57
Для устранения возможных последствий этого риска необходимо чёткое
и подробное составление технического задания, желательно обсудить его с
самим разработчиком.
На этапе тестирования могут возникнуть подобные риски:
Тестирование не было завершено полностью.
Что бы не допустить пропуска ошибок при тестировании, рекомендуется
провести еще одно тестирование на следующем этапе.
На этапе внедрения (ввода в эксплуатацию) могут возникнуть подобные
риски:
Разработанная часть проекта может оказаться не совместимой с уже
имеющейся системой в компании.
Устраняется доработкой и повторными тестированиями.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Защита от внутренних угроз предполагает разработку внутренней
политики безопасности и разграничение прав доступа к информации групп
пользователей.
Для этого необходимо определить группы пользователей
разрабатываемой системы и назначить им соответствующие права доступа к
папкам и модулям системы, определить требования к паролям и частоте их
смены, а также другие параметры использования ИС пользователей описаны в
таблице 11.
Защита от внешних угроз (безопасность каналов, протоколы,
аутентификация, шифрование) реализованы так:
Компьютеры сотрудников не имеют сторонних программных средств
удаленного доступа, администрирование же происходит штатным средствами
Windows “удалённый рабочий стол”.
Состав используемых методов защиты информации в компании:
нормативно-правовые акты организации, стандарты;
58
антивирусные и антишпионские средства;
защита от сетевых угроз;
защита от инсайдерских угроз и защита информационных ресурсов;
физическая защита информации;
резервное копирование.
Таблица 11
Разграничение прав пользователей
Группы
пользовате
лей
Доступ к
МФУ
База данных
«общая
информация
»
Модуль
«Сотрудни
ки»
Модуль
«начисле
ние
зарплаты
»
Доступ
в
Internet
Бухгалтерия
Чтение/
создание
Чтение
Полный
Полный
Нет
Консультаци
онная
служба
Чтение/
создание/
удаление
Чтение
Чтение
нет
Огранич
ен
Отдел
продаж
Чтение/
создание
Чтение/
создание
Чтение
Нет
Огранич
ен
Служба
поддержки
пользовател
ей
Чтение
Чтение/
создание/
удаление
Полный
нет
Огранич
ен
Технический
отдел
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Полный
нет
Не
огранич
ен
2.2 Информационное обеспечение задачи
2.2.1. Характеристика нормативно-справочной, входной и оперативной
информации
На рассматриваемом предприятии, как и на любом другом, в целях
повышения эффективности труда всех его работников большое место занимает
правильная организация заработной платы и совершенствование форм его
стимулирования. Учет труда и заработной платы занимает одно из центральных
мест во всей системе учета.
Специфика непосредственных расчетов с персоналом данного
предприятия по всем видам начислений и удержаний заключается, прежде
59
всего, в следующем:
– на расчеты по оплате труда и подготовку всей необходимой
оперативной документации отводятся сжатые и строгие определенные сроки.
При этом наличие большого количества различных факторов, которые в
большей степени определяют размер начислений оплаты труда, порядок
налогообложения, удержаний и т.д., делает расчет в каждом конкретном месяце
непохожим на предыдущие;
– в процессе выполнения непосредственного начисления и выплаты сумм
заработной платы бухгалтеру необходимо руководствоваться значительным
числом нормативных актов, регулирующих выполнение операций по
бухгалтерскому учету;
– важна не только правильность осуществления самих расчетов, но и
точность оформления первичных оперативных документов, служащих
основанием для расчетов с работниками. Первичные, учетные документы
должны быть составлены по установленной форме, и содержать все
необходимые реквизиты .
Учет труда и заработной платы должен обеспечивать оперативный
контроль за количеством и качеством труда, за использованием средств,
направляемых на потребление [12]. Правильная организация учета данных
операций содействует эффективному использованию рабочего времени,
укреплению дисциплины труда, росту его производительности, снижению
издержек и повышению качества выполняемой работы.
В связи с этим и определяются задачи бухгалтерского учета труда и
заработной платы:
– контроль за рабочим временем сотрудников предприятия, а также за
соблюдением установленных штатов, должностных ставок, окладов, положений
об оплате труда;
– правильное и своевременное начисление заработной платы и выдача ее
в установленные сроки;
– правильное и своевременное удержание и перечисление налога на
60
доходы физических лиц;
– рациональное использование средств, направляемых на расходы по
оплате труда;
– учет оплаты труда, заработной платы и расчетов с работниками
предприятие ведет на основе принятых в РФ и РБ законодательных норм
регулирования трудовых отношений.
Для определения необходимого и полного набора функциональных
возможностей разрабатываемой информационной системы для компании, были
изучены основные бизнес-процессы. Структура нормативно-справочной
входной информации изображена в таблицах 12,13.
Таблица 12
Структура «Информация о сотрудниках»
№
Имя поля
Тип данных
Значность
1
Код сотрудника
Числовой
Длинное целое
2
ФИО сотрудника
Короткий текст
50
3
Код должности
Числовой
Длинное целое
4
Домашний адрес
Короткий текст
50
5
Контактный телефон
Короткий текст
50
6
Электронный адрес
Короткий текст
50
Таблица 13
Структура «Начисление зарплаты»
№
Имя поля
Тип данных
Размер поля
1
Номер
Счетчик
Длинное целое
2
Дата
Дата и время
10
3
Месяц начисления
Короткий текст
50
4
Код типа начисления
Числовой
Длинное целое
5
Код показателя
Числовой
Длинное целое
6
Код сдельного наряда
Числовой
Длинное целое
7
Отработано дней
Числовой
Длинное целое
8
Отработано часов
Числовой
Длинное целое
9
Оплачено часов
Числовой
Длинное целое
10
Сумма
Денежный
50
Структура нормативно-справочной оперативной информации «сдельный
наряд» представлена в таблице 14.
