KPI службы безопасности: метрики проверки кандидатов

KPI службы безопасности при проверке кандидатов — это набор измеримых показателей, по которым оценивают, насколько быстро, точно и полезно для бизнеса работает СБ при скрининге соискателей. Из этой статьи вы узнаете, какие метрики действительно отражают качество проверки, как считать срок и стоимость одной проверки, где проходит граница между скоростью и точностью, и как не превратить отдел в подразделение, которое штампует отказы ради статистики. Это часть большого материала про проверку кандидатов при приёме на работу, где разобран весь процесс от сбора согласия до выдачи заключения по соискателю.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Зачем службе безопасности KPI при проверке кандидатов

Проверка кандидата нужна, чтобы закрыть конкретные риски работодателя: финансовые потери, утечку коммерческой тайны, ущерб репутации. Когда человека нанимают без скрининга, компания берёт на себя вероятность того, что новый сотрудник окажется с непогашенными долгами, аффилированностью с конкурентом или поддельным дипломом. По данным опроса hh, через проверку службой безопасности проходили 72% соискателей в России — то есть это уже не экзотика, а массовая практика найма.

Но вот что я вижу на практике постоянно. Сама проверка есть, заключения выдаются, а оценить её эффективность никто не может. Сколько времени уходит на одного кандидата? Сколько отказов было обоснованных, а сколько — на всякий случай? Сколько хороших людей компания потеряла, пока СБ месяц шуршала по базам? Без цифр на эти вопросы не ответить. И тогда отдел безопасности живёт по принципу из интервью одного практика — «поймать, наказать, нашуршать палок», когда смысл работы измеряется количеством отклонённых анкет, а не реальной пользой бизнесу.

KPI как раз и переводит работу СБ из плоскости «мы что-то проверяем» в плоскость «мы за такой-то срок, с такой-то точностью и ценой закрываем такие-то риски». Появляется язык, на котором безопасник и собственник разговаривают одинаково — язык денег и сроков, а не предчувствий.

Мария Ж, судебный эксперт в сфере трудового права:
«Когда у СБ нет ни одного измеримого показателя, проверка превращается в чёрный ящик. Эйчар приводит кандидата, ждёт три недели, получает отказ без причины — и не понимает, это реальный стоп-фактор или у безопасника просто перегруз. KPI вскрывает этот затык. Главное — не плодить метрики ради отчёта.»

Группы показателей: скорость, точность, охват, стоимость

Метрики проверки кандидатов делятся на четыре группы. Каждая отвечает на свой вопрос, и перекос в любую сторону ломает всю систему.

Скорость. Сколько времени проходит от поступления заявки на проверку до выдачи заключения. Стандартная онлайн-проверка по открытым и закрытым базам — судимость, исполнительные производства, действительность паспорта, аффилированность — занимает в среднем от нескольких дней до 10 рабочих дней. Часть СБ укладывается в неделю, а где-то проверка одного человека тянется три недели. И чаще всего причина не в сложности кейса, а в банальном перегрузе: у безопасника очередь из кандидатов, и каждый ждёт.

Точность. Здесь два ключевых параметра — доля ложноположительных результатов (когда система выдала компромат, а это совпадение по однофамильцу) и доля пропущенных рисков (когда проверка ничего не нашла, а потом всплыло). Ложноположительный результат — отдельная история. Один безопасник честно рассказывал, как сам получил выписку о штрафах на 100 000 рублей, которые при разборе оказались штрафами всех Ивановых Александровичей по России. Если такую выписку без проверки приложить к заключению — компания зарубит нормального кандидата на ровном месте.

Охват и глубина. Какие источники проверены и насколько проверка соответствует уровню должности. Топ-менеджера проверяют вдоль и поперёк, включая аффилированность родственников и связи с конкурентами. Линейного сотрудника — по базовому набору: судимость, долги, паспорт. Глубина должна совпадать с риском должности, иначе компания либо переплачивает за проверку грузчика, либо недопроверяет финдиректора.

