АИС / АВТОМАТИЗИРОВАННЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ В ЭКОНОМИКЕ 2007

пропускной системой предприятия, включая наличие охраны на входе в него, преграждение пути посторонних лиц в бухгалтерию, кассу и пр.

Управлением доступом является метод защиты учетной и отчетной информации, реализуемой за счет:

идентификации пользователей информационной системы. (Каждый пользователь получает собственный персональный идентификатор);

аутентификации – установления подлинности объекта или субъекта по предъявленному им идентификатору (осуществляется путем сопоставления введенного идентификатора с хранящимся в памяти компьютера);

проверки полномочий – проверки соответствия запрашиваемых ресурсов и выполняемых операций по выделенным ресурсам и разрешенным процедурам;

регистрации обращений к защищаемым ресурсам; информирования и реагирования при попытках несанкционированных действий.

(Криптография – способ защиты с помощью преобразования информации (шифрования)). Маскировка – метода криптографической защиты информации в автоматизированной

информационной системе предприятия; Принуждение – метод защиты учетной информации ввиду угрозы материальной,

административной или уголовной ответственности. Последнее реализуется тремя статьями Уголовного кодекса:

«Неправомерный доступ к компьютерной информации» (ст. 272); «Создание, использование и распространение вредоносных программ для ЭВМ» (ст.

273);

Нарушение правил эксплуатации ЭВМ, систем ЭВМ или их сетей. (ст. 274). Побуждение – метод защиты информации путем соблюдения пользователями

сложившихся морально-этических норм в коллективе предприятия. К морально-этическим средствам относятся, в частности, Кодекс профессионального поведения членов ассоциации пользователей ЭВМ в США.

Юридическая сила документа, хранимого, обрабатываемого и передаваемого с помощью автоматизированных и телекоммуникационных систем, может подтверждаться электронной цифровой подписью.

При передаче документов (платежных поручений, контрактов, распоряжений) по компьютерным сетям необходимо доказательство истинности того, что документ был действительно создан и отправлен автором, а не фальсифицирован или модифицирован получателем или каким-либо третьим лицом. Кроме того, существует угроза отрицания авторства отправителем с целью снятия с себя ответственности за передачу документа. Для защиты от таких угроз в практике обмена финансовыми документами используются методы аутентификации сообщений при отсутствии у сторон доверия друг к другу. Документ (сообщение) дополняется цифровой подписью и секретным криптографическим ключом. Подделка подписей без знания ключа посторонними лицами исключается и неопровержимо свидетельствует об авторстве.

Юридическая сила электронной цифровой подписи признается при наличии в автоматизированной информационной системе программно-технических средств, обеспечивающих идентификацию подписи, и соблюдении установленного режима их использования. Бухгалтер (пользователь) подписывает электронной цифровой подписью с использованием личного ключа, известного только ему, документы, передает их в соответствии со схемой документооборота, а аппаратно-программная система производит проверку подписи. Конфиденциальные документы могут шифроваться на индивидуальных ключах и недоступны для злоумышленников. Система основывается на отечественных стандартах и нормах делопроизводства, практике организации учета документов и контроля действий исполнителей в структурах любой формы собственности (государственной и негосударственной).

Защищенность учетных данных дает возможность: обеспечить идентификацию/аутентификацию пользователя;

131

определить для каждого пользователя функциональные права – права на выполнение тех или иных функций системы (в частности, на доступ к тем или иным журналам регистрации документов);

определить для каждого документа уровень конфиденциальности, а для каждого пользователя – права доступа к документам различного уровня конфиденциальности;

подтвердить авторство пользователя с помощью механизма электронной подписи; обеспечить конфиденциальность документов путем их шифрования, а также

шифрования всей информации, передающейся по открытым каналам связи (например, по электронной почте); шифрование производится с использованием сертифицированных криптографических средств;

протоколировать все действия пользователей в журналах аудита (в журнале аудита входа и выхода из системы, журнале совершенных операций).

