64
Таблица 6
Стандарты в области информационной безопасности и
информационных технологий
Службе ИТ компании в целях совершенствования методов выявления
экономических правонарушений ООО «Русские Автобусы-Группа ГАЗ»
рекомендовано:
-провести мероприятия по увеличению доли работы ИТ службы по
направлениям и категориям сопровождения и консультирования по
используемым ИС в рамках принятых СТО .
-создать электронный реестр регистрации и контроля исполнения заявок на
сопровождение и консультирование пользователей с выделением отдельного
раздела услуг «Бухгалтерская финансовая отчётность». (Рис.3.6)
Рисунок 3.6 – Диаграмма работы IT службы по направлениям и
категориям услуг
Документ
С приказом
работник
ознакомлен.
Личная
подпись.
СТО №156 ПК05.01 (версия 5.0) Политика ООО «Русские
Автобусы-Группа ГАЗ» в области информационной безопасности
СТО №176-П05.04 (версия 6.0) Порядок обеспечения
информационной безопасности при использовании
информационных ресурсов корпоративной сети и сети Интернет
СТО №178-П04-01 (версия 5.0) Порядок доступа к
информационным ресурсам корпоративной сети и сети Интернет
СТО №28-П04.05 (версия 5.0) Порядок администрирования
информационных ресурсов корпоративной сети Группы ГАЗ
65
-создать матрицу ролей и профилей пользователей с электронной
фиксацией заявок на присвоение пользователю прав доступа и исполнения
заявки.
При соблюдении указанных рекомендаций любая ошибка или
экономическое правонарушение фиксируется за конкретным пользователем,
благодаря существующему в системе механизму аутентификации
пользователей. Аутентификация – является проверкой принадлежности имени
(Login) конкретному пользователю системы и позволяет определить, кто именно
из пользователей, перечисленных в списке пользователей, производит вход в
систему в данный момент. Система «1С Предприятие» поддерживает два
основных варианта аутентификации: средствами системы «1С:Предприятие» и
аутентификация операционной системы(рис 3.7).
Рисунок 3.7 – Аутентификация 1 С «Предприятие»
С помощью доменной аутентификация доступа в корпоративную сеть
ООО «Русские Автобусы-Группа ГАЗ» закрыт несанкционированный доступа ко
всем ресурсам компании. (рис 3.8).
66
Рисунок 3.8 – Доменная аутентификация пользователей ООО
«Русские Автобусы-Группа ГАЗ»
При выполнении аутентификации средствами Windows, от пользователя не
требуется вводить логин и пароль, т. к. программа анализирует, от имени какого
Windows-пользователя выполняется подключение. При этом диалог
аутентификации 1С:Предприятия не отображается .
Можно резюмировать, что используемые в ООО «Русские Автобусы-
Группа ГАЗ» методы не позволяют неавторизованно произвести экономические
правонарушения в системах бухгалтерского учета, идентифицируют,
группируют, хранят и систематизируют информацию по пользователям.
Присвоение пользователю прав и ролей в информационной системе на рис.3.9.
Рисунок 3.9 – Присвоение пользователю прав и ролей в
информационной системе
Таким образом, благодаря применяемой системе аутентификации, все
ошибки и экономические правонарушения в информационных базах
фиксируются за конкретными пользователями. Все пользователи уведомлены о
личной ответственность за данные правонарушения, что предотвращает попытки
совершения противоправных действий.
67
В профилактических целях, в связи с выявляемыми нарушениями
требований информационной безопасности и с целью соблюдения стандартов в
области информационной безопасности и информационных технологий Группы
ГАЗ, все без исключения сотрудники ООО «Русские Автобусы-Группа ГАЗ»,
имеющие доступ к информационным ресурсам, сервисам корпоративной сети и
сети Интернет, ежегодно проходят обучение по дистанционному курсу
«Информационная безопасность», размещенному в онлайн академии ГАЗ, на
основании внутренних приказов корпорации.
3.3. Совершенствование методов выявления экономических
правонарушений в ООО «Русские Автобусы-Группа ГАЗ»
Всё больше российских организаций сталкиваются с экономическими
преступлениями. Многие компании увеличивают расходы на противодействие
мошенничеству, однако кардинально это проблему не решает – возможности
для правонарушений остаются открытыми. Важно точно понимать, куда
направлены меры по предотвращению экономических преступлений.
