Gotovy_diplom_vord (2) (1196100), страница 10

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 10)

По четвертой кредит предоставляется в исключительных случаях.

По пятой категории кредит не предоставляется вообще.

Таблица 13 - Классификация клиентов по уровню риска

Крупного заказчика следует рассматривать как совокупность небольших заказчиков, случайные убытки от которых полностью коррелируют друг с другом. Если предприятие продает работы в кредит крупным клиентам, то проблема состоит в том, чтобы узнать максимальный риск, возникающий в данной ситуации, и его возможные последствия. Если возникающий в результате убыток будет настолько велик, что может привести предприятие к банкротству, следует отказать в кредите, даже если вероятность невозврата средств низка.

Используя предлагаемое мероприятие АО «Хлебозавод № 3» сможет исключать из числа партнеров дебиторов с высоким уровнем риска.

Вторым мероприятием, рассмотрим следующее:

С целью поддержания дебиторской задолженности оптимальной структуры и на оптимальном уровне вести мероприятие работу по применению штрафных санкций к клиентам, нарушившим финансовую дисциплину.

Предлагаем ввести следующие санкции по отношению к нарушителям финансовой дисциплины: начисление пени за каждый день просрочки в размере 0,1% согласно договору поставки и применение системы штрафов в виде наценки за нарушение финансовой дисциплины по итогу квартала. Это следует отразить в договоре поставки, чтобы взыскание долгов было правомерным.

Согласно рекомендуемому внутреннему регламенту по дебиторской задолженности в АО «Хлебозавод № 3»: критическим сроком для просроченной задолженности является 7 дней. Как только указанный срок проходит - отправляется уведомительное письмо клиенту. В уведомлении, в связи с применением наценки должно быть напоминание об этом со ссылкой на пункт договора поставки. Для принятия решения клиенту предоставляется 3 дня. Таким образом, целесообразно разработать систему штрафов от порога просроченной задолженности, равной 10 дней и размера задолженности. Представим применения штрафных санкций в связи с нарушением финансовой дисциплины клиентами АО «Хлебозавод №3» в таблице 14.

Таблица 14 - Система применения штрафных санкций в связи с нарушением финансовой дисциплины клиентами АО «Хлебозавод № 3»

Сумма просроченной дебиторской задолженности, тыс. руб.	Размер наценки, %	Сотрудник, имеющий полномочия применить данную меру
От 10 до 50	1	Начальник отдела продаж
От 50 до 100	2	Коммерческий директор
Более 100	3	Совет директоров

На основе данной системы произведем расчет на примере двух клиентов нарушивших финансовую дисциплину.

Клиент (х1).

Поставщиком была отгружена продукция на сумму 47000 (товарная накладная №479 от 06.06.2017) договором было определено оплатить поставленную ему продукцию в течении 7 дней, то есть до 13.06.2017. Указанный срок для оплаты прошел и денежных средств не поступило. Должнику было отправлено уведомительное письмо, по которому в течении трех дней он обязан оплатить задолженность, либо юрист предприятия начнет подготовку документов для передачи дела в суд.

По итогу, клиентом-должником задолженность была погашена 20.06.2017, то есть общий срок задолженности составил 15 календарных дней, но так как у предприятия дано пороговое значение (10 дней) до которого дебитор может оплатить свою задолженность без начисления пени, то есть неустойка в размере 1% (согласно таблице 14, где на сумму от 10-50 тыс. руб. наценка за каждый день составляет 1%) начислялась только 5 дней, представим расчеты по штрафным санкциям в таблице 15.

Талица 15 – Расчет процентов по задолженности клиента х1.

Расчёт процентов по задолженности, возникшей 06.06.2017
Задолженность	Период просрочки			Формула	Неустойка
	с	по	дней
47 000,00	06.06.2017	10.06.2017	5	47 000,00 × 5 × 1%	2 350,00 р.
				Итого:	2 350,00 руб.
Сумма основного долга: 47 000,00 руб.
Сумма процентов по всем задолженностям: 2 350,00 руб.