Подделка подписи без знания ключа злоумышленниками исключается. При защите учетной информации нужно соблюдать следующий принцип: если вы оцениваете информацию в 100000 рублей, то тратить 150000 рублей на ее защиту не стоит. Риск, который может возникнуть на предприятии в результате ошибок, сбоев и подлогов при обработке бухгалтерских данных на ПЭВМ, необходимо сопоставить с затратами на проведение контрольных операций. Нами разработана программа "Риск", которая позволяет оценить информационную систему бухгалтерского учета с позиций возможного учетного риска. Бухгалтеры должны иметь детальные знания о взаимосвязи источников данных, местах их обработки и использования; исключить факты отсутствия ввода документов, доступа к данным и компьютерным программам посторонних лиц как внутри, так и за пределами предприятия (путем использования компьютерного оборудования, расположенного на значительном расстоянии).

Специфический аудит достоверности информации системы бухгалтерского учета должен включать:

1)контроль за вводом (все ли операции отражены в компьютерных файлах данных, нет ли добавлений или недокументированных изменений в операциях и пр.);

2)контроль за обработкой данных (операции выполняются правильно, нет их потерь, добавлений и изменений, ошибки исправлены вовремя и устранены);

3)контроль за выводом информации (получены достоверные результаты, ограничен доступ посторонних лиц к выходной информации).

4)Используются и другие меры безопасности информационной системы, которые способствуют непрерывному ее функционированию (дублирование данных и

программ, а также хранение их на значительном расстоянии от центров обработки; выявление неадекватных операций, записей и пр.).

Средства контроля в автоматизированных учетных системах размещаются в тех точках, где возможный риск способен обернуться убытками.

Такие точки называются «точками риска», или «контрольными точками». Это те точки, где контроль будет наиболее эффективным и вместе с тем наиболее экономичным. Но как бы ни были эффективны средства контроля, они не могут обеспечить стопроцентную гарантию, в частности, в силу неумышленных ошибок, когда человек вместо цифры 3 набирает цифру 9 или наоборот.

132

Контрольные вопросы и тесты для проверки знаний по теме*)

1.Назовите основные предпосылки внедрения автоматизированного бухгалтерского учета (АБУ).

2.Каковы компоненты информационной технологии АБУ?

3.В чем особенности схемы журнально-ордерной формы счетоводства с применением ПЭВМ?

4.Какие обязанности у бухгалтера при проектировании и внедрении АБУ?

5.Как классифицируются функциональные пакеты АБУ?

6.Что означает понятие «конфигурирование» в системе «1C:Предприятие»?

7.Назовите основные тенденции в развитии бухгалтерских информационных

систем.

8.Какие группы программ используются в аудиторской деятельности?

9.Какие угрозы существуют для учетной информации?

10.Назовите методы и средства обеспечения защиты учетной информации.

Т5 – В1. Первый этап использования ПЭВМ?

Асистематизация и использование информации; Б сбор и регистрация данных (первичный учет); В анализ и использование.

Т5 – В2. Для малого бизнеса предназначена программа автоматизации бухгалтерского учета?

А“Проводки – Главная книга – Баланс” (ПгиБ);

Б “Интегрированная бухгалтерия”;

Всетевая версия.

Т5 – В3. Типовые проводки используются?

А только в “1.С:Бухгалтерии”;

Бисключительно в “БЕСТ – 4”;

Вво всех современных пакетах автоматизированного бухгалтерского учета.

Т5 – В4. В “Комплексном бухгалтерском учете” используются:

Анесколько специализированных АРМов, соответствующих основным разделам бухгалтерского учета;

Б вычислительные центры на базе супер-ЭВМ;

Впакеты мини-бухгалтерии по схеме ПгиБ.

Т5 – В5. Сетевая версия бухгалтерского учета приемлема для..?

Анебольшого предприятия;

Бсреднего и крупного предприятия;

Втолько для предприятий, имеющих выход в Интернет.

Т5 – В6. Программа “1С:Бухгалтерия” имеет?

Австроенный “язык программирования” для составления отчетов произвольной формы;

Бвозможность ввода информации голосом;

Вмодуль управления основным производством завода.

133

Т5 – В7. При использовании программы “1С:Бухгалтерия” ввод документов осуществляется из меню…:

Адействия;

Б документы;

Всервис.

134

Я часто думаю над тем: где мое место в этом потоке?

Чингисхан

Глава 6 Комплексные информационные системы управления предприятием

6.1Понятие комплексной информационной системы управления предприятием.

