Методика оценки экономической безопасности на основе риск-ориентированной модели на предприятиях, использующих технологии искусственного интеллекта тема диссертации и автореферата по ВАК РФ 08.00.05, кандидат наук Микуленков Александр Сергеевич

• Микуленков Александр Сергеевич
• кандидат наук
• 2022

Оглавление диссертации кандидат наук Микуленков Александр Сергеевич

ВВЕДЕНИЕ

ГЛАВА I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ В УСЛОВИЯХ ЦИФРОВОЙ ТРАНСФОРМАЦИИ

1.1. Экономическая безопасность: понятие и сущностные характеристики

1.2. Место и роль экономической безопасности в деятельности предприятия

1.3. Особенности организации и направления обеспечения экономической

безопасности предприятия в условиях цифровой трансформации

ГЛАВА II. ОСОБЕННОСТИ РИСК-МЕНЕДЖМЕНТА В ЭПОХУ ЦИФРОВОЙ ТРАНСФОРМАЦИИ

2.1. Риск-менеджмент как стратегия управления экономической безопасностью предприятия

2.2. Риски цифрового преобразования сфер деятельности предприятия

2.3. Анализ лучших отечественных и зарубежных практик управления рисками

предприятий, использующих технологии искусственного интеллекта

ГЛАВА III. РАЗРАБОТКА МЕТОДИКИ ОЦЕНКИ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ НА ОСНОВЕ РИСК-ОРИЕНТИРОВАННОЙ МОДЕЛИ НА ПРЕДПРИЯТИЯХ, ИСПОЛЬЗУЮЩИХ ТЕХНОЛОГИИ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА

3.1. Методы моделирования управления рисками на предприятиях, использующих технологии искусственного интеллекта

3.2. Методика оценки экономической безопасности предприятий на основе риск-ориентированной модели, разработанная с учетом рисков внедрения и использования технологий искусственного интеллекта

3.3. Результаты апробации и рекомендации по применению предлагаемой риск-ориентированной модели предприятиями, использующими технологии

искусственного интеллекта

ЗАКЛЮЧЕНИЕ

СПИСОК ЛИТЕРАТУРЫ

ПРИЛОЖЕНИЯ

Введение диссертации (часть автореферата) на тему «Методика оценки экономической безопасности на основе риск-ориентированной модели на предприятиях, использующих технологии искусственного интеллекта»

ВВЕДЕНИЕ

Актуальность темы исследования. Цифровая трансформация (далее - ЦТ) является драйвером развития современного предприятия: она открывает новые возможности для диверсификации деятельности, повышения качества предоставляемых услуг и эффективности производства в целом. Внедрение технологий на основе искусственного интеллекта (далее - ИИ) является одним из наиболее перспективных направлений ЦТ. Согласно результатам исследования «Индекс готовности приоритетных отраслей экономики Российской Федерации к внедрению искусственного интеллекта», 56,8% финансовых и 46,6% компаний сектора ИКТ активно используют технологии ИИ; в среднем одна компания, применяющая ИИ, использует от двух до трех видов технологий ИИ, при этом системы интеллектуальной поддержки принятия решений используют 59,0% компаний, перспективные методы ИИ - 56,6%, технологии компьютерного зрения - 53,8%, обработки естественного языка - 43,3%.

В то же время внедрение и использование технологий ИИ сопровождается возникновением различных рисков, связанных, в т.ч. с обеспечением конфиденциальности данных, безопасностью пользователей, вопросами интеллектуальной собственности. Несмотря на явные преимущества, применение технологий ИИ создает качественно новые угрозы, обусловленные особенностями функционирования интеллектуальных технологических систем.

Современное предприятие сталкивается с новыми вызовами в рамках выстраивания эффективной системы экономической безопасности (далее - ЭБ), способствующей нивелированию угроз, подрывающих стабильность его функционирования. Усилившееся в 2022 г. санкционное давление на российские компании, разрыв привычных партнерских сетей в сфере ИТ обуславливают возникновение новых рисков для отечественных инновационных предприятий, подрывают стабильность систем корпоративного риск-менеджмента, приводят к необходимости адаптировать хозяйственную деятельность предприятия в целом, а

также подходы к оценке системы ЭБ в частности под стремительно меняющуюся конъюнктуру.

В данном контексте процесс цифровизации и интеллектуализации хозяйственных процессов требует актуализации существующих и разработки новых методик оценки ЭБ предприятий, использующих технологии ИИ, чему и посвящено настоящее диссертационное исследование.

Степень научной разработанности темы. Вопросы адаптации корпоративных стратегий риск-менеджмента к условиям цифровой экономики достаточно хорошо изучены как в российской, так и в зарубежной экономической науке. Среди исследователей, чьи работы внесли значимый вклад в изучение данной темы, следует отметить Бабкина А.В., Лошакова А.С., Балабанова И.Т., Кадиева Р.К., Киселеву И.А., Султанова Г.С., ПащенкоД.С., КомароваН.М., Эмирову И.У, Шахотина Р.В, Безденежных Т.И.

Проблема разработки стратегий обеспечения ЭБ бизнеса поднималась в работах Борок И.Г., Грунина О.А., Грунина С.О., Касперовича С.А., Дербинской Е.А, Давыденко А.С., Кожевникова К.В., Козаченко А.В., Пономарева В.П., Ляшенко А.М., Одинцова А.

Специфика ЭБ предприятий в условиях ЦТ рассматривается в работах Коломыцевой О.Ю., Плотникова В.А., Кулагиной Ж.Д., Мамателашвили О.В., Литвиненко А.Н., Самойловой Л.К., Щегловской К.А., Феофиловой Т.Ю.

Среди ученых, осветивших различные аспекты ЦТ предприятий, а также возникающие при использовании технологий ИИ риски и угрозы, необходимо назвать исследования Карцхия А.А., Меняйло Г.В., Зверевой Т.В., Щеглова В.Ю., Надькиной А.А., Лопатовой Н.Г.

Также в рамках настоящего исследования использовались работы зарубежных ученых, посвященные различным аспектам риск-менеджмента в условиях ЦТ (Бунтич Л., Дамич М., Дузевич И., Кац Р., Схаммари А., Маити Р., Хаммер Б., Калп М., Хумаюн М., Ниази М., Жханжхи Н.З., Алшаеб М., Махмоод С.).

Цели и задачи диссертационного исследования. Целью данного исследования является разработка методики оценки экономической безопасности на основе риск-ориентированной модели на предприятиях, использующих технологии ИИ.

Для реализации настоящей цели были поставлены следующие задачи:

- определить место и роль ЭБ в деятельности предприятия;

- выявить особенности организации и направления обеспечения ЭБ предприятия в условиях ЦТ;

- определить основные направления и особенности риск-менеджмента в рамках стратегии управления ЭБ предприятия, дать характеристику процесса обеспечения ЭБ на предприятиях, использующих технологии ИИ;

- выявить риски, возникающие в процессе имплементации и использовании технологий ИИ;

- классифицировать риски, возникающие при внедрении и использовании технологий ИИ, предложить меры по их смягчению;

- провести сравнительный анализ отечественных и зарубежных корпоративных практик управления рисками на предприятиях, использующих технологии ИИ;

- рассмотреть существующие методы моделирования управления рисками на предприятиях, использующих технологии ИИ;

- провести аналитический обзор существующих риск-ориентированных моделей обеспечения ЭБ и с учетом результатов проведенного анализа разработать авторскую методику оценки ЭБ на основе риск-ориентированной модели на предприятиях, использующих технологии ИИ;

- провести апробацию разработанной методики на предприятии, использующем технологии ИИ, с целью формирования итоговых рекомендаций.

Объектом исследования являются предприятия, использующие в своей хозяйственной деятельности технологии ИИ.

Предметом исследования является процесс обеспечения ЭБ предприятия, использующего технологии ИИ.

Теоретической основой исследования являются научные труды в сфере риск-менеджмента и обеспечения ЭБ предприятия, цифровых технологий и ЦТ.

Методологической основой диссертационной работы являются такие методы и методики проведения научного исследования как системный подход, сравнительный анализ, абстрактно-логические методы исследования, методы обобщения, группировки, анализа и синтеза информации, метод экспертных оценок, кейс-анализ и проч.

Информационная база исследования включает в себя четыре группы источников.