Стоимость. Цена одной проверки складывается из времени специалиста, доступов к платным базам и тарифа подрядчика, если проверка на аутсорсе. Массовая автоматизированная проверка стоит порядка 500-1500 рублей за человека, углублённая с консультантом или профайлингом — от 35 000 рублей за кейс. KPI по стоимости помогает понять, не палит ли компания деньги на избыточную глубину там, где хватило бы базового пакета.

Метрика скорости: срок проверки одного кандидата

Срок — первый показатель, который чувствует на себе бизнес. Затянутая проверка СБ напрямую бьёт по найму. Рынок труда перегрет, сильного кандидата хантят параллельно несколько компаний, и пока ваш безопасник три недели изучает двоюродных бабушек соискателя, человек уходит к конкуренту с готовым оффером. Это прямой убыток: вакансия не закрыта, эйчар работает вхолостую, нанимающий руководитель демотивирован.

Считать срок нужно раздельно по уровням должностей. Линейный персонал — целевой норматив до 2-3 рабочих дней. Специалисты среднего звена — до 5 дней. Топ-менеджеры и материально ответственные лица — до 10 дней, потому что там реально больше источников. Если фактический срок стабильно вылезает за норматив, это сигнал: либо не хватает рук, либо процесс не автоматизирован, либо у СБ нет приоритизации заявок.

В практике Добыто мы сталкиваемся с этим в проектах автоматизации найма постоянно — заказчик жалуется на долгий выход сотрудника, а копаешь глубже, и оказывается, что узкое место не в подборе, а именно на этапе проверки СБ, где заявки лежат пачкой без всякой очерёдности. Скорость лечится не криком на безопасника, а нормальной маршрутизацией и отсечкой избыточной глубины для низкорисковых позиций.

Мария Ж, HR-эксперт с 13-летним стажем:
«Самый дорогой KPI — это потерянный кандидат. Я закладываю простое правило: чем ниже риск должности, тем короче должна быть проверка. Грузчика не надо мариновать неделю, его надо вывести скопом с остальными за день. А вот финдиректора проверяй сколько нужно — там цена ошибки совсем другие денежки.»

Метрика точности: ложноположительные результаты и пропуски

Точность — это про репутацию самой службы безопасности и про справедливость к кандидатам. Два показателя надо считать обязательно.

Первый — доля ложноположительных срабатываний. Автоматизированные сервисы выдают много нестыковок: совпадения по датам, по фамилии, ошибка в одной букве — и на кандидата налипает чужой компромат. Если СБ не отсортировывает эти ошибки, она режет воронку найма. Хороший KPI — процент заключений, где выявленный риск подтвердился при ручной проверке.

Второй — доля пропущенных рисков. Тут показатель считается постфактум: сколько раз проверка дала зелёный свет, а потом сотрудник оказался с проблемой, которую можно было найти заранее. Был реальный кейс, когда наняли человека, прошедшего собеседование на ура, а потом выяснилось, что он сбежал из тюрьмы в соседней стране. Каждый такой случай — это провал по точности, и его нужно фиксировать, разбирать и закрывать дыру в источниках.

Отдельно стоит мерить контекстную корректность. Частая ошибка — применять к одной должности критерии другой. Например, опыт употребления запрещённых веществ для позиции водителя критичен, а для топа на усмотрение руководителя может вообще не быть стоп-фактором. KPI точности должен учитывать, что отказ обоснован именно для этой должности, а не вынесен по шаблону.

Как выстроить систему KPI для проверки кандидатов: пошаговая инструкция

Метрика стоимости и нагрузки: сколько стоит одна проверка

Стоимость проверки — показатель, который собственник понимает мгновенно. Считается просто: берём все затраты отдела за период (зарплаты, доступы к базам, подписки на сервисы) и делим на число проверенных кандидатов. Дальше сравниваем с рынком: массовая автоматизированная проверка — порядка 500-1500 рублей за человека, углублённая с консультантом — от 35 000 рублей за кейс.

