15
Бухгалтерская
Деятельность
Финансовая
бухгалтерия
Управленческая
деятельность
Регулирование
взаимоотношений
с организациями
Определение
статей
финансового и
имущественного
состояния
организации
Оценка статей
баланса
Оценка прибыли и
ее использование
-С государством
-Банком
-Акционерами
-Поставщиками
-Покупателями
-Контрагентами
Решает внутренние
проблемы
Ведение анализа
учета движения
материальных
активов, готовой
продукции
Представление
информации
Анализ
информации по
центрам
ответственности
Обеспечение учета
доходов и расходов
Ведение ЭДО
Рисунок 6
Функции отдела бухгалтерии компании ИТ-Центр
Финансовая (общая) бухгалтерия является отражением
имущественного состояния и результатов финансовой деятельности фирмы.
Содержит информацию о внешнем обороте предприятия, состоянии источников
финансирования, долгосрочных вложениях, дебиторской и кредиторской
задолженности и т.д. Организация финансовой бухгалтерии регламентируется
государством посредством законодательных актов и контроля со стороны
налоговых ведомств. Задачами финансовой бухгалтерии являются обеспечение
контроля законности выполнения финансовых операций, их целесообразности,
16
предоставление актуальных и достаточных для принятия управленческого
решения данных о балансе предприятия, расходах и доходах фирмы и прочей
хозяйственно-финансовой информации.
Управленческая (аналитическая, промышленная) бухгалтерия
учитывает расходы по местам их возникновения, видам и носителям затрат, а
также занимается внутренними вопросами фирмы, связанными с повышением
эффективности работы по центрам ответственности при условии наименьших
затрат. В управленческой бухгалтерии организуют аналитический учет
движения материальных активов (запасов, полуфабрикатов), готовой
продукции, расчетов с персоналом. Деятельность управленческой бухгалтерии
не регламентируется государством. Основная ее цель заключается в
представлении готовой информации и ее анализе по центрам ответственности,
прибыльности сегментов деятельности, обеспечении учета доходов и расходов.
Часть функций в настоящий момент бухгалтера выполняют вручную,
например, ведение документации, отправка отчетности в ФНС, ПФР, ФСС,
ведение документооборота, что в свою очередь часто ведет к финансовым и
временным убыткам и сильной загруженности персонала. Как уже было
отмечено, автоматизация данных процессов приведет к возможности сократить
штат сотрудников, а, следовательно, увеличить доход предприятия.
1.2.4 Обоснование необходимости использования вычислительной техники
для решения задачи
На предприятии Компаний ИТ-Центр бухгалтерский учет производился
без современных систем автоматизации.
Входными документами являлись все первичные документы
бухгалтерского учета (приходные, накладные, акты, акты сверок, соглашения,
договора). В результате отсутствия надежной и удобной системы хранения
документов повышается риск их утери, а также риск возникновения
несанкционированного доступа к бумажному архиву. Возникает необходимость
17
в использовании компьютерных средств для ведения учета и использования
надежной системы хранения документов.
Сдача отчетов в налоговую и ведение отчетности производятся в
бумажной форме, что увеличивает риск потерь и задержек необходимой
отчетной документации (отчеты, счета и др.).
Ниже приведен список прогнозируемых эффектов от реализации
проекта по автоматизации рабочего места бухгалтера:
Сокращение штата сотрудников;
Уменьшения количества ошибок в отчетах;
Своевременность сдачи отчетности;
Сокращение риска утери документов.
Устранив должность бухгалтера кассира, организация сможет сохранить
денежные средства, расходуемые на его ежемесячную заработную плату, а
также премии и затраты на амортизацию рабочего места.
Опираясь на прогнозируемые эффекты, были рассчитаны
приблизительные убытки, причиняемые существующей системой ведения
бухгалтерского учета, для обоснования целесообразности разработки
автоматизированной системы. В таблице ниже описаны расходы, отказ от
которых возможен посредством автоматизации.
Таблица 1.3
Сокращение расходов
Статья расходов
Условное
обозначение
Расход, руб.