6.2Рынок корпоративных информационных систем.

6.2Система «Галактика».

6.1Понятие комплексной информационной системы управления предприятием

Современные предприятия, представляют собой сложные динамические системы. Они развиваются во времени и включают большое число элементов, реализующие различные производные и управленческие функции. Такие экономические объекты имеют многоуровневую структуру, а также обширные внешние и внутренние информационные связи. В России начинают понимать всю важность и необходимость комплексного подхода к автоматизации информационных процессов на предприятиях и организаций. На собственном опыте многие разработчики осознали, что эффективность автоматизации в первую очередь зависит от того, насколько широко она охватывает комплексы расчетов, проводимых в управлении. Поэтому в последнее время, стала столь популярной идея построения корпоративных информационных систем (КИС) применительно не только к крупным, территориально-распредилительным информационным системам, но и к любым предприятиям, вне зависимости от их масштаба и формы собственности. Организация, имея сегодня одну сеть с локальным сервером и десятком компьютеров, завтра может расшириться и представлять из себя саморегулирующую систему, способную гибко и оперативно перестраивать принципы своего функционирования, имея в своем активе интеграцию большого числа программных продуктов.

Концепции систем управления предприятиями прошли несколько этапов в своем развитии. В процессе эволюции сложилась формальная система стандартов и терминологии для обозначения характеристик автоматизированных систем управления и происходящих в них процессов.

Современный подход к планированию и управлению производством строится на принципах иерархии. На верхнем уровне иерархии находится бизнес-план предприятия, который в общих чертах описывает программу работы предприятия на некоторый предстоящий период времени, включая его производственную и финансовую составляющую. Бизнес-планирование – это наименее формализованная часть планирования. Когда производственная программа в общих чертах намечена, решаются задачи организации и обеспечения производства с использование формальных методик и алгоритмов.

Для многих производственных предприятий обеспечение бесперебойного производственного процесса и своевременного выполнения имеющихся заказов на готовую продукцию требует тщательного планирования обеспечения материалами и комплектующими, что представляет часто сложную задачу. Для решения этих задач были разработаны подходы, названные MRP (Material Requirements Planning – планирование потребности в материалах). Компьютерные варианты таких систем появились в начале 1960-х годов [27]. В системах данного класса отслеживается потребность в готовой продукции и формируется календарная программа потребности в комплектующих изделиях, сырье, материалах, деталях и сборочных единицах. На первых порах задачи решались в пакетном режиме, в настоящее время используется интерактивный режим, что позволяет «проигрывать» различные варианты. В процессе планирования большую роль играет стратегия позиционирования продукта. Различают три стратегии:

135

производство продукции «на склад» (make-to-stock), например, производство автомобилей;

сборка продукции «на заказ» из типовых сборочных единиц и компонентов (assemble-to-order), например, сборка компьютеров индивидуальной комплектации;

производство продукции «на заказ» при отсутствии типовых сборочных единиц (make-to-order), например, строительство судов на «Красном Сормово» для конкретных заказчиков.

Для изготовления продукции необходимы станки, оборудование и другие производственные мощности. Для решения задач о загрузке производственных мощностей с учетом ресурсных ограничений производства были разработаны системы типа CRP (Capacity Requirement Planning – планирование потребности в мощностях). CRP информирует обо всех расхождениях между планируемой загрузкой и имеющимися мощностями, позволяя предпринимать регулирующие воздействия.

На первых порах системы MRP и CRP являлись чисто плановыми механизмами, осуществляющими расчетные функции по заранее определенной производственной программе. Позднее были созданы системы, реализующие замкнутый цикл, организованный путем наложения обратных связей, улучшающих отслеживание текущего состояния.