Одна из необходимых рекомендаций в области совершенствования
методов – это усовершенствование стандартов в области информационной
безопасности и информационных технологий в соответствии с изменившимися
условиями их использования.
Основные факторы, обеспечивающие выявление экономических
преступлений – это корпоративные системы контроля (служба внутреннего
аудита, управление рисками мошенничества, мониторинг подозрительной
деятельности, служба корпоративной безопасности, анализ данных (дата
аналитика) и ротация персонала).
Необходимо проводить обязательные, периодические для всех
пользователей тестирования на знание информационной безопасности при
использовании информационных ресурсов корпоративной сети и сети Интернет,
с контролем выполнения.
68
Следующее требование - установка правил и порядка методологической
работы по бухгалтерскому и налоговому учету и формированию отчетности по
РСБУ и МСФО в рамках дивизиона. Определение порядка оказания
методологических консультаций по вопросам трансформации отчетности РСБУ
в соответствии с международными стандартами.
Ввести в действие порядок оказания методологических консультаций по
бухгалтерскому и налоговому учету с закреплением в приказе эксперта-
ответственного лица, осуществляющего консультацию в дивизионе.
Методологам разработать автоматизированный процесс « Контроль
сквозной маржинальной доходности реализации товаров и готовой продукции
дивизиона».
Разработать автоматизированный процесс «Формирование реестров
платежей» ГАЗ осуществляющийся на основании целевой схемы и наличии:
- электронного бюджета движения денежных средств;
- электронного реестра договоров с формализованными условиями сроков
исполнения обязательств;
- дебиторской и кредиторской задолженности (в режиме on-line) в разрезе
первичных документов, в том числе формирование обязательств предприятия к
оплате по счетам, т.е. по договорам с предоплатой (авансовая форма оплаты);
- системы электронного документооборота, в т.ч. электронного
согласования;
Усовершенствовать процесс работы с дебиторской задолженностью.
Перейти к автоматическому формированию претензий по договорам
реализации, обеспечить на постоянной основе актуализацию данных
ответственных с их электронных адресов. Автоматизированное формирование и
рассылка реестров дебиторской задолженности.
Утвердить и ввести в действие СТО «Порядок независимого внешнего
аудита финансовой отчетности дивизиона, составленной по РСБУ, а также
налоговой отчетности». Утвердить и ввести в действие «Порядок
взаимодействия с налоговыми органами в рамках налоговых проверок и
69
внутреннего взаимодействия предприятий ООО «Русские Автобусы-Группа
ГАЗ».
Регламент является обязательным для исполнения ответственными
сотрудниками структурных подразделений ООО «Русские Автобусы-Группа
ГАЗ», взаимодействующих с аудиторами и налоговыми органами.
70
ЗАКЛЮЧЕНИЕ
В работе рассмотрены особенности ведения бухгалтерского учета в
условиях автоматизации компании «ООО Русские Автобусы-Группа ГАЗ».
Изучены методы выявления экономических правонарушений в
автоматизированных информационных системах и уровень защищенности
бухгалтерского учета от экономических правонарушений в используемых
системах.
По результатам исследования можно сделать следующие выводы.
1. Анализ факторов, обеспечивающих эффективность ведения
бухгалтерского учета в условиях автоматизации компании «ООО Русские
Автобусы-Группа ГАЗ» показал, что компания находится на волне прогресса.
Компания использует самые современные и сложные информационные системы
ERP( Enterprise Resource Planning- планирование ресурсов предприятия) и CPM
(Corporate Performance Management – управление эффективностью холдинга)
класса, демонстрируя высокие темпы роста автоматизации и сохраняя динамику
в обновлении информационных систем.
Большую часть данных этих систем составляют данные бухгалтерского
учёта, позволяющие оценить текущее финансовое положение предприятия и его
перспективы.
2. Автоматизированы современные аудиторские процедуры, которые
согласно стандартам аудита при его проведении с использованием компьютеров
сохраняют цель, основные элементы методологии аудита и позволяют
применить для анализа базы учётных данных эффективные методы современных
информационных технологий.
3. Эффективно работает, созданная в «ООО Русские Автобусы-Группа
ГАЗ» система внутреннего контроля (СВК). Организованный отдел
«внутреннего аудита» позволяет своевременно предотвратить нерациональные и
неправомерные действия, а также выявить ошибки при обработке информации.
