Совершенствование финансовых методов управления информационными рисками предприятий

• Автор: Романенко, Наталья Александровна
• Шифр специальности: 08.00.10
• Научная степень: Кандидатская
• Год защиты: 2012
• Место защиты: Ростов-на-Дону
• Количество страниц: 162 с. : ил.

Содержание
Введение
1. Теоретические аспекты управления информационными рисками предприятий
1.1. Понятие «информационный риск» с позиции его финансово -экономической составляющей
1.2. Теоретическое обоснование формирования единой концепции финансового управления информационными рисками
1.3. Функциональная структура системы управления информационными рисками как инструмент риск-менеджмента предприятия
2. Методология применения финансовых методов в управлении информационными рисками
2.1. Особенности использования финансовых методов в стратегиях управления информационными рисками
2.2. Методика страхования информационных рисков предприятий
2.3. Анализ затрат на управление информационными рисками как метод финансового управления
3. Направления совершенствования управления информационными рисками предприятий с помощью применения финансовых методов
3.1. Анализ и оценка информационных рисков на примере рекламнопроизводственного предприятия
3.2. Совершенствование финансовых методов управления информационными рисками на основе разработки методики управления, опирающейся на их количественную оценку
3.3. Экономическая эффективность управление информационными рисками, с помощью использования финансовых методов
Заключение
Библиографический список
Приложения

Введение
Актуальность темы исследования.
Актуальность темы диссертационного исследования обусловлена необходимостью развития современного финансового менеджмента, включая такое направление, как управление информационными рисками. В научных исследованиях уделяется большое внимание управлению информационными рисками, но в основном в области обеспечения непрерывности бизнеса и сетевой безопасности. С середины 90-х годов прошлого века в ряде высокотехнологичных стран мира, главным образом в США, Великобритании, Германии, Канаде, подготовлено более десятка различных стандартов и спецификаций, детально регламентирующих вопросы управления информационными рисками.
В настоящее время управление информационными рисками представляет собой одно из наиболее актуальных и динамично развивающихся направлений стратегического и оперативного менеджмента в области защиты информации. Его основная задача - объективно идентифицировать и оценить наиболее значимые для бизнеса информационные риски, а также адекватность используемых средств контроля рисков для увеличения эффективности деятельности компаний.
Однако неоправданно мало исследований по внедрению и использованию финансовых методов управления информационными рисками предприятий.
Финансовые методы позволяют не только сформировать стоимостные показатели оценки и эффективности затрат на мероприятия по управлению информационными рисками, но и планировать затраты для их оценки.
Рассмотрение информационных рисков с позиции финансового менеджмента в наиболее полной мере раскрывает их экономическую природу, способствует преодолению их узкотехнического толкования только с позиции информационной безопасности и ее защиты.

Актуальность избранной темы подтверждается необходимостью выявления финансовых механизмов защиты информации на предприятии и обоснования их роли в системе финансового менеджмента.
Постановка и научное обоснование проблемы управления информационных рисков предприятия, разработка рекомендаций по применению и совершенствованию финансовых методов управления этими рисками представляются важными разделами экономической науки, имеющими очевидную возрастающую практическую ценность.
Степень научной разработанности. При работе над диссертацией использовались труды отечественных и зарубежных ученых, в работах которых нашли отражение различные аспекты управления информационными рисками.
Вопросы, касающиеся экономических рисков, исследованы в работах многих отечественных и зарубежных ученых, среди которых Балабанов И. Т., Бернстайн П., Дункан Р., Ильенкова Н. Д., Луман Н., Маркович Г., Мертон Р., Мильнер Б., Найт Ф. X., Самуэльсон П. и др. Ими сформулированы общие принципы управления рисками, проведены их классификация, систематизация и анализ, представлены практические и научно-методические рекомендации по управлению рисками в различных сферах экономики. Но только в работах отдельных ученых информационные риски рассматриваются как разновидность экономических рисков.
В работе над диссертационным исследованием оказались полезными труды таких исследователей в области финансового менеджмента, инвестиций, бюджетирования, оценки стоимости компании, а также автоматизации финансов, как: Бланк И., Бочаров В., Бригхем Ю., Бурцев В., Бухалков М., Гапенски Л., Кузьмин Ю., Князев В., Мэй М., Шарп У. и др.
Математический инструментарий, методы анализа и оценки рисков приведены в работах Емельянова А. А., Костогрызова А. П., Кульбы В. В., Степанова П. В., Хрусталева Е. Ю. и др.

качестве дополнительного критерия, наряду с основными (максимизация прибыли и т.д.).
3. Одни и те же параметры риска могут по-разному восприниматься различными субъектами, что влияет на принимаемые решения.
4. Одному объекту риска могут быть присущи одновременно несколько источников риска, что должно учитываться при управлении.
Не существует единых унифицированных подходов к управлению рисками.
Субъект риска, лицо принимающее решения в иерархической структуре управление риском на основании информации о риске, то есть, основываясь на данных об объекте управления, включающих как различные оценки риска (качественные и количественные), так и качественное описание сложившейся ситуации, также включающее необходимые для принятия решения данные.
Управление риском представляет собой управление на основе обратной связи, так как в каждом цикле итерационного процесса управления информация об объекте риска поступает субъекту управления, который вырабатывает и реализует управляющее воздействие. После этого обязательной является также оценка изменений, произошедших в характеристиках риска объекта, передача этой информации субъекту управления, для обеспечения возможности корректировки параметров и реализации нового, уточняющего и поддерживающего управляющего воздействия.
Общая схема осуществления процесса управления риском изображена на рисунке 1.2. Субъект управления получает информацию о внешней среде, воздействующей на объект управления (экономический объект, которому присущ риск), а также информацию о параметрах риска, характерных в текущий момент времени для экономического объекта (объекта управления), либо более точно — его подсистемы, непосредственно «порождающей» риск. На основании этой информации субъектом управления происходит