Оценке стоимости организации соответствует: Глава 5 ДОХОДНЫЙ ПОДХОД К ОЦЕНКЕ СТОИМОСТИ БИЗНЕСА

Ставка дисконтирования как инструмент учета рисков в оценке стоимости бизнеса доходным подходом



При проведении оценки стоимости бизнеса доходным подходом важным моментом является определение ставки дисконтирования. Данный коэффициент должен максимально учитывать все риски действующего предприятия. Ставка дисконтирования используется для приведения будущего денежного потока в текущую стоимость на дату оценки и отражает ожидаемую доходность от инвестированного капитала. В статье описаны основные методы определения ставки дисконтирования: метод оценки капитальных активов (САРМ), метод кумулятивного построения и модель средневзвешенной цены капитала (WACС). Использование каждого метода обосновано типом рассматриваемого денежного потока.

Ключевые слова: оценка стоимости бизнеса, доходный подход, ставка дисконтирования, коэффициент дисконтирования, метод капитальных активов (CAPM), метод кумулятивного построения, модель средневзвешенной стоимости капитала (WACС), риски предприятия.

В условиях современной рыночной экономики предприятие, функционируя на рынке, зачастую сталкивается с различными видами рисков. Потому как предпринимательская деятельность осуществляется в условиях неопределенности. На стоимость бизнеса оказывают влияние различные факторы: политические, инновационные, отраслевые и т. д.

Понятие риска не может иметь однозначного определения и зависит от контекста, в котором употребляется данный термин. В экономике понятие риска связывают с получением будущих доходов.

С этой точки зрения под риском можно понимать неопределенность будущих доходов или иных результатов бизнеса, находящихся под влиянием различных внутренних и внешних факторов.

Ставка дисконтирования представляет собой процентную ставку, используемую для пересчета будущих доходов в величину текущей стоимости. Ставка дисконтирования при оценке стоимости объекта выступает инструментом учета рисков, с которыми сталкивается предприятие.

Существует несколько основных методов определения ставки дисконтирования. Каждый рассматриваемый метод имеет свои достоинства и недостатки в плане учета рисков предприятия. Достоверность и доступность информации для оценщика — важнейшие факторы, влияющие на определение данного параметра.

Ставка дисконтирования представляет собой ставку требуемой доходности на используемый капитал. Ставка дисконтирования должна соответствовать типу денежного потока, основные методы её определения представлены в таблице.

Таблица 1

Методы определения ставки дисконтирования

Тип денежного потока	Методы определения ставки дисконтирования
Денежный поток на собственный капитал	Метод капитальных активов (CAMP)
	Метод кумулятивного построения
Денежный поток на весь инвестированный капитал	Модель средневзвешенной цены капитала (WACC)

Оценка методом капитальных активов проводится в случае, если оцениваемая компания является публичным акционерным обществом, и её данные находятся в открытом доступе для оценщика.

Согласно модели оценки методом капитальных активов ставка дисконтирования равна сумме безрисковой ставки доходности и премии за риск:

R_ск = R_f + β*(R

m — R_f),(1)

где R_f — безрисковая ставка доходности,

β — уровень систематического риска,

R_m — среднерыночная доходность.

Безрисковая ставка отражает доходность, которая не связана с риском. В качестве безрисковой ставки в большинстве случаев принимают доходность по государственным ценным бумагам, потому как государство выступает в качестве самого надежного гаранта по своим обязательствам. В настоящий момент доходность по облигациям федерального займа (ОФЗ) в среднем составляет 8 %. Некоторые авторы также предлагают использовать в качестве безрисковой ставку рефинансирования ЦБ, поясняя это тем, что именно такой уровень дохода на вложенный капитал защищен государством. По данным Центрального банка РФ ставка рефинансирования равна 7,5 %.

Безрисковую ставку доходности также можно определить как среднюю ставку по долгосрочным депозитам в банках высшей категории надежности. Данные по вкладам банков «Сбербанк» и «ВТБ 24» позволяют рассчитать безрисковую ставку доходности:

Таблица 2

Определение безрисковой ставки доходности по данным банков высшей категории надежности [6], [4]

Наименование банка	Наименование вклада	Годовая ставка
Сбербанк РФ	Сохраняй	5,15 %
	Социальный	4,25 %
	Пополняй — Онлайн	4,7 %
	Подари жизнь	5,05 %
ВТБ 24	Максимум	8 %
	Выгодный	6,3 %
	Пополняемый	5,8 %
	Комфортный	3,6 %
Средняя ставка	—	5,37 %

Однако полученный результат позволяет сделать вывод, что использование в качестве безрисковой ставки доходность по депозитам банков является нерациональным ввиду того, что разброс по депозитным ставкам большой. В мировой практике разброс между ставками не превышает 0,5 %. Таким образом, использование данных ставок некорректно отражает инвестиционный риск.

Коэффициент β отражает чувствительность доходности ценных бумаг к изменениям на фондовом рынке. Чем выше значение данного показателя, тем больше уровень финансового риска, связанного с инвестированием в какой-либо бизнес или ценную бумагу.

Если акции оцениваемого предприятия высоколиквидны на рынке, то β-коэффициент можно определить статистическим методом по следующей формуле:

β = , (2)

где ∆ Ra_{i— отклонение доходности акций оцениваемого предприятия в i-м периоде от среднего значения доходности,}

∆ Rm_{i— отклонение среднерыночной доходности в i-м периоде от среднего значения доходности,}

i — период рассматриваемых значений,

n — количество данных периодов.

Среднерыночная доходность отражает изменения действующих фондовых индексов. Расчет среднерыночной доходности основан на значениях РТС на начало и конец анализируемого периода. Определение среднерыночной доходности представлено в таблице 3.

Таблица 3

Расчет среднерыночной доходности по данным Московской биржи за 2013–2018гг. [5]

Показатель	Январь 2013г.	Январь 2014г.	Январь 2015г.	Январь 2016г.	Январь 2017г.	Январь 2018г.
Фондовый индекс (RTSI)	1577,29	1622,13	1301,02	737,35	745,3	1352,33
Среднерыночная доходность (Rm)	(1622,13–1. 577,29)/1577,29 = 0,028	(1301,02–1622,13)/1622,13= — 0,19	(737,35–1301,02)/1301,02 = — 0,43	(745,3–737,35)/737,35=0,01	(1352,33–745,3)/745,3=0,81	−
Среднее значение Rm	0,05

Для предприятия, не имеющего акций, торгуемых на бирже, используется метод расчета β-коэффициента, который основан на сравнении с показателями компаний-аналогов. В том случае, если для расчета β-коэффициента недостаточно статистических данных, можно использовать среднеотраслевые значения показателя.

Метод кумулятивного построения применяется для непубличных компаний. Метод основывается на суммировании безрисковой ставки доходности и надбавки за риск инвестирования в рассматриваемый объект оценки. Одним из преимуществ данного метода является учет большинства видов риска, с которыми сталкивается действующее предприятие.

В отечественной оценочной практике премии за риск в данной модели определяются с помощью экспертной оценки.

Таблица 4

Характеристика премий за риск для отдельного предприятия. [8]

Вид риска	Интервал значений,%	Параметры риска
Качество управления руководящего состава	0–5	Зависимость от определенной ключевой фигуры, состояние управленческого резерва
Размер компании	0–5	Крупное, среднее или мелкое предприятие; конъюнктура рынка, на котором действует предприятие
Финансовая структура	0–5	Доля заемных средств в совокупном капитале
Товарная и территориальная диверсификация	0–5	Ассортимент продукции, территориальные границы рынка
Диверсифицированность клиентуры	0–5	Уровень потребительского спроса
Уровень и прогнозируемость прибылей	0–5	Уровень стабильности дохода,
Прочие риски	0–5 и более	Специфические риски предприятия

Общая величина премии за риск складывается из суммы рассматриваемых факторов.

В данном методе учитываются также специфические риски для каждого отдельного предприятия. В эту группу рисков можно включить ненадежность поставщиков, отраслевую нестабильность, отсутствие государственной поддержки, а также риски, связанные с непредвиденными социальными или политическими событиями в стране.

Степень адекватности данного показателя зависит как от используемой информационной базы, так и от профессиональных качеств оценщика.

Модель денежного потока, приносимого всем инвестируемым капиталом, подразумевает определение ставки дисконтирования по методу средневзвешенной цены капитала.

Средневзвешенная стоимость капитала рассчитывается по формуле:

WACC = (1 — t) × D_d × W_d + D_{e× We,(3)}

где t — ставка налога на прибыль,

D_d — стоимость привлечения заемных средств (проценты по займам),

W_d — доля заемных средств в общем объеме капитала,

D_e — стоимость собственного капитала (требуемая доходность),

W_e — доля собственных средств в общем объеме капитала.

Экономический смысл данного показателя состоит в том, что предприятие может принимать инвестиционные решения, если уровень его рентабельности не ниже текущего значения WACC.

Применение данной модели осложняется тем, что стоимость собственного капитала не всегда соответствует рыночному уровню доходности. Цена заемного капитала бывает искажена из-за льготного характера предоставляемых кредитов или наличия просроченных задолженностей. Стоимость капитала возрастает по мере роста имеющейся потребности в нем, потому как наращивание объема заемных средств увеличивает финансовый риск предприятия.

При использовании различных методов расчета ставки дисконтирования необходимо также учитывать внешние риски, связанные с инфляцией.

Чем доступнее и достовернее информационная база, используемая оценщиком, тем более точно ставка дисконтирования будет отражать риски предприятия.

Литература:

1. Величковский А. В. Неопределенность и риск при оценке активов в бухгалтерской отчетности в соответствии с МСФО / А. В. Величковский// Международный бухгалтерский учет. — 2014. — № 9(303). — с. 19–31.
2. Захаренкова Н. А. Проблемы учета фактора риска в оценке стоимости бизнеса / Н. А. Захаренко // Таврический научный обозреватель. — 2016. — № 5–1 (10). — с. 92–95.
3. Камнев И. М., Жулина А. Ю. Методы обоснования ставки дисконтирования/ И. М. Камнев // Проблемы учета и финансов. — 2012. — № 2(6). — с. 30–35.
4. Официальный сайт «ВТБ 24». — Режим доступа: https://www.vtb.ru/personal.
5. Официальный сайт «Московская биржа». — Режим доступа: https://www.moex.com.
6. Официальный сайт «Сбербанк России». — Режим доступа: https://www.sberbank.ru/ru/person.
7. Чеботарёва И. В. Проблемы учета фактора риска в оценке стоимости бизнеса / И. В. Чеботарёва// Концепт. — 2015. — № 11. — с. 1–6.
8. Чихирников А. М. Определение ставки дисконтирования методом кумулятивного построения/ А. М. Чихирников // Азимут научных исследований: экономика и управление. — 2015. — № 3 (12). — с. 86–90.

Основные термины (генерируются автоматически): ставок дисконтирования, среднерыночная доходность, WACC, ставок доходности, денежный поток, кумулятивное построение, риск, собственный капитал, средневзвешенная цена капитала, ставок.

Финансовый подход к оценке стоимости предприятия

Финансовый подход к оценке стоимости предприятия – это определение стоимости предприятия на основе оценки роста благосостояния владельцев собственного и заемного капиталов. Финансовый подход основан на концепции управления стоимостью и имеет множество модификаций.

Федеральным стандартом оценки «Общие понятия оценки, подходы к оценке и требования к проведению оценки (ФСО №1)» определено, что основными подходами к оценке являются сравнительный, доходный и затратный подходы, которые взаимно дополняют друг друга. При этом каждый подход основан на использовании определенных финансовых характеристик организации, так или иначе влияющих на величину его стоимости. Все они имеют свои преимущества и недостатки, свои области применения и объединяют достаточно большое количество разных методов.

Сравнительный подход

Сравнительный подход основан на принципе замещения, который говорит о том, что стоимость предприятия не может сильно отличаться от стоимости другой организации, обладающей эквивалентной для потенциального покупателя полезностью.

Достоинством сравнительного подхода является реальное отражение реального спроса и предложения, поскольку цена фактически совершенной сделки максимально учитывает ситуацию на рынке.

Сравнительный подход реализуется посредством трех основных методов.

1. Метод сделок, или метод продаж, базируется на сборе и анализе информации по реальным сделкам купли-продажи организаций-аналогов. Однако сбор подобной информации затруднен, что в большей мере усугубляется наличием двойных цен (реальных цен купли-продажи и цен для налоговых органов) и небольшим объемом сделок на российском фондовом рынке. Соответственно, использование данного метода целесообразно при наличии информации по реальным сделкам купли-продажи организаций-аналогов и большого объема сделок на фондовой бирже.

2. Метод отраслевых коэффициентов, или метод соотношений по видам экономической деятельности, основан на использовании рекомендуемых соотношений между ценой и важнейшими производственно-финансовыми показателями. Проблема применения данного метода заключается в отсутствии надежной статистики в российских условиях, необходимой для расчета этих коэффициентов.

3. Метод организации-аналога, или метод рынка капитала, основан на рыночных ценах акций сходных организаций. Предполагается, что инвестор, действуя по принципу замещения, может инвестировать либо в организации, у которых известна цена акции, либо в оцениваемую организацию, которая не размещает своих акций на фондовом рынке. Этот метод основывается на финансовом анализе оцениваемой и сопоставимых организаций.

Метод рынка капитала или метод организации-аналога является наиболее приоритетным для практического применения в рамках сравнительного подхода, поскольку основан на реальных ценах акций, сложившихся на фондовом рынке. [2]

Применение сравнительного подхода позволяет получить предварительную оценку рыночной стоимости компании при сопоставлении с результатами деятельности предприятия-аналога. Сравнительный подход применяется, когда существует достоверная и доступная для анализа информация о ценах и характеристиках объектов-аналогов. Эти расчеты полезны и для оценки конкурентоспособности организации, определения приоритетов развития бизнеса.

Сравнительный подход отражает фактически достигнутые результаты производственно-финансовой деятельности организации, в то время как, например, доходный подход ориентирован на прогнозы будущих периодов.

Доходный подход

При оценке стоимости предприятия на основе доходного подхода основой расчетов служит доход, который, как предполагается, может получить предприятие в будущем.

Данный подход к оценке считается наиболее приемлемым с точки зрения инвестиционных мотивов, поскольку любой инвестор приобретает не набор активов, а поток будущих доходов, позволяющий инвестору окупить инвестиции, получить прибыль и, в конечном счете, повысить свое благосостояние.

Существует два основных метода пересчета чистого дохода в текущую стоимость:

• метод капитализации дохода;
• метод дисконтированных денежных потоков.

Метод капитализации дохода используется в случае, если ожидается, что будущие чистые доходы приблизительно будут равны текущим или темпы их роста будут умеренными и предсказуемыми. Причем доходы являются значительными положительными величинами, т.е. бизнес будет стабильно развиваться.

Метод дисконтированных денежных потоков используется, когда ожидается, что уровни денежных потоков будут существенно варьировать от периода к периоду.

Доходный подход позволяет получить наиболее достоверную информацию о стоимости предприятия, отражающую будущие ожидания инвестора от финансовых вложений в него. Именно поэтому при оценке бизнеса компании методы доходного подхода наиболее предпочтительны.

Затратный подход

Затратный подход оценки бизнеса соответствует международным принципам бухгалтерского учета и широко используется на практике и включает:

• метод накопления чистых активов – используется при определении рыночной стоимости действующей организации;
• метод ликвидационной стоимости – применяется при определении ликвидационной стоимости ликвидируемого предприятия.

Затратный подход – это подход к определению стоимости объекта, при котором применяется стоимость замещения, т.е. сумма, которая потребовалась бы в настоящий момент для замены объекта.

Стоимость замещения актива, согласно затратному методу, должна быть скорректирована с учетом следующих факторов: физического износа; функционального (технологического) устаревания; экономического (внешнего) устаревания (например, появления более совершенных моделей оборудования).

По мнению В.А. Щербакова и Н.А. Щербаковой: «затратный подход может быть единственно возможным к применению, например, в случае сильной экономической нестабильности, приводящей к существенным затруднениям при прогнозировании денежных потоков и сложности поиска или противоречивости информации о продажах аналогов, поэтому в конце 1990-х гг. в России бизнес часто оценивался только согласно затратному подходу» [3].

Таким образом, можно сделать вывод, что целью финансового подхода при определении стоимости предприятия является получение системы взаимосвязанных параметров, характеризующих доходность, рискованность и конкурентоспособность бизнеса.

В качестве информационной базы оценки используется информация о деятельности предприятия, позволяющая оценить эффективность бизнеса с учетом влияния факторов как внутренней, так и внешней среды.

Литература

1. Косорукова И.В. Методологические проблемы оценки стоимости бизнеса: теория и практика: монография. М.: СинергияПРЕСС, 2012.
2. Салмин П.С., Поляева О.В. Проблемы оценки стоимости организации // Экономический анализ. 2009. №34.
3. Щербаков В.А., Щербакова Н.А. Оценка стоимости предприятия (бизнеса). 3-е изд., перераб. и доп. М.: Омега-Л, 2009.

Оценка стоимости предприятия (бизнеса)

Оценщик — это специалист, который определяет реальную стоимость всех видов имущества: движимого, недвижимого, долей бизнеса и пакетов акций, земельных участков, нематериальных активов и имущественных прав. Соответственно, в профессии есть отдельные отрасли: существуют оценщики недвижимости, квартир, автомобилей, земли, имущества, бизнеса в целом. Профессиональный оценщик обязательно потребуется при совершении сделок купли-продажи, выделении долей бизнеса, оформлении прав собственности, в том числе и интеллектуальной, при работе с ценными бумагами, при определении ущерба и размера его компенсации и пр.

