Экономическая безопасность предприятия

Риск-менеджмент как система управления состоит из двух подсистем: управляемой подсистемы (объекта управления) и управляющей подсистемы (субъекта управления).

Объектом управления выступают рисковые вложения капитала и экономические отношения между хозяйствующими субъектами в процессе реализации риска - связи между страхователем и страховщиком, заемщиком и кредитором, между предпринимателями, конкурентами.

Субъект управления - группа руководителей, которая осуществляет целенаправленное функционирование объекта управления. Данный процесс осуществляется при постоянном циркулировании необходимой информации между субъектом и объектом управления.

2). Методы снижения риска.

Общими в хозяйственной практике являются три основных принципа снижения риска:

- не рисковать больше, чем позволяет собственный капитал;

- не забывать о последствиях риска;

- не рисковать многим ради малого.

В качестве органа управления риском может выступать финансовый менеджер, менеджер по риску или соответствующий аппарат управления, проводящий венчурные и портфельные инвестиции (то есть рисковые вложения в соответствии с действующим законодательством и уставом хозяйствующего субъекта), разрабатывающий программу рисковой инвестиционной деятельности.

В его функции должны входить:

- сбор, анализ, обработка и хранение информации об окружающей обстановке.

- определение степени и стоимость рисков.

- разработка стратегии и приемов управления, программы рисковых решений и организация ее выполнения, контроль и анализ результатов.

- осуществление страховой деятельности.

- ведение соответствующей бухгалтерской, статистической и оперативной отчетности по рисковым вложениям капитала.

При разработке стратегии из возможных вариантов рисковых вложений капитала выбирается вариант, дающий наибольшую эффективность результата при минимальном или приемлемом для инвестора риске, при котором вероятности выигрыша и проигрыша для одного и того же рискового вложения капитала имеют наименьший разрыв. Оцениваются ожидаемые величины выигрыша и риска, и принимается решение вложить капитал в то мероприятие, которое позволяет получить ожидаемый выигрыш и одновременно избежать большого риска. Существует несколько способов выбора варианта решения, при условии, что:

- вероятности возможных хозяйственных ситуаций известны. Определяется среднее ожидаемое значение нормы прибыли на вложенный капитал по каждому варианту и выбирается вариант с наибольшей нормой прибыли;

- вероятности возможных хозяйственных ситуаций неизвестны, но имеются оценки их относительных значений. Путем экспертной оценки устанавливается значение вероятности условий хозяйственных ситуаций и проводится расчет среднего ожидаемого значения нормы прибыли на вложенный капитал;

- вероятности возможных хозяйственных ситуаций неизвестны, но известны основные направления оценки результатов вложения капитала.

Три направления оценки результатов вложения капитала: выбор максимального результата из минимальной величины риска; выбор минимальной величины риска из максимальных рисков; выбор средней величины результата.

Чтобы оценить вероятность тех или иных потерь, обусловленных развитием событий по непредвиденному варианту, следует прежде всего знать все виды потерь, связанных с предпринимательством, и уметь заранее исчислить их или измерить как вероятные прогнозные величины. Оценить каждый из видов потерь в количественном измерении и свести их воедино далеко не всегда удается сделать. Случайное развитие событий, оказывающее влияние на ход и результаты предпринимательства, способно приводить не только к потерям в виде повышенных затрат ресурсов и снижения конечного результата. Оно может вызвать увеличение затрат одного вида ресурсов и снижение затрат другого вида, наряду с повышенными затратами одних ресурсов может наблюдаться экономия других. При определении суммарных возможных потерь следует вычитать из расчетных потерь сопровождающий их выигрыш.

В предпринимательской деятельности выделяют материальные, трудовые, финансовые потери, потери времени, специальные виды потерь.

Материальные виды потерь проявляются в непредусмотренных проектом дополнительных затратах или прямых потерях оборудования, имущества, продукции, сырья и т.д. Материальные потери измеряются в тех же единицах, в которых измеряется количество данного вида материальных ресурсов (в физических единицах веса, объема, площади и т.д.).

