在聘請外部安全專家前，企業應該知道如何制定明確的基本安全原則，否則就要準備收拾爛攤子。

   我現在的上司是位首席執行官，他對顧問的定義是：你出錢讓他看看你戴著的手表，然后告訴你什么時間的人。 

   我覺得這句妙語很精辟。從顧問和客戶雙方的角度來看，我認為，這種定義有時候非常正確。雖然外面有一些非常出色的顧問，以及一些非常明智的顧客，但他們彼此之間的溝通未必非常有效。而這可能帶來種種問題。我認為，如果你想請外人來證實一下你自己的想法，那么聘請顧問也許有用，但要為出現下面的可能做好準備：顧問最后提供的也許是與你相左的觀點，或者是你認為貴公司如果采納是一種欠明智的行為的建議。

   在找到現在這份工作后沒幾天，我就被告知：我其中的一個績效目標就是要跟蹤安全顧問的工作進度。在我進入這家公司之前，他們就已經被請來并投入工作。公司請他們來的目的就是“進行檢查并提供建議，以提高安全。”一旦他們完成了檢查，就會向公司提交報告，而我的任務則是審閱這些報告，然后擬訂計劃實施建議內容。這聽上去很合理。

   可是沒過幾天，我就發現問題遠沒有這么簡單：請來的安全咨詢小組不是只有一個，而是有三個之多，而且檢查工作都快要完成；每個小組所采用的方法、行業背景以及成員人數都有所不同；聘請每個小組的是來自不同部門的業務主管，旨在執行“全面的安全檢查”，但這些招聘經理與對方或者與顧問之間沒有進行工作上的協調；還有，因為不是安全專業人員，業務主管們覺得自己沒有資格對顧問加以任何限制。也就是說，由于我們公司沒有給予任何實際指導，這些顧問幾乎可以隨心所欲地行事。

   但更糟糕的還不止這些。這些顧問大多數以前為國防部門提供服務，在私營企業方面幾乎沒有多少背景可言。這意味著，他們不懂得在商業社會里如何以盈虧概念進行業務規劃。他們的報告送上來后，我們發現報告采用不同的格式，含有不同及重復的檢查結果，以及給予了不同的建議——即便是在檢查結果一模一樣的情況下。 

   建議過多反成壞事

   我早料到會有一些重復性工作，卻沒料到居然這么費力：先是確認600多項檢查結果和建議，然后確定哪些不同、哪些重復、哪些相互矛盾。最后剩下的100多項不同的檢查結果和建議對軍事部門而言也許是有意義的，不過對私營企業來說卻沒有太大的意義。

   另外，還有招聘安全顧問時會遇到的最讓人頭痛的問題：一旦工作完成，他們就會拍屁股走人，而你卻不得不收拾他們留下來的殘局。理想情況下，你應當抽時間讓他們熟悉貴公司的業務、文化、標準，以及為何需要他們的幫助。當然，然后你要明確貴公司采用的是哪種風格的風險管理方式。如果貴公司像國防部一樣不愿意冒風險，那么要是有人建議你采用高效微粒空氣過濾器，你也許不會當回事。但如果貴公司愿意承擔較大的風險、更加習慣于管理不同風險，那么你會希望看到一些比較實用的方法，譬如采用空氣質量保證措施。

   如果你沒有管理好安全顧問的目標，也沒有對他們加以任何限制，就像我們那樣，就會發現自己落入了左右兩難的窘境:一邊是顧問提供的專業意見，另一邊是公司自身的實際情況。因而，想與安全顧問保持一種成功的關系，關鍵在于清晰地定義你想通過他們的服務達到什么目標、你認為他們什么時候完成工作才算合理、貴公司對各項業務提案規定了哪些限制，最后還有顧問的最終報告應當采用什么格式。如果你要求：針對所提出的每項建議，顧問應當制訂解決方案、計算成本、證明預算合理性（著眼于投資回報這一角度），那么你將會處于有利地位。這樣一來，等將來爭奪資金時，你就有了準備。另外，還要請他們評估一下維護你所購買的各種系統和設備對年度經營預算有什么影響。

   當時我們公司簡直搞得一團糟。聘請這些專家的業務主管完全是出于一番好意，可是他們給了顧問們太大的自由。這就導致同樣出于好意的一些建議給我們帶來了許多不切合實際的問題。雖然他們的咨詢工作有90%涉及常識、沒有爭議，但我們很快就認識到:10%的剩余工作卻占了我們所出費用的90%。于是當我決定不理會一些比較不合理的建議后，必須做大量的準備工作（有些工作需要借助另外更多的顧問才能完成），證明按照他們的辦法來做不是很可笑，就是大錯特錯。記得“你在某方面所花的錢越多，它所具有的可信性就越高”這句老話嗎？我們的情況就是這樣。