Субъектами оценочной деятельности признаются физические лица, являющиеся членами одной из саморегулируемых организаций оценщиков и застраховавшие свою ответственность в соответствии с требованиями Федерального закона «Об оценочной деятельности в Российской Федерации».

Оценщик может осуществлять оценочную деятельность самостоятельно, занимаясь частной практикой, а также на основании трудового договора между оценщиком и юридическим лицом, которое соответствует условиям, установленным статьей 15.1 упомянутого Федерального закона.

Обязательными условиями членства в саморегулируемой организации оценщиков в соответствии с действующим законодательством являются:

• наличие высшего образования и (или) профессиональной переподготовки в области оценочной деятельности;
• отсутствие неснятой или непогашенной судимости за преступления в сфере экономики, а также за преступления средней тяжести, тяжкие и особо тяжкие преступления;
• наличие квалификационного аттестата.

Институт дополнительного образования МФЮА приглашает пройти профессиональную переподготовку по программе профессиональной переподготовки «Оценка стоимости предприятия (бизнеса)». Мы предлагаем различные графики и формы обучения.

Образовательная деятельность по данному направлению ведется МФЮА с 2004 года (на основании распоряжения Минимущества № 2419-р от 30.05.2003, в соответствии с которым МФЮА получило право реализовывать образовательные программы в области оценочной деятельности). За эти годы Центр подготовки оценщиков МФЮА хорошо зарекомендовал себя как учебное заведение, нацеленное на качество в области обучения оценщиков: этому свидетельствуют наработанные деловые связи с представителями профессионального сообщества в области сотрудничества по подготовке оценщиков.

Изначально в основу учебной программы профессиональной переподготовки «Оценка стоимости предприятия (бизнеса)», реализуемой Институтом дополнительного образования МФЮА, были заложены Государственные требования к программе профессиональной переподготовки оценщиков в Российской Федерации. Учебная программа регулярно обновляется с учетом законодательства и последних тенденций в области оценочной деятельности, а также потребностей профессионального сообщества в конкретных профессиональных знаниях.

Требования введенного профстандарта «Специалист оценочной деятельности» к умениям и знаниям, темы квалификационного экзамена берутся за основу содержания учебной программы профессиональной переподготовки. Программа нацелена на выработку (развитие) у обучающегося компетенций, необходимых для соответствия выпускника предъявляемым государством и профессиональным сообществом требованиям и выполнения своих трудовых функций по профилю оценочной деятельности.

Занятия проводят высококвалифицированные преподаватели, имеющие ученые степени докторов и кандидатов наук, а также ведущие эксперты и практики в области оценочной деятельности, члены экспертных советов различных саморегулируемых организаций оценщиков.

В структуру учебного плана включены следующие прикладные направления

• оценка стоимости недвижимости
• оценка стоимости земли
• оценка стоимости машин, оборудования, транспортных средств
• оценка стоимости кредитно-финансовых институтов
• оценка стоимости ценных бумаг
• оценка стоимости нематериальных активов и интеллектуальной собственности
• оценка стоимости предприятий (бизнеса)

Полезные документы и Интеренет-ресурсы:

Примечание: заявление (образец) и учетная карточка (образец) заполняются вручную. Фотография сразу приклеивается на учетную карточку.

Профессиональная переподготовка специалистов для выполнения нового вида профессиональной деятельности

Метод чистой приведенной стоимости (NPV) > Оценка прямых инвестиций

Метод чистой приведенной стоимости (NPV) — один из наиболее часто используемых методов оценки денежных потоков.

Среди других — методы денежного потока для акционерного капитала и денежного потока для всего инвестированного капитала.

Метод уточненной приведенной стоимости (APV), рассматриваемый в следующем разделе, представляет собой вариацию метода денежного потока для всего инвестированного капитала.

Здесь мы кратко рассмотрим основы метода NPV.

Метод NPV учитывает преимущества налогового щита в форме необлагаемых налогом процентных платежей, учтенных в ставке дисконтирования (то есть средневзвешенная стоимость капитала или WACC).

При расчете средневзвешенной стоимости капитала каждый вид капитала, будь то обыкновенные или привилегированные акции, облигации или долгосрочная задолженность, учитываются с соответствующими им весами. Рост средневзвешенной стоимости капитала обычно отражает увеличение рисков.

Чтобы избежать двойного учета этих налоговых щитов, процентные платежи не должны вычитаться из денежных потоков. В уравнении 4.1 показано, как рассчитать денежные потоки (подстрочные индексы соответствуют периодам времени):

CF_t = EBIT_t * (1 — τ) + DEPR_t — CAPEX_t — ΔNWC_t + прочие_t ,      (4.1)

где

• CF — денежные потоки;
• EBIT — прибыль до уплаты процентов и налогов;
• τ — ставка налога на прибыль;
• DEPR — амортизация;
• CAPEX — капитальные затраты;
• ΔNWC — увеличение чистого оборотного капитала;
• прочие — увеличение задолженности по налогам, задолженности по заработной плате и т.д.

Затем необходимо рассчитать терминальную стоимость. Эта оценка очень важна, поскольку большая часть стоимости компании, особенно начинающей, может содержаться в терминальной стоимости. Общепринятый метод расчета терминальной стоимости компании — это метод бессрочного роста.

В уравнении 4.2 представлена формула для расчета терминальной стоимости (TV) на момент τ с использованием метода бессрочного роста при бессрочных темпах роста g и ставке дисконтирования r.

Денежные потоки и ставки дисконтирования, используемые в методе NPV, обычно представлены номинальными значениями (то есть они не скорректированы с учетом инфляции).

Если, согласно прогнозам, денежный поток будет постоянным в скорректированном на инфляцию в долларовом выражении, необходимо использовать темпы роста в постпрогнозный период, равные темпам инфляции:

TV_T = [CF_T * (l + g)] / (r — g).  (4.2)

Другие часто применяемые на практике методы расчета терминальной стоимости используют коэффициенты «цена-прибыль» и отношение рыночной стоимости к балансовой, но такие упрощения не поощряются. Затем рассчитывается чистая приведенная стоимость компании, согласно формуле в уравнении 4.3:

NPV= [CF₁ / (1 + r)] + [CF₂ / (1 + r)²] + [CF₃ / (1 + r)³] +
+… + [(CF_T + TV_T) / (l + r) ^T].    (4.3)

Ставка дисконтирования рассчитывается по уравнению 4.4:

r = (D / V) * r_d * (1 — τ) + (E / V) * r_e,     (4.4)

где

• r_d — ставка дисконтирования для задолженности;
• r_e — ставка дисконтирования для акционерного капитала;
• τ — ставка налога на прибыль;
• D — рыночная стоимость задолженности;
• Е — рыночная стоимость акционерного капитала;
• V — D + E.

Даже если строение капитала компании не соответствует целевому строению капитала, необходимо использовать целевые значения для D/V и E/V.

Стоимость акционерного капитала (г,) рассчитывается с использованием модели оценки финансовых активов (САРМ), см. уравнение 4.5:

r_e = r_f + β * (r_m — r_f),    (4.5)

где

• r_e — ставка дисконтирования для акционерного капитала;
• r_f — безрисковая ставка;
• β — бета или степень корреляции с рынком;
• r_m — рыночная ставка доходности по обыкновенным акциям;
• (r_m — r_f) — премия за риск.

При определении обоснованной безрисковой ставки (r_f) необходимо попытаться соотнести степень зрелости инвестиционного проекта с безрисковой ставкой. Обычно используется десятилетняя ставка. Оценки премии за риск могут сильно различаться: для простоты восприятия можно взять величину 7,5%.

Для непубличных компаний или компаний, выделенных из публичных компаний, бета-коэффициент можно приблизительно рассчитать, взяв для примера публичные компании-аналоги. Бета-коэффициент для публичных компаний можно найти в «книге бета» или в системе Bloomberg.

Если компания не достигла целевого строения капитала, необходимо освободить коэффициент бета от финансового рычага, а затем рассчитать коэффициент бета с учетом целевого соотношения долга и собственного капитала компании. Как это сделать, показано в уравнении 4.6:

β_u = β_l * (E / V) = β_l * [E / (E + D)],   (4.6)

где

• β_u — бета-коэффициент без финансового рычага;
• β_l — бета-коэффициент с учетом финансового рычага;
• Е — рыночная стоимость акционерного капитала;
• D — рыночная стоимость долга.

Проблема возникает, если нет компаний-аналогов, что часто происходит в ситуациях с непубличными компаниями. В этом случае лучше всего ориентироваться на здравый смысл. Необходимо подумать о циклической природе конкретной компании и о том, является ли риск систематическим или его можно диверсифицировать.

Если есть данные финансовой отчетности, можно рассчитать «бета-коэффициент для прибыли», который имеют некоторую корреляцию с бетой акционерного капитала. Бета-коэффициент для прибыли рассчитывается путем сравнения чистой прибыли непубличной компании с биржевым индексом, таким как S&P 500.

Используя прием регрессии методом наименьших квадратов, можно рассчитать наклон линии наибольшего соответствия (бета).

Образец расчета чистой приведенной стоимости приведён ниже.

Пример оценки с использованием метода чистой приведенной стоимости

Акционеры Lo-Tech проголосовали за прекращение диверсификации и решили вновь сфокусироваться на профильных направлениях бизнеса. В рамках этого процесса компания хотела бы продать Hi-Tech — свой стартап, дочернюю компанию, занимающуюся высокими технологиями.

Руководство Hi-Tech, которое хотело приобрести компанию, обратилось за советом к Джорджу, венчурному капиталисту. Он решил оценить Hi-Tech методом чистой приведенной стоимости. Джордж и руководство Hi-Tech сошлись на прогнозах, представленных в таблице (все данные приведены в миллионах долларов).

Исходные данные для анализа методом чистой приведенной стоимости (млн/ долл.)

	Год 1	Год 2	Год з	Год 4	Год 5	Год 6	Год 7	Год 8	Год 9
Выручка	100	140	210	250	290	380	500	650	900
Затраты	230	240	260	275	290	310	350	400	470
EBIT	-130	-100	-50	-25	0	70	150	250	430

У компании есть чистые убытки от основной деятельности в размере 100 млн/ долларов, которые могут быть перенесены на будущие периоды и компенсированы будущими доходами. Кроме того, прогнозируется, что Hi-Tech будет генерировать дальнейшие убытки в первые годы своей деятельности.

Эти убытки она также сможет перенести на будущие периоды. Ставка налога составляет 40%.

Средний размер бета-коэффициента без финансового рычага у пяти компаний-аналогов в сфере высоких технологий составляет 1,2. У Hi-Tech нет долгосрочной задолженности. Доходность 10-летних казначейских облигаций США составляет 6%.

Предполагается, что необходимые капитальные затраты будут равны сумме амортизации. Допущение по премии за риск составляет 7,5%. Прогнозируется, что чистый оборотный капитал составит 10% от продаж. Показатель EBIT, согласно прогнозам, будет расти на 3% в год, бессрочно после года 9.

Как показано в таблице ниже, Джордж сначала рассчитал средневзвешенную стоимость капитала:

WACC = (D / V) * r_d * (1 — t) + (E / V) * r_e =
= 0 + 100% * [6,0 + 1,2 * (7,5)] = 15%.

 Анализ методом чистой приведенной стоимости
(млн. долл.)
Расчет средневзвешенной стоимости капитала

Ставка налога	40%
Rm — Rf	7.5%
E / V	100%
βu	1.2
10-летние казначейские облигации	6,0%
Средневзвешенная стоимость капитала	15,0%
Денежные потоки
Темпы роста в постпрогнозный период	3,0%

Год	0	1	2	3	4	5	6	7	8	9
Выручка		100	140	210	350	290	380	500	650	900
За вычетом: затраты		330	240	260	275	290	310	350	400	470
EBIT		-130	-100	-50	-25	0	70	150	250	430
За вычетом: налог		0	0	0	0	0	0	0	26	172
ЕВIАТ (прибыль до упла­ты процентов и после уплаты налогов)		-130	-100	-50	-25	0	70	150	224	258
За вычетом: изм. чистого оборотного капитала		10	4	7	4	4	9	12	15	25
Свободный денежный поток		-140	-104	-57	-29	-4	61	138	209	233
Коэффициент дисконтирования		0,870	0,756	0,658	0,572	0,497	0,432	0,376	0,327	0,284
Приведенная стоимость (денежный поток)		-122	-79	-37	-17	-2	26	52	68	66
Приведенная стоимость (денежные потоки)	(44)
Терминальная стоимость										2000
Приведенная стоимость (терминальная стоимость)										569

Чистая приведенная стоимость и анализ чувствительности.
Средневзвешенная стоимость капитала (WACC)

Приведенная стоимость (денежные потоки)	(44)						13%	15%	17%
Приведенная стоимость (терминальная стоимость)	569	Темпы роста в пост­прогнозный период				2%	699	476	323
Чистая приведенная стоимость	525					3%	778	525	355
						4%	876	583	391
Расчет налога
EBIT	-130	-100	-50	-25	0	70	150	250	430
Используемые чистые опер.  убытки	0	0	0	0	0	70	150	185	0
Добавленные чистые опер.  убытки	130	100	50	25	0	0	0	0	0
Налог	0	0	0	0	0	о	о	26	172
Чистые опер. убытки в нача­ле периода	100	230	330	380	405	405	335	185	0
Чистые опер. убытки в кон­це периода	230	330	380	405	405	335	185	0	0
Чистый оборотный капитал (10% от продаж)
Чистый оборотный капитал в начале периода		10	14	21	25	29	38	50	65
Чистый оборотный капитал в конце периода	10	14	21	25	29	38	50	65	90
Изм. чистого оборотного капитала	10	4	7	4	4	9	12	15	25

Затем он оценил денежные потоки, и оказалось, что чистая приведенная стоимость компании составляет 525 млн. долларов. Как и предполагалось, вся стоимость компании содержалась в терминальной стоимости (приведенная стоимость денежных потоков составила -44 млн. долларов, а учитывая чистую приведенную стоимость терминальной стоимости в размере 569 млн. долларов, чистая приведенная стоимость составила 525 млн. долларов).

Терминальная стоимость была рассчитана следующим образом:

TV_T = [CF_T * (1 + g)] / (r — g) =
= [233 * (1 + 3%)] / (15% — 3%) — $2,000.

Джордж также сделал сценарный анализ, чтобы определить чувствительность оценки Hi-Tech к изменению ставки дисконтирования и темпам роста в постпрогнозный период. Он составил таблицу сценариев, которая также представлена в таблице.

Сценарный анализ Джорджа дал серию значений от 323 до 876 млн. долларов. Конечно же, такой большой разброс не мог быть точным ориентиром реальной стоимости Hi-Tech.

Он отметил, что отрицательные значения денежного потока на начальной стадии и положительные значения денежного потока в будущем сделали оценку очень чувствительной как к изменению ставки дисконтирования, так и к изменению темпов роста в постпрогнозный период.

Джордж рассматривал метод чистой приведенной стоимости как первый шаг в процессе оценки и планировал использовать другие методы, чтобы сократить диапазон возможных значений стоимости Hi-Tech.

Преимущества и недостатки метода чистой приведенной стоимости

Оценка стоимости компании путем дисконтирования соответствующих денежных потоков считается технически обоснованным методом. По сравнению с методом использования аналогов получаемые оценки должны быть менее подвержены искажениям, которые случаются на рынке публичных и, еще чаще, непубличных компаний.

Учитывая многочисленные допущения и расчеты, которые делаются во время процесса оценки, тем не менее, нереалистично прийти к единому или «точечному» значению. Различные денежные потоки должны оцениваться по оптимистичному, наиболее вероятному и пессимистичному сценарию.

Затем они должны дисконтироваться с использованием диапазона значений для средневзвешенной стоимости капитала и темпов роста в постпрогнозный период (g), чтобы получить вероятный диапазон оценок.

Если вы можете задать вероятность реализации для каждого сценария, средневзвешенное значение и будет соответствовать ожидаемой стоимости компании.

Но даже и с такими корректировками метод чистой приведенной стоимости не лишен некоторых недостатков. Прежде всего, для расчета ставки дисконтирования нам нужны коэффициенты бета.

Подходящая компания-аналог должна демонстрировать схожую динамику финансовых показателей, схожие перспективы роста и операционные характеристики, что и оцениваемая нами компания. Публичной компании с такими характеристиками может и не существовать.

Целевое строение капитала часто также оценивается с использованием аналогов, а использование компаний-аналогов для оценки целевого строения капитала имеет много тех же самых недостатков, что и поиск аналогичных бета. Кроме того, типичный профиль денежных потоков стартапа — большие расходы на начальном периоде и доходы в отдаленном будущем — означает, что большая часть стоимости (если не вся стоимость) приходится на терминальную стоимость.

Значения терминальной стоимости очень чувствительны к допущениям по ставкам дисконтирования и темпам роста в постпрогнозный период. И наконец, последние исследования в финансовой сфере подняли вопросы о допустимости применении бета-коэффициента в качестве корректной меры риска компании.

Многочисленные исследования предполагают, что размер компании или отношение рыночной стоимости к балансовой могли бы быть более уместными значениями, однако на практике мало кто пытался применить такой подход к оценке компании.

Еще один недостаток метода чистой приведенной стоимости становится очевидным при оценке компаний с изменяющимся строением капитала или эффективными налоговыми ставками.

Изменяющееся строение капитала часто ассоциируется со сделками, подразумевающими высокую долю заемного капитала, такими как сделки кредитного выкупа.

Эффективные ставки налога могут меняться в связи с использованием налоговых вычетов, например, на чистые убытки от основной деятельности, или прекращением предоставления налоговых субсидий, которые иногда получают молодые и быстрорастущие компании.