Периодичность
Заработная плата
бухгалтеру кассиру
Р
1
15 000
Ежемесячно
Амортизация
рабочего места
Р
2
4 000*
Ежегодно
Ошибки в отчетах
Р
3
20 000*
Ежегодно
Несвоевременность
сдачи отчетов
Р
4
10 000*
Ежегодно
Рассчитывается по формуле (1):
Ар = СТР/5; (1)
,где Ар – амортизация рабочего места,
18
СТР – стоимость рабочего места.
Ар = 20000/5; (2)
Если первые две статьи затрат в таблице являются точными, то все
последующие имеют приблизительный характер, так как являются
ситуативными, но в тоже время не учитывать их было бы некорректно.
Установим для разрабатываемой системы правило: требуемый срок
возмещения расходов на создание и внедрение системы - два года с начала ее
эксплуатации. Тогда получим, что имеющиеся за два года текущие затраты до
внедрения системы должны превзойти текущие затраты после ее внедрения и
единовременные затраты, взятые суммарно(см. формула 3):
З
текДО
>З
текПОСЛЕ
+ З
ед
(3)
,гдеЗ
текДО
– текущие ежегодные затраты на данный момент;
З
текПОСЛЕ
– текущие ежегодные затраты на поддержание
автоматизированной системы;
З
ед
– одноразовые затраты на разработку и внедрение
автоматизированной системы.
Так как практически все затраты уже являются ежегодными, рассчитать
З
текДО
не составит труда:
З
текДО
= 2*(Р
1
*12+ Р
2
+ Р
3
+ Р
4
) (4)
З
текДО
= 2*(15000*12+ 4000+ 20000+ 10000).
Отсюда получим, что текущие затраты на поддержание
разрабатываемой системы за два года и стоимость ее разработки не должны
превышать 202 тысяч рублей. К вопросу экономического обоснования и
эффективности мы вернемся в третьей главе данного проекта.
Предварительные расчёты помогли нам установить бюджет на процесс
разработки и внедрения АС.
19
1.2.5 Анализ системы обеспечения информационной безопасности и
защиты информации
Определение рисков информационной безопасности. Представим
существующие на предприятии средства защиты конфиденциальной
информации в виде таблицы:
Таблица 1.4
Существующие средства защиты
Группа средств
защиты
Наименование средства
Организационные
методы
Физическая защита и организация охраны.
Противопожарная охрана.
Инженерно-
технические
методы
Защита помещений от разрушений.
Оптимальное размещение оборудования.
Дверь с замком.
Технические
методы
Использование сейфов для хранения важных
документов.
Программно-
аппаратные
методы
Антивирусное ПО
Осуществление антропогенных угроз информационным ресурсам может
быть произведено по следующим каналам:
1. Через существующие источники в органах государственного
управления и коммерческих структурах, имеющих возможность получения
конфиденциальной информации предприятия (суды, налоговые органы,
коммерческие банки);
2. Путем привлечения (на возмездной основе) лиц, непосредственно
работающих на предприятии;
3. Неосторожные действия персонала.