   其中一位業務經理問我“你的意思是，你不打算采納顧問讓我們在公共大樓的暖通空調系統里面安裝高效微粒空氣過濾器的建議嗎？”后，我只好解釋高效微粒空氣過濾器到底是一種什么東西，以及它對標準暖通空調系統設計及我們的經營預算有何影響，之后他才明白過來。之前他把可供他自由支配的預算的很大一部分用來支付給顧問，于是他自然期望我們采納顧問所提出的各項建議。但我指出，在公共大樓里面，壞人進來后，只要噴撒過濾器檢測不到的不良氣體就能得逞。而因為最佳的防御辦法就是關閉暖通空調系統，以防止不良氣體擴散，所以過濾器又一次基本上淪為擺設。更何況，有關公共大樓里面進行換氣的國家建筑規范使得在現有的暖通空調系統里面安裝高效微粒空氣過濾器并不實用。

   即便我已經很清楚地說明了理由，遺憾的是，我們公司最后還是請來一家設計咨詢公司，調查在大樓的暖通空調系統里面安裝過濾器會有什么影響、需要多少成本。調查最后得出了這樣的結論: 安裝過濾器沒有任何意義。那幫安全顧問還不如建議: 我們應當在飲食區放一只金絲雀鳥籠，那樣如果我們遇到生物攻擊，好讓它提醒我們！最后，我們付了大筆的錢讓設計顧問告訴我們：安全顧問提出的建議原來很可笑，我們不理會是對的。

   要主動不要被動

   那么，我們這個案例有什么教訓呢？千萬不要聘請顧問？不，當然不是。有時候，你還是需要聘請顧問，不管你自己有多么明智。不過你在走這條路之前，要確保這是慎重做出的決定，并確保你在決定事情的進展方面擁有很大的支配權。

   首先，知道安全專業人員和安全從業人員之間的區別很重要。安全專業人員可能已通過某家公認的安全組織的認證，在安全領域有著多年的豐富經驗，但目前不負責任何一家公司的安全工作。安全從業人員是指負責一家公司所有或者部分安全工作的人員，不管他有沒有安全方面的任何專長和技能。最理想的情況是，安全從業人員同時也是安全專業人員，而安全專業人員以前是安全從業人員。

   搞清楚了這一點之后，在以下情況下適合聘請安全顧問：

● 如果公司里沒人擁有所需的專長和技能。

● 如果存在涉及利益沖突的正當問題。如果你在去年支持一項不受歡迎的安全策略變更，那么今年你很難不帶偏見地看待這些變更。

● 不管有沒有哪項技能或者哪種沖突，反正沒人有時間去做相關工作。

● 如果你發現自己面臨上述其中一種情況，那么在選擇安全顧問時，就要考慮以下幾個方面：

● 向所在行業你所知道并信任的安全專業人員聽取建議。如果他們對某位顧問感到滿意，很有可能你也會滿意的。

● 要求顧問在提交提案的同時提交團隊成員的履歷。你應當留意團體里面以前曾是安全從業人員的資深成員。因為這些人有許多從國防部或者警察部門出來，要注意他們近期在你所在的行業部門有什么經驗。

● 打電話給該顧問以前的一些客戶，打聽一下他們與這家公司合作的經歷。聽聽他們對所提供服務有什么好的評價和壞的評價。

   在任何工作開始著手之前，先要確保你拿到了由參與安全工作的每個人簽署的正式的保密協議。還一定要安排正式的會議，制訂雙方的基本工作原則，并且規定定期提交狀況報告的日期。確保你先看到最終方案，之后再發給任何人。對于有關顧問調查結果的正式報告或者書面報告，你應當心里有數。你要能夠事先料到并解答上司及其他高層人士提出來的問題。最好，你的同事及領導是從你這里而不是從所謂的“專家”那里得知安全問題和解決方案。畢竟，你請來這些人是為了幫助你改進工作，而不是讓你或者貴公司處于難堪境地。如果采納這條建議，就可以促進你與顧問之間的關系，并且可以確保你為貴公司帶來提高安全的一系列實用建議，而不會浪費大筆錢財，或者有損公司信譽。