При использовании метода чистой приведенной стоимости строение капитала и эффективная налоговая ставка учитываются в ставке дисконтирования (WACC), при этом исходят из допущения, что они — величины постоянные. В связи с перечисленными выше причинами в этих случаях рекомендуется использовать метод уточненной приведенной стоимости.

Метод откорректированных чистых активов, используемый при оценке предприятия затратным подходом Текст научной статьи по специальности «Экономика и бизнес»

МЕЖДУНАРОДНЫЙ НАУЧНЫЙ ЖУРНАЛ «ИННОВАЦИОННАЯ НАУКА» №10/2017 ISSN 2410-6070

предприятия и сделать такую культуру составной частью жизни персонала. Осуществление таких действий будет способствовать успешному внедрению бережливого производства на предприятии.

На современном этапе на территории России в связи с геополитическими процессами произошло существенное изменение экономической обстановки. Основной причиной такого положения является ввод санкций со стороны США, ЕС и других стран способствовало возникновению нарушений в деятельности бизнес-процессов большинства предприятий, которые реализуют программы инновационного развития. В связи с отсутствием доступа российских предприятий к иностранным финансовым рынкам сформировались значительные ограничения в сфере инновационного развития российских предприятий [5, c. 731].

Соответственно, на предприятиях наблюдается ограниченность ресурсов, что приводит к пересмотру как общего, так и инвестиционного бюджета. Такое положение способствует снижению расходов, направляемых на экстенсивный рост и переходят на интенсификацю деятельности, иными словами, более эффективному применению имеющихся ресурсов. Таким образом, происходит использование нераскрытого организационно-производственного потенциала и человеческого капитала. Список использованной литературы:

1. Виноградов В. Ю., Сайфуллин А. А., Виноградова Н. В., Гибадуллин Р. З. Роль бережливого производства в современном мире // Молодой ученый. — 2015. — №20. — С. 30-31

2. Вумек Д. П., Джонс Д. Т. Бережливое производство. Как избавиться от потерь и добиться процветания вашей компании / пер. с англ. М.: Альпина Паблишер, 2014. 472 с.

3. ГК «Оргпром» Выбор приоритетов в развитии производственной системы // Корпоративный менеджмент. 2015. [Электронный ресурс]. URL: http://www.cfm.ru/mamgement/manufact/Production_system.shtml (дата обращения: 07.12.2015).

4. КамАЗ: Трудно поверить, но такое бывает // Стандарты и качество. 2011. № 6. С. 4-6.

5. Мельников О. Н., Зайцев А. А. Перспективы перехода предприятий на инновационные концепции управления современным производством // Креативная экономика. 2015. Т. 9. № 6. С. 721-734.

6. Оно Т. Производственная система Тойоты: уходя от массового производства. М.: Издательство ИКСИ, 2012. 208 с.

7. Сарычева Т. Бережливая логистика // Управление компанией. 2006. № 6. С. 19-22

© Ананьев И.И., 2017

УДК 657.922

И.В. Лещукова

студентка 5 курса

Самарского национального исследовательского университета имени академика С.П.Королева,

г. Самара, Российская Федерация

МЕТОД ОТКОРРЕКТИРОВАННЫХ ЧИСТЫХ АКТИВОВ, ИСПОЛЬЗУЕМЫЙ ПРИ ОЦЕНКЕ

ПРЕДПРИЯТИЯ ЗАТРАТНЫМ ПОДХОДОМ

Аннотация

Необходимость для оценки стоимости бизнеса становится актуальной практически при всех видах его трансформации: при покупке и продаже предприятия; акционировании компании; слиянии или поглощении, а также в иных бизнес-ситуациях. Международным комитетом по оценочным стандартам выделяется три подхода к оценке: затратный, сравнительный и доходный. В Российской Федерации такую деятельность регулируют Закон об оценочной деятельности, а также Федеральные Стандарты Оценки. Каждый подход имеет свои методы для оценки. Затратный подход в оценке бизнеса предполагает использование метода ликвидационной стоимости и метода чистых активов.

_МЕЖДУНАРОДНЫЙ НАУЧНЫЙ ЖУРНАЛ «ИННОВАЦИОННАЯ НАУКА» №10/2017 ISSN 2410-6070_

Ключевые слова

Метод чистых активов, затратный подход, оценка стоимости бизнеса, чистая прибыль, активы, пассивы.

Метод стоимости чистых активов основан на анализе активов компании. Оценка, проведенная методом чистых активов, основана на анализе финансовой отчетности. Использование данного метода дает лучшие результаты при оценке действующей компании, обладающей значительными материальными и финансовыми активами. Она является индикатором финансового состояния организации на дату оценки, действительной величины чистой прибыли, финансового риска и рыночной стоимости нематериальных и материальных активов.

Этапы применения метода чистых активов:

• анализ данных бухгалтерского учета и отчетности предприятия с целью выявления перечня активов и пассивов, принимаемых к расчету стоимости предприятия затратным подходом;

• оценка рыночной стоимости объектов, отраженных в составе активов предприятия;

• оценка текущей стоимости объектов, отраженных в составе обязательств предприятия;

• расчет стоимости предприятия как разницы между рыночной стоимостью совокупности активов предприятия и текущей стоимостью его обязательств, внесение необходимых поправок.

В ходе начального этапа необходимо руководствоваться действующим на дату оценки порядком оценки стоимости чистых активов предприятия, утвержденным соответствующими органами. В настоящее время им является «Порядок определения стоимости чистых активов», утвержденный Приказом Министерства финансов РФ от 28.08.2014 г. № 84н.

На втором этапе применения метода чистых активов производится оценка объектов, отраженных в составе активов предприятия: объектов нематериальных активов, недвижимости, машин и оборудования, финансовых вложений, дебиторской задолженности, товарно-материальных ценностей и др.

В рамках третьего этапа оценка текущей стоимости объектов, отраженных в составе обязательств предприятия, осуществляется раздельно, по каждому объекту путем дисконтирования исходя из графика его погашения. При этом оценка текущей стоимости обязательств, как правило, осуществляется только при наличии документально подтвержденного графика погашения. В случаях, когда график погашения четко не определен или срок исполнения обязательств на дату оценки уже наступил, обязательства принимаются в расчет стоимости предприятия по их балансовой стоимости.

На четвертом этапе рассчитывается предварительная величина стоимости предприятия как разницы между рыночной стоимостью совокупности активов предприятия и текущей стоимостью его обязательств. Результаты указанного расчета представляют собой стоимость предприятия в целом при наличии 100%-го контроля для единоличного владельца.

Преимуществами данного метода являются его основание на достоверной информации только о реальных активах, находящихся в собственности предприятия, к тому же в условиях рынка недвижимости метод чистых активов обладает наиболее полной информационной базой.

К недостаткам данного варианта анализа можно отнести невозможность учета эффективности работы предприятия и перспектив его развития, а также не принимается во внимание рыночная ситуация в плане соотношения спроса и предложения на сходные предприятия.

Таким образом, затратным подходом к оценке стоимости бизнеса, основанном на анализе баланса предприятия, возможно получить достаточно объективный результат. Он, по мнению специалистов, является наиболее достоверным способом в условиях нынешней нестабильности экономики. Данный метод расчета стоимости предприятия соответствует международным принципам бухгалтерского учета и широко используется при определении стоимости чистых активов акционерных обществ.

Список использованной литературы

1. Маховикова Г. А., Есипов В. Е. Оценка бизнеса: Учебное пособие. 3-е изд. — СПб. : Питер, 2010, 512 с.

2. Рутгайзер В.М. Подходы, методы и модели оценки стоимости бизнеса. — М.: Лаборатория Книги, 2010 — 56 с.

3. Щепотьев А.В. Оценка стоимости предприятия (бизнеса): учебное пособие / А.В. Щепотьев, А.А. Вязьмов, Т.Е. Карпова. — М.-Берлин: Директ-Медиа, 2014. — 183 с.

© Лещукова И.В., 2017

_МЕЖДУНАРОДНЫЙ НАУЧНЫЙ ЖУРНАЛ «ИННОВАЦИОННАЯ НАУКА» №10/2017 ISSN 2410-6070_

УДК 33

И.М. Сутулова

студентка НГУЭиУ «НИНХ» г. Новосибирск, Российская Федерация

ОСОБЕННОСТИ БУХГАЛТЕРСКОГО УЧЕТА СФЕРЫ УСЛУГ

Аннотация

Статья посвящена рассмотрению особенностей учета и анализа доходов и расходов в сфере услуг

Ключевые слова

Неосязаемость, разнородность, нестандартность, комплексность, непостоянство, доходы,

расходы, выручка, себестоимость

Современный бизнес характеризуется постоянным ростом возможностей, напрямую связанных с улучшением качества жизни, с инновационным развитием и с опережающим предложением разнообразных инновационных услуг потребителям. Наглядным примером этого реального и бесконечного процесса могут служить интернет и новые средства связи.

Несмотря на то, что рынок потребителю предлагает достаточно широкий спектр услуг, любые услуги отличаются своей разнородностью и комплексностью. Бухгалтерский учет сферы услуг, несмотря на отсутствие незавершенного производства, непростая задача, которая подчинена учету и анализу доходов и расходов, как одним из важнейших показателей хозяйственной деятельности любой организации [2].

Основными отличительными особенностями бухгалтерского учета сферы услуг является то, что, во-первых, результат удовлетворения потребности клиента, как правило, нематериален, а следовательно, существуют трудности оценки качества, а также полезности выполненной услуги.

Во-вторых, в отличие от физического товара, который до этапа потребления проходит различные производственные стадии, потребление оказываемых услуг происходит одновременно при производстве самой услуги. Выбирая услугу, потребитель в первую очередь выбирает исполнителя услуги, который является неотъемлемым компонентом процесса удовлетворения его запросов. При этом выбор исполнителя может быть основан вовсе не качестве оказываемой услуги, а например на поведении персонала.

В-третьих, производство любой услуги тесно связано с личностью самого потребителя. Иными словами всестороннее изменение человеческой личности определяет непостоянство качества услуг и не позволяет их формализовать и стандартизировать.

В-четвертых, помимо рисков, связанных с невозможностью своевременного выявления и исправления допущенных ошибок и несоответствий в момент одновременного оказания и потребления услуг, существуют риски основанные на недолговечности оказываемых услуг. Иными словами, если физический товар можно отложить и продать завтра, то реализацию и потребление многих услуг нельзя отложить на будущее. Например, услуги перевозки, пустующее место в самолете означает потерянную прибыль.

Для организаций сферы услуг жизненно важно обеспечить максимально точное соответствие спроса и предложения, развивать гибкость структуры организации, процессов предоставления услуг.

Затраты, связанные с оказанием услуг, как и в случае производства продукции, поддаются нормированию и планированию, которые также принципиальным образом не отличаются от аналогичных операций, осуществляемых при производстве продукции[3]. По этой причине организации, оказывающие услуги, серьезно относятся к проблеме разработки бюджетов и последующему контролю их исполнения.

Организации сферы услуг должны вести бухучет, соблюдая требования Закона от 6 декабря 2011 г. № 402-ФЗ и ряда нормативных документов таким как положениями по бухучету, письма Минфина России, инструкции и положения, которые утвердила сама организация для того, чтобы упорядочить бухучет и другими документами в области регулирования бухучета.

Оценка предприятий | Оценочная компания Аппрайзер

Под термином «оценка предприятия» обычно подразумевается расчет рыночной стоимости действующего субъекта хозяйствования. В свою очередь, под действующим предприятием понимается такое предприятие, которое в расчетный обозримый период времени не прекращает свою деятельность.
Стоимость предприятия — это выраженная в денежной форме ценность комплекса имущества предприятия с учетом его коммерческих, социальных, промышленных показателей. Кроме того, на стоимость предприятия оказывает влияние его специализация, возможность будущего развития и дальнейшие перспективы.

Оценка состояния предприятия может включать в себя несколько направлений:

• Оценка стоимости прав собственности, а также иных прав, которые находятся у хозяйствующего субъекта.
• Оценка обязательств, долгов в отношении акций, облигаций, иных ценных бумаг, вкладов в уставный капитал.
• Оценка предприятия в форме имущественного комплекса.

Оценочная компания Аппрайзер предлагает своим клиентам услуги по определению стоимости целого предприятия или его элементов. В зависимости от цели оценки и поставленных задач специалисты могут определить следующие виды стоимости предприятия:

• рыночная
• инвестиционная
• ликвидационная
• кадастровая

Рыночная стоимость предприятия – это такая сумма денежных средств, за которую его с наибольшей вероятностью можно продать в день определения стоимости. При этом условия продажи должны точно соответствовать рыночным, то есть должна присутствовать здоровая конкуренция, продавец и покупатель должны действовать разумно и без принуждения на основании верной и истинной информации об объекте. Также на величине стоимости предприятия не должны отражаться действия каких-либо нетипичных факторов. Это означает, что:

• Продавец не обязан продавать свое предприятие, а покупатель не обязан его приобретать.
• Обе стороны знают об особенностях и характеристиках объекта, продавец не скрывает каких-либо фактов, касающихся предмета сделки.
• Оцениваемое предприятие открыто представлено на рынке, предложение представляет собой публичную оферту. Период экспозиции должен быть достаточно большим для того, чтобы все желающие юридические и физические лица могли ознакомиться с условиями сделки и заявленной стоимостью.
• Определенная стоимость является адекватным вознаграждением за продаваемое недвижимое имущество, то есть сделка совершена без принуждения с какой-либо из сторон.
• Плата за объект выражается исключительно в денежной сумме.

Из всего вышесказанного следует, что рыночная стоимость предприятия – это объективная, обоснованная денежная сумма, которая не зависит ни от одной стороны договорных отношений, а только отражает существующие в данный момент условия на рынке недвижимости.
Кроме того, оценка эффективности предприятия может проводиться и с целью определения его инвестиционной стоимости. Такой вид стоимости отражает возможность предприятия приносить доход определенному юридическому лицу, либо нескольким юридическим лицам, при инвестировании в него. В данном случае оценщик не учитывает возможность реализации предприятия исключительно в условиях свободного рынка. Таким образом, оценка инвестиционной стоимости объекта показывает определенному инвестору, насколько прибыльными для него будут мероприятия по вложению средств в предприятие. Оценка эффективности предприятия в таком случае должна будет отразить возможные риски, перспективы роста и развития предприятия, а также необходимые объемы финансирования.

Ликвидационная стоимость предприятия – это такая денежная сумма, за которую с наибольшей вероятностью предприятие будет реализовано за период экспозиции, который является существенно меньше типового для такого объекта периода от выставления на продажу объекта до приобретения его покупателем. При этом рассматривается такая ситуация, когда владелец предприятия вынужден осуществить продажу своего имущества. При определении такого вида стоимости оценщик учитывает влияние различных параметров и обстоятельств, которые приводят продавца к необходимости продавать предприятие по стоимости, которая ниже рыночной.
Последний вид стоимости предприятия, кадастровая стоимость, рассчитывается специалистами методами массовой оценки в соответствии с требованиями нормативных документов, которые регламентируют порядок проведения кадастровой оценки имущества. Одной из самых распространенных целей определения кадастровой стоимости предприятия является необходимость в оптимизации налогового обложения.

Специалисты оценочной компании Аппрайзер готовы провести по заказу клиента определение любой из стоимостей предприятия. При этом заказчик обязан сообщить оценщику цели оценки объекта. Наиболее распространенными целями оценки предприятия являются:

• Продажа или покупка предприятия или его части на открытом рынке.
• Разработка плана по увеличению эффективности и результативности работы оцениваемого предприятия.
• Составление руководством предприятия бизнес-плана.
• Обоснование вложения средств для инвесторов.
• Изменение структуры предприятия, слияние с другой компанией, поглощение другого предприятия, ликвидация юридического лица.
• Определение стоимости части предприятия для ее выкупа в случае выхода из бизнеса одного из участников.
• Определение рыночной стоимости на текущую дату имущественного комплекса для возможности оформления договоров их страхования.
• Расчет стоимости имущества предприятия, которое подлежит налогообложению.
• Определение стоимости акций и иных ценных бумаг для проведения операций с ними.
• Получение крупного кредита в банковской организации. В этой ситуации предприятие вынуждено заложить какое-либо имущество, чтобы обеспечить возвратность средств. Стоимость такого имущества должна быть удостоверена с помощью отчета об оценке.
• Необходимость переоценить стоимость всех материальных и нематериальных активов предприятия.
• Расчет ставки арендной платы для арендаторов предприятия или его части.
• Внесение в уставный капитал предприятия вкладов, выраженных в неденежной форме.

Стоимость действующего предприятия — глоссарий КСК ГРУПП

Going Concern Value — стоимость действующей компании — ЕСМ

Действия по определению цены предприятия состоят из целого ряда стадий.

1. Рассматривают балансовый отчет, который является последним на сегодняшний день.
2. Составляют расписание, определяя даты, к которым необходимо продать различные категории имущества компании, поскольку его реализация имеет различную длительность.
3. Делаются предположения относительно того, сколько средств в итоге удастся получить после продажи этого имущества.
4. Из величины, полученной в предыдущем пункте, следует вычесть различные прямые затраты. К данной категории расходов, образующихся, когда компания распродается, принадлежат налоги, взимаемые в ходе реализации активов, и вознаграждение организациям, которые ее выполняют (комиссия). Все эти вычисления производятся с оглядкой на расписание, при этом определяют, каким будет риск при продаже имущества, и производят нужное по величине дисконтирование.
5. Из стоимости имущества, которым фирма обладает при ликвидации, также вычитают затраты, которые относятся к непосредственному обладанию всеми объектами в промежутке с настоящего момента до даты, когда каждый из них будет продан. В эти затраты входят расходы на управление, которое требуется в течение всего периода, пока фирма работает, а также на недвижимое имущество, оборудование и, кроме того, на содержание на складе готовых изделий.
6. Также определяют, покажет ли фирма в это время убытки или прибыль, и вычитают либо прибавляют вычисленную сумму.
7. Кроме того, требуется уменьшить полученную сумму на размер различных платежей. Речь идет о денежных выплатах сотрудникам, требованиях предприятий, которые предоставляли данной фирме средства в долг под залог ее объектов, а также о долге, который у компании возник перед государством. Также следует учесть задолженность по отношению к иным кредиторам.

