Modelling the security of business processes when creating and transferring values for stakeholders

Abstract

The purposeof the recent study is to substantiate the directions and develop a methodological approach to modelling the security of business processes by their main types, considering the interests of stakeholders who receive value from interaction with the business.Business as an economic system is based on the significant number of transactions that can lead to different financial, material, informational losses, as well as reputational risks due to the lack of stakeholders’ trust. To prevent these losses when creating and transferring values for stakeholders we suggested the approach to modelling the security of business processes which takes into account their main types (main, auxiliary, managerial business processes and business development processes), the results (value created) that key stakeholders get at the output of these processes, and the indicators that reflect the criteria for modelling the security of business processes — efficiency, effectiveness, and quality (customer satisfaction with the result of the process — the recipient of value). Using the fuzzy set method, a map of identification of the security status of basic, auxiliary, managerial business processes and business development processes was developed, which allows to use a wide range of characteristics of business processes and linguistic variables to describe them (from "catastrophic" state to "very good") and allows you to model options for changing the strategy of the enterprise in order to avoid the risk of imbalance of economic, social and environmental interests of its stakeholders. The proposed approach was applied to retail chains in Ukraine and provided decisionmakers with useful information for a better contribution of internal control systems to creating stakeholders' value.Моделювання захищеності бізнес-процесів підприємства набуває важливості через значну кількість його трансакцій, у результаті яких можливі фінансові, матеріальні, інформаційні втрати, а також репутаційні ризики через втрату довіри ключових стейкхолдерів, інтереси яких залишаються незадоволеними. За таких умов метою дослідження стало обґрунтування напрямів і розроблення методичного підходу до моделювання захищеності бізнес-процесів підприємства за їхніми основними типами з урахуванням реалізації інтересів стейкхолдерів, які отримують цінність від взаємодії з підприємством. Об’єктом дослідження визначено основні, допоміжні, управлінські бізнес-процеси і бізнес-процеси розвитку, а також результати (створена цінність), які отримують ключові стейкхолдери на виході цих процесів. За результатами дослідження визначено критерії, за якими моделюється стан захищеності бізнес-процесів підприємства, до складу яких включено ефективність, результативність і якість (задоволеність споживача результату процесу — отримувача цінності). Для кожного критеріюі типу бізнес-процесів (основні, допоміжні, управлінські та розвитку) розроблено систему показників оцінки їхньої захищеності під час створенняі трансферу цінності для стейкхолдерів (споживачів, менеджменту, власників, персоналу, інвесторів, громади). Перевагою запропонованої системи є доступність інформації (усі вхідні дані формуються на основі звітності підприємств) і релевантність отриманого на виході процесу результату економічним, соціальним або екологічним інтересам стейкхолдерів. З використанням методу нечітких множин розроблено карту ідентифікації стану захищеності основних, допоміжних, управлінських бізнес-процесів і бізнес-процесів розвитку, яка дає можливість використовувати широкий діапазон характеристик бізнес-процесів і лінгвістичних змінних для їхнього опису (від "катастрофічного" стану до "дуже доброго") і дозволяє моделювати варіанти зміни стратегії підприємства з метою уникнення ризику порушення балансу економічних, соціальних та екологічних інтересів його стейкхолдерів.