Для оценки вероятности реализации угроз используется аналитический
отчет InfoWatch «Глобальное исследование утечек конфиденциальной
информации в 2013 году»
20
Таблица 1.5
Перечень угроз ценному информационному ресурсу предприятия
Обозначение
Угроза
Вероятность
реализации
Антропогенные угрозы
Y1
Y11
Хищение (копирование) информации и
средств её обработки – первый канал
реализации
0,1
Y12
Хищение (копирование) информации и
средств её обработки – второй канал
реализации
0,3
Y13
Хищение (копирование) информации и
средств её обработки – третий канал
реализации
0,4
Y2
Y21
Утрата (утечка) информации – первый
канал реализации
0,2
Y22
Утрата (утечка) информации – второй
канал реализации
0,2
Y23
Утрата (утечка) информации – третий
канал реализации
0,4
Y3
Y31
Модификация (искажение) информации –
первый канал реализации
0,01
Y32
Модификация (искажение) информации –
второй канал реализации
0,4
Y33
Модификация (искажение) информации –
третий канал реализации
0,4
Y4
Y41
Уничтожение информации и средств её
обработки – первый канал реализации
0,01
Y42
Уничтожение информации и средств её
обработки – второй канал реализации
0,1
Y43
Уничтожение информации и средств её
обработки – третий канал реализации
0,2
Y5
Блокирование информации – второй канал
реализации
0,01
Техногенные угрозы
Y6
Блокирование информации
0,01
Y7
Уничтожение информации и средств её
обработки
0,01
Стихийные угрозы
Y8
Уничтожение информации и средств её
обработки
0,1
21
Таблица 1.6
Вероятности уязвимости информационного ресурса
Угро
за
Вероятн
ость
реализа
ции
угрозы(
P
i
)
И
О
Уще
рб
(S
j
)
P
ij
Оце
нка
риск
а
(R
i
)
Угро
за
Вероятн
ость
реализа
ции
угрозы(
P
i
)
И
О
Уще
рб
(S
j
)
P
ij
Оце
нка
риск
а
(R
i
)
Y11
0,1
И
О1
406
800
0,
5
2034
0
Y33
0,4
И
О1
406
800
0
0
И
О2
316
400
0,
5
1582
0
И
О2
316
400
0,
39
4935
8,4
И
О3
226
000
0,
5
1130
0
И
О3
226
000
0,
4
3616
0
И
О4
271
200
0,
3
8136
И
О4
271
200
0,
17
1844
1,6
И
О5
226
000
0,
35
7910
И
О5
226
000
0,
2
1808
0
И
О6
406
800
0
0
И
О6
406
800
0
0
И
О7
406
800
0,
6
2440
8
И
О7
406
800
0
0
Y12
0,3
И
О1
406
800
0,
4
4881
6
Y41
0,01
И
О1
406
800
0
0
И
О2
316
400
0,
45
4271
4
И
О2
316
400
0
0
И
О3
226
000
0,
55
3729
0
И
О3
226
000
0
0
И
О4
271
200
0,
6
4881
6
И
О4
271
200
0
0
И
О5
226
000
0,
2
1356
0
И
О5
226
000
0
0
И
О6
406
800
0,
2
2440
8
И
О6
406
800
0
0
И
О7
406
800
0,
25
3051
0
И
О7
406
800
0
0
Y13
0,4
И
О1
406
800
0,
6
9763
2
Y42
0,1
И
О1
406
800
0,
04
1627,
2
И
О2
316
400
0,
5
6328
0
И
О2
316
400
0,
12
3796,
8
И
О3
226
000
0,
4
3616
0
И
О3
226
000
0,
33
7458
И
О4
271
200
0,
4
4339
2
И
О4
271
200
0,
3
8136
И
О5
226
000
0,
25
2260
0
И
О5
226
000
0,
34
7684
И
О6
406
800
0,
15
2440
8
И
О6
406
800
0,
14
5695,
2
И
О7
406
800
0,
15
2440
8
И
О7
406
800
0,
13
5288,
4
Y21
0,2
И
О1
406
800
0,
34
2766
2,4
Y43
0,2
И
О1
406
800
0,
13
1057
6,8
22
И
О2
316
400
0,
29
1835
1,2
И
О2
316
400
0,
08
5062,
4
И
О3
226
000
0,
4
1808
0
И
О3
226
000
0,
2
9040
И
О4
271
200
0,
45
2440
8
И
О4
271
200
0,
19
1030
5,6
И
О5
226
000
0,
1
4520
И
О5
226
000
0,
36
1627
2
И
О6
406
800
0
0
И
О6
406
800
0,
27
2196
7,2
И
О7
406
800
0,
05
4068
И
О7
406
800
0,
35
2847
6
Y22
0,2
И
О1
406