Эффективность деятельности предприятия состоит не только в возможности выполнить в срок имеющиеся заказы любой ценой, но и получить прибыль, то есть добиться хорошего финансового результата. Системы совместного планирования материальных и финансовых ресурсов получили наименование MRP II (Manufacturing resource planning – планирование ресурсов производства). MRP II – это метод эффективного планирования всех ресурсов производственного предприятия. В идеале он позволяет осуществлять производственное планирование в натуральных единицах измерения, финансовое планирование – в стоимостных единицах и предоставляет возможность осуществлять моделирование с целью ответа на вопросы типа «Что будет, если…?». Для решения задач типа «Как сделать, чтобы…?» MRP II не предназначены. MRP II позволяет сократить расходы и время, затрачиваемые на изготовление продукции, что в свою очередь сокращает текущие расходы, складские запасы, объемы незавершенного производства, и получить более прибыльную продукцию. Он также может помочь компании организовать более своевременную доставку продукции на рынок и гибко реагировать на изменение спроса. Следовательно, применение MRP II позволит избежать потерь времени и денег на изготовление ненужной продукции. Дополнительным преимуществом применения интегрированной вычислительной системы может стать сокращение административных работ и ускорение передачи информации.

В 1990-х годах появились системы ERP (Enterprise resource planning –

планирование ресурсов предприятия) [73]. Это финансово ориентированные информационные системы для определения и планирования ресурсов предприятия, необходимых для получения, изготовления, отгрузки и учета заказов потребителей. Системы класса ERP – это набор интегрированных приложений, позволяющих создать единую среду для автоматизации планирования, учета, контроля и анализа всех основных бизнес-операций предприятия. ERP-системы включают модули, реализующие функциональность MRP II и CRP, кроме того системы типа ERP пополняются функциональными модулями для прогнозирования спроса, управления проектами, управления затратами, управления составом продукции, ведения технологической информации. В них прямо или через системы обмена данными встраиваются модули управления кадрами и финансовой деятельностью предприятия.

Новый качественный этап в развитии систем управления предприятиями выражается концепцией ERP II. Этот термин появился в 2001 году [99]. Под системами такого класса понимают бизнес-стратегию и набор приложений, ориентированных на особенности конкретной отрасли и повышающие ценность компании для клиентов и

136

владельцев за счет поддержки и оптимизации оперативных и финансовых процессов совместной работы подразделений внутри предприятия или нескольких предприятий. Совместная работа предприятия и его партнеров реализуется за счет перехода от закрытой архитектуры традиционных ERP-систем к открытой компонентной Web-архитектуре. В качестве подсистем используются CRM (Customer Relationship Management – управление отношениями с клиентами) и SCM (Supply Chain Management – управление цепочками поставок).

Системы класса ERP называют также корпоративными информационными системами (КИС), так как они охватывают автоматизацией практически все сферы деятельности предприятия (корпорации).

КИС накапливают большие объемы данных, анализ которых является самостоятельной сложной задачей. Для ее решения используются программные системы класса OLAP (On-Line Analytical Processing – аналитическая обработка в реальном масштабе времени). Данные системы поддерживают широкоформатную таблицу, пакет статистического анализа, презентационную графику и интерфейс к реляционным СУБД.

Эффективное управление современным предприятием представляет собой довольно нетривиальную задачу, учитывая многообразие используемых ресурсов и высокую стоимость изменения внешнего окружения. Основными функциями управления предприятием являются, как известно, планирование, учет, контроль и регулирование, которые осуществляются в многомерном пространстве различных областей деятельности предприятия. Формируемые в ходе выполнения вышеперечисленных функций управленческие решения служат отправным моментом для конкретных исполнителей. В связи с тем, что автоматизация исполнения должностных обязанностей и отдельных поручений практически стала в последнее время стандартом де-факто, особую остроту приобретает проблема автоматизации непосредственно управленческих функций.

Таким образом, наиболее существенной чертой комплексной информационной системы должно стать расширение контура автоматизации для получения замкнутой, саморегулирующей системы, способной гибко и оперативно перестраивать принципы своего функционирования.

Подобная широкопрофильная система должна в равной, максимально допустимой, степени удовлетворить все подразделения организации, по возможности сохранить существующие бизнес-процессы, а также методы и структуру управления. Без привлечения автоматизации практически нельзя контролировать постоянно меняющиеся бизнес-процессы.

Современные информационные системы должны отвечать целому набору обязательных требований. Среди них, в первую очередь, следует отметить использование архитектуры клиент-сервер с возможностью применения большинства промышленных СУБД, обеспечение безопасности с помощью различных методов контроля и разграничения доступа к информационным ресурсам, поддержку распределительной обработки информации, модульный принцип построения из оперативно-независимых функциональных блоков, а также поддержку технологий Internet/intranet.