Варианты определения данной величины

Оценка собственности компании может производиться по одному из трех принципов: сравнительный, по доходам и по затратам. Все эти три принципа включают определенный набор инструментов. Решение в пользу любого из них принимается при наличии предпосылок именно в его пользу. Сведения, которые используют при оценке по любому из трех принципов, могут относиться к прошлому, настоящему и будущему компании. Поэтому если сочетать все три принципа, можно получить максимально близкий к действительности результат.

Определение цены для действующего предприятия

Согласно ГК РФ, предприятие представляет собой особый объект прав. В этом качестве под ним понимают комплекс имущества, который служит предпринимателю, осуществляющему с его помощью свою деятельность. Предприятие, взятое в своей совокупности, считается недвижимостью. Его можно сдавать в аренду, закладывать, продавать и покупать. Также в его отношении можно реализовывать любые прочие сделки, которые влекут изменение вещных прав по отношению к нему. Предприятие, которое рассматривают как имущественный комплекс, охватывает любые разновидности имущества, вносящие свой вклад в его работу. В частности, это:

• участки земли под различными объектами;
• строения;
• механизмы и машины;
• инструменты;
• готовый, а также незавершенный продукт;
• материалы;
• долги (других компаний) и имеющиеся у него права требования;
• права на обозначения, выделяющие компанию и ее продукт среди прочих, в том числе:
  • знаки обслуживания,
  • товарные знаки,
  • фирменное наименование;
• иные исключительные права.

Чтобы составить верное представление о концепции, о которой идет речь, нужно уточнить, что в ее основе лежит нерыночная цена.

Стандарты оценки, принятые на международном уровне, применяются для определения рыночной стоимости. Указывается, что данное понятие обозначает сумму, которая должна быть выплачена, чтобы продавец передал вещь покупателю, а тот ее принял на взаимно добровольной основе вслед за надлежащим исследованием рынка и после заключения контракта. Также принимают, что для обоих участников отсутствовало принуждение, они действовали со знанием дела и обдуманно. В целом определение рыночной стоимости всех видов объектов (включая в их число и предприятие) базируется на подходе, связанном с наиболее эффективным применением этих объектов. Международные стандарты позволяют получить определение понятия «наиболее эффективное применение». Указывается, что такое использование имущества можно охарактеризовать как имеющее следующие свойства:

• носящее легальный характер;
• возможное физически;
• рациональное и эффективное;
• допустимое по финансовым соображениям;
• в итоге позволяющее добиться наибольшей возможной стоимости объекта (в данном случае — предприятия).

В случае, когда оценку производят для выявления стоимости действующего предприятия, не имеет смысла задействовать такой подход, как определение наиболее разумного применения. Дело в том, что такой подход позволяет определить потребительскую стоимость, то есть ее величину для определенного лица. Напротив, актуальным при оценке является выяснение меновой стоимости, иначе говоря, средств, которые за данный комплекс объектов готовы дать другие лица.

Термин «стоимость действующего предприятия» подразумевает, что производится совокупная оценка работающей компании. Далее из этой величины выделяют целый ряд составляющих для различных компонентов, входящих в предприятие. С помощью этих величин определяют, какова роль каждой из частей в цене компании. Можно сопоставить определения, принятые в отечественной и зарубежной науке.

В интернациональной среде превалирует мнение, что стоимость функционирующего предприятия — это цена всего комплекса его имущества. Ее высчитывают по итогам его работы на этапе, когда оно включает все требуемые подразделения, являясь полноценной структурой. Определение цены объектов, из которых оно состоит, предполагает, что нужно вычислить долю каждого из них как составляющих компании.

В России принят стандарт, где говорится, что цена действующего предприятия — это совокупная величина средств. Именно так можно оценить его собственность в целом, имея в виду и активы нематериального характера.

Термины, признанные в отечественных стандартах этого рода, соответствуют тому, как это понятие используется в гражданском праве России. Здесь предприятие рассматривают как комплекс имущества, который применяется для осуществления деятельности предпринимательского характера. При этом российские теоретики интерпретируют англоязычный термин ongoing concern неоднозначным образом вследствие того, что на русский язык его передали как «стоимость предприятия как действующего». Можно заметить, что данный эквивалент не до конца верен. В частности, одно отечественное пособие, посвященное оценке бизнеса, включает сразу два варианта понимания стоимости, определяемой с целью ее оценки. Какой из них действует в данном случае, зависит от перспектив компании:

1. если речь об определении цены компании в общем случае;
2. если требуется определить цену компании для предстоящей ликвидации.

Нужно отметить, что подобный подход абсолютно точен.

МСО2, стандарт оценки, принятый на международном уровне, носит наименование «Базы, отличной от рыночной стоимости». Так, как стоимость действующего предприятия включена в описания по этому стандарту, совершенно очевидно, что ее относят именно к этой категории. Положения стандартов гласят, что действующее предприятие можно рассматривать как общее понятие. Оно служит отражением для одного из подходов, на которых основывают учет. Нельзя стоимость действующего предприятия отождествлять с типом стоимости, применяемой для оценки. Именно стоимость, появляющаяся в процессе осуществления предпринимательской деятельности, для которой эта компания и возникла, может рассматриваться как стоимость предприятия. Если произвести капитализацию величины прибыли, то можно получить стоимость бизнеса, сформированную с течением времени. Эта оценка будет состоять из ряда компонентов, в том числе оценки для:

• земельных участков;
• объектов недвижимости;
• механизмов;
• активов неосязаемого характера, включая гудвилл.

Совокупная величина этих оценок по отношению ко всем составляющим и дает в итоге стоимость действующего предприятия.

Также в данной концепции в значительной мере отражен принцип вклада, который относится к оценочным подходам, имеющим отношение к эксплуатации компании. В соответствии с данным принципом, для разных категорий имущества компании нужно произвести калькуляцию их потребительских стоимостей. Это означает, что у собственника появится возможность установить, какова роль различных категорий имущества в совокупной цене, если он установит стоимость предприятия как действующего. Принцип вклада подразумевает, что требуется сравнить расходы на покупку дополнительного актива с увеличением стоимости предприятия. Если вторая величина больше, то рациональным решением станет включить данный актив в структуру предприятия. Чтобы произвести оценку стоимости бизнеса, нужно иметь представление, какую роль в его прибыли играют все факторы производства, которым оно пользуется в своей деятельности. Все эти факторы должны быть скомпенсированы прибылью, которую создает бизнес. МСО-2, уже упоминавшийся международный стандарт, имеющий название «Базы оценки, отличные от рыночной стоимости», дает соответствующие определения. В практических ситуациях они имеют смысл лишь для действующего предприятия и не подлежат рассмотрению в ином контексте.

Таблица. Цена фактора для предприятия

	Цена актива для предприятия эквивалентна	Требуемые условия
1	его цене при использовании	1) стоимость в применении превосходит чистую цену, полученную при реализации; 2) стоимость в применении уступает цене активов
2	чистой цене, которую можно выручить при продаже	2) чистая цена при продаже превосходит издержки в процессе использования; 2) чистая цена при продаже снижается
3	чистым издержкам при замене актива	1) чистые издержки на замену уступают издержками при использовании; 2) чистые издержки на замену уступают чистой продажной цене

Данная концепция предполагает, что факторы производства оцениваются с учетом того, можно ли их использовать по-другому по состоянию на соответствующее число:

1. когда цена данного актива для предприятия совпадает с его ценой при применении в своей деятельности, его сохраняют в компании;
2. когда его цена совпадает с ценой, по которой его можно продать, это и следует сделать;
3. когда его цена аналогична издержкам по его замене иным, это и следует сделать.

В итоге процесс определения цены всех активов по отношению к тому, как они влияют на стоимость действующей компании, предполагает, что по его итогам принимается решение о том, как поступить с активом. Итогом может стать как оставление актива в компании, так и другие решения, в частности мена на другой ресурс, продажа либо утилизация. Это происходит, когда оказывается, что актив, который изучают как часть предприятия, не приносит ему прибыли. По этой причине он определяется как лишний для работы компании.

Таким образом, оценка действующего предприятия (подразумевающая калькуляцию путем сложения цифр для различных активов, используемых этим бизнесом) предполагает вычисление общей стоимости и затем добавление цены лишних активов (определенной рынком или иным образом) при ином по сравнению с настоящим применением.

Возврат к списку

последствий выбора различных методов инвентаризации

Влияние выбора различных методов инвентаризации

В видеоролике мы увидели, как стоимость проданных товаров, стоимость запасов и валовая прибыль для каждого из четырех основных методов калькуляции затрат с использованием бессрочных и периодических процедур инвентаризации различались. Различия между четырьмя методами возникают из-за того, что компании платили разные цены за приобретенные товары. Если бы закупочные цены были постоянными, никаких различий не возникло бы.Поскольку закупочные цены компании редко бывают постоянными, метод оценки запасов влияет на стоимость проданных товаров, стоимость запасов, валовую прибыль и чистую прибыль. Поэтому компании должны раскрывать в своей финансовой отчетности, какие методы оценки запасов использовались.

Преимущества и недостатки FIFO Метод FIFO имеет четыре основных преимущества: (1) его легко применять, (2) предполагаемый поток затрат соответствует нормальному физическому потоку товаров, (3) никакое манипулирование доходом невозможно. возможно, и (4) балансовая сумма запасов, вероятно, будет приблизительно соответствовать текущей рыночной стоимости.Все преимущества FIFO проявляются в том, что, когда компания продает товары, первые затраты, которые она удаляет из запасов, — это самые старые затраты на единицу продукции. Компания не может манипулировать доходом, выбирая, какую единицу отгружать, потому что стоимость проданной единицы не определяется серийным номером. Вместо этого стоимость проданной единицы всегда является самой старой стоимостью. Согласно FIFO покупки в конце периода не влияют на себестоимость проданных товаров или чистую прибыль.

К недостаткам ФИФО относятся (1) признание бумажной прибыли и (2) более тяжелое налоговое бремя, если оно используется для целей налогообложения в периоды инфляции.Мы обсудим эти недостатки позже как преимущества LIFO.

Преимущества и недостатки LIFO Преимущества метода LIFO основаны на том факте, что цены постоянно росли на протяжении десятилетий. Сторонники LIFO заявляют, что эта тенденция к росту цен приводит к запасам или бумажной прибыли, если используется метод FIFO. В периоды инфляции LIFO показывает наибольшую стоимость проданных товаров из всех методов калькуляции, поскольку новейшие затраты, относящиеся к себестоимости проданных товаров, также являются самыми высокими затратами.Чем больше стоимость проданных товаров, тем меньше чистая прибыль.

Сторонники LIFO утверждают, что его использование приводит к лучшему согласованию затрат и доходов, чем другие методы. Когда компания использует LIFO, в отчете о прибылях и убытках указывается как выручка от продаж, так и стоимость проданных товаров в текущих долларах. Полученная валовая прибыль является лучшим показателем способности менеджмента генерировать доход, чем валовая прибыль, рассчитанная с использованием FIFO, которая может включать в себя значительную прибыль от запасов (бумажных).

Сторонники FIFO утверждают, что LIFO (1) сопоставляет стоимость непроданных товаров с доходами, (2) сильно занижает запасы и (3) допускает манипулирование доходами.

Первая критика — то, что LIFO сопоставляет стоимость не проданных товаров с доходами, — это продолжение дискуссии о том, должен ли предполагаемый поток затрат согласовываться с физическим потоком товаров. Сторонники LIFO утверждают, что имеет больше смысла сопоставить текущие затраты с текущими доходами, чем беспокоиться о сопоставлении затрат с физическим потоком товаров.

Вторая критика — что LIFO сильно занижает запасы — верна. Компания может сообщать о запасах по методу LIFO за небольшую часть своей текущей восстановительной стоимости, особенно если исторические затраты относятся к нескольким десятилетиям назад.Сторонники LIFO утверждают, что возросшая полезность отчета о прибылях и убытках более чем компенсирует негативное влияние этой заниженной оценки запасов на баланс.

Третья критика — что LIFO допускает манипулирование доходами — также верна. Манипулирование доходами возможно по LIFO. Например, предположим, что руководство желает уменьшить доход. Компания могла закупить ненормальное количество товаров по текущим высоким ценам ближе к концу текущего периода с целью продажи товаров в следующем периоде.В соответствии с LIFO эти более высокие затраты относятся на себестоимость проданных товаров в текущем периоде, что приводит к существенному снижению заявленной чистой прибыли. Чтобы получить более высокий доход, руководство может отложить совершение обычных покупок до следующего периода и, таким образом, включить некоторые из более старых и более низких затрат в себестоимость проданных товаров.

Налоговая выгода от LIFO Метод LIFO приводит к самому низкому налогооблагаемому доходу и, следовательно, к самым низким налогам на прибыль при росте цен. Налоговая служба позволяет компаниям использовать LIFO для целей налогообложения, только если они используют LIFO для целей финансовой отчетности.Компании могут также указывать альтернативную сумму запасов в примечаниях к своей финансовой отчетности для целей сравнения. Из-за высокой инфляции в 1970-х годах многие компании перешли с FIFO на LIFO, чтобы получить налоговые преимущества.

Преимущества и недостатки средневзвешенного Когда компания использует метод средневзвешенного значения и цены растут, ее стоимость проданных товаров меньше, чем полученная по LIFO, но больше, чем полученная по FIFO. Инвентаризация не так сильно занижена, как при LIFO, но не так актуальна, как при FIFO.При оценке средневзвешенных затрат используется промежуточный подход. Компания может манипулировать доходом по методу средневзвешенной стоимости, покупая или не покупая товары ближе к концу года. Однако процесс усреднения снижает влияние покупки или отказа от покупки.

Четыре метода оценки стоимости запасов, конкретная идентификация, FIFO, LIFO и средневзвешенное значение, включают предположения о том, как затраты проходят через бизнес. В некоторых случаях предполагаемые потоки затрат могут соответствовать фактическим физическим потокам товаров.Например, свежее мясо и молочные продукты должны течь по принципу FIFO, чтобы избежать потерь из-за порчи. В отличие от этого, фирмы используют уголь, сложенный в штабель по методу LIFO, потому что новейшие закупленные блоки выгружаются поверх штабеля и продаются первыми. Бензин, хранящийся в баке, является хорошим примером запасов со средним физическим расходом. По мере заправки бака новый бензин смешивается со старым. Таким образом, любое использованное количество представляет собой смесь старого газа с новым.

Хотя физические потоки иногда упоминаются в качестве подтверждения метода инвентаризации, бухгалтеры теперь признают, что предполагаемые потоки затрат метода инвентаризации не обязательно должны соответствовать фактическому физическому потоку товаров.Фактически, существуют веские причины для того, чтобы просто игнорировать физические потоки и выбирать метод инвентаризации, основанный на других критериях.

Преимущества и недостатки специальной идентификации Компании, использующие метод специфической идентификации для определения стоимости запасов, указывают свою стоимость проданных товаров и конечных запасов по фактической стоимости конкретных проданных единиц и наличных. Некоторые бухгалтеры утверждают, что этот метод обеспечивает наиболее точное соответствие затрат и доходов и, следовательно, является наиболее теоретически надежным методом.Это утверждение верно для некоторых уникальных предметов, таких как автомобили или недвижимость. Для этих пунктов использование любого другого метода казалось бы нелогичным.

Одним из недостатков конкретного метода идентификации является то, что он позволяет манипулировать доходами. Например, предположим, что компания купила три идентичных единицы данного продукта по разным ценам. Одно устройство стоило 2000 долларов, второе — 2100 долларов, а третье — 2200 долларов. Компания продала одно устройство за 2800 долларов. Агрегаты похожи, поэтому покупателя не волнует, какие из идентичных агрегатов поставляет компания.Однако валовая прибыль от продажи может составлять 800, 700 или 600 долларов, в зависимости от того, какое устройство поставляет компания.

Какой метод правильный? Допустимы все четыре метода калькуляции запасов; ни один метод не является единственно правильным. Разные методы привлекательны в разных условиях.

Если компания хочет сопоставить выручку от продаж с текущей стоимостью проданных товаров, она должна использовать LIFO. Если компания стремится снизить налоги на прибыль в период роста цен, она также будет использовать LIFO.С другой стороны, LIFO часто взимает с выручки стоимость фактически не проданных товаров. Кроме того, LIFO может позволить компании манипулировать чистой прибылью путем изменения сроков дополнительных покупок.

FIFO и специальные методы идентификации позволяют более точно сопоставить историческую стоимость с выручкой. Однако FIFO может привести к бумажной прибыли, в то время как конкретная идентификация может привести к манипулированию доходами. Средневзвешенный метод также позволяет манипулировать доходами.Только в рамках FIFO манипулирование чистой прибылью невозможно.

Как правило, компании используют метод инвентаризации, который лучше всего соответствует их индивидуальным обстоятельствам. Однако эта свобода выбора не включает в себя изменение методов инвентаризации каждый год или около того, особенно если цель состоит в том, чтобы сообщать о более высоких доходах. Постоянное переключение методов нарушает принцип согласованности бухгалтерского учета, который требует использования одних и тех же методов учета от периода к периоду при подготовке финансовой отчетности.Последовательность методов подготовки финансовой отчетности позволяет пользователям финансовой отчетности сравнивать отчетность компании за период и определять тенденции. Если мы меняем методы инвентаризации, мы должны пересчитать все годы, представленные в финансовой отчетности, с использованием одного и того же метода инвентаризации.

