ROSI, Return on Security Investment Hans Reinders (Hewlett-Packard)

ROSI, Return on Security Investment Hans Reinders (Hewlett-Packard) www.securitymanagement.nl/congres

Global Security Services GSS

2

2

© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

Activiteiten Global Security Group

Verantwoordelijkheden • Physical Security • Supply Chain Security • Standards of Business Conduct Investigations • Brand Security • Information Security • Executive Protection • Government Security (US only)

3


Agenda • rekenmodel en het gebruik ervan op basis van investeringen, kosten en cashflow − Hoe maak je de berekeningen? − Welke opbrengsten kunnen we identificeren? • Security: van kostenpost naar business enabler

4


Herkent u dit?  De relatie tussen kosten van maatregelen en impact van risico’s wordt onvoldoende en soms helemaal niet bekeken.  Kosten voor beveiliging staan onder druk zonder in achtneming van consequenties  Investeringen moeten verantwoord zijn en verantwoord kunnen worden – Zijn de maatregelen effectief? – Welke alternatieven zijn er en wat kosten die? – Geven we niet meer uit dan dat er noodzakelijk is (efficiënt)?

5


5

21 October 2012

Herkent u dit?  De relatie tussen kosten van maatregelen en impact van risico’s wordt onvoldoende en soms helemaal niet bekeken.  Kosten voor beveiliging staan onder druk zonder in achtneming van consequenties  Investeringen moeten verantwoord zijn en verantwoord kunnen worden – Zijn de maatregelen effectief? – Welke alternatieven zijn er en wat kosten die? – Geven we niet meer uit dan dat er noodzakelijk is (efficiënt)? Access control helps reducing companies environmental Footprint An access contol system can help cut energy bills by both reducing energy wastage and improving environmental footprint The access control system can provide a wealth of information: Occupancy data, utilization of space

6


6

21 October 2012

Uitgangspunten berekening ROSI “Cashing in on ROI” by CFO MacArthur from ADT security: Een systematisch proces om geld(middelen) toe te wijzen aan projecten.

7


7

21 October 2012

Uitgangspunten berekening ROSI “Cashing in on ROI” by CFO MacArthur from ADT security: Een systematisch proces om geld(middelen) toe te wijzen aan projecten. MacArthur noemt dit het vaststellen van de ROI: • Methode tot vaststellen economisch voordeel van een uitgave, heeft de investering zin. • Methode om schaarse middelen toe te wijzen aan projecten • Methode om projecten of alternatieven met elkaar te kunnen vergelijken • Financiële onderbouwing business case, dragen projecten bij aan de omzet of aan vermindering van kosten • Door methodische aanpak consistente wijze van toewijzen middelen

8


8

21 October 2012

Uitgangspunten en onderdelen van de methode Benader de ROI als een investeringsprobleem Benader de ROI op basis van cashflow methode en pay-back periode en beschouwt: Investering én operationele kosten Effecten van deze investering t.a.v. (toekomstige) omzet, verlaging kosten, cost avoidance  kwantificeerbare voordelen Afschrijvingen en vervroegde afschrijvingen Kosten van kapitaal Belasting over inkomsten

• • • • •

Ondersteunt door “softe”componenten als b.v. reduceren risico en ondersteunen imago  kan net dat zetje zijn wat nodig is

9


9

21 October 2012

Wat theorie Investeringsselectie criteria: Beslissingen kunnen genomen worden op basis van verschillende criteria: • De dringendheid of urgentiegraad • De pay-out periode: het tijdvak waarbinnen de investering zich als het ware terugbetaald uit de cashflows • De gemiddelde rentevoet; dat is de gemiddelde winst in % van gemiddeld geïnvesteerd bedrag • De interne rentevoet (internal rate of return); dit is de rentevoet waarbij de contante waarde van de cashflows gelijk is aan het oorspronkelijk geïnvesteerde bedrag • De netto contante waarde; dit is de contante waarde van cashflows bij een gegeven rentevoet (verdisconteringsvoet), verminderd met het oorspronkelijke investeringsbedrag  verder uitgewerkt.