К первой группе источников относятся нормативные правовые акты. В данной группе источников следует отметить Указ Президента Российской Федерации от 13.05.2017 № 208 «О Стратегии экономической безопасности Российской Федерации на период до 2030 года», Указ Президента Российской Федерации от 10.10.2019 № 490 «О развитии искусственного интеллекта в Российской Федерации», Указ Президента Российской Федерации от 02.07.2021 № 400 «О Стратегии национальной безопасности Российской Федерации», Методические рекомендации по ЦТ государственных корпораций и компаний с государственным участием Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, Приказ Министерства экономического развития Российской Федерации от 29.06.2021 № 392 «Об утверждении критериев определения принадлежности проектов к проектам в сфере искусственного интеллекта», Постановление Правительства Российской Федерации от 04.04.2016 № 265 «О предельных значениях дохода, полученного от осуществления предпринимательской деятельности, для каждой категории субъектов малого и среднего предпринимательства», Федеральный закон от 24.07.2007 № 209-ФЗ (ред. от 02.07.2021) «О развитии малого и среднего предпринимательства в Российской Федерации», Федеральный закон Российской Федерации от 27.12.2002 № 184-ФЗ «О техническом регулировании» (в ред. от 23.12.2021), национальные стандарты семейства ГОСТ Р и ГОСТ Р ИСО/МЭК и базовые для них международные стандарты семейства ^О/1ЕС в области риск-менеджмента, в

частности, ГОСТ Р ИСО 9001-2015 «Системы менеджмента качества. Требования» (ISO 9001:2015 «Quality management systems - Requirements»), ГОСТ Р 58771-2019 «Менеджмент риска. Технологии оценки риска» (IEC 31010:2019 «Risk management - Risk assessment techniques») и др.

Вторая группа источников включает стратегические документы, годовые отчеты и концепции ЭБ крупных отечественных и зарубежных компаний. В выборку зарубежных компаний вошли: Microsoft (США), Oracle (США), Deutsche Telekom AG (Германия), E.On (Германия).

В выборку крупнейших российских компаний, использующих технологии ИИ и достигших наибольшего прогресса в области ЦТ и обеспечения ЭБ, вошли: ПАО «Мобильные ТелеСистемы», ПАО «Сбербанк России», ПАО «МегаФон», ПАО «Газпром».

Третья группа источников состоит из аналитических отчетов международных аудиторско-консалтинговых компаний (Deloitte, KPMG, PwC, EY), посвященных цифровым рискам и риск-менеджменту.

Четвертая группа источников включает в себя официальные сообщения и пресс-релизы информационно-новостных порталов, а также самих отечественных и зарубежных компаний.

Обоснованность результатов диссертационного исследования подтверждается использованием широкой информационной базы, включая существующие методики обеспечения ЭБ, российские и международные стандарты по риск-менеджменту, достаточное количество аналитического материала и научных работ, использованных при написании диссертации.

Достоверность результатов диссертационного исследования основана на рациональном применении общенаучных методик познания и системном подходе к актуальным проблемам цифровизации и разработки стратегий риск-менеджмента современных предприятий, апробации предложенной методики оценки экономической безопасности предприятий, использующих технологии ИИ, и наличии авторских публикаций по теме диссертационного исследования.

Соответствие диссертации паспорту научной специальности.

Диссертационное исследование выполнено в соответствии с паспортом специальности ВАК Минобрнауки России (экономические науки) 08.00.05 -Экономика и управление народным хозяйством (экономическая безопасность) п. 12.4 «Разработка новых и адаптация существующих методов, механизмов и инструментов повышения экономической безопасности», п. 12.10 «Механизмы и инструменты создания эффективной системы экономической безопасности», п. 12.24 «Организационно-методологические и методические аспекты обеспечения экономической безопасности».

Научная новизна диссертационной работы заключается в развитии теоретического и методического аппарата основ риск-менеджмента при использовании технологий искусственного интеллекта.

Наиболее существенные результаты, обладающие научной новизной, полученные лично автором и выносимые на защиту, заключаются в следующем:

1. уточнены характеристики процесса обеспечения экономической безопасности, связанные с внедрением искусственного интеллекта и разработкой направлений информационной безопасности с учетом специфики предприятий;

2. предложена авторская классификация характеристик предприятий, использующих технологии искусственного интеллекта, с позиций обеспечения экономической безопасности;

3. разработана авторская классификация основных рисков цифровой трансформации предприятия в части внедрения и использования технологий искусственного интеллекта; выявлены характеристики рисков по пяти критериям (вид ущерба от реализации риска, возможность страхования риска, сфера деятельности риска, возможность регулирования риска, уровень потерь);

4. предложены система показателей и авторская методика оценки экономической безопасности на основе риск-ориентированной модели для предприятий, использующих технологии искусственного интеллекта, отличающаяся от существующих комплексностью (совмещение количественных

(расчетных) и экспертных показателей, субиндексов при оценке уровня экономической безопасности), гибкостью (вместо традиционной статической модели весов используется динамическая система весов) и универсальностью (предложенный алгоритм оценки может быть использован для адаптации к любым условиям);

5. разработаны алгоритм и авторская шкала оценки уровня экономической безопасности для формирования заключений по оценке уровня экономической безопасности предприятий, использующих технологии искусственного интеллекта, и выработки рекомендаций;

6. предложены меры по предотвращению (до наступления - превентивные меры) и смягчению (после наступления - оперативные меры) рисков, реализация которых позволит снизить негативные эффекты для предприятия в случае реализации и предотвратить повторное наступление выявленных рисков.

Теоретическая значимость результатов диссертационного исследования заключается в авторском развитии имеющихся теоретических положений риск-менеджмента. Полученные результаты дополняют ранее опубликованные научные труды в сфере формирования корпоративных стратегий риск-менеджмента и соответствующие методики, направленные на обеспечение ЭБ предприятий. Полученные результаты могут быть использованы при разработке учебных дисциплин в высших учебных заведениях, а также специализированных курсов по профессиональной подготовке и переподготовке на предприятиях.

Практическая значимость результатов исследования заключается в возможности применения разработанной авторской методики оценки ЭБ на основе риск-ориентированной модели на предприятиях, использующих технологии ИИ, с целью повышения эффективности корпоративной системы риск-менеджмента, обеспечения высокого уровня ЭБ в целом и надежности внутренних информационных систем в частности, формирования инновационных краткосрочных, среднесрочных и долгосрочных стратегий развития предприятия в условиях ЦТ.

Апробация и реализация результатов исследования. Положения и результаты диссертационного исследования были обсуждены на различных научно-практических конференциях, в т.ч. в рамках XXI Международной научно-практической конференции «Смирновские чтения - 2022» (17 марта 2022 г., Санкт-Петербург), XII Международной научно-практической конференции «Актуальные проблемы развития социально-экономических систем: теория и практика» (27 мая 2022 г.) г. Курск. Положения и результаты диссертационного исследования прошли апробацию в рамках проведения оценки ЭБ одного из отечественных предприятий.

Публикации результатов исследования. По результатам диссертационного исследования автором было опубликовано 9 научных публикаций общим объемом 20,69 п.л. (авторский вклад 4,03 п.л.), в т.ч. 6 статей в рецензируемых изданиях, включенных в Перечень ВАК РФ при Минобрнауки России.

Структура диссертационной работы включает в себя введение, три главы, заключение, список литературы и приложений.

Во введении обосновывается актуальность темы исследования, степень ее разработанности, теоретическая и практическая значимость работы, определяются цели и задачи, объект и предмет исследования. Выделяются основные положения, выносимые на защиту, характеризуется новизна исследования.

В первой главе определяется понятие и сущностные характеристики ЭБ, устанавливается место и роль ЭБ в деятельности современного инновационного предприятия, выявляются особенности организации и направления обеспечения ЭБ современного предприятия в условиях ЦТ.

Во второй главе предложена авторская классификация рисков ЦТ предприятия. Для каждой группы рисков предложены меры по их предотвращению, дана уточняющая характеристика по следующим параметрам: вид ущерба от риска, возможность страхования риска, сфера деятельности риска, возможность регулирования риска, уровень потерь в случае наступления риска; представлена таблица с расчетными значениями оценки величины риска. На

основе сравнительного кейс-анализа отечественных (МТС, Мегафон, Сбербанк, Газпром) и зарубежных (Microsoft, Oracle, E.On, Deutsche Telekom) практик управления рисками на предприятиях, использующих технологии ИИ, были выявлены основные сходства и различия данных практик в Российской Федерации и за рубежом. На базе упомянутых компаний проведено сопоставление отечественных и зарубежных практик по управления рисками предприятий, использующих технологии ИИ, а также уровень их развития. По итогам анализа рассмотренных практик и стратегической документации предприятий были сформированы ключевые направления технологических и операционных решений современных инновационных предприятий в области ЭБ.