Потери в физическом измерении часто переводятся в стоимостное измерение путем умножения на цену единицы соответствующего материального ресурса. Имея оценку вероятных потерь по каждому из отдельных видов материальных ресурсов в стоимостном выражении, можно свести их воедино, что невозможно в физическом измерении (нельзя складывать метры и килограммы и т.д.).

Трудовые потери - потери рабочего времени, вызванные непредвиденными обстоятельствами. Трудовые потери выражаются в человеко-часах, человеко-днях или просто часах рабочего времени. Перевод трудовых потерь в стоимостное, денежное выражение осуществляется путем умножения трудочасов на стоимость одного часа.

Финансовые потери - прямой денежный ущерб, связанный с непредусмотренными платежами, выплатой штрафов, уплатой дополнительных налогов, потерей денежных средств и ценных бумаг. Кроме того, финансовые потери могут быть при недополучении или неполучении денег из предусмотренных источников, при невозврате долгов, неоплате покупателем поставленной ему продукции, уменьшении выручки вследствие снижения цен на реализуемые продукцию и услуги, росте инфляции. Существуют временные финансовые потери, обусловленные замораживанием счетов, несвоевременной выдачей средств, отсрочкой выплаты долгов.

Потери времени существуют, когда процесс предпринимательской деятельности идет медленнее, чем было намечено. Оценка таких потерь осуществляется в часах, днях, неделях, месяцах запаздывания в получении намеченного результата. Чтобы перевести оценку потерь времени в стоимостное измерение, необходимо установить, к каким потерям дохода, прибыли от предпринимательства способны приводить случайные потери времени.

Специальные виды потерь имеют место в виде нанесения ущерба здоровью и жизни людей, окружающей среде, престижу предпринимателя, а также вследствие других неблагоприятных социальных и морально-психологических последствий. Специальные виды потерь трудно определить в количественном и стоимостном выражении.

Учитывать надо только случайные потери, не поддающиеся прямому расчету, непосредственному прогнозированию и потому не учтенные в предпринимательском проекте. Если потери можно заранее предвидеть, то они должны рассматриваться не как потери, а как неизбежные расходы. Поэтому предвидимое движение цен, налогов, их изменение в ходе осуществления хозяйственной деятельности предприниматель обязан учесть в бизнес-плане. Прежде чем оценивать риск, обусловленный действием сугубо случайных факторов, крайне желательно отделить систематическую составляющую потери от случайных.

Полностью избежать риска практически невозможно, но, зная источник потерь, можно снизить их угрозу, уменьшить действие неблагоприятных факторов.

Потери в производственном бизнесе: Снижение намеченных объемов производства и реализации продукции вследствие уменьшения производительности труда, простоя оборудования или недоиспользования производственных мощностей, потерь рабочего времени, отсутствия необходимого количества материалов, повышенного процента брака ведет к недополучению запланированной выручки. Вероятные потери в этом случае в стоимостном выражении определяются произведением вероятного суммарного уменьшения объема выпуска продукции и цены реализации единицы объема продукции. Снижение цен, по которым намечается реализовать продукцию, в связи с недостаточным качеством, неблагоприятным изменением рыночной конъюнктуры, падением спроса, ценовой инфляцией приводит к вероятным потерям, определяемым произведением вероятного уменьшения цены единицы объема продукции на общий объем намеченной к выпуску и реализации продукции.

Так же имеют место потери, связанные с повышенными материальными затратами, связанные с перерасходом материалов, сырья, топлива, энергии. Высокие транспортные расходы, торговые издержки, перерасход намеченной величины фонда оплаты труда (вследствие превышения расчетной численности или выплаты более высокой заработной платы работникам), изменение налогов в неблагоприятную для предпринимателя сторону также оказывают негативное влияние на функционирование фирмы.

Потери в коммерческом предпринимательстве: потери, вызванные повышением закупочной цены товара в процессе осуществления проекта, определяются произведением объема закупок товара в физическом измерении на вероятное повышение закупочной цены. Непредвиденное снижение объема закупки в сравнении с намеченным вызывает уменьшение объема реализации. Важны и потери товара в процессе транспортировки и хранения, потери потребительской ценности товара, приводящие к снижению его стоимости. Повышение издержек вследствие непредвиденных отчислений, штрафов. Снижение цены реализации товара, по сравнению с проектной, - потери в размере объема реализации, умноженного на уменьшение цены.

