16
Интернет
Сервер 1С:
Бухгалтерия
Клиент 1С:
Бухгалтерия
FireWall
Прикладное программное
обеспечение
TCP/IP
Прикладное программное
обеспечение
Клиент CRM-
системы
Прикладное программное
обеспечение
TCP/IP
TCP/IP
TCP/IP
Сервер CRM-
системы
Сетевые
ресурсы
СУБД MS SQL
SERVER 2012
КриптоПро
Рисунок 3 – Программная архитектура компании
Сервер администрации работает под управлением серверной
операционной системы Microsoft Windows Server 2012 R2. Выбор данной ОС
обусловлен перечнем решаемых задач: функционала данной ОС достаточно для
выполнения требуемых в данной локальной сети функций.
Для защиты локальной сети от вредоносного программного обеспечения
и атак из всемирной сети Интернет на сервере работает FireWall. Кроме того, на
сервере располагаются внутренние сетевые ресурсы: принтеры и папки с общим
доступом для всех компьютеров ЛВС компании.
На всех рабочих компьютерах конечных пользователей установлены
операционные системы от компании Microsoft: Windows 10.
17
Почти все производственные задачи сотрудники выполняют с помощью
текстового редактора Microsoft Word и табличного процессора Microsoft Excel
(версия 2013), функционала этих программных продуктов вполне достаточно.
В качестве основной информационной системы для автоматизации учета
деятельности компании выступает 1С: Бухгалтерия.
В качестве СУБД для системы 1С используется Microsoft SQL Server.
Также для работы с системой интернет-банкинга на компьютере
бухгалтера установлено программное обеспечение КриптоПро, которое
позволяет работать с электронно-цифровой подписью.
Для выполнения работ, связанных с обслуживанием сайта
администрации, расширения его функционала и устранения ошибок в работе,
системный администратор использует среду разработки PhpStorm, которая
представляет собой интеллектуальный редактор для PHP, HTML и JavaScript с
возможностями анализа кода, предотвращения ошибок в коде и
автоматизированными средствами рефакторинга для PHP и JavaScript.
Для обеспечения работы сайта на сервере компании запущен веб-сервер
Apache и СУБД Mysql. Сайт выполняет роль web-представительства учреждения
в интернете, на нем находится информация об администрации, её сотрудниках,
публикуются новости, нормативные акты и публичные отчеты о деятельности
администрации.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Для анализа бизнес-процессов, связанных с предоставлением данных о
налогоплательщиках воспользуемся функционально-структурным
моделированием этой деятельности. В качестве основной методологии
построения функциональных моделей выступает IDEF0.
18
IDEF0 – это метод, с помощью которого система описывается как
множество взаимосвязанных действий (или функций) [14].
Исследование функций производится независимо от способов и методов
их выполнения. Такой «функциональный» подход обеспечивает четкое
разделение аспектов назначения описываемой системы от вопросов её
реализации.
Подход IDEF0 в большинстве случаев используется при исследовании и
проектировании информационных систем.
В основе IDEF0 лежит два графических предмета [15]:
1. Прямоугольный блок, который обозначает некоторую функцию
моделируемой системы, или действие;
2. Стрелка, которая показывает объекты внешнего мира, информационные
или материальные, которые связаны с функциональными блоками.
По своей сути структурно-функциональная модель в нотации IDEF0 – это
набор диаграмм, связанных друг с другом. Каждая диаграмма отображает
систему или её отдельную функцию с определенным уровнем детализации.
Диаграмму самого верхнего уровня принято называть контекстной. Она
дает самое общее представление о системе, главная задача построения этой
диаграммы – выявить те данные и объекты, которые являются входными и
выходными для всей рассматриваемой системы [15].
Контекстная диаграмма деятельности, связанной с представлением
данных о налогоплательщиках изображена на рисунке 4 (для построения
диаграмм использовалось CASE- средство AllFusion Process Modeler 7).
19
Рисунок 4 – Контекстная IDEF0-диаграмма
В качестве входных данных для рассматриваемой деятельности
выступают данные о сотрудниках, их заработной плате. Результатом
деятельности являются сформированные отчеты для отправки в налоговую
службу.
Механизмом, выполняющим рассматриваемую деятельность, является
бухгалтер. Вся деятельность осуществляется в соответствии с
законодательством РФ.