800
0,
5
4068
0
Y5
0,01
И
О1
406
800
0,
26
1057,
68
И
О2
316
400
0,
4
2531
2
И
О2
316
400
0,
39
1233,
96
И
О3
226
000
0,
6
2712
0
И
О3
226
000
0,
16
361,6
И
О4
271
200
0,
4
2169
6
И
О4
271
200
0,
18
488,1
6
И
О5
226
000
0,
5
2260
0
И
О5
226
000
0,
32
723,2
И
О6
406
800
0,
1
8136
И
О6
406
800
0,
22
894,9
6
И
О7
406
800
0,
2
1627
2
И
О7
406
800
0,
35
1423,
8
Y23
0,4
И
О1
406
800
0,
33
5369
7,6
Y6
0,01
И
О1
406
800
0,
35
1423,
8
И
О2
316
400
0,
18
2278
0,8
И
О2
316
400
0,
18
569,5
2
И
О3
226
000
0,
3
2712
0
И
О3
226
000
0,
4
904
И
О4
271
200
0,
29
3145
9,2
И
О4
271
200
0,
03
81,36
И
О5
226
000
0,
33
2983
2
И
О5
226
000
0,
37
836,2
И
О6
406
800
0,
03
4881,
6
И
О6
406
800
0,
33
1342,
44
И
О7
406
800
0,
28
4556
1,6
И
О7
406
800
0,
27
1098,
36
Y31
0,01
И
О1
406
800
0
0
Y7
0,01
И
О1
406
800
0,
36
1464,
48
И
О2
316
400
0
0
И
О2
316
400
0,
19
601,1
6
И
О3
226
000
0
0
И
О3
226
000
0,
05
113
И
О4
271
200
0
0
И
О4
271
200
0,
14
379,6
8
И
О5
226
000
0
0
И
О5
226
000
0,
38
858,8
И
О6
406
800
0
0
И
О6
406
800
0
0
23
И
О7
406
800
0
0
И
О7
406
800
0,
28
1139,
04
Y32
0,4
И
О1
406
800
0,
35
5695
2
Y8
0,1
И
О1
406
800
0,
5
2034
0
И
О2
316
400
0,
22
2784
3,2
И
О2
316
400
0,
5
1582
0
И
О3
226
000
0,
06
5424
И
О3
226
000
0,
4
9040
И
О4
271
200
0,
08
8678,
4
И
О4
271
200
0,
4
1084
8
И
О5
226
000
0,
18
1627
2
И
О5
226
000
0,
3
6780
И
О6
406
800
0
0
И
О6
406
800
0
0
И
О7
406
800
0
0
И
О7
406
800
0,
21
8542,
8
Суммарный риск R
ДО
= 1570 835
Таблица 1.7
Суммарный риск каждой угрозы
Угроза
Риск
Y13
311880
Y12
246114
Y23
215333
Y22
161816
Y33
122040
Y32
115170
Y43
101700
Y21
97090
Y11
87914
Y8
71371
Y42
39686
Y6
6256
Y5
6183
Y7
4556
Y31
0
Y41
0
24
В результате анализа таблицы выявлено, что наибольший риск несут
следующие угрозы:
Y13 – хищение (копирование) информации и средств её обработки
– неосторожные действия персонала.
Y12 – хищение (копирование) информации и средств её обработки
путем привлечения (на возмездной основе) лиц, непосредственно работающих
на предприятии.
Y23 – утрата (утечка) информации – неосторожные действия
персонала
Y22 – утрата (утечка) информации путем привлечения (на
возмездной основе) лиц, непосредственно работающих на предприятии.
1.2.6 Средства защиты информационной безопасности
Одной из функций бухгалтерии в маленьких организациях является
обеспечение коммерческой тайны, а значит, занимаясь модификацией рабочего
места бухгалтера, необходимо тщательно изучить имеющуюся систему
безопасности, при необходимости скорректировать ее.
Представим существующие на предприятии методы защиты
конфиденциальной информации в виде таблицы:
Таблица 1.8
Существующие методы защиты
Группа средств
защиты
Наименование средства
Организационные
методы
Взаимодействие со спец. органами в случае наличия
фактов нарушения информационной безопасности.
Ведение журнала нарушений.
Повышение культуры информационной безопасности
среди персонала.
Создание политики информационной безопасности.
Инженерно-
технические
методы
Средства оповещения о ЧС.
Технические
методы
Создание резервных копий. Архив.
Программно-
аппаратные
Ограничение доступа к объектам.
Разграничение доступа субъектов.