Потери в финансовом предпринимательстве. потери коммерческого предпринимательства, присущи и финансовому предпринимательству. Но при оценке финансового риска необходимо учитывать такие специфические факторы, как неплатежеспособность агентов финансовой сделки, изменение курса валюты, ценных бумаг, ограничения на валютно-денежные операции и т.д.

Очень важен финансовый риск. Чем выше отношение заемных средств к собственным, тем больше предприятие зависит от кредиторов, тем серьезнее и финансовый риск, поскольку ограничение или прекращение кредитования, ужесточение условий кредита влечет обычно трудности и даже остановку производства из-за отсутствия сырья, материалов и т.п.

Лекция 10. Практика финансового оздоровления предприятия

План финансового оздоровления включает следующие разделы:

Общая характеристика предприятия.

1. Краткие сведения по плану финансового оздоровления.

2. Анализ финансового состояния предприятия.

3. Мероприятия по восстановлению платежеспособности и поддержке эффективной хозяйственной деятельности.

4. Рынок и конкуренция.

5. Деятельность в сфере маркетинга предприятия.

6. План производства.

7. Финансовый план.

В состав кратких сведений по плану финансового оздоровления включаются:

срок реализации плана; общая сумма средств, необходимых предприятию; требуемая государственная помощь; финансовый результат реализации плана (погашения просроченной задолженности, восстановление платежеспособности и т. п.); наименование и реквизиты агента правительства, через которого предполагается осуществлять государственную финансовую поддержку предприятия. В этом разделе должна бить представлена достаточная информация для понимания того, как и в каких целях организовывалось предприятие, как оно развивалось.

В случае налаживания совершенно нового для данного предприятия вида бизнеса акцент при предоставлении информации следует изменить. В центр внимания в этом случае выдвигаются факторы, приведшие к необходимости появления нового вида продукции. В схематичной форме указываются пути реализации новых потребностей.

Анализ финансового состояния предприятия. В этом разделе бизнес-плана финансового оздоровления дается подробная характеристика учетной политики, применяемой предприятием; приводится сводная таблица финансовых показателей предприятия, к которым относятся:

коэффициенты ликвидности (текущей, абсолютной и др.); коэффициенты устойчивости (коэффициент обеспеченности собственными оборотными средствами; отношение общей и текущей задолженности к итогу баланса и остаточной стоимости основных средств); коэффициенты деловой активности (показатели скорости оборачиваемости всех активов предприятия и отдельных их частей - готовой продукции, дебиторской задолженности и др.); коэффициенты прибыльности (различные модификации рентабельности продукции и активов).

Расчет производится для четырех лет, предшествующих планируемому периоду. Показатели предприятия сопоставляются со среднеотраслевыми. Данный раздел бизнес-плана включает проведение анализа финансового состояния предприятия, и на основе анализа делаются выводы.

Исходной информацией являлись бухгалтерские балансы и отчеты о финансовых результатах (о прибылях и убытках).

Мероприятия по восстановлению платежеспособности и поддержке эффективной хозяйственной деятельности. В этом разделе бизнес-плана приводится перечень мероприятий, проводится анализ их эффективности. Приводятся сроки их реализации; эффект, который получит при этом предприятие. В состав таких мероприятий рекомендуется включить:

- инвентаризацию имущества;

- сокращение дебиторской задолженности;

- снижение издержек производства;

- продажу дочерних фирм и долей в уставных капиталах других предприятий;

- продажу незавершенного строительства;

- оптимизацию количества персонала;

- продажу излишнего оборудования, материалов и складированных готовых изделий;

- конверсию долгов путем преобразования краткосрочных задолженностей в долгосрочные ссуды или долгосрочные ипотеки;

- внедрение прогрессивных технологий, автоматизации, механизации производства;

- совершенствование организации труда;

- проведение капитального ремонта, модернизации основных фондов, замена устаревшего оборудования, приобретение дополнительных основных фондов.

Дополнительные разделы бизнес-плана, обусловленные проблемой неплатежей:

Обеспечение достаточности денежных средств.

Процедуры экономии текущих затрат предприятия.

Реструктуризация кредиторской задолженности.