Таким образом, можно сделать следующий вывод, что размер вернувшейся задолженности плюс начисленной неустойкой составляет 49350 рублей, для предприятия такой показатель является положительным, так как по мимо возврата основной суммы дебиторской задолженности он также принес дополнительный доход в размере 2 350 рублей.

Клиент х2.

Поставщиком была отгружена продукция на сумму 96000 (товарная накладная № 238 от 05.05.2017) договором было определено оплатить поставленную ему продукцию в течении 7 дней, то есть до 12.05.2017. Указанный срок для оплаты прошел и денежных средств не поступило. Должнику было отправлено уведомительное письмо, по которому в течении трех дней он обязан оплатить задолженность, либо юрист предприятия начнет подготовку документов для передачи дела в суд.

По итогу, клиентом-должником задолженность была погашена 25.06.2017, то есть общий срок задолженности составил 21 календарный день, но так как у предприятия дано пороговое значение (10 дней) до которого дебитор может оплатить свою задолженность без начисления пени, то есть неустойка в размере 2 % начислялась только за 11 дней, представим расчеты по штрафным санкциям в таблице 16.

Таблица 16 – Расчет процентов по задолженности клиента х2

По проведенным расчетам можно сделать следующий вывод, что размер вернувшейся задолженности плюс начисленной неустойки составляет 117120 рублей, для предприятия такой показатель является положительным, так как по мимо возврата основной суммы дебиторской задолженности он также принес дополнительный доход в размере 21120рублей.

Таким образом, целесообразно разработать систему штрафов от порога просроченной задолженности, равной 10 дней и размера задолженности.

Анализ дебиторской задолженности предполагает решение следующих ключевых задач:

• контроль действительности и юридической обоснованности, сумм дебиторской задолженности, которая числиться на балансе предприятия.

• контроль за точностью полученных сумм после отгрузки продукции;

• присутствие документов, подтверждающих совершение операций по расчетам и оформления их правильности

• уменьшение дебиторской задолженности за счет создания мероприятий по упорядочению расчетов.

• контроль за своевременностью и безошибочным оформлением претензий, далее предъявляемых дебиторам;

4 Информационная безопасность на АО «Хлебозавод № 3»

4.1 Уровни формирования информационной безопасности

Можно рассматривать понятие информационной безопасности в нескольких масштабах. Наиболее важным и ключевым, является, информационная безопасность на уровне государства.

Согласно Доктрине информационной безопасности Российской Федерации от 5 декабря 2016 г. номер 646 термин «информационная безопасность» определяется как состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства.

Немаловажной, является, и информационная безопасность на предприятии – это состояние безопасности информации, относящейся к корпоративным данным предприятия, то есть поддерживается их конфиденциальность, доступность, целостность и аутентичность.

Существует множество задач, которые должна обеспечивать информационная безопасность на предприятии, такие как:

• создание условий для безопасного хранения важной для предприятия информации на различных носителях;

• разделение доступа к разным видам документации;

• составление резервных копий данных на любом носителе информации, в случае аварии воссоздание информационной системы.

• защищенный обмен информации, которая передается по каналам связи на предприятии.

Руководство предприятия занимает важную роль в решении задач по защите информации.

Обязательными направляющими деятельности, проводимой руководителем в данной сфере, являются:

• составление мероприятий или процедур по защите информации, а также осуществление контроля за их исполнением;

• контроль по распределению обязанностей между должностными лицами, а также выполнение каждым лицом определенных задач в области защиты информации;

• принятие решений директором предприятия о доступе к конфиденциальной информации своих сотрудников и проявлять к сотрудникам требовательность, связанную с вопросами сохранности защищаемой информации;

• в дальнейшем оценить работу должностных лиц и предложенную ими эффективность мероприятий по защите информации.