10


10

21 October 2012

Wat theorie Netto contante waarde: Veranderingen van geldstromen als gevolg van een project of een investering gerelateerd aan de tijd. Toekomstige bedragen worden teruggerekend naar het heden (contant maken) en houdt dus rekening met de tijdswaarde van geld. • Beschouwt de financiële aspecten van investeringen waardoor investeringsbeleid gemaakt kan worden. • Maakt investeringsselecties en investeringsbeslissingen mogelijk Cashflows worden contant gemaakt op basis van verdisconteringvoet; dat is de gemiddelde vermogenskosten van de onderneming uitgedrukt in een percentage. Een investering is een uitgave in een bepaalde periode ter verkrijging van netto kastontvangsten in een latere periode.

11


11

21 October 2012

Wat theorie Gevoeligheidsanalyse: Berekent de invloed van “procentuele” veranderingen van bepaalde variabelen op de netto contante waarden (DHM scenario's). • Simulatie van onzekerheden binnen het model • Afwegen van alternatieve mogelijkheden (beveiligingsmaatregelen)

De pay-out periode is de tijd die nodig is om vanuit de berekende cashflows de investering terug te betalen. Internal rate of return (IRR): dit getal vertelt het management of de investering een minimale grens van rendement overstijgt of niet. Dat kan een reële rentevoet zijn of een zogenaamde extra hoge hurdle rate.

12


12

21 October 2012

Kern en verantwoording methode Methode stelt ons in staat om ROSI uit te drukken in: Netto contante waarde of Pay-off periode of Internal rate of Return (IRR)

• • •

De taal van de boardroom

13


13

21 October 2012

Business case aanschaf DVR • Nieuwe analoge video analoge recorder kost 3500 Euro, een DVR 5000 Euro, dus de naloge lijkt de betere keuze) • Een analoge recorder moet om de 3 jaar vervangen worden, een DVR om de 6. • In het 3e jaar zijn de onderhoudskosten voor de analoge recorder hoger. • DVR heeft geen onderhoud nodig (b.v. reinigen koppen) • Een analoge gebruikt videobanden, een DVR niet • DVR beelden kunnen remote worden uitgelezen wat reistijd en reiskosten scheelt • Daders weten dat pakkans toeneemt, we stellen de mogelijke daling van derving op 5%.

14


14

21 October 2012

Business case aanschaf DVR • Nieuwe analoge video analoge recorder kost 3500 Euro, een DVR 5000 Euro, dus de naloge lijkt de betere keuze) • Een analoge recorder moet om de 3 jaar vervangen worden, een DVR om de 6. • In het 3e jaar zijn de onderhoudskosten voor de analoge recorder hoger. • DVR heeft geen onderhoud nodig (b.v. reinigen koppen) • Een analoge gebruikt videobanden, een DVR niet • DVR beelden kunnen remote worden uitgelezen wat reistijd en reiskosten scheelt • Daders weten dat pakkans toeneemt, we stellen de mogelijke daling van derving op 5%.

Op basis van bovenstaande bepalen we de kwantificeerbare voordelen!

15


15

21 October 2012

Business case aanschaf DVR Analyse van kwantificeerbare voordelen

jaar 0

jaar 1

jaar 2

jaar 3

jaar 4

jaar 5

jaar 6

Vermijding van kosten Kosten voor aanschaf van een VCR Onderhoud VCR Totaal

3600 240 3840

240 240

500 500

3600 240 3840

240 240

500 500

Risico vermindering Jaarlijkse omzet Gemiddelde derving in % Gemiddelde derving in Euros Gemiddelde verwachte daling in derving Totale voordeel in risico vermindering

2000000 2000000 2000000 2000000 2000000 2000000 0,80% 0,80% 0,80% 0,80% 0,80% 0,80% 16000 16000 16000 16000 16000 16000 5% 5% 5% 5% 5% 5% 800 800 800 800 800 800

Productiviteitsstijging Daling in reiskosten en reistijd Totale productiviteitsstijging Totaal van kwantificeerbare voordelen

16

500 500

500 500

500 500

500 500

500 500

500 500

5140

1540

1800

5140

1540

1800


16

21 October 2012

Business case aanschaf DVR • • • •

De kosten van kapitaal zijn in dit voorbeeld gesteld op 8% De belasting is gesteld op 40% De verdisconteringsvoet is gesteld op 15% Daarna brengen we een nieuwe variabele in.