Обеспечение достаточности денежных средств.

Обеспечение достаточности денежных средств осуществляется путем планирования поступления денежных средств на предприятие. необходимых для финансирования текущих затрат и связанных с производством и реализацией продукции. Причиной возникновения кризисного состояния является расхождение между текущими расходами и реальными поступлениями денежных средств, начисленных за этот период. Приток денежных средств должен обеспечить покрытие текущих обязательств. Анализ состояния денежных средств и наиболее срочных обязательств позволит определить направления по восстановлению платежеспособности предприятия. Процедуры экономии текущих затрат предприятия. Анализ роста задолженности, связанный с недостаточностью денежных средств для покрытия текущих обязательств требует разработки процедур экономии текущих затрат предприятия с целью получения свободных денежных средств для погашения кредиторской задолженности, а значит - и улучшения коэффициента текущей ликвидности. Разработанные процедуры экономии текущих затрат позволят погасить задолженности по: налогам; коммунальным платежам; В настоящее время одной из главных проблем неплатежеспособности предприятий является недостаточность денежных средств, приводящая к возникновению просроченной кредиторской задолженности. Антикризисное управление в первую очередь должно быть связано с регулированием потоков денежных средств и затрат, формирующих кредиторскую задолженность. Отсюда возникла необходимость ввести дополнительные разделы в бизнес-планирование:

1.Обеспечение достаточности денежных средств.

2.Процедуры экономии текущих затрат предприятия.

3.Реструктуризация кредиторской задолженности.

Комплекс разработанных мероприятий входящих в дополнительный раздел бизнес-плана повышения конкурентных преимуществ и финансового оздоровления предприятия позволит решить проблемы напрямую связанные с осуществлением антикризисного менеджмента предприятия.

Лекция 11. Информационная безопасность предприятия

Информационная безопасность - это комплекс мер по обеспечению безопасности информационных активов предприятия. Самое главное в этом определении это то, что ИБ можно обеспечить только в случае комплексного подхода. Разрешение каких-то отдельных вопросов (технических или организационных) не решит проблему ИБ в целом, а вот как раз этого главного принципа большинство сегодняшних руководителей не понимают и вследствие чего являются жертвами злоумышленников. Стратегия - средство достижения желаемых результатов. Комбинация из запланированных действий и быстрых решений по адаптации фирмы к новым возможностям получения конкурентных преимуществ и новым угрозам ослабления её конкурентных позиций [9]. То есть стратегию информационной безопасности (СИБ) нужно определять с учетом быстрого реагирования на новые угрозы и возможности.

Среди целей ИБ главными можно выделить следующие:

Конфиденциальность - обеспечение информацией только тех людей, которые уполномочены для получения такого доступа. Хранение и просмотр ценной информации только теми людьми, кто по своим служебным обязанностям и полномочиям предназначен для этого.

Целостность - поддержание целостности ценной и секретной информации означает, что она защищена от неправомочной модификации. Существуют множество типов информации, которые имеют ценность только тогда, когда мы можем гарантировать, что они правильные. Главная цель информационной политики безопасности должна гарантировать, что информация не была повреждена, разрушена или изменена любым способом.

Пригодность - обеспечение того, чтобы информация и информационные системы были доступны и готовы к эксплуатации всегда, как только они потребовались. В этом случае, основная цель информационной политики безопасности должна быть гарантия, что информация всегда доступна и поддерживается в пригодном состоянии.

Политики безопасности (ПБ) лежат в основе организационных мер защиты информации. От их эффективности в наибольшей степени зависит успешность любых мероприятий по обеспечению ИБ. Часто приходится сталкиваться с неоднозначностью понимания термина "политика безопасности". В современной практике обеспечения ИБ термин "политика безопасности" может употребляться как в широком, так и в узком смысле слова. В широком смысле, ПБ определяется как система документированных управленческих решений по обеспечению ИБ организации. В узком смысле под ПБ обычно понимают локальный нормативный документ, определяющий требования безопасности, систему мер, либо порядок действий, а также ответственность сотрудников организации и механизмы контроля для определенной области обеспечения ИБ.

При разработке ПБ, которая "не рухнет под своим собственным весом", следует учитывать факторы, влияющие на успешность применения мер обеспечения безопасности.