Третья глава посвящена авторской методике оценки ЭБ на основе риск-ориентированной модели на предприятиях, использующих технологии ИИ. Разработанная методика обладает свойством комплексности, которое выражается в проведении как количественной, так и экспертной оценки деятельности предприятия по направлениям «Финансовая устойчивость», «Операционная деятельность», «Технологическое обеспечение», «Кадровая безопасность», «Инновационная деятельность», «Моделирование рисков», «Информационная безопасность», «Применение технологий ИИ» с дальнейшим расчетом субиндексов в рамках указанных направлений. Итоговое значение уровня ЭБ предприятия устанавливается в соответствии с предложенной автором шкалой оценки.

Разработанная методика была апробирована на базе ООО «Инжиниринговый центр «Автономная энергетика». По итогам апробации были сформулированы практические рекомендации по использованию методики на предприятиях, использующих технологии ИИ.

В заключении подведены итоги диссертационного исследования, изложены основные исследовательские выводы.

ГЛАВА I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ В УСЛОВИЯХ ЦИФРОВОЙ

ТРАНСФОРМАЦИИ

1.1. Экономическая безопасность: понятие и сущностные характеристики

Термин «экономическая безопасность» (ЭБ) впервые возник в США во время Великой депрессии. В то время идея ЭБ ассоциировалась с индивидом, а действия по ее обеспечению были направлены на гармонизацию социальной ситуации в стране, развитие государственной пенсионной системы и социального страхования безработных1. В настоящее время термин ЭБ в большей степени применяется в контексте обеспечения эффективного функционирования деятельности предприятия или организации соответствующей деятельности государством.

В современной науке существуют разные подходы к определению ЭБ предприятия2. Так, с одной стороны, под этим понимается защищенность производственного, научно-технического, а также технологического потенциала предприятия от прямых и косвенных экономических угроз, возникающих в результате неэффективной политики государства по отношению к сфере деятельности предприятия, неблагоприятного состояния внешней среды,

-5

появления барьеров на пути к эффективному экономическому воспроизводству . C другой стороны, ЭБ предприятия - это, прежде всего, определенные условия ведения бизнеса, при которых субъект, наиболее эффективно используя корпоративные ресурсы, предотвращает или устраняет влияние существующих угроз, а также иных непредвиденных обстоятельств, обеспечивая достижение

1 Avanesova N., Chuprin Y. Enterprise economic security: essential characteristics of the concept //

Innovative technologies and scientific solutions for industries, № 1(1)/2017, P.98-102.

основных целей бизнеса в условиях конкуренции и повышенного экономического

4

риска .

Можно выделить следующие базовые подходы к изучению вопросов ЭБ:

1. Системный подход; основан на анализе экономической системы, ее декомпозиции на элементы, а также на их взаимодействии;

2. Диалектический подход; подразумевает разработку теоретических положений, основанных на анализе процессов, опирающихся на базовые законы, возможности их преобразования и изменения;

3. Стратегический подход; подразумевает разработку теоретических положений, методов и подходов, направленных на изменения в рамках различных направлений, включая:

- научное направление;

- социально-экономическое;

- финансовое;

- техническое и т.д.

Разработанные положения направлены на развитие ЭБ в рамках соответствующих направлений как краткосрочной, так и в долгосрочной перспективе.

4. Информационный подход; основан на хранении, сборе, обработке, анализе и использовании достоверной информации (данных), что влечет за собой экономическое развитие системы.

5. Материалистический подход; подразумевает использование методов экономической теории, направленное на рост количества материальных благ.

6. Комбинированный подход; подразумевает сочетанное использование вышеупомянутых подходов при исследовании вопросов ЭБ.

Управление современным предприятием - это комплексный процесс, в рамках которого обеспечение ЭБ является одной из ключевых целей предприятия, достижение которой способствует его устойчивому развитию.

В таблице 1.1 представлен результаты анализа существующих подходов к определению ЭБ (см. Таблицу 1.1).

Таблица 1.1 - Особенности обеспечения ЭБ предприятий

Автор Определение ЭБ Комментарий

Грунин О.А., Грунин С.О. Определенные условия ведения бизнеса, при которых субъект, наиболее эффективно используя корпоративные ресурсы, предотвращает или устраняет влияние существующих угроз, а также иных возникающих непредвиденных обстоятельств, обеспечивая достижение основных целей бизнеса в условиях конкуренции и повышенного экономического риска5 ЭБ характеризуется с точки зрения создания благоприятных экономических условий

Ковалев Д. Защищенность хозяйствующего субъекта от негативного воздействия внешней среды, а также способность оперативно устранять различные возникающие угрозы или адаптироваться к существующим условиям, не влияющим 6 негативно на его деятельность ЭБ характеризуется с точки зрения устойчивости и способности противодействия негативным внешним факторам

Козаченко А.В., Пономарев В.П., Ляшенко А.М. Гармонизация во времени и пространстве экономических интересов предприятия с интересами вовлеченной внешней среды, а также частичная защита от 7 соответствующих угроз ЭБ характеризуется с точки зрения синхронизации мероприятий по экономическому развитию и предотвращению угроз

Одинцов А. Совокупность процессов, направленных на защиту предпринимательских структур и физических лиц, деятельность которых включает в себя элементы предпринимательства, от преступной конкуренции и иных действий, наносящих им вред вследствие нарушений законодательства и деловой 8 этики ЭБ характеризуется с точки зрения реализации мероприятий, направленных на предотвращение угроз

Олейников Е.А. Максимально эффективное использование корпоративных ресурсов для предотвращения угроз и обеспечения ЭБ характеризуется в контексте эффективного использования ресурсов

5 Там же.

6 Ковалев Д. Экономическая безопасность предприятия // Экономика Украины, № 5/1998. С.48-52.

у

Козаченко А.В., Пономарев В.П., Ляшенко А.М. Экономическая безопасность предприятия: сущность и механизм обеспечения. К., 2003. С.280.

Автор Определение ЭБ Комментарий

устойчивой работы предприятия в настоящем и будущем9

Сенчагов В.К. Защищенность производственного, научно-технического, а также технологического потенциала предприятия от прямых и косвенных экономических угроз, возникающих в результате неэффективной политики государства по отношению к сфере деятельности предприятия, в результате возникновения предпосылок к формированию неблагоприятного состояния внешней среды и в результате возникновения барьеров на пути к эффективному экономическому воспроизводству предприятия10 ЭБ характеризуется с точки зрения противодействия негативным внешним факторам

Феофилова Т.Ю. Состояние экономики, достигаемое путем поиска компромиссов между ресурсными возможностями экономической системы и «силой» влияния негативных воздействий, определяемой через возможность нанесения ущерба экономической системе11 ЭБ характеризуется как поиск равновесия между издержками предотвращения рисков и расходами на ликвидацию ущерба в случае их наступления

Источник: составлено автором

В настоящей работе ЭБ определяется как комплексная система взаимосвязанных элементов корпоративной сети, функционирование которой направлено на достижение бесперебойного и эффективного функционирования предприятия. Под обеспечением ЭБ предприятия понимаются такие условия осуществления хозяйственной деятельности, ведения бизнеса, при которых возможно успешное достижение основных целей функционирования предприятия, эффективное использование корпоративных ресурсов, долгосрочное развитие предприятия. Созданию соответствующих условий должны способствовать такие управленческие инструменты как принятая концепция ЭБ и система риск-менеджмента предприятия, прогнозирование и планирование

9 Олейников Е.А. Основы экономической безопасности (государство, регион, предприятие, личность). М., 1997. С.288.

10 Сенчагов В.К. Экономическая безопасность России. М., 2012. С.813.

11 Феофилова Т.Ю. Исходные предпосылки формирования основ теории экономической безопасности // Вестник Воронежского государственного технического университета, № 4/2011. С.84-88.

деятельности, регулярный аудит и анализ уровня ЭБ в текущем и перспективных периодах на основе комплекса мер экономико-правового и организационного характера12.

В рамках данного определения обозначено влияние негативных внешних факторов в качестве явлений, провоцирующих угрозы деятельности предприятия. Неэффективное использование ресурсов, а также несоответствие действий предприятия его стратегическим целям и задачам можно отнести к внутренним факторам возникновения соответствующих угроз. Таким образом, можно выделить внешние и внутренние факторы, обуславливающие необходимость обеспечения ЭБ.