• Nu kunnen we de netto contante waarde berekenen.

17


17

21 October 2012

Business case aanschaf DVR Uitgangspunten Aanschafkosten DVR Operationele kosten Kwantificeerbaar voordeel

jaar 0

jaar 1

jaar 2

jaar 3

jaar 4

jaar 5

jaar 6

5000 5140

1540

1800

5140

1540

1800

5140 833 400 1563 2344

1540 833 333 149 224

1800 833 267 280 420

5140 833 200 1643 2464

1540 833 133 229 344

1800 833 67 360 540

Nett inkomen Plus: afschrijving Cash flow

2344 833 3177

224 833 1057

420 833 1253

2464 833 3297

344 833 1177

540 833 1373

Totaal contante waarde Verdisconteringsvoet

7451

Inkomensverklaring Kwantificeerbaar voordeel Af: afschrijving (6 jaar) Af: kosten van kapitaal (8%) Af: belasting over inkomen (40%) Netto inkomsten Cash flow

Netto contante waarde 18

0,15 2451


18

21 October 2012

Business case aanschaf DVR gevoeligheidsanalyse Uitgangspunten Aanschafkosten DVR Operationele kosten Kwantificeerbaar voordeel

jaar 0

jaar 1

jaar 2

jaar 3

jaar 4

jaar 5

jaar 6

5000 250 5140

250 1540

250 1800

250 5140

250 1540

250 1800

5140 833 400 250 1463 2194

1540 833 333 250 49 74

1800 833 267 250 180 270

5140 833 200 250 1543 2314

1540 833 133 250 129 194

1800 833 67 250 260 390

Netto inkomen Plus: afschrijving Cash flow

2194 833 3027

74 833 907

270 833 1103

2314 833 3147

194 833 1027

390 833 1223

Contante waarde Verdisconteringsvoet

6883

Inkomensverklaring Kwantificeerbaar voordeel Af: afschrijving (6 jaar) Af: kosten van kapitaal (8%) Af: operationele kosten Af: belasting over inkomen (40%) Netto inkomsten Cash flow

Netto contante waarde 19

0,15 1883


19

21 October 2012

Business case aanschaf DVR Pay-out periode voorbeeld 1:

IRR voorbeeld 1:

2,6 jaar

34%

Pay-out periode voorbeeld 2:

IRR voorbeeld 2:

3 jaar

30%

20


20

21 October 2012

Belangrijkste resultaten, uitkomsten Methode is succesvol onder de volgende voorwaarden: Afspraken met management t.a.v. kwantificeerbare voordelen (b.v. achterwege blijven incident = omgekeerde Waarde Incident Wi) Bepaling van álle kosten en álle opbrengsten Multidisciplinaire aanpak met gebruikmaking van b.v DHM security management Leidraad voor bepaling kosten en opbrengsten • Opzetten security management informatie systeem • Verzamelen en vastleggen relevante informatie t.a.v. kosten: • Benchmarking

21


21

21 October 2012

Kosten (en opbrengsten) Wat voor kosten zijn er te onderscheiden? – – – – – – – – – – –

22

Directe schade Tijdsafhankelijke schade (bepaal tijdsduur incident en de kosten daarvan) Gevolgschade b.v. verlies van een contract op door anderen te verhalen schade Verstoringen processen, b.v. een productieproces Kosten vernietiging bedrijfsmiddelen: vervanging, productieverlies, vervroegde afschrijving restwaarde etc. Herstelkosten Opportunity kosten: kosten die je normaal niet zou moeten maken b.v. huur alternatieve bedrijfsruimte Maar ook opportunity opbrengsten: nieuwe machines geven lagere kosten Schade door uitval of overlijden: vervanging, training, tijdelijke krachten Effect op kostprijs zoals verhoging of verlaging Niet kwantificeerbare kosten zoals imago verlies, toename ongemak of verlies flexibiliteit (denk aan aankoop tax free producten)