6. Элементы мотивации: Спецификация ArchiMate® 3.1

6. Элементы мотивации: Спецификация ArchiMate® 3.1 ArchiMate® 3.1 Specification
Авторские права © 2012-2019 The Open Group

---

Элементы мотивации используются для моделирования мотивов или причин, которые определяют дизайн или изменение архитектуры предприятия.

На рисунке 34 показано обзор элементов мотивации и их взаимосвязей.

Рисунок 34: Элементы мотивации Метамодель

Примечание. На этом рисунке показаны не все разрешенные отношения; каждый элемент языка может иметь композицию, отношения агрегации и специализации с элементами одного типа. Более того, существуют косвенные отношения, которые можно вывести, как описано в Разделе 5.7. Полная спецификация разрешенных отношения можно найти в Приложении B.

Необходимо понимать факторы, часто называемые драйверами , которые влияют на другие элементы мотивации. Они могут происходить как внутри, так и снаружи предприятие. Заинтересованное лицо может быть отдельным лицом или группой людей, например, проектная группа, предприятие или общество. Связанные драйверы с заинтересованной стороной часто называют «заботой» этой заинтересованной стороны.Примеры такими драйверами являются удовлетворенность клиентов, соблюдение законодательства или рентабельность. Обычно предприятия проводят оценку этих драйверов; например, используя сильные и слабые стороны, возможности и угрозы (SWOT) анализ, чтобы ответить наилучшим образом.

6.2.1 Заинтересованная сторона

Заинтересованная сторона представляет роль отдельного человека, команды или организации (или их классы), который представляет их интересы в последствиях архитектура.

Это определение основано на определении в каркас TOGAF [4]. У заинтересованной стороны есть один или несколько интересы или опасения по поводу организации и ее архитектуры предприятия. Чтобы направить усилия на эти интересы и проблемы, заинтересованные стороны менять, ставить и подчеркивать цели. Заинтересованные стороны также могут влиять друг на друга. Примеры заинтересованных сторон — генеральный директор (CEO), совет директоров, акционеры, клиенты, архитекторы бизнеса и приложений, а также законодательные органы.Желательно, чтобы имя заинтересованного лица было существительным.

Рисунок 35: Обозначение заинтересованных сторон

6.2.2 Драйвер

Водитель представляет собой внешнее или внутреннее состояние, которое мотивирует организации, чтобы определить свои цели и внести изменения, необходимые для достижения их.

Драйверы, связанные с заинтересованной стороной: часто называемые «заботами» этой заинтересованной стороны.Определены опасения заинтересованных сторон в структуре TOGAF [4] как « интерес к системе имеет отношение к одной или нескольким заинтересованным сторонам. Опасения могут относиться к любому аспекту функционирования, развития или эксплуатации системы, включая такие соображения, как производительность, надежность, безопасность, распространение и эволюционируемость и может определять приемлемость системы. ”Примеры Внутренними драйверами являются удовлетворенность клиентов и прибыльность. Драйверы изменение также может быть внешним по отношению к предприятию (например,g., экономические изменения или изменения законодательства) и не обязательно иметь с ними связанное лицо. В имя водителя предпочтительно должно быть существительным.

Рисунок 36: Обозначение драйвера

6.2.3 Оценка

Оценка представляет собой результат анализа состояния дел в предприятие по отношению к какому-то драйверу.

Оценка может выявить сильные и слабые стороны, возможности или угрозы для какой-либо области интересов.Это необходимо решить путем корректировки существующих целей или установки новых, что может вызвать изменения в Архитектура предприятия.

Сильные и слабые стороны являются внутренними для организации. Возможности и угрозы являются внешними по отношению к организации. Слабые стороны и угрозы можно рассматривать как проблемы, которые необходимо решать с помощью целей, которые «Свести на нет» слабые места и угрозы. Сильные стороны и возможности могут быть переводится прямо в цели.Например, слабость «Клиенты жалуются о службе поддержки »можно решить, определив цель« Улучшение службы поддержки ». Или же, возможность «Клиенты предпочитают страховки, которыми можно управлять онлайн» может быть Реализуется цель «Внедрить управление портфелем онлайн». Имя оценка предпочтительно должна быть существительным или (очень) коротким предложением.

Рисунок 37: Обозначение оценки

6.2.4 Пример

заинтересованная сторона «Директор по маркетингу (CMO)» обеспокоена драйвером «Рынок Акция », заинтересованная сторона« Главный исполнительный директор (CEO) »озабочена драйверами. «Доля рынка» и «Рентабельность», а заинтересованная сторона «Главный финансовый Офицер (CFO) »озабочен драйвером« Рентабельность ».Драйвер «Рентабельность» состоит из двух других драйверов: «Выручка» и «Затраты». Несколько оценок связаны с этими драйверами (например, оценка «Доля рынка снижается» связан с драйвером «Доля рынка»), и оценки могут влиять на каждый другое — положительным или отрицательным (например, результаты «Доля рынка снижается» в «Выручка снижается», что, в свою очередь, приводит к «снижению прибыльности»).

Пример 18: Заинтересованная сторона, драйвер и оценка

Мотивация организации или физического лица для достижения определенных результатов представлены цели, принципы, требования, и ограничения. Цели представляют, что заинтересованная сторона хочет реализовать определенный исход; например, «Повысьте удовлетворенность клиентов на 10%». Конечные результаты реализованные способностями, которые реализуют эти цели, составляют результатов. Принципы и требования представляют желаемые свойства решений — или средства — для реализовать цели. Принципы — это нормативные указания, которыми руководствуются разработка всех возможных решений в заданном контексте. Например, принцип «Данные должны храниться только один раз» представляет собой средство для достижения цели «Согласованность данных» и применяется ко всем возможным проектам организации архитектура. Требования представляют собой формальные заявления о необходимости, выражается заинтересованными сторонами, которым должна соответствовать архитектура или решения. Например, требование «Использовать единую CRM-систему» ​​соответствует вышеупомянутый принцип, применяя его к текущей организации архитектура в контексте управления данными о клиентах.

6.3.1 Цель

Цель представляет собой высокоуровневое заявление о намерениях, направлении или желаемой цели. состояние для организации и ее заинтересованных сторон.

В принципе, цель может представлять все, что угодно. заинтересованное лицо может пожелать, например, состояние дел или произведенную ценность. Примеры целей: увеличить прибыль, сократить время ожидания на справочная служба, или ввести управление портфелем онлайн. Обычно используются цели для измерения успеха организации.

Цели обычно выражаются с использованием качественных слова; например, «увеличить», «улучшить» или «проще». Цели также можно разложить; е.ж., «увеличение прибыли» можно разложить на цели «снизить затраты» и «увеличить продажи». Однако также очень часто связывают конкретные результаты с цели, которые можно использовать для описания как количественных, так и временных результаты, которые необходимы для описания желаемого состояния, и когда оно должно быть достигнуто.

Рисунок 38: Обозначение цели

6.3.2 Исход

Результат представляет собой конечный результат.

Результаты высокоуровневые, бизнес-ориентированные результаты, полученные благодаря возможностям организации и заключению ядра элементы его архитектуры, реализующие эти возможности. Итоги ощутимы, возможно, количественные и связанные со временем, и могут быть связаны с оценками. Результат может иметь разную ценность для разных заинтересованных сторон.

Понятие результата важно для бизнеса, ориентированного на результат. подходы к архитектуре предприятия и к планированию на основе возможностей.Результаты тесно связаны с требованиями, целями и другими намерениями. Итоги — это конечные результаты, а цели или требования часто формулируются в условия результатов, которые должны быть реализованы. Возможности предназначены для достижения такие исходы.

При моделировании будущего состояния модели результатов конечный результат, который, как ожидается, будет достигнут в этот момент в будущем время. В отличие от целей, результаты также могут использоваться для моделирования потенциально нежелательной цели. полученные результаты; например, чтобы разработать соответствующие смягчающие меры.

Имена результатов должны однозначно определять конец результаты, которые были достигнуты или ожидается, что они будут достигнуты в определенный точка в будущем. Примеры включают «Первое место в рейтинге удовлетворенности клиентов. достигнуты »и« Установлены партнерские отношения с ключевыми поставщиками ». Имена результатов также могут быть более конкретно; например, «Ежеквартальный рост прибыли на 10% в 2018 году».

Рисунок 39: Обозначение результата

6.3.3 Принцип

Принцип представляет собой заявление о намерениях, определяющее общее свойство, которое применяется к любой системе в определенном контексте архитектуры.

Термин «система» используется в его общем значении; то есть как группа (функционально) связанных элементов, где каждый элемент может быть снова рассматривается как система. Следовательно, система может относиться к любому активному структурный элемент, элемент поведения или пассивный структурный элемент некоторых организация, такая как субъект бизнеса, компонент приложения, бизнес процесс, служба приложения, бизнес-объект или объект данных.

Принципы тесно связаны с целями и требования. Подобно требованиям, принципы определяют предполагаемые свойства системы. Однако, в отличие от требований, принципы шире по своему охвату. и более абстрактно, чем требования. Принцип определяет общее свойство это применимо к любой системе в определенном контексте, тогда как требование определяет свойство, которое применяется к конкретной системе, как описано в архитектуре. Для Например, принцип «Процессы управления информацией соответствуют всем соответствующие законы, политики и постановления »реализуется с помощью требований, которые навязываются действующими законами, политиками и постановлениями, которые применяются к конкретная система в стадии проектирования.

Рисунок 40: Обозначение принципа

6.3.4 Требование

Требование представляет собой заявление о необходимости, определяющее свойство, которое применяется к конкретная система, как описано в архитектуре.

В конце концов, бизнес-цель должна быть реализована план или конкретная цель изменения, которая может потребовать, а может и не потребовать новой системы или изменения в существующей системе.

Требования моделируют свойства этих элементы, необходимые для достижения «целей», моделируемых целями. В этом отношении требования представляют собой «средства» для достижения целей.

В процессе проектирования цели могут быть разлагается до тех пор, пока конечные подцели не будут достаточно детализированы, чтобы позволить их реализация посредством свойств, которые могут проявляться системами. На это точки, цели могут быть реализованы с помощью требований, которые требуют этих свойств от системы.

Например, два альтернативных требования могут быть определены для реализации цели «Улучшение управления портфелем»:

• Назначив каждому личному помощнику клиент, или

• Внедряя онлайн-управление портфелем

Первое требование может быть реализовано человек-актер, а последний — с помощью программного приложения. Эти требования могут быть далее разложен, чтобы определить требования к человеку-актеру и программное обеспечение более подробно.

Рисунок 41: Обозначение требований

6.3.5 Ограничение

Ограничение представляет собой фактор, ограничивающий реализацию целей.

В отличие от требования, ограничение не предписывать некоторые предполагаемые функциональные возможности системы, которые будут реализованы, но накладывает ограничение на способ своей работы или может быть реализовано. Это может быть ограничение на внедрение системы (т.е.g., конкретная технология, которая должен использоваться), ограничение на процесс реализации (например, время или бюджетные ограничения) или ограничение на функционирование системы (например, правовые ограничения).

Рисунок 42: Обозначение ограничений

6.3.6 Пример

цель «Повышение рентабельности предложения услуг» достигается результатом «Повышение Прибыль на 10% в следующем финансовом году ».На этот результат положительно влияют результаты «Увеличение выручки на 20% в следующем финансовом году» и «Снижение затрат привлечения клиентов на 25% ». Результат «Увеличение выручки на 20% в следующем На финансовый год »положительно повлиял результат« Увеличение доли рынка за счет 10% в следующем финансовом году ». Есть и негативный результат: «Увеличился Затраты на технологии на 10% ». Эти результаты достигаются за счет комбинации два принципа: «Обслуживайте клиентов, где бы они ни находились» и «Обслуживайте клиентов. Всякий раз, когда им нужна наша помощь ».Оба эти принципа реализуются сочетание двух требований: «Мобильные приложения должны работать на всех популярных Мобильные платформы »и« Услуги должны быть доступны через мобильные браузеры ». Цель «Снижение затрат на привлечение клиентов на 25%» реализуется принцип «Реагируйте на меняющиеся потребности, предпочтения и ожидания клиентов. Быстро и эффективно », что, в свою очередь, реализуется ограничением« Мобильный Приложения должны создаваться на кроссплатформенных платформах ».

Пример 19: Цель, Результат, принцип, требование и ограничение

Разные заинтересованные стороны могут указывать разные значения к результатам, поскольку у них могут быть разные интересы. Точно так же они могут дать собственное , означающее или интерпретация основных элементов архитектура.

6.4.1 Значение

Значение представляет собой знания или опыт, присутствующие в интерпретация данной концепции в определенном контексте.

Значение представляет собой интерпретацию концепция архитектуры. В частности, это используется для описания значение элементов пассивной структуры (например, документ, сообщение). это описание, которое выражает намерение этого элемента; т.е. как это информирует внешнего пользователя .

Возможно, что разные пользователи просматривают информативная функциональность элемента по-разному. Например, что может быть «Подтверждение регистрации» для клиента может быть «мутацией клиента» для CRM. отдела (если предположить, что он смоделирован как внешний Пользователь).Кроме того, различные представления могут нести по существу одинаковые имея в виду. Например, разные документы (веб-документ, заполненный бумажная форма, отчет о «контакте с клиентом» из колл-центра) может существенно несут то же значение.

Значение может быть связано с любым понятием. К обозначают, что значение специфично для конкретной заинтересованной стороны, эта заинтересованная сторона также может быть связано со смыслом. Желательно, чтобы название значения быть существительным или существительным выражением.

Рисунок 43: Значение Обозначение

6.4.2 Стоимость

Ценность представляет собой относительную ценность, полезность или важность концепции.

Ценность может относиться к тому, что партия получает от продажи или предоставление какого-либо продукта или услуги, или это может относиться к какой партии получает, купив или получив к нему доступ. Ценность часто выражается в деньги, но уже давно признано, что неденежная стоимость также необходим для бизнеса; например, практическая / функциональная ценность (включая справа использовать услугу), а также ценность информации или знаний.Хотя ценность может удерживать внутренне для некоторой системы или организационного подразделения, чаще всего применяется к внешнему оценке товаров, услуг, информации, знания или деньги, как правило, как часть своего рода поставщика услуг отношение.

Значение может быть связано с любым понятием. К смоделировать заинтересованную сторону, к которой применимо это значение, эта заинтересованная сторона также может быть связанный с этим значением. Хотя имя значения может быть выражено в много разных способов (включая суммы, предметы), где «функциональная» ценность элемента архитектуры рекомендуется попытаться выразить это как действие или состояние, которое может быть выполнено или достигнуто в результате соответствующий элемент доступен.

Рисунок 44: Значение Обозначение

6.4.3 Пример

Отправка push-уведомления имеют значение «Экономическая эффективность» для заинтересованной стороны «Страховщик», и ценность «информированности» и «душевного покоя» (что частично связано с стоимость «Уверенности») для заинтересованной стороны «Заказчик». Могут быть разные значения назначены различным конкретным типам уведомлений.Подтверждение Сообщения о получении »имеет значение« Претензия получена », а« Рассмотрение Сообщение о завершении »означает« Рассмотрение претензии завершено », а« Платеж Полное сообщение »означает« Претензия оплачена ».

Пример 20: Значение и стоимость

6,5 Резюме мотивации Элементы

Таблица 4 дает обзор элементов мотивации с их определениями.

Таблица 4: Элементы мотивации

Элемент	Определение	Обозначение
Заинтересованная сторона	представляет роль человека, команда или организация (или их классы), которая представляет их интересы в эффекты архитектуры.
Драйвер	представляет собой внешний или внутренний условие, которое мотивирует организацию определять свои цели и реализовывать изменения, необходимые для их достижения.
Оценка	Представляет результат анализа состояние дел на предприятии по отношению к какому-либо водителю.
Цель	Представляет собой заявление высокого уровня о намерение, направление или желаемое конечное состояние для организации и ее заинтересованные стороны.
Результат	Представляет конечный результат.
Принцип	Представляет заявление о намерениях, определяющее общее свойство, которое применяется к любой системе в определенном контексте архитектуры.
Требование	Представляет собой заявление о необходимости, определяющее свойство, которое применяется к конкретной системе, как описано в архитектуре.
Ограничение	Представляет собой фактор, ограничивающий реализация целей.
Значение	представляет знания или опыт присутствует или интерпретируется как понятие в конкретном контекст.
Значение	Представляет относительную ценность, полезность, или важность концепции.

Целью элементов мотивации является смоделировать мотивацию основных элементов архитектуры предприятия. Следовательно, должна быть возможность связать элементы мотивации с основными элементы.

Как показано на рисунке 45, требование (и, косвенно, также принцип, результат и цель) могут быть связаны непосредственно со структурой или элемент поведения посредством отношения реализации. Кроме того, более слабый между этими элементами допускается взаимосвязь влияния. Значение и значение могут быть связанным с любой структурой или элементом поведения.

Рисунок 45: Взаимосвязи между элементами мотивации и основные элементы

Также внутреннее предприятие активный элемент конструкции (т.е.д., бизнес-субъект, роль или сотрудничество) может быть назначен заинтересованной стороне, чтобы выразить, что кто-то с операционным положением в предприятие также является заинтересованным лицом этого предприятия.