Список литературы диссертационного исследования кандидат наук Микуленков Александр Сергеевич, 2022 год

СПИСОК ЛИТЕРАТУРЫ

1. Авдийский В.И., Дадалко В.А., Синявский Н.Г. Теневая экономика и экономическая безопасность государства. М., 2019.

2. Аналитика МТС: 60% ритейл-компаний используют облака для развития e-commerce // Официальный сайт ПАО «Мобильные ТелеСистемы». URL : https : //mo skva. mts. ru/about/media-centr/soobshheniya-kompanii/novo sti-mts-v-rossii-i-mire/2021-09-23/analitika-mts-60-ritejl-kompanij-ispolzuyut-oblaka-dlya-razvitiya-e-commerce (дата обращения: 18.03.2022)

3. Аналитический отчет «Индекс готовности приоритетных отраслей экономики Российской Федерации к внедрению искусственного интеллекта». М., 2021.

4. Бабкин А.В., Лошаков А.С. Формирование направлений совершенствования экономической безопасности предприятия в условиях цифровой трансформации // Научно-технические ведомости Санкт-Петербургского государственного политехнического университета. Экономические науки, № 6/2021. С.78-88.

5. Балабанов И.Т. Риск-менеджмент. М., 1996.

6. Безденежных Т.И. Стратегические риски и угрозы экономической безопасности / Экономическая безопасность: стратегические риски и угрозы III Межвузовская научно-практическая конференция с международным участием (Великий Новгород, 13 мая 2016 г.): сборник статей под ред. Т.И. Безденежных, Р.В. Дронова, В.В. Шапкина. СПб, 2016. C.8-12.

7. Борок И.Г. Механизмы обеспечения экономической безопасности предприятий малого и среднего бизнеса в условиях цифровой трансформации: дисс. на соискание уч. степени канд. экон. наук. Нижний Новгород, 2021.

8. Васильев А.А., Дариуш Ш. Искусственный интеллект: правовые аспекты // Известия Алтайского государственного университета, № 6(104)/2018.

9. Васильев А.А., Печатнова Ю.В. Место искусственного интеллекта среди элементов состава правоотношения // Цифровое право, № 4/2020. Т.1. С.74-83.

10. Войтоловский Н.В., Калинина А.П. Комплексный экономический анализ предприятия. М., 2014.

11. Восстание машин. Какие риски искусственный интеллект создает для экономики // Официальный сайт финансово-экономического издания Forbes. URL: https://www.forbes.ru/finansy-i-investicii/363499-vosstanie-mashin-kakie-riski-iskusstvennyy-intellekt-sozdaet-dlya (дата обращения: 22.02.2022)

12. BS 6079 «Менеджмент проектов. Руководство по менеджменту риска проектов, связанных с бизнесом» // Официальный сайт Британского института стандартов. URL: https://www.bsigroup.com/en-GB/standards/bs-6079-project-management/ (дата обращения: 04.04.2022)

13. «Газпром нефть» создала цифровой двойник для добычи черного золота // Информационно-новостной портал «Вести». URL: https://www.vesti.ru/article/2576518 (дата обращения: 08.04.2022)

14. «Газпром» заказал систему анализа новостей для риск-оценки банков // Официальный сайт информационного агентства «Интерфакс». URL: https://www.interfax.ru/russia/795133 (дата обращения: 07.04.2022)

15. Глазкова И.Н. Риск-менеджмент как механизм повышения конкурентоспособности предпринимательских структур в условиях нестабильной среды: дисс. ... канд. экон. наук., СПб, 2014.

16. Глобальная кибератака затронула компьютеры «Газпрома», сообщил источник // Официальный сайт сетевого издания «РИА Новости» // URL: https://ria.ru/20170629/1497533794.html (дата обращения: 05.04.2022)

17. Годовой отчет Deutsche Telekom за 2021 г. // URL: https://report.telekom.com/annual-report-2021/_assets/downloads/entire-dtag-ar21.pdf (дата обращения: 23.03.2022)

18. Годовой отчет E.On за 2020 г. // URL: https://www.eon.com/content/dam/eon/eon-com/eon-com-assets/documents/investor-relations/en/annual-report/GB20_US_final_internet.pdf (дата обращения: 21.04.2022)

19. Годовой отчет компании Oracle за 2021 г. // URL: https://www.oracle.com/a/ocom/docs/annual-report-2020-21.pdf (дата обращения: 20.03.2022)

20. Годовой отчет ПАО «МегаФон» за 2018 г. // URL: http://ar2018.megafon.ru/report (дата обращения: 31.03.2022)

21. Годовой отчет ПАО «Мегафон» за 2019 г. // URL: https://corp.megafon.ru/ai/document/! 1879/file/MegaFon_AR2019_RUS.pdf (дата обращения: 02.04.2022)

22. Годовой отчет ПАО «МегаФон» за 2020 г. // URL: http://ar2020.megafon.ru/reports/megafon/annual/2020/gb/Russian/3020/.html (дата обращения: 02.04.2022)

23. Годовой отчет ПАО «Мобильные ТелеСистемы» за 2020 г. // URL: https: //ar2020. mts. ru/pdf/ar/ru/corporate-governance_structure-management_risk-management.pdf (дата обращения: 22.03.2022)

24. ГОСТ Р 52806-2007 Национальный стандарт Российской Федерации. «Менеджмент рисков проектов. Общие положения» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200073589 (дата обращения: 04.04.2022)

25. ГОСТ Р 56275-2014. Национальный стандарт Российской Федерации. «Менеджмент рисков. Руководство по надлежащей практике менеджмента рисков проектов» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200118641 (дата обращения: 04.04.2022)

26. ГОСТ Р 58771-2019. Национальный стандарт Российской Федерации. «Менеджмент риска. Технологии оценки риска» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200170253 (дата обращения: 04.04.2022)

27. ГОСТ Р ИСО 10006-2019. Национальный стандарт Российской Федерации. «Менеджмент качества. Руководящие указания по менеджменту качества в проектах» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200167119 (дата обращения: 04.04.2022)

28. ГОСТ Р ИСО 31000-2019. Национальный стандарт Российской Федерации. «Менеджмент риска. Принципы и руководство» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200170125 (дата обращения: 04.04.2022)

29. ГОСТ Р ИСО 45001-2020. Национальный стандарт Российской Федерации. «Системы менеджмента безопасности труда и охраны здоровья. Требования и руководство по применению» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200175068 (дата обращения: 04.04.2022)

30. ГОСТ Р ИСО 9001-2015. Национальный стандарт Российской Федерации. «Системы менеджмента качества. Требования» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200124394 (дата обращения: 04.04.2022)

31. ГОСТ Р МЭК 31010-2021. Национальный стандарт Российской Федерации. «Надежность в технике. Методы оценки риска» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200180987 (дата обращения: 04.04.2022)

32. ГОСТ Р МЭК 62198-2015. Национальный стандарт Российской Федерации. «Проектный менеджмент. Руководство по применению менеджмента риска при проектировании» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200127205 (дата обращения: 04.04.2022)

33. Грунин О.А., Грунин С.О. Экономическая безопасность организации. СПб., 2002.

34. Давыденко А.С. Принципы обеспечения экономической безопасности корпорации // Экономические науки. № 3/2019.

35. За пределами шумихи. Глобальный обзор цифровых рисков за 2019 г. // Официальный сайт аудиторско-консалтинговой компании Deloitte. URL: https: //www2. deloitte. com/content/dam/Deloitte/uk/Documents/risk/deloitte-uk-digital-risk-survey.pdf (дата обращения: 22.03.2022)

36. Заслуживающий доверия ИИ для общения с вашими клиентами -проверенные чат-боты для корпоративных клиентов Deutsche Telekom // Официальный сайт компании Deutsche Telekom. URL: https://www.telekom.com/en/media/media-information/archive/trustworthy-ai-for-your-customer-dialogs-628734 (дата обращения: 04.04.2022)

37. Зверева Т.В. Экономические риски цифровой экономики // Проблемы анализа риска, № 6(14)/2017. С.22-29.