22

21 October 2012

Belangrijkste beperkingen Diezelfde afspraken met management t.a.v. acceptatie van het uitgangspunt van “kwantificeerbare voordelen” als opbrengsten Vaststellen van opbrengsten kan lastig en langdurig traject zijn en daardoor ontmoedigend werken

23


23

21 October 2012

Brandprotection A true measure of your worth includes all the benefits others have gained from your success. Cullen Hightower


Brandprotection

• • • • • •

Counterfeit products

Warranty fraud

25


Ink cartridges Toner cartridges Memory Hard disks Power adaptors Security labels

EMEA IPG ACF program Het anti counterfeiting programma van HP heeft als doel; het vergroten van het potentiele marktaandeel van HP. HP doet dat door: - Producten in beslag te laten nemen - Fabrieken te laten sluiten

26


EMEA Imaging and Printing Group ACF program Kosten van het programma (investeringen): • Training van ingehuurde onderzoekers in de verschillende Europese landen • Reis en verblijfkosten • Kosten trainingslokatie • Kosten van de “market surveyors” -> onderzoeksbureau’s marktaandeel • Kosten aankopen • Training douane • Kosten civiele procedures • Kosten “raid” acties • Eventuele vernietigingskosten • Kosten echtheidskenmerken

27


EMEA Imaging and Printing Group ACF program Kosten van het programma (investeringen): • Training van ingehuurde onderzoekers in de verschillende Europese landen • Reis en verblijfkosten • Kosten trainingslokatie • Kosten van de “market surveyors” -> onderzoeksbureau’s marktaandeel • Kosten aankopen • Training douane • Kosten civiele procedures • Kosten “raid” acties • Eventuele vernietigingskosten • Kosten echtheidskenmerken

Opbrengsten van het programma: • Waarde van de in beslag genomen goederen = potentieel marktaandeel • Waarde van de te verwachten productie (residual impact) = potentieel toekomstig marktaandeel 28


Intelligence • Markt aandeel onderzoek (genuine/counterfeit) • Klanten en partners − Defecten − Slechte kwaliteit − Op aangeven software printer • Actief onderzoek door onderzoekers • Douane

29


$8.62 million + output per annum – Shut Down

19,562 toner finished goods 7,814 ink finished goods 104,283 toner flat boxes 39,814 ink flat boxes 30

78,402 toner security labels 23,116 ink security labels 56,466 toner empty cartridge


$8.62 million + output per annum – Shut Down

•327,600 toner per year - fair market value $5,995,080 •140,400 ink per year - fair market value $2,625,480 31


Anti-counterfeiting law enforcement operation has occurred in Nairobi, Kenya

seizure of HP counterfeit with an estimated value of more than $350,000 32


ACF Enforcement Action in the Kingdom of Saudi Arabia

The estimated total value of the seized goods is over US$2.6M 33


ACF Enforcement Actions in the Kingdom of Saudi Arabia and in the United Arab Emirates

The combined total estimated market value of the seized items exceeds US$ 6.8 Million 34


Brandprotection ROSI Objective: increase sales of genuine products; relationship between ceased and original is almost 1 on 1. Consumenten hebben de intentie om het echte produkt te kopen.

35


Brandprotection ROSI Hoe meet je dat? • Bepaal de waarde van de ingeslaggenomen goederen • Bepaal de waarde van de in beslaggenomen goederen en de te verwachten toekomstige produktie (residual value) •

Producent verdwijnt voor bepaalde tijd van de markt (gevangen gezet of wordt uitgewezen)

• Jaarlijkse douane statistieken •

Gedetaileerde statistieken per type produkt

• Waarde van de resulaten van de civiele procedures • Impact of markt aandeel

36


Brandprotection ROSI Hoe meet je dat? • Bepaal de waarde van de ingeslaggenomen goederen • Bepaal de waarde van de in beslaggenomen goederen en de te verwachten toekomstige produktie (residual value) •

Producent verdwijnt voor bepaalde tijd van de markt (gevangen gezet of wordt uitgewezen)

• Jaarlijkse douane statistieken •

Gedetaileerde statistieken per type produkt

• Waarde van de resulaten van de civiele procedures • Impact of markt aandeel

Security = Business enabler

37


ROSI, Return on Security Investment Hans Reinders (Hewlett-Packard)

Recommend Documents