Это сравнение даёт неожиданные выводы. Если штатная проверка линейного персонала обходится дороже аутсорса — отдел загружен ручной работой там, где пора автоматизировать. Если по топам своя СБ выходит дешевле и глубже внешнего подрядчика — держим функцию внутри. Аутсорсинг оправдан, когда поток кандидатов рваный: то густо, то пусто, и держать штатного безопасника под пиковую нагрузку невыгодно.

Нагрузочный показатель тоже важен — сколько проверок один специалист закрывает за день без потери качества. Когда он упирается в потолок, а очередь растёт, появляется тот самый трёхнедельный срок. Тут уже выбор: нанимать второго безопасника, передавать поток на аутсорс или автоматизировать сбор данных.

Мария Ж, юрист со стажем более 20 лет:
«Стоимость проверки нельзя считать в отрыве от риска. Сэкономить 1000 рублей на проверке кладовщика — норма. Сэкономить те же деньги на проверке человека, которому вы доверяете доступ к коммерческой тайне, — это потенциально совсем другие убытки. KPI по цене должен всегда стоять рядом с KPI по глубине, иначе экономия обернётся затыком в самом неподходящем месте.»

Образцы документов для организации проверки кандидатов

Правовые KPI: согласие, законность и сохранность данных

У проверки кандидатов есть слой показателей, который многие забывают, а зря — юридическая чистота процесса. Проверять персональные данные соискателя без его письменного согласия нельзя. Это требование 152-ФЗ «О персональных данных», и нарушение тут стоит дорого: обработка без согласия грозит штрафом по статье 13.11 КоАП, а размеры с 30 мая 2025 года выросли кратно. За утечку персональных данных ввели оборотные штрафы — вплоть до 500 млн рублей. С 1 января 2026 года дела о нарушениях обработки ПД по статье 13.11 КоАП рассматривают мировые судьи. Подробности и актуальные размеры санкций публикует Роскомнадзор на своём официальном сайте.

Отсюда три правовых KPI. Доля проверок при наличии оформленного согласия кандидата — должна быть строго 100%, любое отклонение это прямой штрафной риск. Доля проверок, где объём собранных данных соответствует цели, — нельзя собирать всё подряд, только нужное для оценки конкретного риска. И срок хранения данных — после решения данные уничтожают по регламенту, а не держат бесконечно.

Ещё один правовой нюанс — корректность основания для отказа. Отклонять кандидата по причинам, не связанным с деловыми качествами, незаконно. Поэтому в KPI стоит завести показатель обоснованности отказов: каждое отрицательное заключение должно опираться на реальный стоп-фактор — судимость для должности, где она запрещена, подтверждённую аффилированность, подделку документов. Расплывчатые «не прошёл по линии СБ» без фактуры — это юридическая мина.

Мария Ж, специалист по трудовому праву и КЭДО:
«Личные данные кандидата — это первое, чего соискатели боятся при проверке. И боятся обоснованно. Я всегда говорю: без согласия на обработку даже не начинай. Это не формальность из папочки, это статья 152-ФЗ, по которой штрафы теперь измеряются миллионами. KPI по согласиям должен быть стопроцентным, тут полумер не бывает.»

Бизнес-KPI: влияние проверки на найм и потери компании

Самые ценные показатели — те, что связывают работу СБ с деньгами бизнеса. Их три.

Первый — доля кандидатов, потерянных из-за затянутой проверки. Считается как процент соискателей, которые приняли оффер конкурента, пока шла проверка. Высокий процент означает, что СБ тормозит найм и компания недополучает людей в момент, когда они нужны.

Второй — доля предотвращённых рисков. Сколько реально опасных кандидатов отсеяли до выхода на работу. Каждый отсеянный человек с подтверждённой проблемой — это несостоявшаяся потеря денег, утечка или ущерб репутации. Когда безопасник показывает собственнику «за квартал мы не пустили в компанию пятерых с серьёзными стоп-факторами» — функция СБ из затратной превращается в защитную и измеримую.

Третий — стоимость ошибки найма. Если непроверенный сотрудник нанёс ущерб, его сумму относят к показателям СБ. Проверка для того и существует, чтобы такие случаи не доходили до реализации. В практике Добыто, работая с автоматизацией кадровых процессов, мы видим: компании, которые связали проверку кандидатов с бизнес-метриками, перестают воспринимать безопасность как тормоз и видят в ней инструмент сокращения издержек.