38. Имитационное моделирование // Systems Engineering Thinking. URL: http://sewiki.ru/Имитационное_моделирование (дата обращения: 22.03.2022)

39. Информация о принимаемых рисках, процедурах их оценки, управления рисками и капиталом ПАО Сбербанк за 2020 г. // Официальный сайт ПАО Сбербанк. URL: https://www. sberbank. com/common/img/uploaded/files/info/ors/ors_01012021. pdf (дата обращения: 24.03.2022)

40. Искусственный интеллект: Двигатель энергетического перехода // Официальный сайт компании E.On. URL: https://www.eon.com/en/new-energy/digitization/artificial-intelligence.html (дата обращения: 26.03.2022)

41. ИСО 10006:2017 «Менеджмент качества. Руководящие указания по менеджменту качества в проектах» // Официальный сайт Международной организации по стандартизации. URL: https://www.iso.org/standard/70376.html (дата обращения: 04.04.2022)

42. ИСО 31000:2018 «Менеджмент рисков. Руководящие указания» // Официальный сайт Международной организации по стандартизации. URL: https://www.iso.org/standard/65694.html (дата обращения: 04.04.2022)

43. ИСО 9001:2015 «Системы менеджмента качества. Требования» // Официальный сайт Международной организации по стандартизации. URL: https://www.iso.org/standard/62085.html (дата обращения: 04.04.2022)

44. Кадиев Р.К., Султанов Г.С. Роль и значение службы экономической безопасности в организационной структуре предприятия // Региональные проблемы преобразования экономики, № 12(98)/2018. С.376-381.

45. Как управлять рисками в компании // Интернет-издание vc.ru. URL: https://vc.ru/yandex.cloud/302528-zaderzhka-reliza-utechka-dannyh-ili-padenie-meteorita-kak-upravlyat-riskami-kompanii-v-yandex-tracker (дата обращения: 22.03.2022)

46. Камагуров И.С. Классификация рисков деятельности предприятия // Инновационная наука, № 4/2021. С.104-105.

47. Карцхия А.А. Искусственный интеллект как средство управления в условиях глобальных рисков // Мониторинг правоприменения, № 1(34)/2020. С.45-50.

48. Касперович С.А., Дербинская Е.А. Экономическая безопасность предприятия: сущность, цели и направления обеспечения // Труды БГТУ, № 7/2016. С.278-282.

49. Кибератаки на системы машинного обучения более распространены, чем вы думаете // Официальный сайт компании Microsoft. URL: https://www.microsoft.com/security/blog/2020/10/22/cyberattacks-against-machine-learning-systems-are-more-common-than-you-think/ (дата обращения: 04.04.2022)

50. Киселева И.А. Риск-менеджмент как основа обеспечения экономической безопасности предприятия // Вестник академии знаний, № 29(6)/2018. С.172-176.

51. Ковалев Д. Экономическая безопасность предприятия // Экономика Украины, № 5/1998. С.48-52.

52. Кожевников К.В. Система экономической безопасности предприятия и проблема оценки экономических рисков // Экономическая безопасность:

проблемы, перспективы, тенденции развития. Труды VI Международной научно-практической конференции. Пермь, 2020. С.207-208.

53. Кожевников Р.А., Еремеев Д.О. Оценка экономической безопасности грузовой транспортной компании // Транспортное дело России, № 4/2014. С.88-91.

54. Козаченко А.В., Пономарев В.П., Ляшенко А.М. Экономическая безопасность предприятия: сущность и механизм обеспечения. К., 2003.

55. Коломыцева О.Ю., Плотников В.А. Специфика обеспечения экономической безопасности предприятий в условиях цифровизации экономики // Экономика предприятий, регионов и отраслей, № 5-1(119)/2019. С.74-83.

56. Крухмалева Я.С. Внедрение автоматизированной системы управления проектами и рисками. Информационная безопасность и киберриски. ПАО «Газпром» // URL: https://fief.ru/files/news2019/kruhkmaleva.pdf (дата обращения: 01.04.2022)

57. Кузьминова Н.В. Совершенствование управления рисками на промышленных предприятиях в условиях рынка: дисс. ... канд. экон. наук. Владимир, 2004.

58. Литвиненко А.Н., Самойлова Л.К., Ольха A.A. Организационно-правовые аспекты имплементации комплаенс-функции в систему внутреннего контроля отечественных предприятий // Вестник Московского университета МВД России, № 6/2019. С.43-51.

59. Литвиненко А.Н., Самойлова Л.К. Организационно-правовые аспекты формирования на предприятии системы внутрихозяйственного финансового контроля // Вестник Санкт-Петербургского университета МВД России, № 1/2017. С.70-77.

60. Лопатова Н.Г. Риски цифрового преобразования предприятия // Экономическая наука сегодня, № 13/2021. С. 112-118.

61. Лучшие практики риск-менеджмента для безопасности искусственного интеллекта // Официальный сайт компании Microsoft. URL: https://www.microsoft.com/security/blog/2021/12/09/best-practices-for-ai-security-risk-management/ (дата обращения: 16.03.2022)

62. Марцыновский Д.А., Резник А.Ю. Основные аспекты риск-менеджмента // Современные технологии. Системный анализ. Моделирование, № S-4(20)/2008. C.243-248.

63. Microsoft успешно предотвратил около 71 млрд кибератак в 2021 г. // Официальный сайт новостного портала TipsMake.com. URL: https://tipsmake.com/microsoft-successfully-prevented-nearly-71-billion-cyber-attacks-in-2021 (дата обращения: 03.04.2022)

64. Мегафон полностью устранил последствия кибератаки // Официальный сайт сетевого издания «РИА Новости». URL: https://ria.ru/20170515/1494331657.html (дата обращения: 02.04.2022)

65. Меняйло Г.В. Риски цифровой трансформации бизнеса // Современная экономика: проблемы и решения, № 3(123)/2020. С.110-120.

66. Методические рекомендации для искусственного интеллекта // Официальный сайт компании Deutsche Telekom. URL: https://www.telekom.com/en/company/digital-responsibility/details/artificial-intelligence-ai-guideline-524366 (дата обращения: 05.04.2022)

67. Методические рекомендации по цифровой трансформации государственных корпораций и компаний с государственным участием. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации // URL: https://digital.gov.ru/uploaded/files/mr-po-tst-gk_w0Xb9xh.pdf (дата обращения: 22.02.2022)

68. Моделирование // Гуманитарный портал ISSN 2310-1792. URL: https://gtmarket.ru/concepts/7025 (дата обращения: 22.03.2022)

69. Моденов А.К., Белякова Е.И., Власов М.П., Лелявина Т.А. Экономическая безопасность предприятия. СПб., 2019.

70. МТС отразил все кибератаки // Официальный сайт сетевого издания «РИА Новости». URL: https://ria.ru/20170513/1494233669.html (дата обращения: 18.03.2022)

71. Мусатаева М.О. Источники, виды и факторы угроз экономической безопасности, создание службы экономической безопасности // Научно-методический электронный журнал «Концепт», № 23/2015. С.26-30.

72. Мухин О.И. Моделирование систем // Общие принципы построения алгоритмов. URL: http: //stratum. ac. ru/education/textbooks/modelir/lection32. html (дата обращения: 23.03.2022)

73. МЭК 31010:2019 «Менеджмент риска. Технологии оценки риска» // Официальный сайт Международной организации по стандартизации. URL: https://www.iso.org/standard/72140.html (дата обращения: 04.04.2022)

74. МЭК 62198:2013 «Управление риском в проектах. Указания по применению» // Официальный сайт Международной электротехнической комиссии. URL: https://webstore.iec.ch/publication/6586 (дата обращения: 04.04.2022)

75. На Cyber Polygon 2021 озвучили, с каким количеством кибератак сталкиваются крупные компании // Официальный сайт ПАО Сбербанк. URL: https://www.sberbank.ru/ru/press_center/all/article?newsID=bf36ea8c-45f3-4d91-a686-db442956902a&blockID=1303&regionID=77&lang=ru&type=NEWS (дата обращения: 24.03.2022)

76. Нам нужна политика «Цифровой этики»: Deutsche Telekom определил собственную политику по использованию искусственного интеллекта // Официальный сайт компании Deutsche Telekom. URL: https://www.telekom.com/en/company/digital-responsibility/details/we-need-a-digital-ethics-policy-524364 (дата обращения: 05.04.2022)

77. Нет киберзащиты без ИИ // Официальный сайт компании Deutsche Telekom. URL: https://www.telekom. com/en/company/details/no-cyber-defense-without-ai-577650 (дата обращения: 23.03.2022)

78. Обзор управления рисками // Официальный сайт Microsoft Docs. URL: https://docs.microsoft.com/ru-ru/compliance/assurance/assurance-risk-management (дата обращения: 22.03.2022)

79. Общая информация о компании МТС // Официальный сайт ПАО «Мобильные ТелеСистемы». URL: https://moskva.mts.ru/about/informaciya-o-mts/mts-v-rossii-i-v-mire/o-kompanii/informaciya-o-mts (дата обращения: 17.03.2022)

80. Одинцов А. Экономическая и информационная безопасность предпринимательства. М., 2008.