71
СВК компании включает в себя все требуемые для «внутреннего аудита»
компоненты: органы внутреннего контроля, объекты контроля ,средства
контроля и информационно-коммуникативная инфраструктура
Используя 1С УПП, в качестве средства контроля и информационные
ресурсы корпоративной сети и сети Интернет как информационно-
коммуникативную инфраструктуру сотрудники «внутреннего аудита» имеют
полный доступ к данным бухгалтерского учета для выявления экономических
правонарушений.
4. Особенностью ведения бухгалтерского учета в «ООО Русские
Автобусы-Группа ГАЗ» является полная автоматизация работы
бухгалтеров на всех структурных участках дивизиона. Реализован механизм
автоматизированного закрытия счетов, ведущихся в соответствии с Приказом
Минфина РФ от 31.10.2000 N 94н
13
и Приложения № 1 к Учетной политике
«ООО Русские Автобусы-Группа ГАЗ».
5.Реализован обмен измененными данными о наличии и движении средств
предприятия между всеми бухгалтериями многофилиального предприятия.
Реализован механизм получения главным бухгалтером дивизиона «Автобусы»
консолидированной бухгалтерской информации филиалов на уровне первичных
документов бухгалтерского учета в разрезе необходимой аналитики.
Формирование в системе аналитических отчетов по всем филиалам, выбранным
филиалам (консолидированные отчеты по видам деятельности филиалам, видам
продукции и т.д.), а также по каждому филиалу.
Бухгалтерская отчетность дивизиона включает показатели деятельности
всех филиалов, представительств и иных подразделений. Структурные
подразделения, обеспечивают достоверное отражение фактов финансово-
хозяйственной деятельности и представление бухгалтерской службе компании
необходимой информации в полном объеме. Все хозяйственные операции
организации отражаются в учете в соответствии с действующим
13
Приказ Минфина РФ от 31.10.2000 N 94н (ред. от 08.11.2010) "Об утверждении Плана счетов бухгалтерского
учета финансово-хозяйственной деятельности организаций и Инструкции по его применению"
72
законодательством, согласно статье 6 Федерального закона от 06.12.11 №402 –
ФЗ (в ред.от 04.11.2014) «О бухгалтерском учете»
14
на основании
оправдательных документов. Формы бухгалтерской отчетности
устанавливаются Министерством финансов Российской Федерации
6. В дивизионе принят корпоративный стандарт предприятия
«Бухгалтерская отчетность», обеспечивающий единство методики составления
бухгалтерской (финансовой) отчетности на всех предприятиях Группы ГАЗ и её
достоверность.
Корпоративный стандарт распространяет своё действие на все службы
предприятия в части сбора, контроля , предоставления в бухгалтерию
информации, которая оказывает или способна оказать влияние на финансовое
положение компании, финансовый результат его деятельности и движение
денежных средств.
7. Автоматизированная информационная система "1C:Управление
производственным предприятием 8"(УПП) обеспечивает высокую
эффективность, прозрачность и оперативность работы бухгалтерских служб, а
также улучшает их взаимодействие с органами Налоговой Инспекции. 1С УПП
позволяет на основании первичных документов качественно генерировать по
требованию пользователей различную обобщенную управленческую и
бухгалтерскую информацию. Современные методы финансово-аналитической
работы позволяют выявлять нарушения формированием ключевых соотношений
между показателями, формируемых отчетов, характеризующих финансово-
хозяйственную деятельность компании.
Информационная система "1C:Управление производственным
предприятием 8"(УПП) удовлетворяет всем критериям для эффективной,
надежной и гибкой работы ,обеспечивает эффективность бухгалтерского учета в
компании в соответствии с международным стандартам .
В результате исследования удалось выявить высокий уровень
защищенности от экономических правонарушений посредством использования
14
Федеральный закон от 06.12.11 №402 – ФЗ (в ред. от 04.11.2014) «О бухгалтерском учете».
73
автоматизированных систем. В результате анализа были изучены методы
выявления экономических правонарушений в условиях автоматизации учетного
процесса ООО «Русские Автобусы-Группа ГАЗ»
В дальнейшем результаты проделанной работы могут быть использованы
компанией для выявления направлений развития автоматизации бухгалтерского
учета.