我遇到不少管理者，他们只是透过窃取信息、商业间谍或财务欺诈的视角来看待『内部威胁』。但还有另一种内部威胁，要安静得多，通常不会出现在安全报告中。
施虐者。
就是那种贬低员工、当众羞辱他人、施加恐惧、在心理上消磨员工、制造焦虑，并随时间逐步瓦解自信的管理者。
研究早已表明，职场霸凌不会只停留在情绪层面。它会损害认知能力、决策、记忆、专注力以及职业表现。一名长期处于心理恐怖之下的员工会开始犯更多错误、自我封闭、丧失动力，有时甚至对组织本身产生愤怒。
而正是在这里，与内部威胁世界的关联开始浮现。
因为有时『捕食者』本身就是内部威胁。而有时，他还会制造出一个新的内部威胁——被他伤害的那名员工。
一名经历持续羞辱的员工，可能会变成一个愤懑、冷漠、报复心强或缺乏投入的人。在某些情况下，这会表现为静默离职、信息外泄、对流程的破坏，或者干脆是一种从内部损害组织的职能崩溃。
这正是我认为仅仅核查候选人的诚信、过往或可靠性还不够的原因。还必须懂得识别捕食型行为模式。
是的，有办法识别他们。在招聘阶段就可以发现早期迹象：极端的控制模式、操纵倾向、缺乏同理心、长期具有破坏性的人际关系、在其所带团队中反复出现的倦怠模式，以及一种制造恐惧而非信任的工作环境。
而如果这样的人已经身处组织之中，就必须像监控其他安全异常那样去监控此类行为。因为他们造成的损害未必会立即显现，可一旦爆发，组织付出的代价是巨大的。
我认为在不久的将来，各组织将会明白，职场霸凌不仅仅是HR或员工福祉的问题。它是一个组织安全问题。