81. Олейников Е.А. Основы экономической безопасности (государство, регион, предприятие, личность). М., 1997.

82. Ответственный ИИ PwC // Официальный сайт аудиторско-консалтинговой компании PwC. URL: https://www.pwc.com/us/en/services/consulting/analytics/artificial-intelligence/what-is-responsible-ai.html (дата обращения: 22.02.2022)

83. Отчет «Как искусственный интеллект ускоряет энергетический переход» // Официальный сайт компании E.On. URL: https: //www. eon. com/content/dam/eon/eon-com/Documents/en/new-energy/20191202-1022-in150-25039-yearbook-artinelli-170x240-online-5.pdf (дата обращения: 27.03.2022)

84. Официальный сайт базы данных инцидентов с участием искусственного интеллекта AI Incident Database. URL: https://incidentdatabase.ai/?lang=en (дата обращения: 22.02.2022)

85. Официальный сайт компании «#CloudMTS» // URL: https://cloud.mts.ru (дата обращения: 16.03.2022)

86. Официальный сайт компании Riskgap // URL: https://riskgap.ru (дата обращения: 04.04.2022)

87. Официальный сайт компании Deutsche Telekom // URL: https://www.telekom.com/en (дата обращения: 22.03.2022)

88. Официальный сайт компании E.On // URL: https://www.eon.com/en.html (дата обращения: 26.03.2022)

89. Официальный сайт компании Microsoft // URL: https://www.microsoft.com/ (дата обращения: 16.03.2022)

90. Официальный сайт компании Oracle // URL: https://www.oracle.com/index.html (дата обращения: 19.03.2022)

91. Официальный сайт ПАО «Газпром» // URL: https://www.gazprom.ru/about/ (дата обращения: 07.04.2022)

92. Официальный сайт ПАО «МегаФон» // URL: https://corp.megafon.ru/about/ (дата обращения: 29.03.2022)

93. Официальный сайт ПАО «МегаФон» о защите внутренних систем // URL: https://security.megafon.ru (дата обращения: 30.03.2022)

94. Оценка рисков безопасности искусственного интеллекта с использованием Counterfit // Официальный сайт компании Microsoft. URL: https://www.microsoft.com/security/blog/2021/05/03/ai-security-risk-assessment-using-counterfit/ (дата обращения: 16.03.2022)

95. Партнерство по ИИ. Годовой отчет 2020 // Официальный сайт консорциума по вопросам искусственного интеллекта Partnership on AI. URL: https://www.partnershiponai.org/wp-content/uploads/2021/02/PAI-2020-Annual-Report-Final.pdf (дата обращения: 22.02.2022)

96. Пащенко Д.С., Комаров Н.М. Риск-менеджмент - ключевой элемент в цифровой трансформации промышленного предприятия // Мир новой экономики, № 15(1)/2021.

97. Политика ПАО Сбербанк по противодействию неправомерному использованию инсайдерской информации и манипулированию рынком // Официальный сайт ПАО Сбербанк. URL: https://www.sberbank.com/common/img/uploaded/files/pdf/normative_docs/pd_insider s_info.pdf (дата обращения: 24.03.2022)

98. Постановление Правительства Российской Федерации от 04.04.2016 № 265 «О предельных значениях дохода, полученного от осуществления предпринимательской деятельности, для каждой категории субъектов малого и среднего предпринимательства» // URL: http://www.consultant.ru/document/cons_doc_LAW_196415/ (дата обращения 07.04.2022)

99. Почему искусственный интеллект - одновременно и риск, и способ управления риском // Официальный сайт аудиторско-консалтинговой компании EY. URL: https://www. ey.com/ru_ru/assurance/why-ai-is-both-a-risk-and-a-way-to-manage-risk (дата обращения: 22.03.2022)

100. Предиктивное обслуживание // Официальный сайт компании E.On. URL: https: //www. eon. com/en/neue-energie/digitization/predictive-maintenance. html (дата обращения: 05.04.2022)

101. Приказ Министерства экономического развития Российской Федерации от 29.06.2021 № 392 «Об утверждении критериев определения принадлежности проектов к проектам в сфере искусственного интеллекта» // URL: http://www.consultant.ru/document/cons_doc_LAW_391797/ (дата обращения: 22.02.2022)

102. Принципы этики искусственного интеллекта Сбера // Официальный сайт ПАО «Сбербанк». URL: https://www.sberbank.com/ru/sustainability/principles-of-artificial-intelligence-ethics (дата обращения: 22.02.2022)

103. Проектные риски // Официальный сайт аудиторско-консалтинговой компании PwC. URL: https://www.pwc.ru/ru/services/riskassurance/comm-assurance/project-risk.html (дата обращения: 31.03.2022)

104. Промышленность готовится к новым рискам в эпоху цифровизации // Сибирская нефть, № 153/2018. С.47-51. URL: https://www.gazprom-neft.ru/press-center/sibneft-online/archive/2018-july-august/1813823/ (дата обращения: 04.04.2022)

105. Профиль компании Microsoft в рейтинге Fortune 500 // Официальный сайт делового журнала Fortune. URL: https://fortune.com/company/microsoft/global500/ (дата обращения: 01.04.2022)

106. Пуриков Д.Е., Тетерев Н.А., Ермолаев А.И., Кузнецов А.М. Концепция приемлемого риска // Экологическая и техносферная безопасность горнопромышленных регионов - 2020. Труды VIII Международной конференции. Екатеринбург, 2020. С.229-230.

107. Развивайте искусственный интеллект с Open Telekom Cloud // Официальный сайт компании Deutsche Telekom. URL:

https://www.telekom.com/en/media/media-information/archive/develop-artificial-intelligence-with-the-open-telekom-cloud-612946 (дата обращения: 04.04.2022)

108. Развитие цифровой экономики в России. Всемирный банк // URL: https://www.vsemirnyjbank.org/ru/events/2016/12/20/developing-the-digital-economy-in-russia-international-seminar-1 (дата обращения: 07.04.2022)

109. Раскрыто количество пользователей Windows // Официальный сайт сетевого издания Lenta.ru. URL: https://lenta.ru/news/2021/04/28/windows/ (дата обращения: 01.04.2022)

110. Саркисова Е.А. Риски в торговле. Управление рисками. М., 2012.

111. Сбер одним из первых в РФ утвердил принципы этики искусственного интеллекта // Официальный сайт сервиса SberPress. URL: https://press.sber.ru/publications/sber-odnim-iz-pervykh-v-rf-utverdil-printsipy-etiki-iskusstvennogo-intellekta (дата обращения: 23.03.2022)

112. Сбер получил награду за лучшие показатели в мире по противодействию кибермошенничеству // Официальный сайт ПАО Сбербанк. URL: https://www.sberbank.ru/ru/press_center/all/article?newsID=95c2477f-6adc-4944-96d0-20b8efc11d8e&blockID=1303&regionID=77&lang=ru&type=NEWS (дата обращения: 25.03.2022)

113. Сбербанк подтвердил соответствие международному стандарту безопасности Payment Card Industry Data Security Standard (PCI DSS) // Официальный сайт сервиса SberPress. URL: https://press.sber.ru/publications/sberbank-podtverdil-sootvetstvie-mezhdunarodnomu-standartu-bezopasnosti-payment-card-industry-data-security-standard-pci-dss (дата обращения: 23.03.2022)

114. Сбербанк сегодня // Официальный сайт ПАО Сбербанк. URL: https://www.sberbank.ru/ru/about/today (дата обращения: 23.03.2022)

115. Севрук В.Т. Риски финансового сектора Российской Федерации. М.,

2001.

116. Сенчагов В.К. Экономическая безопасность России. М., 2012.