61
Таблица 14
Структура «Сдельный наряд»
№
Имя поля
Тип данных
Значность
1
Код сдельного наряда
Счетчик
Длинное целое
2
Дата наряда
Дата и время
10
3
Код организации
Числовой
Длинное целое
4
Код сотрудника
Числовой
Длинное целое
5
Код технологической
операции
Числовой
Длинное целое
6
Расценка
Денежный
50
7
Количество
Числовой
Длинное целое
8
Сумма за работу
Денежный
50
Процесс обработки оперативных документов в информационной системе
реализуется по средствам обработки таких документов: сдельный наряд;
начисление заработной платы.
Обработка и консолидация оперативных данных выполняется по
средствам формирования следующих запросов: реестр нарядов; ведомость
начислений; зарплата сотрудника.
2.2.2 Характеристика результатной информации
Результатная информация в информационной системе представлена
двумя документами: сдельный наряд; расчетно-платежная ведомость.
Сдельный наряд предназначен для расчета оплаты сдельного труда и
регистрации фактической сдельной выработки для целей отражения
начисленной заработной платы в управленческом, бухгалтерском и налоговом
учете затрат: с одной стороны, в документе описываются выполненные по
наряду работы; с другой стороны, определяется состав исполнителей
(например, бригада рабочих), выполнивших работу, рис. 10,рис. 11.
62
Рисунок 10. Сдельный наряд
Рисунок 11. Расчетно-платежная ведомость
Таким образом, представленные формы результатной информации
позволяют в полной мере получить необходимые выходные данных
информационной системы.
63
2.3.1 Сценарий диалога
Сценарий диалога работы системы используется для демонстрации
технологии работы с информационной системой [11]. Каждый сценарий
содержит определенную логику действий, в соответствии с которой происходит
взаимодействие с базой данных и осуществляются подсказки оператору
информационной системы [14]. Сценарий диалога работы с информационной
системой представлен на рис. 12.
Инициализация программы
Работа с справочниками
информационной системы
Обработка информации о
заработной плате
Обработка сдельного
наряда
Начисление заработной
платы
Формирование реестра
нарядов
Формирование ведомости
начислений
Формирование запросов на
поиск оперативной
информации
Завершение работы с
программой
Рисунок 12. Сценарий диалога работы информационной системы
64
Дерево функций представляет собой иерархическую модель видов
функционирования информационной системы, обеспечивающих достижение
поставленных перед ней целью.
Вершиной дерева функций является главная цель информационной
системы, ветви дерева представляют собой функции, которые необходимо
реализовать для достижения главной цели системы и подчиненных ей целей
нижнего уровня [13].
Дерево функций разрабатываемой информационной системы изображено
на рис. 13.
Дерево функций наглядно демонстрирует разделение данных функций
информационной системы на служебные и основные.
Функции системы
ОсновныеСлужебные
Обработка сдельных
нарядов
Обработка ведомостей
начисления заработной
платы
Формирование
аналитической отчетности
Редактирование данных
Настройки системы
Обработка справочников
Рисунок 13. Дерево функций
65
2.3.2. Характеристика базы данных
Разработанная база данных включает необходимое количество таблиц,
для организации эффективной обработки оперативной информации
предприятия.
Схема данных представлена на рис. 14.
База данных информационной системы включает следующие
информационные таблицы:
– таблица «Организация» включает следующие реквизиты: код
организации; наименование организации; адрес организации; контактный
телефон; электронный адрес;
База данных информационной системы включает следующие
информационные таблицы:
– таблица «Организация» включает следующие реквизиты: код
организации; наименование организации; адрес организации; контактный
телефон; электронный адрес;
Рисунок 14. Схема данных
– таблица «Сотрудник» включает следующие реквизиты: код сотрудника;
66
ФИО сотрудника; код должности; домашний адрес; контактный телефон;
электронный адрес;
– таблица «Должность» включает следующие реквизиты: код должности;
наименование должности;
– таблица «Статья затрат» включает следующие реквизиты: код статьи
затрат; наименование статьи затрат;
– таблица «Технологическая операция» включает следующие реквизиты:
код технологической операции; наименование операции; код статьи затрат;
– таблица «Тип начисления» включает следующие реквизиты: код типа
начисления; наименование типа начисления;
– таблица «Показатель для расчета начислений» включает следующие
реквизиты: код показателя; наименование показателя;
– таблица «Сдельный наряд» включает следующие реквизиты: код
сдельного наряда; дата наряда; код организации; код сотрудника;
код технологической операции; расценка; количество; сумма за работу;
– таблица «Начисление зарплаты» включает следующие реквизиты:
номер; дата; месяц начисления; код сдельного наряда; код типа начисления; код
показателя; отработано дней; отработано часов; оплачено часов; сумма.
Таким образом, были описаны таблицы и их атрибуты, которые служат
основанием базы данных разрабатываемой информационной системы.
В составе информационного обеспечения рассматриваемого комплекса
задач важное место отводится классификаторам экономической информации.
Обеспечить сжатие призрачной части показателей, а, следовательно, и
сократить объем хранимой информации в ЭВМ и время на поиск информации,
необходимой для решения задач, облегчить обработку информации позволяют
классификация и кодирование информации [16].
Кодированием называется процесс присвоения объектам кодовых
обозначений. Основная цель кодирования состоит в однозначном обозначении
объектов, а также в обеспечении необходимой достоверности кодируемой
информации [22].