Следующий этап моделирования бизнес-процессов – декомпозиция
контекстной диаграммы на блоки, составляющие моделируемую деятельность.
Диаграмма декомпозиции изображена на рисунке 5.
USED AT: AUTHOR: Author DATE:
REV:PROJECT: Model
22.03.2018
22.03.2018
NOTES: 1 2 3 4 5 6 7 8 9 10
WORKING
DRAFT
RECOMMENDED
PUBLICATION
READER DATE CONTEXT:
TOP
NODE: TITLE: NUMBER:
Представление данных о налогоплательщиках
A-0
Бухгалтер
Отчеты
Данные о сотрудниках
Законы РФ
Данные о заработной платы сотрудникам
00 р.
Представление данных
о налогоплательщиках
20
Рисунок 5 – Диаграмма декомпозиции
Исследуемую деятельность составляют четыре основных бизнес-
процессов:
сбор первичных данных;
подсчет показателей и их проверка;
создание отчетов в программе Excel;
печать отчетов.
Сначала сотрудник выполняет сбор первичных данных, на основании
которых выполняется расчет требуемых показателей. Затем показатели вносятся
в электронную таблицу Excel. Все созданные таким образом отчеты сохраняются
на жестком диске, печатаются и отвозятся бухгалтером в налоговую службу.
USED AT: AUTHOR: Author DATE:
REV:PROJECT: Model
22.03.2018
22.03.2018
NOTES: 1 2 3 4 5 6 7 8 9 10
WORKING
DRAFT
RECOMMENDED
PUBLICATION
READER DATE CONTEXT:
A-0
NODE: TITLE: NUMBER:
Представление данных о налогоплательщиках
A0
Законы РФ
Бухгалтер
Отчеты
Данные о сотрудниках
Данные о
заработной платы
сотрудникам
Данные
Показатели
Сформированные
отчеты
10 р.
Сбор первичных
данных
20 р.
Подсчет и проверка
показателей
30 р.
Создание отчетов
в Excel
40 р.
Печать отчетов
21
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
В рамках данного дипломного проекта рассматривается создание
информационной системы автоматизации представления данных о
налогоплательщиках для ООО «СибТрейд».
Автоматизация данного процесса позволит не только повысить
производительность труда бухгалтера за счет более быстрого формирования
нужных отчетов, но и за счет добавления возможности отправки
сформированных отчетов в электронном виде, без необходимости нанесения
визита в налоговую службу.
В качестве входных данных для автоматизируемого процесса выступают
данные о налогоплательщиках, то есть сотрудниках компании, как физических
лиц.
В качестве выходных данных выступают отчеты, которые могут быть
выгружены в Excel для предпросмотра:
отчет по форме 6-НДФЛ;
отчет по форме 2-НДФЛ;
единый отчет по страховым взносам.
6-НДФЛ – это ежеквартальная отчетная форма по налогу на доходы
физических лиц. В ней налоговые агенты должны указывать информация о
доходах работников, исчисленных и удержанных суммах НДФЛ за отчетный
период. Каждый квартал все работодатели обязаны сдавать в ФНС отчет по
форме 6-НДФЛ. В 2018 году форма декларации изменилась, но для отчета за
2017 год налоговики разрешили использовать оба варианта: старый и новый.
2-НДФЛ – это одна из форм отчетности предприятия, которая
предоставляется в налоговую службу раз в год. В ней отражается сумма
уплаченного налога с полученных за год доходов. Подготовить этот отчет обязан
налоговый агент на каждого работника. В качестве налогового агента, как
правило, выступает работодатель.
22
Основная цель отчета 2-НДФЛ – это отражение суммы доходов,
выплаченных с них налогов и указание налоговых, социальных и
имущественных вычетов, предоставленных налогоплательщику.
Предоставление данной формы отчетности в налоговые органы является
обязанностью налогового агента, предусмотренной статьей 226 Налогового
кодекса.
Форма 2-НДФЛ и порядок ее заполнения затрагивают абсолютно все
организации и ИП, с которыми вступают в финансовые отношения с целью
получения доходов физические лица. Такими налоговыми агентами являются:
юридические лица всех форм собственности, индивидуальные
предприниматели, имеющие наемных работников, частные нотариусы и
адвокаты, обособленные подразделения иностранных организаций в России.
