Задачи бюджетирования 17 1Проведение аудита иб 17 2Оценка текущего уровня тсо информационных систем и систем защиты 19 3Формирование целевой модели предприятия 26 (стр. 10 из 12)
| Activity Name | Activity Cost (Рубль) | Cost Center | Cost Center Cost (Рубль) |
| Управление безопасностью средств обработки информации | 55350,00 | Заработная плата | 31350,00 |
| Оборудование | 12000,00 | ||
| Технологии | 12000,00 | ||
| Выявление активов | 4000,00 | Заработная плата | 2000,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 | ||
| Выявление угроз | 5000,00 | Заработная плата | 3000,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 | ||
| Оценка уязвимостей | 4000,00 | Заработная плата | 2000,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 | ||
| Выявить влияния угроз, влекущих потерю данных | 3600,00 | Заработная плата | 1600,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 | ||
| Оценка и обработка рисков | 6000,00 | Заработная плата | 4000,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 | ||
| Определение критериев оценки безопасности | 4250,00 | Заработная плата | 2250,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 | ||
| Определение источника угрозы | 4250,00 | Заработная плата | 2250,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 | ||
| Определение метода воздействия | 4250,00 | Заработная плата | 2250,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 | ||
| Определение уязвимых мест | 4250,00 | Заработная плата | 2250,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 | ||
| Определение активов, которые могут пострадать | 5750,00 | Заработная плата | 3750,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 | ||
| Определение методов и средст защиты | 4250,00 | Заработная плата | 2250,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 | ||
| Внедрение | 5750,00 | Заработная плата | 3750,00 |
| Оборудование | 1000,00 | ||
| Технологии | 1000,00 |
На основе проведенного функционально-стоимостного анализа можно сделать вывод, что использование новой информационной системы позволит экономить 14150 руб. (20,36%) в месяц. Снижение стоимости бизнес-процесса возможно за счет снижения затрат на оплату труда, вследствие автоматизации рабочего процесса, то есть уменьшения работы с бумажными ностителями, что приведет к увеличению скорости потоков информации и, следовательно, более эффективной работы по управлению безопасностью средств обработки информации.
4. ОЦЕНКА ЭФФЕКТИВНОСТИ ПРОЕКТА
4.1. Ввод финансовых параметров проекта
На рис. 9. представлена форма для ввода сведений о проекте:
Рис. 9. Ввод сведений о проекте
В качестве продукта автоматизации будет выступать обновленная база уязвимостей, автоматизированное формирование и управление которой и будет приносить эффект в виде снижения затрат. Началом «продаж», будем считать 30.04.2010 – дату полного внедрения АИС (рис. 10).
Рис. 10. Ввод сведений о поступлениях (экономическом эффекте)
Далее необходимо учесть влияние налогов. В нашем случае применим только ЕСН (26% с заработной платы персонала, занятого непосредственным созданием ИС). Иные виды налогов при расчете сметы затрат не учитываются, т.к. банк разрабатывает ИС собственными силами (рис. 11).
Рис. 11. Ввод сведений о налоге
4.2. Ввод ресурсов и сформирование календарного плана
Для календарного плана проекта необходимо учесть ресурсы, участвующие в смете затрат на создание ИС (рис. 12).
Рис. 12. Ввод сведений о ресурсах
На рис. 13. представлен календарный план проектной части. Стоимость всех ресурсов, указанных выше, не столь значима, поэтому их можно закрепить за «корневым» этапом – «Создание АИС» в объеме, необходимом для всего периода разработки.
Рис. 13. Календарный план проектной части
4.3. Определение источников финансирования
Далее необходимо рассмотреть источник финансирования проекта. Организация-заказчик владеет достаточными собственными средствами для создания новой информационной системы. Потому нет необходимости привлекать заемные средства, которые будут снижать доходность проекта из-за выплачиваемых процентов за кредит. Необходимые средства будут выделены из бюджета компании к моменту начала разработок (01.01.2010г.) в объеме – 180 000 руб. На рис. 14. представлена форма для определения источников финансирования.
Рис. 14. Формирование источников финансирования
4.4. Формирование поступлений от проекта (эффект)
На основании результатов функционально-стоимостного анализа, имеем: эффект (экономия) от использования аналитической информационной системы составляет 24 910 руб. в месяц. Зная, что данный положительный эффект будет наблюдаться ежемесячно на протяжении всего периода использования системы после полного внедрения АИС (с 5-го месяца), введем эту информацию (рис. 15).
Рис. 15. Ввод информации о поступлениях от проекта
4.5. Ввод затрат на управление и производство
В проекте отсутствуют маркетинговые издержки, в виду ненадобности данной статьи расходов при создании и внедрении информационной системы.
Расходы управленческого персонала представляют собой заработную плату менеджера проект, который необходим на всех этапах разработки. На рис. 16 представлена форма для ввода затрат на управление.
Рис. 16. Ввод затрат на управление
В процессе создания данной АИС необходимо участие аналитика на этапе проектирования. Данный этап длится почти 1 месяц (01.01.2010-.29.01.2010).
Программист задействован на этапе реализации АИС (29.01.2010-31.03.2010). Затраты на программиста являются основной статьей затрат проекта, т.к. его услуги являются наиболее высоко оплачиваемыми и длительными по продолжительности.
Также в проекте предусмотрена роль специалиста по тестированию, который участвует на завершающем этапе разработки ИС (внедрение). Этот специалист задействован на 4-м месяце разработки системы (31.03.2010-30.04.2010).
Аналитик, программист и специалист по тестированию являются производственным персоналом в проекте. Затраты на производственный персонал вводятся в форму на рис. 17.
Рис. 17. Ввод затрат на производственный персонал
4.6. Расчёт финансовых отчётов и показателей эффективности
Для расчётов показателей эффективности необходимо ввести ставку дисконтирования, отражающую временную стоимость денег (рис. 18).
Рис. 18. Ввод ставки дисконтирования
На рис. 19. представлен отчёт «Прибыли-убытки».
Рис. 19. Отчёт о прибылях и убытках
На рис. 20. представлен отчет «Кэш-фло».
Рис. 20. Отчёт «Кэш-фло»
На рис. 21. представлен отчёт «Баланс».
Рис. 21. Баланс
На рис. 22. представлены показатели эффективности инвестиций в проект.
Рис. 22. Показатели эффективности
4.7. Заключение о выгодности проекта
Проанализируем полученные показатели эффективности:
1. Период окупаемости (PB) равен 16 мес., следовательно, через 12 месяцев после внедрения новой ИС (с учетом первых 4-х месяцев разработок) предполагается оправдать вложенные средства.
2. Средняя норма рентабельности показывает, что среднегодовой доход (экономия от использования ИС) составляет 105,60% от суммы инвестиций (вложений в создание новой системы).
3. Чистый приведенный доход представляет разность между дисконтированными затратами и поступлениями (эффекта) от создания и использования ИС. Следовательно, руководители страховой компании могут рассчитывать на 526808,00 руб. в случае использования новой ИС в течение 5 лет.