Цель координирующих мер, принимаемых руководством предприятия-

защита информации от ее утечки и известности третьим лицам, которые не имеют доступа к ней, а значит, повлечь за собой как уменьшение, так и исключить абсолютную возможность причинения предприятию какого-либо ущерба, к которому могла бы привести эта утечка.

Для того чтобы обеспечить информационную безопасность нужно выполнить нелегкую задачу, которая предполагает реализацию трех уровней.

а) Законодательно-правовой. Этот уровень предполагает принятие нормативно-правовых актов (федеральные законы, постановления, подзаконные акты), которые предпринимают создание системы правового регулирования информационной безопасности и ее функционирования в дальнейшем.

Базисом организации объединенной системы, является, формирование административного уровня, который в свою очередь определяет ведущий характер работ по обеспечению информационной безопасности.

б) Административный. Данный уровень разрабатывает точную программу в сфере информационной безопасности, а также обеспечивает ее выполнение. Программа показывает, как предприятие представляет свою деловую политику безопасности, изображающую индивидуальный подход к ее обеспечению. В планах по информационной защите отображается уточнение политики безопасности.

Политикой безопасности называется комплекс закрепленных управленческих решений, цель которых, представляет собой защиту информации и. подразумевающих ей ресурсов.

Стратегию организации в области информационной защищенности устанавливает политика безопасности, а руководство предприятия должным образом обязано уделять ей огромное внимание и выделять ресурсы для реализации данной стратегии.

Политика безопасности АО «Хлебозавод № 3» основывается на исследовании и оценке рисков, которые, являются, действительными для информационной системы предприятия. Если риски проработаны, стратегия защиты определена, то разрабатывается программа, а значит исполнение которой обязано гарантировать информационную безопасность. Чтобы обеспечить реализацию программы нужно назначить ответственных лиц и выделить необходимые ресурсы.

в) Программно-технический уровень охватывает три подуровня: физический, технический (аппаратный) и программный.

Физический, суживает доступ к информационным системам, то есть в него входят технические средства, существующие в виде самостоятельных устройств и систем, которые не имеют отношение к обработке, хранению, передачи информации, а отражаются в виде: системы наблюдения, сигнализации, физическое блокирование доступа (ограждения, замки).

Аппаратный и программный подуровень использует средства защиты, связанные с системой обработки информации.

Аппаратные средства включает в себя схемы доступа по ключу, схемы информации по четкости.

К программным средствам защиты можно отнести индивидуальное программное обеспечение, используемое для гарантированной защиты информации, например применение антивирусов. Выделяют два вида программ защиты: отдельные, встроенные. То есть, шифрование информации можно выполнить интегрированным инструментом в программном обеспечении системы EFS, либо воспользоваться отдельной программой шифрования данных.

4.2 Каналы утечки информации

На АО «Хлебозавод № 3» могут образоваться возможные каналы утечки, которые можно условно разделить на 4 группы.

Элементы системы обработки данных и доступ к ним, но не

Группа 1. Доступ к элементам системы обработки данных, которые не требуют изменения компонентов системы.

К данной группе относятся:

• установки подслушивающих устройств;

• установления скрытого видеонаблюдения или при помощи фотографирования;

Группа 2. Доступ к элементам системы, приводящий к изменению состава ее компонентов.

К данной группе относятся:

• кража любых носителей информации;

• просмотр интересующей информации с целью запоминания в процессе обработки;

• копирование информации;

• хищение паролей, тем самым вход в систему под чужим зарегистрированным пользователем, приводящее к открытому доступу нужной информации;

• сбор рабочих материалов, содержащих обрабатываемую информацию;

• несовершенствование некоторых составляющих программы (например операционных систем), которые могли привести к образованию «лазеек», то есть, получить шанс обойти систему разграничения доступа.

Группа 3. Доступ относящийся к запрещенному подключению программ или их изменению.

Характеристики

Список файлов ВКР