117. Система оценки рисков безопасности искусственного интеллекта // Репозиторий компании Microsoft Azure на платформе GitHub. URL: https://github.com/Azure/AI-Security-Risk-

Assessment/blob/main/AI_Risk_Assessment_v4.1.4.pdf (дата обращения: 16.03.2022)

118. Стратегия управления рисками и капиталом Группы ПАО Сбербанк // Официальный сайт ПАО Сбербанк. URL: https://www.sberbank.com/common/img/uploaded/files/pdf/normative_docs/group_risk -and-capital-strategy_rus_new.pdf (дата обращения: 24.03.2022)

119. Стратегия цифровой трансформации Группы «Газпром» на 20222026 гг. // Официальный сайт ПАО «Газпром». URL: https://www.gazprom.ru/press/news/2021/december/article545124/ (дата обращения: 07.04.2022)

120. Технологии кибербезопасности. Защита бизнеса от киберугроз // Официальный сайт ПАО «Мегафон». URL: https://security.megafon.ru/files/security_megafon.pdf (дата обращения: 08.04.2022)

121. Трансформация парадигм. Глобальное исследование ИИ в сфере финансовых услуг // Официальный сайт аудиторско-консалтинговой компании EY. URL: https://assets.ey.com/content/dam/ey-sites/ey-com/en_gl/topics/innovation/ey-why-a-i-will-redefine-the-financial-services-industry-in-two-years.pdf (дата обращения: 22.02.2022)

122. Указ Президента Российской Федерации от 10.10.2019 № 490 «О развитии искусственного интеллекта в Российской Федерации» // URL: http://www.consultant.ru/document/cons_doc_LAW_335184/ (дата обращения: 22.02.2022)

123. Указ Президента Российской Федерации от 13.05.2017 № 208 «О Стратегии экономической безопасности Российской Федерации на период до 2030 года» // URL: http://www.consultant.ru/document/cons_doc_LAW_216629/ (дата обращения 22.02.2022)

124. Управление рисками // Официальный сайт консалтинговой компании PWC. URL: https://www.pwc.ru/ru/services/riskassurance/enterprise-risk-management.html (дата обращения: 22.03.2022)

125. Управляемая киберзащита // Официальный сайт аффилированной с Deutsche Telekom компании T-Systems. URL: https://www.t-systems.com/de/en/security/managed-cyber-defense (дата обращения: 22.03.2022)

126. Федеральный закон от 24.07.2007 № 209-ФЗ (ред. от 02.07.2021) «О развитии малого и среднего предпринимательства в Российской Федерации» // URL: http://www.consultant.ru/document/cons_doc_LAW_52144// (дата обращения 07.04.2022)

127. Федеральный закон Российской Федерации от 27.12.2002 № 184-ФЗ «О техническом регулировании» (в ред. от 23.12.2021) // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/901836556 (дата обращения: 04.04.2022)

128. Феофилова Т.Ю. Исходные предпосылки формирования основ теории экономической безопасности // Вестник Воронежского государственного технического университета, № 4/2011. С.84-88.

129. Хохлов Н.В. Управление риском. М., 2001.

130. Цифровой риск: новый рубеж безопасности // Официальный сайт аудиторско-консалтинговой компании KPMG. URL: https://assets.kpmg/content/dam/kpmg/in/pdf/2019/03/digital-transformation-cyber-security.pdf (дата обращения: 22.03.2022)

131. Щеглов В.Ю., Надькина А.А. Угрозы информационной безопасности предприятий в связи с цифровой трансформацией экономики и возможности их нейтрализации // Известия высших учебных заведений. Поволжский регион. Экономические науки, № 1(9)/2020. С.33-39.

132. Щегловская К.А. Роль и место службы экономической безопасности в деятельности современного предприятия // Актуальные вопросы экономических наук, № 31/2013. С.136.

133. Эмирова И.У., Шахотин Р.В. Риск-менеджмент и его значение в обеспечении экономической безопасности // Современная наука: актуальные вопросы, достижения и инновации. Труды VII Международной научно-практической конференции. В 4 ч. Ч.3. Пенза, 2019. С.33-34.

134. Altman E.I., Sabato G. Modelling Credit Risk for SMEs: Evidence from the U.S. Market. Abacus, 2006. DOI: https://doi.org/10.1111/j.1467-6281.2007.00234.x (дата обращения: 02.05.2022)

135. Avanesova N., Chuprin Y. Enterprise economic security: essential characteristics of the concept // Innovative technologies and scientific solutions for industries, № 1(1)/2017, P.98-102.

136. Birkel Н. Development of a Risk Framework for Industry 4.0 in the Context of Sustainability for Established Manufacturers // Sustainability, № 2(11)/2019. P.1-27.

137. Buntic L., Damic M., Duzevic I. Artificial intelligence in business models as a tool for managing digital risks in international markets // SHS Web of Conferences. EDP Sciences. № 92/2021. P.1-7.

138. Calp M.H. The role of artificial intelligence within the scope of digital transformation in enterprises, in Advanced MIS and digital transformation for increased creativity and innovation in business // IGI Global, № 122/2020.

139. Deutsche Telekom расширяет свои возможности киберзащиты // Официальный сайт компании Deutsche Telekom. URL: https://www.telekom.com/en/media/media-information/archive/deutsche-telekom-further-extends-its-cyber-defense-capabilities-507242 (дата обращения: 22.03.2022)

140. Fritzen M.P. Remote working and Cyber Security threats in Ireland. Challenges and Prospective Solutions // School of Computing National College of Ireland, 2021. Р.1-37.

141. Haskel J., Westlake S. Capitalism without capital // Princeton University Press, 2017. P.147-152.

142. Humayun M., Niazi M., Jhanjhi N.Z., Alshayeb M., Mahmood S. Cyber Security Threats and Vulnerabilities: A Systematic Mapping Study // Arabian Journal for Science and Engineering, 2020. P.1-19.

143. Ianioglo A., Polajeva T. The essence and phases of the comprehensive system of ensuring the economic security of enterprise // International Journal of Learning and Change, Vol. 9, № 1/2017. P.59-74.

144. Katz Raul L. Social and economic impact of digital transformation on the economy // International Telecommunication Union. Report, 2017. P.2-41.

145. Mamatelashvili O.V. Kulagina Zh.D. Economic Security of Business in The Digital Economy // European proceedings of social and behavioral sciences EPSBS, 2021. P.878-887.

146. Managing Information Security Risk. Organization, Mission, and Information System View. Special Publication 800-39 // National Institute of Standards and Technology, U.S. Department of Commerce, 2011. URL: https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-39.pdf (дата обращения: 22.03.2022)

147. Matukova H., Mokriak E., Matukova-Yaryha D. Management of the enterprise economic security system in network economy conditions: essence, basic components and the diagnosing mechanism // SHS Web of Conferences. EDP Sciences, № 6/2019.

148. Shammari A.A., Maiti R.R., Hammer B. Organizational security policy and management during covid-19 // SoutheastCon 2021, P.1-4.

149. Smelik R. Economic security of the organization: financial component management // Financial Law Review, № 18(2)/2020. P.33-34.

150. Tornjanski V., Knezevic S., Ljubanic D., Glisic V., Zizic D., Travica J. Towards secured digital business ecosystems: From threats to opportunities // Ebusiness technologies conference proceedings, № 1(1)/2021. Р.1-14.

151. Zigunova A., Shevkunov N., Logvinova I., Kislov I., Shevchenko V. Ensuring economic security of the enterprise in anti-crisis conditions // E3S Web of Conferences, № 157/2020. P.1-10.

ПРИЛОЖЕНИЯ

Таблица 1 - Основные национальные стандарты Российской Федерации в области управления рисками на предприятии

Национальный стандарт Российской Федерации Содержание Базовый международный стандарт

ГОСТ Р ИСО 9001-2015 «Системы менеджмента качества. Требования» «Требования к системе менеджмента 179 качества» ISO 9001:2015 «Quality management systems -Requirements»180

ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство» «Описывает систему управления рисками, процесс менеджмента риска и его основные принципы»181 ISO 31000:2018 «Risk management - Guidelines»182

ГОСТ Р 58771-2019 «Менеджмент риска. Технологии оценки риска» «Руководство по выбору и применению технологий оценки риска в широком спектре 183 задач» IEC 31010:2019 «Risk management - Risk assessment techniques»184

ГОСТ Р МЭК 31010-2021 «Надежность в технике. Методы оценки риска» «Руководство по выбору и применению методов оценки риска в широком диапазоне ситуаций»185 IEC 31010:2019 «Risk management - Risk assessment techniques»186

ГОСТ Р 52806-2007 «Менеджмент рисков проектов. Общие положения» «Руководство по менеджменту рисков, 187 возникающих при реализации проектов» BS 6079 «Project Management Principles and guidance» (Part 3 : Guide to the Management of

179

ГОСТ Р ИСО 9001-2015. Национальный стандарт Российской Федерации. «Системы менеджмента качества. Требования» // Электронный

фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200124394 (дата обращения: 04.04.2022)

180

ИСО 9001:2015. «Системы менеджмента качества. Требования» // Официальный сайт Международной организации по стандартизации.