Безопасность препятствует прогрессу.

Меры безопасности накладывают ограничения на действия пользователей и администраторов ИС и в общем случае приводят к снижению производительности труда. Безопасность является затратной статьей для организации, как и любая другая форма страхования рисков.

Человеческая природа всегда порождает желание получения большего количества информации, упрощения доступа к ней и уменьшения времени реакции системы. Любые меры безопасности в определенной степени препятствуют осуществлению этих естественных желаний.

Представьте себе ситуацию ожидания переключения сигнала светофора. Очевидно, что светофор предназначен для обеспечения безопасности дорожного движения, однако если движение по пересекаемой дороге отсутствует, то это ожидание выглядит утомительной тратой времени. Человеческое терпение имеет предел и если светофор долго не переключается, то у многих возникает желание проехать на красный. В конце концов, светофор может быть неисправен, либо дальнейшее ожидание является неприемлемым.

Аналогично, каждый пользователь ИС обладает ограниченным запасом терпения, в отношении следования правилам политики безопасности, достигнув которого он перестает эти правила выполнять, решив, что это явно не в его интересах (не в интересах дела).

Политики, не учитывающие влияния, которое они оказывают на производительность труда пользователей и на бизнес-процессы, в лучшем случае могут привести к ложному чувству защищенности. В худшем случае такие политики создают дополнительные бреши в системе защиты, когда "кто-то начинает двигаться на красный свет".

Следует учитывать и минимизировать влияние ПБ на производственный процесс, соблюдая принцип разумной достаточности.

Навыки безопасного поведения приобретаются в процессе обучения.

В отличие, скажем, от инстинкта самосохранения, обеспечение ИБ не является инстинктивным поведением. Это функции более высокого уровня, требующие обучения и периодического поддержания. Процедуры обеспечения безопасности обычно не являются интуитивными. Без соответствующего обучения пользователи ИС могут и не осознавать ценность информационных ресурсов, риски и размеры возможного ущерба. Пользователь, не имеющий представления о критичности информационных ресурсов (или причинах, по которым их следует защищать), скорее всего, будет считать соответствующую политику неразумной. Даже некоторые навыки самосохранения требуют обучения. В отличие от инстинктивного, это пример сознательного поведения.

Руководство организации также следует просвещать по вопросам, касающимся ценности информационных ресурсов, ассоциированным с ними рисков и соответствующих политик безопасности. Если руководство не знакомо с политикой безопасности или с ее обоснованием, не приходится рассчитывать на его поддержку. Конечно, руководству не требуется знать технических деталей обеспечения ИБ и конкретных правил, предписываемых политиками. Достаточно сфокусировать его внимание на возможных последствиях нарушений безопасности и связанных с ними потерях для организации. Следует проводить непрерывную работу по обучению сотрудников и повышению осведомленности руководства организации в вопросах обеспечения ИБ.

Нарушения политики безопасности являются неизбежными.

В крупных организациях в ИТ-процессы вовлечено большое количество людей, для большинства из которых требования ПБ отнюдь не являются очевидными. Чем сложнее пользователям ИС приспособиться к установленной политике, тем менее вероятной является ее работоспособность. На начальном этапе требования ПБ наверняка будут нарушаться, да и в будущем полностью избежать этого не удастся. Необходимо осуществлять непрерывный контроль выполнения правил ПБ как на этапе ее внедрения, так и в дальнейшем, фиксировать нарушения и разбираться в их причинах.

Одной из основных форм этого контроля является регулярное проведение как внутреннего, так и внешнего аудита безопасности.

Чтобы оставаться эффективной, политика безопасности обязана совершенствоваться.

Даже если вам удалось разработать и внедрить эффективную политику безопасности, работа на этом не заканчивается. Обеспечение ИБ - непрерывный процесс. Технологии стремительно изменяются, существующие системы устаревают, а многие процедуры со временем теряют эффективность. Политики безопасности должны непрерывно совершенствоваться для того, чтобы оставаться эффективными. Работоспособность и эффективность существующих политик должны регулярно проверяться. Устаревшие политики должны пересматриваться.

Размещено на Allbest.ru