вернуться к началу страницы

---

Загрузки

Загрузки документации ArchiMate доступны по лицензии по ссылке «Загрузить» на информационном веб-сайте ArchiMate. Лицензия бесплатна для любого организация, желающая использовать документацию ArchiMate исключительно для внутренних целей.Книга также доступна в библиотеке Open Group как документ C197.

---

Copyright © 2012-2019 The Open Group, Все права защищены.
ArchiMate является зарегистрированным товарным знаком Open Group.

---

От данных к ценности: Девятифакторная структура для создания ценности на основе данных в информационноемких услугах

Основные моменты

•

Были определены девять факторов, характеризующих создание ценности на основе данных.

•

Девять факторов были определены и определены на основе шести исследовательских проектов.

•

В проектах использовались определенные наборы данных для разработки новых информационно-емких услуг.

•

Также было проанализировано использование данных в 149 информационноемких сервисах.

•

Девять факторов полезны при анализе и проектировании создания ценности на основе данных.

Реферат

Служба является ключевым контекстом для применения ИТ, поскольку ИТ оцифровывает информационное взаимодействие в службе и способствует созданию ценности, тем самым способствуя инновациям в сфере услуг.Недавнее распространение больших данных предоставляет многочисленные возможности для информационно-интенсивных сервисов (IIS), в которых информационное взаимодействие оказывает наибольшее влияние на создание ценности. В современной экономике, насыщенной данными, понимание механизмов и связанных с ними факторов создания ценности на основе данных в IIS имеет важное значение для использования ИТ для улучшения таких услуг. Это исследование выявило девять ключевых факторов, которые характеризуют создание ценности на основе данных: (1) источник данных, (2) сбор данных, (3) данные, (4) анализ данных, (5) информация об источнике данных, (6) доставка информации, (7) клиент (пользователь информации), (8) ценность использования информации и (9) сеть поставщиков.Эти факторы были выявлены и определены в ходе шести исследовательских проектов с участием представителей отрасли и правительства, в которых использовались конкретные наборы данных для разработки новых IIS, а также путем анализа использования данных в 149 случаях IIS. Этот документ демонстрирует полезность этих факторов для описания, анализа и проектирования всей цепочки создания стоимости, от сбора данных до создания стоимости, в IIS. Основной вклад этого исследования заключается в предоставлении простой, но всеобъемлющей и эмпирически проверенной основы для использования данных и управления ими для облегчения создания ценности услуг.

Ключевые слова

Большие данные

Создание ценности на основе данных

Информационноемкие услуги

Фактор

Данные – цепочка создания стоимости

Рекомендуемые статьиЦитирующие статьи (0)

Просмотреть аннотацию

© 2017 Авторы. Опубликовано Elsevier Ltd.

Рекомендуемые статьи

Ссылки на статьи

Полное руководство по гистограммам

Один из самых фундаментальных типов диаграмм — это гистограмма, и это один из ваших самых полезных инструментов, когда дело доходит до изучения и понимания ваших данных.

Что такое гистограмма?

Гистограмма (также известная как гистограмма, столбчатая диаграмма) отображает числовые значения для уровней категориального объекта в виде столбцов. Уровни отображаются на одной оси диаграммы, а значения — на другой оси. Каждое категориальное значение требует одного столбца, а длина каждого столбца соответствует значению столбца. Столбцы нанесены на общую базовую линию, чтобы облегчить сравнение значений.

В этом примере столбчатой ​​диаграммы показано количество покупок, совершенных на сайте разными типами пользователей.Категориальный признак, тип пользователя, отложен на горизонтальной оси, а высота каждой полосы соответствует количеству покупок, сделанных для каждого типа пользователя. Из этой диаграммы видно, что, хотя количество покупок у новых пользователей, создающих учетные записи пользователей, примерно в три раза больше, чем у тех, которые не создают учетные записи пользователей (гостей), количество покупок, совершаемых повторными пользователями, значительно меньше.

Когда следует использовать гистограмму

Гистограмма используется, когда вы хотите показать распределение точек данных или выполнить сравнение значений показателей в различных подгруппах ваших данных.На гистограмме мы можем увидеть, какие группы являются самыми высокими или наиболее распространенными, и как другие группы сравниваются с другими. Поскольку это довольно распространенная задача, гистограммы — довольно распространенный тип диаграмм.

Первичной переменной гистограммы является ее категориальная переменная. Категориальная переменная принимает дискретные значения, которые можно рассматривать как метки. Примеры включают штат или страну, тип отрасли, метод доступа к веб-сайту (настольный, мобильный) и тип посетителя (бесплатный, базовый, премиум). Некоторые категориальные переменные имеют упорядоченные значения, например разделение объектов по размеру (маленький, средний, большой).Кроме того, некоторые некатегориальные переменные могут быть преобразованы в группы, например, агрегирование временных данных на основе даты (например, деление по кварталам на 20XX-Q1, 20XX-Q2, 20XX-Q3, 20XX-Q4 и т. Д.). для этой первичной переменной состоит в том, что группы различны.

Напротив, вторичная переменная будет числовой по своей природе. Значения вторичной переменной определяют длину каждой полосы. Эти значения могут поступать из самых разных источников. В простейшей форме значения могут быть простым подсчетом частоты или пропорцией того, какая часть данных разделена на каждую категорию, а не фактической функцией данных.Например, на следующем графике подсчитываются просмотры страниц за период в шесть месяцев. Из этой визуализации видно, что в июне и июле был небольшой пик, прежде чем вернуться к предыдущему базовому уровню.

В других случаях значения могут быть средним, общим или некоторым другим суммарным показателем, вычисляемым отдельно для каждой группы. В следующем примере высота каждой полосы отображает средний размер транзакции в зависимости от способа оплаты. Обратите внимание, что хотя средние выплаты по чекам являются самыми высокими, потребуется другой график, чтобы показать, как часто клиенты фактически их используют.

Пример структуры данных

Тип платежа	Средняя транзакция
Чек	46,861
Кредитная карта	36,681
Дебетовая карта	28,860
Цифровой кошелек	18,900
Наличные	4,802

Данные, отображаемые в виде гистограммы, могут иметь компактную форму, как в приведенной выше таблице, с одним столбцом для категорий и вторым столбцом для их значений.В других случаях данные могут поступать в неагрегированной форме, как в приведенном ниже фрагменте таблицы, при этом инструмент визуализации автоматически выполняет агрегирование во время создания визуализации.

Для гистограммы на основе количества нужен только первый столбец. Для гистограммы на основе сводки сгруппируйте по первому столбцу, а затем вычислите сводную меру во втором.

Рекомендации по использованию гистограмм

Используйте общий базовый план с нулевым значением

Прежде всего, убедитесь, что все ваши столбцы нанесены на график с нулевым значением базовой линии.Эта базовая линия не только облегчает читателям сравнение длин полос, но и поддерживает достоверность визуализации данных. Гистограмма с ненулевой базовой линией или каким-либо другим зазором в шкале оси может легко искажать сравнение между группами, поскольку соотношение длин столбцов не будет соответствовать соотношению в фактических значениях столбцов.

Вырезая 90 точек из вертикальной оси, можно преувеличить небольшую разницу в 4 точки, чтобы она выглядела как соотношение 1: 3.

Сохраните прямоугольную форму для ваших стержней

Еще одно серьезное запрещение — это испортить форму столбцов, которые нужно построить.Некоторые инструменты позволяют закруглить заглушки прутка, а не просто иметь прямые края. Это округление означает, что читателю трудно сказать, где читать фактическое значение: от вершины полукруга или где-то посередине? Можно немного закруглить углы, но убедитесь, что каждая полоса достаточно плоская, чтобы можно было различить ее истинное значение и обеспечить легкое сравнение столбцов.

Точно так же вам следует избегать включения трехмерных эффектов на ваши полосы. Как и в случае с сильным округлением, это может затруднить измерение длины стержней и, в качестве бонуса, может привести к несогласованию базовых линий (см. Пункт выше).

Рассмотрим порядок уровней категорий

При построении гистограммы вам следует учитывать, в каком порядке вы будете строить гистограммы. Стандартным соглашением является сортировка столбцов от самых длинных к самым коротким: хотя всегда можно сравнить длину столбцов независимо от порядка, это может снизить нагрузку на читателя, чтобы сделать эти сравнения самостоятельно. Основным исключением из этого правила является то, что метки категорий изначально упорядочены каким-либо образом.В подобных случаях внутреннее упорядочение обычно имеет приоритет.

Коды районов не упорядочены по своей сути, поэтому лучше всего отсортировать их по значению.

Используйте цвет с умом

Еще одно соображение заключается в том, как использовать цвет в гистограммах. Некоторые инструменты по умолчанию окрашивают каждую полосу по-разному, но это может отвлекать читателя, внося дополнительный смысл там, где его нет. Вместо этого цвет следует использовать целенаправленно. Например, вы можете использовать цвет, чтобы выделить определенные столбцы для повествования.Также можно использовать цвета, если они значимы для опубликованных категорий (например, чтобы соответствовать цветам компании или команды).

Цвета радуги слева не добавляют ничего значимого для интерпретации сюжета. На правой стороне большинство полосок нейтрально-серого цвета, чтобы выделить сравнение двух цветных полос.

Распространенные ошибки

Замена полос на изображения

Может возникнуть соблазн заменить столбцы изображениями, изображающими то, что измеряется (например, мешки с деньгами для денежных сумм), будьте осторожны, чтобы не искажать свои данные таким образом.Если ваш выбор символа масштабирует и ширину, и высоту со значением, различия будут выглядеть намного больше, чем они есть на самом деле, поскольку люди в конечном итоге будут сравнивать площади полос, а не только их ширину или высоту. В приведенном ниже примере рост загрузок с 2018 по 2019 год составил 58%. Однако этот рост преувеличен с точки зрения представления на основе значков, поскольку площадь поверхности значка 2019 года более чем в 2,5 раза превышает размер значка 2018 года. .

Если вы чувствуете необходимость использовать значки для изображения значений, то лучшим — хотя и не лучшим — вариантом является использование вместо них диаграммы с пиктограммами типа .На диаграмме пиктограмм значение каждой категории обозначено серией значков, каждый из которых представляет определенное количество. В определенном смысле это похоже на изменение текстуры соответствующей полосы на повторяющееся изображение. Одно из основных предостережений в отношении этого типа диаграмм заключается в том, что они могут затруднить чтение значений, поскольку читателю необходимо выполнить некоторые умственные математические операции, чтобы измерить относительные значения каждой категории.

Общие параметры столбчатой ​​диаграммы

Горизонтальные штанги vs.вертикальные стержни

Распространенный вариант гистограммы — должна ли гистограмма быть ориентирована вертикально (с категориями на горизонтальной оси) или горизонтально (с категориями на вертикальной оси). Хотя по умолчанию обычно используется вертикальная гистограмма, рекомендуется использовать горизонтальную гистограмму, когда вы сталкиваетесь с длинными ярлыками категорий. На вертикальной диаграмме эти метки могут перекрываться, и их нужно будет повернуть или сдвинуть, чтобы они оставались разборчивыми; горизонтальная ориентация позволяет избежать этой проблемы.

Если бы столбцы из предыдущего примера были ориентированы вертикально, метки «Team» нужно было бы повернуть, чтобы их можно было прочитать.

Включить аннотации значений

Обычным дополнением к гистограммам являются аннотации значений. Хотя читателям довольно легко сравнить длину столбцов и измерить приблизительные значения на гистограмме, не всегда легко указать точные значения. Аннотации могут сообщать об этих значениях там, где они важны, и обычно размещаются в середине полосы или на ее концах.

Включить усы изменчивости

Когда числовые значения являются суммарной мерой, часто возникает вопрос, следует ли включать в график планки погрешностей. Планки погрешностей — это дополнительные усы, добавленные к концу каждой полосы, чтобы указать на изменчивость отдельных точек данных, которые повлияли на итоговую меру. Поскольку существует множество вариантов измерения неопределенности (например, стандартное отклонение, доверительный интервал, межквартильный диапазон), важно, чтобы при отображении столбцов ошибок вы отмечали их в аннотации или комментировали, что представляют собой полосы ошибок.

В качестве альтернативы, вы можете захотеть изобразить дисперсию внутри каждой категории с помощью другого типа диаграммы, например прямоугольной диаграммы или диаграммы скрипки. Хотя на этих графиках будет больше элементов, которые читатель сможет проанализировать, они обеспечат более глубокое понимание распределения значений внутри каждой группы.

Планки погрешностей показывают стандартное отклонение сумм транзакций для каждого типа платежа. Вариативность для кредитных и дебетовых карт ниже по сравнению с другими.

Леденец на палочке

Один из вариантов гистограммы — это леденцовая диаграмма.Он представляет ту же информацию, что и гистограмма, но с другой эстетикой. Вместо столбцов у нас есть линии, увенчанные точками на концах. Диаграмма леденца на палочке наиболее полезна, когда есть много категорий и их значения довольно близки друг к другу. Изменяя эстетическую форму нанесенных на график значений, можно значительно упростить чтение диаграммы.

Сюжеты по теме

Круговая диаграмма

Если значения на гистограмме представляют части целого (сумма длин столбцов составляет количество точек данных или 100%), то альтернативным типом диаграммы, который вы можете использовать, является круговая диаграмма.Хотя круговая диаграмма сильно критикуется, она по-прежнему заполняет нишу, когда есть несколько категорий для построения, а разделение частей на целое необходимо поставить на передний план и в центре. Тем не менее, как правило, вы, скорее всего, будете использовать гистограмму в общем случае, так как легче проводить сравнения между категориями.

Гистограмма

Гистограммы — близкие родственники гистограмм, отображающих значения частот. В то время как основная переменная гистограммы является категориальной по своей природе, основная переменная гистограммы является непрерывной и числовой.Столбики на гистограмме обычно располагаются рядом друг с другом, чтобы подчеркнуть непрерывный характер: на гистограммах обычно есть промежуток между столбиками, чтобы подчеркнуть категориальный характер первичной переменной.

График

Для гистограмм, отображающих сводную статистику, линейная диаграмма является ближайшим родственником. Как и связь между столбчатой ​​диаграммой и гистограммой, основная переменная линейной диаграммы обычно является непрерывной и числовой, что подчеркивается непрерывной линией между точками.Затенение области между линией и нулевой базовой линией создает диаграмму с областями, которую можно рассматривать как комбинацию гистограммы и линейной диаграммы.

Точечная диаграмма

В качестве альтернативы, когда у нас есть сводная статистика по категориальной первичной переменной, мы можем выбрать точечный график или точечный график Кливленда вместо гистограммы. Точечный график — это, по сути, линейный график без линейных сегментов, соединяющих каждую точку. Это позволяет использовать его с категориальными уровнями, а не с непрерывным прогрессом.Самым большим преимуществом точечной диаграммы перед гистограммой является то, что значения указываются по положению, а не по длине, поэтому нам не обязательно нулевая базовая линия. Когда необходимая базовая линия на гистограмме мешает восприятию изменений или различий между столбцами, тогда хорошей альтернативой может быть линейная диаграмма или точечный график.

Гистограмма с накоплением и сгруппированная гистограмма

Гистограммы могут быть расширены, если мы введем вторую категориальную переменную, чтобы разделить каждую из групп в исходной категориальной переменной.Если значения столбцов отображают частоту групп, вторая категориальная переменная может разделить количество столбцов на подгруппы. Применительно к исходным столбцам это дает гистограмму с накоплением, показанную слева на рисунке ниже. В качестве альтернативы, если мы переместим столбцы различных подгрупп на базовую линию, результирующий тип диаграммы будет сгруппированной столбчатой ​​диаграммой, показанной справа. Мы также используем сгруппированную гистограмму при вычислении сводных статистических показателей по уровням двух категориальных переменных.

Большинство инструментов, которые могут создавать визуализации, будь то электронные таблицы, библиотеки программирования или инструменты бизнес-аналитики, должны уметь создавать базовые вертикальные гистограммы.Иногда параметры необходимо проверить или изменить, чтобы следовать лучшим практикам. Однако для базовых потребностей исследования данных должно быть достаточно любого инструмента. Другие варианты, такие как горизонтальные полосы, полосы ошибок и аннотации, не всегда возможны. В частности, вариант диаграммы леденца на палочке обычно не считается типом диаграммы по умолчанию и обычно требует специальной настройки с помощью программных инструментов.

Гистограмма — это один из многих типов диаграмм, которые можно использовать для визуализации данных.Узнайте больше из наших статей о основных типах диаграмм, о том, как выбрать тип визуализации данных, или просмотрев полную коллекцию статей в категории диаграмм.

Как проводить оценку рисков ИТ-безопасности

Cybersecurity — это понимание, управление, контроль и снижение рисков для критически важных активов вашей организации. Нравится вам это или нет, но если вы работаете в сфере безопасности, вы занимаетесь управлением рисками.

Что такое оценка риска безопасности?

Оценка рисков кибербезопасности — это процесс выявления и оценки рисков для активов, которые могут быть затронуты кибератаками.По сути, вы определяете как внутренние, так и внешние угрозы; оценить их потенциальное влияние на такие вещи, как доступность, конфиденциальность и целостность данных; и оценить стоимость инцидента, связанного с кибербезопасностью. Обладая этой информацией, вы можете адаптировать средства управления кибербезопасностью и защитой данных в соответствии с фактическим уровнем устойчивости вашей организации к рискам.

Чтобы приступить к оценке рисков ИТ-безопасности, вам нужно ответить на три важных вопроса :

• Каковы критически важные информационные активы вашей организации, т. Е. Данные, потеря или раскрытие которых может серьезно повлиять на ваши бизнес-операции?
• Какие ключевые бизнес-процессы используют или требуют эту информацию?
• Какие угрозы могут повлиять на способность этих бизнес-функций работать?