Кроме того, немаловажную роль играют и другие – эксплуатационные – характеристики: легкость администрирования, эргономичность, наличие локализованного (русифицированного) интерфейса.

Наиболее органичным и эффективным способом построения КИС, при котором были бы выполнены вышеперечисленные функции и требования к технологичности, является использование в качестве ядра всего информационного комплекса системы автоматизации деловых процессов.

Деятельность любой организации представляет собой совокупность выработанных в повседневной практике деловых процессов, в которые вовлечены финансовые, материальные, кадровые, информационные и прочие виды ресурсов. Именно деловые процессы определяют порядок взаимодействия отдельных сотрудников и целых отделов, а также принципы построения информационных систем.

137

Сформированная таким образом КИС характеризуется одновременно универсальностью и эффективностью. Интегрированный комплекс может создаваться на базе разрозненных автоматизированных рабочих мест, т.е. с использованием уже имеющегося системного и прикладного программного обеспечения.

138

6.2 Рынок корпоративных информационных систем

На российском рынке присутствует несколько информационных систем класса ERP как российских, так и зарубежных производителей. Перечислим те из них, которые занимают существенную долю рынка.

Система R/3 германской фирмы SAP AG является признанным лидером среди КИС. Эта система предназначена для крупных территориально распределенных предприятий со сложной внутренней структурой. Она используется на множестве предприятий во всем мире, а также на ряде российских. R/3 используется, например, в ОАО «Российские железные дороги» [34], на Борском стекольном заводе. Для использования на малых и средних предприятиях SAP предлагает облегченную версию своей системы под названием SAP Business One, которая в 2004 году локализована для России [132]. Данный продукт предназначен для фирм, занимающихся торговлей, сервисом и несложным сборочным производством со штатом 10–250 сотрудников и годовым оборотом до 10 млн. евро. Внедрение системы занимает не более двух месяцев, стоимость составляет около 3000 евро на одно рабочее место (в эту сумму входят расходы на лицензии, консалтинг и внедрение).

Американская фирма Oracle является крупнейшим производителем программного обеспечения различного назначения, наиболее известным среди которого является СУБД Oracle и комплекс Oracle Applications (Oracle E-Business Suite) для автоматизации управления современным предприятием. Oracle E-Business Suite – это полнофункциональный комплекс интегрированных бизнес-приложений, который обеспечивает эффективное управление всеми аспектами деятельности компании: финансами, производством, кадрами, закупками, логистикой, маркетингом, продажами, обслуживанием, отношениями с поставщиками и клиентами. Oracle присутствует на российском рынке более 20 лет. Во времена СССР в США действовал запрет на экспорт продукции Oracle в Советский Союз, так как она относилась к высокотехнологической продукции, которую можно было использовать в военных целях. В настоящее время Oracle E-Business Suite используется на ряде крупнейших российских предприятий, например, на предприятиях связи «ВымпелКом» и «Связьинвест», в РАО «ЕЭС России», в ОАО «АвтоВАЗ», на «Выксунском металлургическом заводе» и многих других.

Крупнейший производитель программного обеспечения фирма Microsoft, основной продукцией которого являются операционные системы и офисные приложения, несколько лет назад создала подразделение Microsoft Business Solutions (MBS) с целью внедрения на рынок КИС. Microsoft не стала разрабатывать собственную КИС, а приобрела несколько фирм-производителей ERP-систем. В частности, для продвижения на европейский и российский рынки были куплены датские системы Navision и Axapta, которые предлагаются в России как продукты MBS с 2002 года.

Navision – комплексное решение, предназначенное для автоматизации всех видов хозяйственной деятельности небольших и средних предприятий с любой отраслевой и бизнес спецификой. Охватываются все аспекты деятельности предприятия: управление финансами, бухгалтерский и налоговый учет, дистрибуция, производство, кадровый учет и заработная плата, управление отношениями с клиентами (CRM), управление сервисным обслуживанием, поддержка электронного бизнеса. Система тесно интегрирована с MS Office. Например, при составлении документов в программе Word доступна база данных с реквизитами клиентов и статистикой продаж. Средство электронного бизнеса User Portal позволяет сотрудникам компании иметь доступ к данным Navision через Интернет. Средство Commerce Portal позволяет клиентам и поставщикам напрямую работать со своими данными в системе управления предприятием, то есть клиенты могут в режиме реального времени видеть наличие интересующих их товаров и разметить заказ на вебсайте предприятия.

