rizika, vyhodnotit jejich závažnost a navrhnout konkrétní opatření, která chrání nejen majetek, ale také bezpečný a pokud možno nepřerušený provoz.