Когда вы узнаете, что нужно защищать, вы можете приступить к разработке стратегии.Однако, прежде чем потратить доллар своего бюджета или час своего времени на внедрение решения по снижению риска, обязательно подумайте, с каким риском вы обращаетесь, насколько высок его приоритет и подходите ли вы к нему с наибольшими затратами. эффективный способ.

Важность регулярных оценок ИТ-безопасности

Регулярное проведение тщательной оценки ИТ-безопасности помогает организациям создать прочную основу для обеспечения успеха бизнеса.

В частности, это дает им возможность:

• Выявление и устранение пробелов в ИТ-безопасности
• Предотвращение утечки данных
• Выберите соответствующие протоколы и средства управления для снижения рисков
• Приоритет защиты актива с наибольшей стоимостью и наибольшим риском
• Устранить ненужные или устаревшие меры контроля
• Оцените потенциальных партнеров по безопасности
• Установление, поддержание и подтверждение соблюдения нормативных требований
• Точный прогноз будущих потребностей

Что такое определение киберриска (ИТ-риска)

Институт управления рисками определяет киберриск как «любой риск финансовых потерь, сбоев или ущерба репутации организации в результате какого-либо сбоя в ее системах информационных технологий».Gartner дает более общее определение: «возможность незапланированного негативного бизнес-результата, связанного с отказом или неправильным использованием ИТ».

Примеры киберрисков:

• Кража конфиденциальной или регулируемой информации
• Повреждение оборудования и последующая потеря данных
• Вредоносные программы и вирусы
• Взломанные учетные данные
• Сбой сайта компании
• Стихийные бедствия, которые могут повредить серверы

При оценке киберрисков важно подробно описать конкретный финансовый ущерб, который они могут нанести организации, например, судебные издержки, простой в работе и связанные с этим потери прибыли, а также потери бизнеса из-за недоверия клиентов.

Компоненты и формула оценки ИТ-рисков

Четыре ключевых компонента

Оценка ИТ-рисков включает четыре ключевых компонента. Мы обсудим, как оценить каждую из них, ниже, но вот краткое определение каждой из них:

• Угроза — Угроза — это любое событие, которое может нанести вред сотрудникам или активам организации. Примеры включают стихийные бедствия, сбои веб-сайтов и корпоративный шпионаж.
• Уязвимость — Уязвимость — это любое потенциальное слабое место, которое может позволить угрозе нанести ущерб.Например, устаревшее антивирусное программное обеспечение — это уязвимость, которая может позволить успешной атаке вредоносного ПО. Наличие серверной комнаты в подвале — это уязвимость, которая увеличивает вероятность того, что ураган или наводнение повредят оборудование и вызовут простои. Другие примеры уязвимостей включают недовольных сотрудников и устаревшее оборудование. Национальная база данных уязвимостей NIST поддерживает список конкретных недостатков, связанных с кодом.
• Воздействие — Воздействие — это общий ущерб, который организация понесет, если уязвимость будет использована угрозой.Например, успешная атака программы-вымогателя может привести не только к потере производительности и расходов на восстановление данных, но и к раскрытию данных клиентов или коммерческой тайны, что приведет к потере бизнеса, судебным издержкам и штрафам за соблюдение нормативных требований.
• Вероятность — вероятность возникновения угрозы. Обычно это не конкретное число, а диапазон.

Уравнение риска

Мы можем понять риск, используя следующее уравнение

Риск = Угроза x Уязвимость x Актив

Хотя риск здесь представлен в виде математической формулы, он не о числах; это логическая конструкция.Например, предположим, что вы хотите оценить риск, связанный с угрозой взлома хакерами конкретной системы. Если ваша сеть очень уязвима (возможно, из-за того, что у вас нет брандмауэра или антивирусного решения), а актив является критическим, ваш риск высок. Однако, если у вас хорошая защита периметра и ваша уязвимость низкая, и даже если актив все еще критичен, ваш риск будет средним.

Это не совсем математическая формула; это модель для понимания взаимосвязей между компонентами, которые влияют на определение риска:

• Угроза — это сокращение от «частоты угроз» или того, как часто ожидается неблагоприятное событие.Например, угроза удара молнии в конкретный год составляет примерно 1 из 1000000.
• Уязвимость — это сокращение от «вероятности того, что уязвимость будет использована и угроза преуспеет против защиты организации». Какая среда безопасности в организации? Как быстро можно смягчить последствия стихийного бедствия, если нарушение все же произойдет? Сколько сотрудников в организации и какова вероятность того, что любой из них станет внутренней угрозой для контроля безопасности?
• Стоимость — это мера общего финансового воздействия инцидента безопасности.Он включает в себя материальные издержки, такие как повреждение оборудования, и мягкие издержки, такие как потеря бизнеса и доверия потребителей. Другие расходы могут включать:
  • Потеря данных — Кража коммерческой тайны может привести к тому, что вы потеряете бизнес в пользу конкурентов. Кража информации о клиентах может привести к потере доверия и уходу клиентов.
  • Время простоя системы или приложения — Если система не выполняет свою основную функцию, клиенты могут быть не в состоянии размещать заказы, сотрудники могут быть не в состоянии выполнять свою работу или общаться и т. Д.
  • Юридические последствия — Если кто-то украдет данные из одной из ваших баз данных, даже если эти данные не представляют особой ценности, вы можете понести штраф и другие судебные издержки, поскольку вы не выполнили требования безопасности защиты данных HIPAA, PCI DSS или других соответствие

Факторы оценки риска во взаимосвязи между тремя элементами. Например, предположим, что вы хотите оценить риск, связанный с угрозой взлома хакерами конкретной системы.Если ваша сеть очень уязвима (возможно, из-за того, что у вас нет брандмауэра и антивирусного решения), а актив является критическим, ваш риск высок. Однако, если у вас есть надежная защита периметра, которая снижает вашу уязвимость, ваш риск будет средним, даже если актив по-прежнему критичен.

Обратите внимание, что все три элемента должны присутствовать для того, чтобы был риск — поскольку любое значение, умноженное на ноль, равно нулю, если один из элементов в уравнении отсутствует, тогда нет никакого риска, даже если два других элемента высокий или критический.

Кто должен выполнять оценку рисков ИТ-безопасности

Для выявления всех областей кибер-уязвимости необходим комплексный подход. Вместо того, чтобы полагаться на нескольких членов ИТ-команды, в тщательной оценке рисков должны участвовать представители всех отделов, в которых можно выявить и локализовать уязвимости. Ищите людей, которые знают, как данные используются в компании.

В зависимости от размера вашей организации создание полной группы по оценке ИТ-рисков может оказаться сложной задачей.В то время как более крупные организации могут захотеть, чтобы их внутренние ИТ-команды возглавили работу, предприятиям, у которых нет ИТ-отдела, возможно, потребуется передать задачу на аутсорсинг компании, специализирующейся на оценке ИТ-рисков.

Как выполнить оценку риска безопасности

Теперь давайте рассмотрим процедуру оценки ИТ-рисков.

Шаг № 1: Определение и определение приоритетов активов

Активы включают серверы, контактную информацию клиентов, конфиденциальные партнерские документы, коммерческую тайну и так далее.Помните: то, что вы, как технический специалист, считаете ценным, на самом деле может оказаться не самым ценным для бизнеса. Следовательно, вам необходимо работать с бизнес-пользователями и руководством, чтобы создать список всех ценных активов. По каждому активу соберите следующую информацию, если применимо:

• Программное обеспечение
• Оборудование
• Данные
• Интерфейсы
• Пользователи
• Вспомогательный персонал
• Миссия или цель
• Критичность
• Функциональные требования
• Политики ИТ-безопасности
• Архитектура ИТ-безопасности
• Топология сети
• Защита хранения информации
• Информационный поток
• Технический контроль безопасности
• Среда физической безопасности
• Экологическая безопасность

Поскольку у большинства организаций бюджет на оценку рисков ограничен, вам, вероятно, придется ограничить объем оставшихся шагов критически важными активами.Соответственно, вам необходимо определить стандарт для определения важности каждого актива. Общие критерии включают денежную стоимость актива, юридический статус и важность для организации. После того, как стандарт был одобрен руководством и официально включен в политику безопасности оценки рисков, используйте его, чтобы классифицировать каждый актив как критический, значительный или второстепенный.

Шаг № 2: Выявление угроз

Угроза — это все, что может причинить вред вашей организации.В то время как хакеры и вредоносные программы, вероятно, приходят в голову, существует много других типов угроз:

• Стихийные бедствия. Наводнения, ураганы, землетрясения, пожары и другие стихийные бедствия могут уничтожить не только данные, но и серверы и устройства. Решая, где разместить ваши серверы, подумайте о шансах различных типов стихийных бедствий. Например, в вашем районе может быть высокий риск наводнений, но низкая вероятность торнадо.
• Аппаратный сбой .Вероятность отказа оборудования зависит от качества и возраста сервера или другой машины. Для относительно нового качественного оборудования вероятность выхода из строя невысока. Но если оборудование старое или от «неизвестного» поставщика, вероятность отказа намного выше. Эта угроза должна быть в вашем списке, независимо от того, чем вы занимаетесь. Люди могут случайно удалить важные файлы, щелкнуть вредоносную ссылку в электронном письме или пролить кофе на оборудование, на котором размещены критически важные системы.
• Вредоносное поведение. Существует три типа злонамеренного поведения:
  • Вмешательство — это когда кто-то наносит ущерб вашему бизнесу, удаляя данные, создавая распределенный отказ в обслуживании (DDOS) для вашего веб-сайта, физически воруя компьютер или сервер и т. Д.
  • Перехват — это кража ваших данных.
  • Выдача себя за другое лицо — это неправомерное использование чужих учетных данных, которые часто получаются с помощью атак социальной инженерии или перебора, либо приобретаются в темной сети.

Шаг № 3: Выявление уязвимостей

Уязвимость — это слабое место, которое может позволить угрозе нанести вред вашей организации. Уязвимости можно определить с помощью анализа, отчетов аудита, базы данных уязвимостей NIST, данных поставщика, процедур тестирования и оценки информационной безопасности (ST&E), тестирования на проникновение и инструментов автоматического сканирования уязвимостей.

Не ограничивайте свое мышление уязвимостями программного обеспечения; есть также физические и человеческие уязвимости.Например, если ваша серверная комната находится в подвале, ваша уязвимость перед угрозой наводнения возрастает, а неспособность информировать ваших сотрудников об опасности нажатия на ссылки электронной почты увеличивает вашу уязвимость перед угрозой вредоносного ПО.

Шаг № 4: Анализируйте элементы управления

Проанализируйте меры контроля, которые существуют или находятся на стадии планирования, чтобы минимизировать или исключить вероятность того, что угроза использует уязвимость. Технические средства контроля включают шифрование, механизмы обнаружения вторжений, а также решения для идентификации и аутентификации.Нетехнические средства контроля включают политики безопасности, административные действия, а также физические механизмы и механизмы окружающей среды.

Как технический, так и нетехнический контроль можно далее классифицировать как профилактический или детективный. Как следует из названия, превентивный контроль пытается предвидеть и останавливать атаки; примеры включают устройства шифрования и аутентификации. Детективный контроль используется для обнаружения угроз, которые возникли или находятся в процессе; они включают журналы аудита и системы обнаружения вторжений.

Шаг № 5: Определите вероятность происшествия

Оцените вероятность того, что уязвимость действительно может быть использована, принимая во внимание тип уязвимости, возможности и мотивацию источника угрозы, а также наличие и эффективность ваших средств контроля. Вместо числовой оценки многие организации используют категории высокий, средний и низкий для оценки вероятности атаки или другого неблагоприятного события.

Шаг № 6: Оцените влияние угрозы

Проанализировать влияние инцидента на потерянный или поврежденный актив, включая следующие факторы:

• Назначение актива и все зависящие от него процессы
• Стоимость актива для организации
• Чувствительность актива

Чтобы получить эту информацию, начните с анализа воздействия на бизнес (BIA) или отчета об анализе воздействия на миссию.В этом документе используются количественные или качественные средства для определения воздействия ущерба информационным активам организации, такого как потеря конфиденциальности, целостности и доступности. Воздействие на систему можно качественно оценить как высокое, среднее или низкое.

Шаг № 7: Приоритезация рисков информационной безопасности

Для каждой пары угроз / уязвимостей определите уровень риска для ИТ-системы на основе следующего:

• Вероятность того, что угроза воспользуется уязвимостью
• Примерная стоимость каждого из этих событий
• Адекватность существующих или планируемых мер безопасности информационной системы для устранения или снижения риска

Полезным инструментом для оценки риска таким способом является матрица уровней риска.Высокая вероятность возникновения угрозы оценивается в 1,0; средней вероятности присвоено значение 0,5; а низкая вероятность возникновения — 0,1. Точно так же высокому уровню воздействия присваивается значение 100, среднему уровню воздействия 50 и низкому уровню воздействия 10. Риск рассчитывается путем умножения значения вероятности угрозы на значение воздействия, и риски подразделяются на высокие, средние или низкий по результату.

Шаг № 8: Рекомендовать средства контроля

Используя уровень риска в качестве основы, определите действия, необходимые для снижения риска.Вот несколько общих рекомендаций для каждого уровня риска:

• Высокая — План корректирующих мер должен быть разработан как можно скорее.
• Средняя — План корректирующих мер должен быть разработан в разумные сроки.
• Низкий — Команда должна решить, принять ли риск или предпринять корректирующие действия.

При оценке средств контроля для снижения каждого риска обязательно учитывайте:

• Организационная политика
• Анализ затрат и выгод
• Операционное воздействие
• Осуществимость
• Применимые правила
• Общая эффективность рекомендованных средств контроля
• Безопасность и надежность

Шаг № 9: Задокументируйте результаты

Последним шагом в процессе оценки рисков является разработка отчета об оценке рисков, чтобы помочь руководству принять соответствующие решения по бюджету, политике, процедурам и так далее.Для каждой угрозы в отчете должны быть описаны соответствующие уязвимости, активы, подверженные риску, влияние на вашу ИТ-инфраструктуру, вероятность возникновения и рекомендации по контролю.

Отчет об оценке рисков может определить ключевые шаги по исправлению, которые снизят множественные риски. Например, обеспечение регулярного создания резервных копий и их хранения за пределами площадки снизит как риск случайного удаления файлов, так и риск наводнения. На каждом этапе следует подробно описать связанные с этим затраты и бизнес-причины для инвестирования.

По мере прохождения этого процесса вы получите лучшее представление о том, как работает компания и ее инфраструктура, и как она может работать лучше. Затем вы можете создать политику оценки рисков , которая определяет, что организация должна делать периодически (во многих случаях ежегодно), как устранять и снижать риск (например, минимальное допустимое окно уязвимости) и как организация должна выполнять последующие оценки корпоративных рисков для компонентов ИТ-инфраструктуры и других активов.

Всегда помните, что процессы оценки рисков информационной безопасности и управления рисками предприятия составляют основу кибербезопасности. Эти процессы закладывают основу всей стратегии управления информационной безопасностью, давая ответы на вопросы о том, какие угрозы и уязвимости могут нанести финансовый ущерб бизнесу и как их следует смягчать.

FAQ

Что такое оценка риска?

Оценка рисков кибербезопасности — это процесс выявления и анализа информационных активов, угроз, уязвимостей и воздействия инцидентов с целью выработки стратегии безопасности.

Что является первым шагом в проведении оценки риска?

Первым шагом в выполнении оценки рисков является идентификация и оценка информационных активов в вашей организации. К ним относятся серверы, информация о клиенте, данные о клиентах и ​​коммерческая тайна.

Каков последний шаг в процессе оценки риска?

Последним шагом в процессе является документирование результатов для поддержки обоснованных решений относительно бюджетов, политик и процедур.Отчет об оценке риска должен описывать каждую угрозу, а также связанные с ней уязвимости и затраты. Он также должен давать рекомендации по снижению риска.

Что такое пара угроза / уязвимость?

Пара угроза / уязвимость — это конкретная угроза, использующая конкретную уязвимость, например хакер (угроза), использующий незащищенную систему (уязвимость). Не все угрозы сочетаются с данной уязвимостью. Например, угроза наводнения сочетается с уязвимостью серверной комнаты нижнего уровня, но не с незащищенными системами.

Что такое действие угрозы?

Действие при угрозе — это следствие пары угроза / уязвимость — результат идентифицированной угрозы, использующей уязвимость, с которой она была сопоставлена. Например, если угроза представляет собой взлом, а уязвимость заключается в отсутствии исправлений системы, действие угрозы может заключаться в том, что хакер использует незащищенную систему для получения несанкционированного доступа к системе.

Как вы проводите оценку рисков?

Чтобы провести оценку риска кибербезопасности, вам необходимо определить элементы уравнения риска, а затем использовать свои знания об этих элементах для определения риска.Это означает:

• Инвентаризация информационных активов вашей организации
• Понимание потенциальных угроз для каждого актива
• Подробное описание уязвимостей, которые могут позволить этим угрозам повредить актив
• Оценка сопутствующих затрат

После сбора этих данных следующим шагом будет создание плана управления рисками кибербезопасности, в котором подробно описаны как риски, так и стратегии их снижения.

Когда следует проводить оценку рисков?

Оценка риска должна быть повторяющимся мероприятием.Вам следует периодически пересматривать свою стратегию снижения рисков по мере изменения ваших ИТ-активов и появления новых угроз и уязвимостей. Прозрачность имеет решающее значение для успеха. Все заинтересованные стороны в процессе защиты данных должны иметь доступ к информации и иметь возможность вносить свой вклад в оценку.

Что должен включать анализ рисков?