Axapta – это интегрированная система управления предприятием класса ERP II, предназначенная для средних и крупных компаний, корпораций и холдингов. Обеспечивает решение следующих задач: управление финансами, стратегическое

139

управление, CRM (управление взаимоотношений с клиентами), управление персоналом, управление производством, дистрибуция, управление цепочками поставок, управление проектами. Предусмотрена возможность поддержки работы предприятий, расположенных в нескольких регионах или странах за счет обеспечения соответствие региональным и международным требованиям бухгалтерской отчетности и возможности использования нескольких языков. Axapta является масштабируемой системой, то есть систему можно последовательно наращивать используемую функциональность, начав с внедрения отдельных контуров, например с финансового и торгового, а затем, по мере необходимости, добавлять остальные. В инсталляцию системы входят все стандартные модули, для их использования достаточно приобрести лицензию на необходимый модуль. Axapta использует инструментарий бизнес–анализа OLAP для быстрого многомерного анализа деятельности предприятия по неограниченному числу параметров и наглядного представления его результатов. Axapta содержит web-решение – Корпоративный Портал, позволяющий поставщикам, клиентам, партнерам и сотрудникам компании получать доступ к данным и работать с ними непосредственно в ERP-системе через web-сайт.

Достаточно известна в России система Baan, которая применяется на нескольких десятках крупных предприятий машиностроения, автомобилестроения, авиастроения, в пищевой, фармацевтической, целлюлозно-бумажной промышленности, в строительных организациях, в частности, в Нижнем Новгороде на предприятии «Нижфарм» [29]. Владельцы этой системы несколько раз менялись, но они сохраняют торговую марку и гарантируют поддержку и развитие системы. Baan ориентируется на автоматизацию предприятий с дискретным типом производства – проектно-ориентированным высокотехнологичным оборонным, авиакосмическим, а также строительным. Системы Baan подходят организациям, в которых существуют производственные циклы (конструирование, изготовление, сборка). В системе имеются финансово-бухгалтерские модули, но сильной стороной решений Baan является автоматизация производства. Имеются также модули электронной коммерции, CRM и OLAP.

Среди систем российских производителей наиболее заметны 1С, Парус и Галактика.

Система «1С» первоначально создавалась как учетная система автоматизации бухгалтерии и в таком качестве используется на большом числе предприятий. Система развивалась, расширялся функционал, совершенствовались используемые технологии, и в 2003 г. появилась система «1С:Предприятие 8.0». Данная система программ включает в себя платформу и прикладные решения, разработанные на ее основе, для автоматизации деятельности организаций и частных лиц. В каждом программном продукте сочетается использование стандартных решений (общих для всех или нескольких программ) и максимальный учет специфики задачи конкретной отрасли или рода деятельности предприятия. Сама платформа не является программным продуктом для использования конечными пользователями, которые обычно работают с одним из многих прикладных решений (конфигураций), разработанных на данной платформе, а используется разработчиками для создания конкретных прикладных решений, используя встроенный язык программирования и библиотеку объектов, описывающих различные бизнеспроцессы. Такой подход позволяет автоматизировать различные виды деятельности, используя единую технологическую платформу. Гибкость платформы позволяет применять «1С:Предприятие 8.0» в различных областях: автоматизация производственных и торговых предприятий, бюджетных и финансовых организаций, предприятий сферы обслуживания и т.д.; поддержка оперативного управления предприятием; автоматизация организационной и хозяйственной деятельности; ведение бухгалтерского учета с несколькими планами счетов и произвольными измерениями учета, регламентированная отчетность; управленческий учет и построение аналитической отчетности, поддержка многовалютного учета; решение задач планирования, бюджетирования и финансового анализа; расчет зарплаты и управление персоналом и других областях применения. Фирма «1С» опирается на широкую сеть партнеров,

140