Типичные ошибки при выстраивании KPI проверки кандидатов

Когда отдел впервые садится считать метрики, он почти всегда наступает на одни и те же грабли. Разберём главные.

Ошибка первая — мерить только количество отказов. Так делают, когда хотят показать бурную деятельность: чем больше зарубили, тем якобы лучше работаем. Логика порочная. Цена ошибки — потерянные нормальные кандидаты и репутация СБ как подразделения, которое всем мешает. Безопасность измеряется не числом отказов, а числом реально предотвращённых рисков при минимуме ложных срабатываний.

Ошибка вторая — один норматив срока на все должности. Так проще считать, но это убивает найм. Если на грузчика и на финдиректора отведено одинаковое время, то либо линейный персонал маринуется зря, либо топа проверяют поверхностно. Цена ошибки — либо потеря рядовых кандидатов, либо пропуск серьёзного риска на ключевой позиции.

Ошибка третья — игнорировать ложноположительные результаты. Делают это от перегруза: проще приложить автоматический отчёт как есть, чем перепроверять каждую нестыковку. Цена ошибки — отказ нормальному человеку из-за чужого компромата и юридический риск, если кандидат докажет необоснованность отказа.

Ошибка четвёртая — не считать стоимость. Когда никто не знает, во сколько обходится одна проверка, отдел тратит часы на ручной скрининг низкорисковых позиций. Цена ошибки — раздутый бюджет СБ и медленный найм там, где давно пора автоматизировать.

Ошибка пятая — забыть про правовые показатели. Согласия, объём данных, сроки хранения кажутся бюрократией, пока не приходит проверка Роскомнадзора. Цена ошибки — штрафы по 152-ФЗ, которые с 2025 года измеряются миллионами, а за утечки — сотнями миллионов.

Стоимость проверки кандидатов и тарифы на КЭДО Добыто

Прямой прайс на отдельную услугу проверки кандидатов зависит от глубины и числа источников и рассчитывается индивидуально. А вот стоимость автоматизации кадровых процессов, включая КЭДО, оформление приёма и хранение документов проверенных сотрудников, считается по понятным тарифам. Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей.

Минимальная оплата по тарифу Бизнес — 50 сотрудников за 30 000 ₽ в год. Итоговая стоимость зависит от численности штата, выбранного набора модулей и формата поставки — актуальные тарифы сервиса Добыто помогут сориентироваться точнее под параметры вашей компании.

Выводы: как измерять эффективность проверки кандидатов

Эффективность службы безопасности при проверке кандидатов измеряется не количеством отказов, а балансом четырёх групп показателей: скорости, точности, стоимости и юридической чистоты. Срок проверки задаётся раздельно по уровням должностей — от 2-3 дней для линейного персонала до 10 дней для топов. Точность контролируется через долю ложноположительных срабатываний и пропущенных рисков, причём каждый автоматический отчёт надо перепроверять вручную, иначе компания режет нормальных кандидатов из-за чужого компромата.

Стоимость одной проверки сравнивают с рынком: массовая автоматизированная обходится в 500-1500 рублей, углублённая — от 35 000 рублей за кейс. Если штатная проверка дороже аутсорса, значит, отдел делает руками то, что давно пора автоматизировать. Правовые показатели нельзя задвигать на второй план: проверка без согласия кандидата нарушает 152-ФЗ, а штрафы с 2025 года выросли до миллионов, за утечки — до 500 млн рублей. Доля проверок с оформленным согласием должна быть строго 100%, а каждое отрицательное заключение — опираться на реальный стоп-фактор.

Главный ориентир на ближайшее время — связка проверки кандидатов с бизнес-метриками. Когда безопасник показывает собственнику не число зарубленных анкет, а количество предотвращённых рисков, потерянных из-за затягивания кандидатов и цену каждой ошибки найма, функция СБ перестаёт быть затратной и становится измеримым инструментом снижения издержек.

Часто задаваемые вопросы