Анализ рисков кибербезопасности должен включать:

• Определение ценности информации в организации
• Идентификация угроз и уязвимостей
• Расчет, оценивающий влияние заемных угроз
• Выводы о рисках и способах снижения риска
• Документация по процессу оценки

Кто должен проводить оценку рисков?

Если ваша организация достаточно велика, чтобы иметь выделенный ИТ-персонал, поручите им разработать полное представление о вашей инфраструктуре данных и работать в тандеме с членами команды, которые знают, как информация передается в вашей организации.Если ваша организация представляет собой малый бизнес без собственного ИТ-отдела, вам может потребоваться передать задачу на аутсорсинг в специализированную компанию по оценке рисков.

Стратег по безопасности и вице-президент по взаимодействию с пользователем в Netwrix. Илия отвечает за техническую поддержку, UX-дизайн, а также за видение и стратегию продукта.Он является признанным экспертом в области информационной безопасности и официальным членом Forbes Technology Council. Илья имеет более чем 20-летний опыт работы на рынке программного обеспечения для управления ИТ. В блоге Netwrix Илья уделяет внимание тенденциям, стратегиям и оценке рисков кибербезопасности.

Что такое система управления информационной безопасностью (СМИБ)?

Представьте на мгновение, что у вас есть конкретный мобильный телефон, который вы используете для работы.На нем вы сохранили информацию о кредитной карте, которая поможет вам оплачивать покупки, банковскую информацию, чтобы вы могли просматривать свои финансы, важные сведения о клиентах, на которых вы работаете, информацию для входа в службы, на которые вы подписаны, и множество других конфиденциальные данные, относящиеся к самым сокровенным аспектам вашего бизнеса.

Если, как и большинство людей, вы везде носите с собой мобильный телефон, есть вероятность, что в какой-то момент он может быть утерян или украден. Если такая ситуация произойдет, что произойдет с информацией, хранящейся на устройстве? Как вы защищаете свою конфиденциальность и информационную безопасность? А как насчет защиты информации ваших клиентов?

Ответ на все эти вопросы заключается в создании Системы управления информационной безопасностью (СМИБ) — набора политик, процедур и протоколов, предназначенных для защиты конфиденциальной информации на вашем предприятии и предотвращения ее уничтожения или попадания в чужие руки. .В этой статье подробно рассматривается СМИБ — мы поговорим о том, что это такое, об истории информационной безопасности и некоторых передовых методах внедрения СМИБ для защиты критически важных данных в вашей организации.

Что такое СМИБ?

СМИБ — это набор средств управления, которые организация внедряет для защиты своих собственных информационных активов и других информационных активов, за которые она несет ответственность. Организации, которые разрабатывают и внедряют свои собственные СМИБ, найдут способы снизить вероятность возникновения утечки данных, способы ограничения своей ответственности, когда утечка данных действительно произойдет, и другие способы смягчения воздействия любых проблем безопасности данных.Вот некоторые из ключевых элементов, составляющих эффективную СМИБ:

СМИБ — это система управления безопасностью данных

Установленная СМИБ управляет политиками, процедурами, процессами и рабочими процессами, которые выбираются для защиты безопасности данных организации. После того, как политика установлена ​​организацией, ее необходимо внедрить и использовать в масштабах всей организации, чтобы реализовать свои преимущества. Организация управляет политиками с помощью цикла PDCA (Plan, Do, Check, Act), регулярно пересматривая процедуры и корректируя их по мере необходимости.

Несмотря на то, что официальных требований к документации для СМИБ не существует, общепринято документировать политики и процедуры процессного подхода к администрированию СМИБ, а также любые политики, процедуры, процессы, рабочие процессы или средства контроля, внедренные для дальнейшего развития. цели компании по обеспечению безопасности данных.

СМИБ обрабатывает не все данные одинаково.

СМИБ описывает, как данные должны быть защищены организацией, но не обязательно, чтобы все данные организации обрабатывались одинаково.Организации создают, записывают и обмениваются множеством различных типов данных каждый день. Выше мы упомянули несколько типов: финансовые записи для компании, данные для входа и информация об услугах, которые использует организация, профили и информация о клиентах и ​​клиентах, а также корпоративные кредитные карты и банковские реквизиты. Также есть электронные письма, отчеты, данные инвентаризации, данные об объектах, записи об обслуживании оборудования и т. Д.

Не все данные организации должны иметь одинаковый уровень безопасности, и существуют финансовые затраты и затраты на производительность, связанные с защитой определенных типов данных.Например, если организация требует двухфакторной аутентификации для входа в электронную почту, сотрудник может терять две дополнительные минуты продуктивности каждый раз, когда проверяет свою электронную почту. Стоит ли оно того? Это решение руководителей организаций на основе их собственной оценки рисков.

Соблюдение СМИБ имеет решающее значение для успешного внедрения

Создание СМИБ и хранение ее в какой-либо папке в конечном итоге не способствует повышению информационной безопасности в вашей организации — именно эффективная реализация политик и интеграция информационной безопасности в вашу организационную культуру защищает вас от утечки данных.Хотя создание и поддержание СМИБ является важным первым шагом, обучение сотрудников работе со СМИБ и обеспечение соответствия повседневным процессам и деятельности в вашей организации является приоритетом, если вы хотите надлежащим образом защитить свои данные.

СМИБ является динамической, а не статической

СМИБ — это живая система, которая постоянно меняется — она ​​динамична, а не статична. В ISO 27001, стандарте информационной безопасности, цикл PDCA применяется к системам СМИБ. Компании должны создать СМИБ ( план ), внедрить и эксплуатировать СМИБ (–), контролировать и анализировать СМИБ ( проверяет ), а также поддерживать и улучшать СМИБ ( акт ).СМИБ следует регулярно пересматривать и обновлять, чтобы отражать изменяющуюся среду информационной безопасности и новые передовые методы защиты данных.

Эффективная СМИБ основана на рисках

Важно понимать, что защитить данные вашей организации от нарушений безопасности в абсолютном смысле, вероятно, невозможно. Вор или хакер, у которых достаточно времени и ресурсов, скорее всего, в конечном итоге найдет способ проникнуть в меры безопасности, которые вы применяете. Кибератака на простую систему безопасности может занять у одного человека всего несколько часов, в то время как надежно защищенный сервер может занять несколько недель для доступа группы обученных экспертов по безопасности.

Организации должны выполнить оценку рисков, чтобы определить, какие активы нуждаются в наиболее сильной защите, и эффективно распределить ресурсы для защиты этих активов. СМИБ, основанная на оценке рисков, учитывает относительный риск различных типов информационных активов при распределении ресурсов на защиту активов.

Почему организациям следует защищать свои данные?

Теперь, когда у нас есть подробное понимание СМИБ, нам необходимо понять и оценить, почему так важно, чтобы организации защищали свои данные путем создания СМИБ.Вот наиболее важные причины, по которым организациям следует создать СМИБ для защиты своих данных:

ISMS помогает управлять безопасностью данных в масштабе

Возвращаясь к нашему первоначальному примеру корпоративного сотового телефона, который может быть потерян или украден, было бы относительно легко защитить отдельное устройство от попадания в чужие руки, но что происходит, когда в вашей организации 100 сотрудников с 85 настольными компьютерами, 20 портативные компьютеры, 40 мобильных телефонов, серверная и облачное хранилище для всех ваших важных документов? На этом этапе вам необходимо масштабно управлять информационной безопасностью, поскольку имеется большой объем данных и большая сеть.Одно устройство с неправильно настроенной устаревшей антивирусной программой может стать уязвимостью, которая ставит под угрозу сеть. СМИБ предоставляет средства управления, которые помогают защитить каждую конечную точку от злонамеренных атак, защищая систему в целом.

Утечка данных — невероятно дорогое удовольствие

Если вы никогда не сталкивались с утечкой данных, когда у многих клиентов были украдены их данные, вы должны знать, что они невероятно дороги, когда они случаются. Исследование стоимости утечки данных в 2017 году, проведенное Ponemon Institute при спонсорской поддержке IBM, показало, что средняя стоимость утечки данных в 2017 году составила 3 ​​доллара.62 миллиона. Возможно, вы слышали об утечке данных Equifax, которая привела к 20-процентному снижению цен на их акции и 30+ коллективным искам, поданным против компании в течение месяца. Интернет-гигант Yahoo также пострадал от серьезной бреши в системе безопасности, которая скомпрометировала данные учетных записей всех их 3 миллиардов пользователей — последствия этого включали федеральные штрафы в размере 35 миллионов долларов, судебное урегулирование в размере 80 миллионов долларов и снижение стоимости приобретения на 350 миллионов долларов.

Кроме того, существуют расходы, связанные с уведомлением клиентов о том, что их данные были скомпрометированы, с привлечением экспертов по безопасности для исправления уязвимостей, которые привели к взлому, а также с другими штрафами, штрафами и компенсационными выплатами пострадавшим.

Организации могут получить сертификат ISO 27001

Международная организация по стандартизации (ISO) — это глобальная организация, которая публикует стандарты и передовой опыт для организаций. В 2005 году ISO опубликовал документ, официально известный как ISO / IEC 27001: 2005, который устанавливает международный стандарт для систем управления информационной безопасностью. Организации, которые создают свои СМИБ в соответствии с этими последними стандартами информационной безопасности, могут получить сертификат, который указывает своим клиентам и партнерам, что они создали соответствующую систему для защиты своих информационных активов.

Сертификация

ISO 27001 дает организациям преимущество в бизнесе, позволяя им продемонстрировать свое соответствие самым современным передовым методам управления информационной безопасностью.

Связано: Повысьте прозрачность управления GDPR с помощью нашего (GRC) управления рисками и соблюдения нормативных требований.

Как внедрить СМИБ в вашей организации

Организации могут получить значительную выгоду от внедрения СМИБ, достижения соответствия ISO 27001 и обеспечения безопасности своих информационных активов, но для получения всех преимуществ СМИБ требуется тщательный процесс внедрения и обучения.Вот как начать внедрение СМИБ в вашей организации:

Шаг первый: идентификация и оценка активов

Первым шагом к внедрению СМИБ является определение активов, которые необходимо защитить, и определение их относительной ценности для организации. Помните, что СУИБ, основанная на оценке рисков, учитывает относительную важность различных типов данных и устройств и соответствующим образом защищает их. На этом этапе организации собирают данные из документации, чтобы определить критически важные для бизнеса ИТ-активы и их относительную важность для организации.

Организации должны создать Заявление о чувствительности (SoS), в котором каждому из ИТ-активов присваивается рейтинг по трем отдельным параметрам: конфиденциальность, целостность и доступность:

• Конфиденциальность — обеспечение доступа к информации исключительно уполномоченным лицам

• Целостность — обеспечение точности и полноты защищаемой информации, а также защиты информации и методов обработки

• Доступность — обеспечение доступа уполномоченных лиц к защищенной информации и активам при необходимости

Организации должны соблюдать баланс между защитой активов и предоставлением к ним доступа для уполномоченных лиц, которым могут понадобиться данные для выполнения своей работы.

Шаг второй: проведите подробную оценку рисков

После того, как идентификация и оценка активов завершены и организация сформулировала SoS, пора провести детальную оценку рисков, которая будет использоваться при создании СМИБ. Анализ оценки рисков включает четыре важных шага для определения способа защиты ИТ-актива:

1. Угрозы — Организация должна анализировать угрозы активу, документируя любые нежелательные события, которые могут привести к преднамеренному или случайному неправильному использованию, потере или повреждению активов.
2. Уязвимости — Угрозы — это конкретное описание того, что может произойти, а уязвимости — это мера того, насколько уязвимым ИТ-актив может быть для угроз, выявленных в первой части анализа. Здесь вы начинаете различать разные типы активов — хотя атака вредоносного программного обеспечения представляет собой угрозу для серверов, ноутбуков и телефонов, мы можем указать здесь, что телефоны более уязвимы для этой угрозы, поскольку они будут использоваться удаленно и могут быть подключены к нескольким внешним сетям, в то время как серверы будут находиться внутри компании и находиться под круглосуточным наблюдением.
3. Воздействие и вероятность — Теперь организация может оценивать вероятность возникновения определенных типов нарушений, а также величину потенциального ущерба, который может возникнуть в результате каждого типа утечки данных. Организации могут использовать анализ затрат и выгод, чтобы помочь им определить наиболее потенциально опасные нарушения с помощью наиболее агрессивных мер безопасности.
4. Смягчение — Наконец, организация предлагает методы минимизации выявленных угроз, уязвимостей и воздействий с помощью политик и процедур в СМИБ.

Шаг третий: Создание СМИБ

Теперь, когда организация определила активы, которые необходимо защитить, и провела полную оценку рисков, она может приступить к написанию фактических политик и процедур, составляющих СМИБ. Организации должны установить СМИБ в соответствии с ISO 27001, если они хотят получить сертификат по лучшим практикам в области управления информационной безопасностью.

Возвращаясь к нашему первому примеру с незащищенным служебным телефоном, какие шаги могла бы предпринять организация, чтобы обеспечить надлежащую защиту информации на телефоне на случай потери или кражи телефона? Вот несколько примеров политик, которые могут быть реализованы для снижения риска:

• Об утерянных или украденных телефонах необходимо сообщить в ИТ-отдел в течение восьми часов.Если вы не знаете, где находится ваш телефон, немедленно обратитесь в ИТ-отдел.

• ИТ-отдел должен иметь возможность удаленно отслеживать и стирать данные с любого телефона, принадлежащего компании.

• Корпоративные телефоны должны быть защищены биологическим паролем, который соответствует правопреемнику — для разблокировки телефона необходимо использовать отпечаток пальца, сканирование сетчатки глаза или технологию распознавания лиц.

• Телефоны компании

  выпускаются с надежной поясной кобурой, которая поощряет сотрудников избегать потери актива, закрепляя его на себе, когда он не используется.

Этот набор политик и процедур минимизирует возможность утечки данных из-за утери телефона. Требование биологического пароля значительно повышает уровень сложности, необходимой для получения несанкционированного доступа к телефону, требования к отчетности вводят дополнительную ответственность для пользователя телефона, а ИТ-отдел может удалить конфиденциальные данные с любого телефона, который, как сообщается, пропал.

Узнайте, почему крупные организации зависят от Cherwell’s Security Management.Узнайте больше или запросите демонстрацию.

Сводка

СМИБ — это набор политик и процедур, которые определяют, как ваша компания будет защищать свои информационные активы от преднамеренного или случайного неправильного использования, потери или повреждения. Создание СМИБ — важный шаг на пути к защите информационных активов вашей организации и защите себя от юридических и финансовых последствий утечки данных. Организации могут получить сертификат ISO 27001, соблюдая мировые стандарты СМИБ.Внедрение СМИБ требует от организаций идентификации и оценки своих активов, проведения оценки рисков и документирования установленных политик и процедур. Программы обучения необходимы для обеспечения того, чтобы сотрудники соответствовали СУИБ при работе с конфиденциальными данными.

СМИБ следует поддерживать и регулярно пересматривать, следуя циклу PDCA, с целью постоянного улучшения в направлении создания СМИБ, основанного на оценке рисков, которое отвечает потребностям организации в области безопасности данных.

Обеспокоены кибератакой? Узнайте, как наше решение для управления реагированием на инциденты безопасности может помочь вам расслабиться.

Узнать больше

Теория удовлетворенности работой в JSTOR

Abstract

В этой статье делается попытка разработать теорию удовлетворенности работой, которая включает различия в ценностях работы и воспринимаемые характеристики работы как ключевые объясняющие переменные. Он эмпирически исследует взаимосвязь между удовлетворенностью работой и ценностями работы и вознаграждением за работу, связанное с шестью измерениями работы — внутренним, удобным, финансовым, отношениями с коллегами, возможностями карьерного роста и достаточностью ресурсов.Установлено, что трудовые ценности оказывают независимое влияние на удовлетворенность работой. Степень, в которой работники могут получить предполагаемое вознаграждение за работу, концептуально определяется как функция от степени их контроля над ситуацией в сфере занятости. В документе также делается попытка разработать схему, которая связывает различия в удовлетворенности рабочих работой с факторами, которые влияют на степень их контроля над получением вознаграждения за работу в американском обществе. Анализ в этой статье основан на данных обзора качества занятости 1972-73 гг.

Информация журнала

Официальный флагманский журнал Американской социологической ассоциации (ASA), American Sociological Review (ASR), публикует работы, представляющие интерес для дисциплины в целом, новые теоретические разработки, результаты исследований, которые способствуют нашему пониманию фундаментальных социальных процессов, а также важные методологические инновации. Приветствуются все области социологии. Особое внимание уделяется исключительному качеству и общему интересу. Публикуется два раза в месяц в феврале, апреле, июне, августе, октябре и декабре.Информация о подписках, размещении статей и расценках на рекламу: http://www.asanet.org/journals/asr/

Информация об издателе

Заявление о миссии Американской социологической ассоциации: Служить социологам в их работе Развитие социологии как науки и профессии Содействие вкладу социологии в общество и ее использованию Американская социологическая ассоциация (ASA), основанная в 1905 году, является некоммерческой организацией. членская ассоциация, посвященная развитию социологии как научной дисциплины и профессия, служащая общественному благу.ASA насчитывает более 13 200 членов. социологи, преподаватели колледжей и университетов, исследователи, практикующие и студенты. Около 20 процентов членов работают в правительстве, бизнес или некоммерческие организации. Как национальная организация социологов Американская социологическая ассоциация, через свой исполнительный офис, имеет все возможности для предоставления уникального набора услуги своим членам, а также продвижение жизнеспособности, заметности и разнообразия дисциплины.Работая на национальном и международном уровнях, Ассоциация стремится сформулировать политику и реализовать программы, которые, вероятно, будут иметь самые широкие возможное влияние на социологию сейчас и в будущем.

.