Организации и ИП с работниками должны представлять новый единый
расчет по страховым взносам в ИФНС ежеквартально. Последний день подачи
расчета – 30 число месяца, следующего за отчетным периодом (п.7 ст. 431 НК
РФ). Первый отчет по новой форме нужно сдать не позднее 2 мая 2018 года, в
связи с переносом дат из-за майских праздников
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Задача автоматизации формирования отчетов, перечисленных выше,
предполагает использование вычислительной техники для своего решения.
Рассмотрим текущую схему документооборота для такого отчета о
налогоплательщиках по форме 6-НДФЛ (Рисунок 6).
23
Бухгалтер
1. Подсчет
показателей
2. Создание отчета в
Excel
3. Печать отчета
4. Передача
напечатенного отчета
Отчет по форме 6-
НДФЛ
Отчет по форме 6-
НДФЛ
Отчет по форме 6-
НДФЛ
ФНС
Отчет по форме 6-
НДФЛ
Рисунок 6 – Схема документооборота отчета по форме 6-НДФЛ
Бухгалтер собирает первичные данные и подсчитывает необходимые
показатели. Затем он создает в программе Excel требуемые отчет, вносит в него
рассчитанные показатели, сохраняет созданный отчет на жестком диске, а также
распечатывает. Затем распечатанные отчеты отвозятся бухгалтером в
Федеральную Налоговую Службу.
Для других отчетов схема будет иметь аналогичный вид.
Согласно статистике, в среднем бухгалтер тратит на формирование всех
отчетов порядка 12 часов рабочего времени в месяц. Дополнительно необходимо
отвозить отчеты в ФНС (раз в квартал или раз в год), что требует в среднем 3
часа рабочего времени в месяц. Таким образом, временные затраты
формирование отчетов в среднем составляют 12+3=15 часов в месяц.
Внедрение информационной системы представления данных о
налогоплательщиках позволит не только снизить время формирования каждого
отчета, но также убрать необходимость нанесения визита в ФНС для того, чтобы
эти отчеты сдать в распечатанном виде.
24
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
В компании ООО «СибТрейд» особое внимание уделено вопросам
информационной безопасности и защиты информации. Для обеспечения
информационной безопасности имеются нормативно-правовые и
организационно-распорядительные документы, такие как:
1. Регламент информационной безопасности:
доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
доступ к использованию программного обеспечения, которое
настроено и сконфигурировано специально под требования предприятия.
2. Регламенты использования ресурсов локальной вычислительной сети,
сети Интернет и электронной почты.
Информационная безопасность и защита информации обеспечиваются на
двух уровнях: программном и аппаратном [18].
Программный уровень включает в себя настройку политики безопасности
Microsoft Windows Server 2012:
а) права доступа;
б) права пользователя системы на чтение, запись и исполнение каких-
либо данных;
в) парольная защита, доступ к базе (установлены пароли на программные
продукты, такие как: Антивирус Касперского, 1С);
г) ведение логирования основных действий пользователей.
Аппаратный уровень включает в себя хранение ключей от серверной в
закрытом сейфе и доступ в серверное помещение только одного сотрудника, а
также периодические резервные копирования данных, хранимых на сервере
организации.
25
Кроме того, в компании используется ежеквартальная смена паролей на
доступ к ключевым ресурсам (авторизация в операционной системе на
пользовательских ПК, базы данных, файловые серверы и т.д.).
Ответственным за информационную безопасность является системный
администратор.
Также в обязанности ответственного за информационную безопасность и
защиту информации входит постоянный мониторинг наиболее опасных угроз:
утечка данных;
халатность служащих;
вирусы;
хакеры;
кража оборудования;
аппаратные и программные сбои.
Из списка угроз видно, что первое место в иерархии опасностей
информационного обеспечения предприятия занимает утечка данных. А именно
нарушается конфиденциальность следующих информационных блоков:
персональные данные; финансовые отчеты, детали конкретных сделок,
интеллектуальная собственность компании. Поэтому в обязанности системного
администратора также входят контроль прав доступа к корпоративной
информации на файловый сервер, мониторинг электронной почты сотрудников,
контроль интернет-канала путем закрытия доступа к социальным сетям.
Если утечку информации удается предотвратить, сотрудник несет
ответственность за нарушение внутренней информационной безопасности. К
нарушителю применяются одна или несколько санкций:
1) выговор;
2) строгий выговор;
3) штраф;
4) «принудительно-добровольное» увольнение из компании;