URL: https://www.iso.org/standard/62085.html (дата обращения: 04.04.2022)

181

ГОСТ Р ИСО 31000-2019. Национальный стандарт Российской Федерации. «Менеджмент риска. Принципы и руководство» // Электронный

фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200170125 (дата обращения: 04.04.2022)

182

ИСО 31000:2018. «Менеджмент рисков. Руководящие указания» // Официальный сайт Международной организации по стандартизации. URL: https://www.iso.org/standard/65694.html (дата обращения: 04.04.2022)

183

ГОСТ Р 58771-2019. Национальный стандарт Российской Федерации. «Менеджмент риска. Технологии оценки риска» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200170253 (дата обращения: 04.04.2022)

МЭК 31010:2019. «Менеджмент риска. Технологии оценки риска» // Официальный сайт Международной организации по стандартизации. URL: https://www.iso.org/standard/72140.html (дата обращения: 04.04.2022)

185

ГОСТ Р МЭК 31010-2021. Национальный стандарт Российской Федерации. «Надежность в технике. Методы оценки риска» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200180987 (дата обращения: 04.04.2022)

186 МЭК 31010:2019. «Менеджмент риска. Технологии оценки риска» // Официальный сайт Международной организации по стандартизации. URL: https://www.iso.org/standard/72140.html (дата обращения: 04.04.2022)

Национальный стандарт Российской Федерации Содержание Базовый международный стандарт

Business Related Project Risk)188

ГОСТ Р 56275-2014 «Менеджмент рисков. Руководство по надлежащей практике менеджмента рисков проектов» «Принципы и руководство по управлению проектными рисками и неопределенностями 189 проекта» ISO 31000:2018 «Risk management - Guidelines»190

ГОСТ Р ИСО 10006-2019 «Менеджмент качества. Руководящие указания по менеджменту качества в проектах» «Руководящие указания по применению менеджмента качества в проектах»191 ISO 10006:2017 «Quality management - Guidelines for quality management in projects»192

ГОСТ Р МЭК 62198-2015 «Проектный менеджмент. Руководство по применению менеджмента риска при проектировании» «Принципы и рекомендации в области 193 менеджмента риска» IEC 62198:2013 «Managing risk in projects -Application guidelines»194

Источник: составлено автором

187

ГОСТ Р 52806-2007. Национальный стандарт Российской Федерации. «Менеджмент рисков проектов. Общие положения» // Электронный

фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200073589 (дата обращения: 04.04.2022) 1

188 ^^ BS 6079 «Менеджмент проектов. Руководство по менеджменту риска проектов, связанных с бизнесом» // Официальный сайт Британского

института стандартов. URL: https://www.bsigroup.com/en-GB/standards/bs-6079-proiect-management/ (дата обращения: 04.04.2022)

189

ГОСТ Р 56275-2014. Национальный стандарт Российской Федерации. «Менеджмент рисков. Руководство по надлежащей практике менеджмента рисков проектов» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200118641 (дата обращения: 04.04.2022)

190 ИСО 31000:2018. «Менеджмент рисков. Руководящие указания» // Официальный сайт Международной организации по стандартизации. URL: https://www.iso.org/standard/65694.html (дата обращения: 04.04.2022)

191 ГОСТ Р ИСО 10006-2019. Национальный стандарт Российской Федерации. «Менеджмент качества. Руководящие указания по менеджменту качества в проектах» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200167119 (дата обращения: 04.04.2022)

192

ИСО 10006:2017. «Менеджмент качества. Руководящие указания по менеджменту качества в проектах» // Официальный сайт Международной организации по стандартизации. URL: https://www.iso.org/standard/70376.html (дата обращения: 04.04.2022)

193

ГОСТ Р МЭК 62198-2015. Национальный стандарт Российской Федерации. «Проектный менеджмент. Руководство по применению менеджмента риска при проектировании» // Электронный фонд правовых и нормативно-технических документов «Кодекс». URL: https://docs.cntd.ru/document/1200127205 (дата обращения: 04.04.2022)

194 МЭК 62198:2013. «Управление риском в проектах. Указания по применению» // Официальный сайт Международной электротехнической комиссии. URL: https://webstore.iec.ch/publication/6586 (дата обращения: 04.04.2022)

Таблица 2 - Риски ЦТ и меры по их предотвращению и смягчению

Риск Предотвращение и митигирование

Правовой Риск конфиденциальности и безопасности данных

Вид ущерба от риска: прямой и косвенный Возможность страхования риска: трудно страхуемый Сфера деятельности риска: смешанная (внутренняя и внешняя) Возможность регулирования риска: условно управляемый Уровень потерь: от минимального до критического Превентивные меры: - «обезличивание» данных - децентрализованное хранение баз данных В случае наступления риска: - выявление «провалов» интеллектуальных систем - развитие и усиление систем кибербезопасности

Аналитический Риск статистической дискриминации

Вид ущерба от риска: прямой и косвенный Возможность страхования риска: трудно страхуемый Сфера деятельности риска: смешанная (внутренняя и внешняя) Возможность регулирования риска: управляемый Уровень потерь: от минимального до критического Превентивные меры: - анализ возможных направлений дискриминации - выявление предвзятости во входных данных В случае наступления риска: - снижение предвзятости системы - повышение качества данных - поиск более достоверных источников данных - замена источников

Управленческий Риск принятия некорректных управленческих решений

Вид ущерба от риска: прямой и косвенный Возможность страхования риска: трудно страхуемый Сфера деятельности риска: смешанная (внутренняя и внешняя) Возможность регулирования риска: управляемый Уровень потерь: от допустимого до критического Превентивные меры: - подготовка данных, поступающих в систему - совмещение ручных и автоматических методов обработки - критический анализ выводов и расчетных оценок системы В случае наступления риска: - пересмотр подходов к сбору и анализу данных - модернизация аналитических систем - корректировка корпоративных стратегий

Технологический Инфраструктурный риск

Вид ущерба от риска: прямой Возможность страхования риска: страхуемый Сфера деятельности риска: внутренняя Превентивные меры: - подготовка существующего оборудования - модернизация материально-технической базы

2

Риск Предотвращение и митигирование

Возможность регулирования риска: управляемый Уровень потерь: от минимального до критического В случае наступления риска: - снижение уязвимости интеллектуальных систем - повышение устойчивости и мощности вычислительных систем

Кадровый Кадровый дисбаланс

Вид ущерба от риска: прямой и косвенный Возможность страхования риска: не страхуемый Сфера деятельности риска: внутренняя Возможность регулирования риска: условно управляемый Уровень потерь: от минимального до критического Превентивные меры: - выявление кадровых потребностей - подготовка и обучение персонала В случае наступления риска: - дополнительный найм компетентных специалистов - переобучение и перепрофилирование работников

Конъюнктурный Риск санкционных последствий

Вид ущерба от риска: прямой и косвенный Возможность страхования риска: не страхуемый Сфера деятельности риска: внутренняя и внешняя Возможность регулирования риска: не управляемый Уровень потерь: от допустимого до критического Превентивные меры: - проработка плана по переходу на отечественные решения и аналоги - инвентаризация оборудования и программных продуктов, наиболее чувствительных к данному риску В случае наступления риска: - реализация оперативного плана по переходу на отечественные решения и аналоги, локализованные в Российской Федерации и не имеющего внешнего управления (импортозамещение) - для ПО с открытым исходным кодом по возможности приостановить обновления до последней версии (использовать версии до 24 февраля 2022 г.) - минимизация использования стороннего ПО - переключение на новые рынки закупок и сбыта оборудования и ПО

Источник: составлено автором

Таблица 3 - Существующие методы оценки рисков

№ Наименование метода Краткое описание Преимущества Недостатки

1 Статистические методы Методы, основанные на исследовании статистики доходов и расходов предприятия для установления вероятности события и определения величины риска - простота расчетов - возможность оценки в динамике - высокая точность качественного анализа рисков - высокая точность количественной оценки рисков - недостаток точных статистических данных - высокая степень сложности получения данных

2 Метод экспертных оценок Основной особенностью данного метода является проведение специалистами интуитивно-логического анализа угроз ЭБ с количественной оценкой суждений и формальной обработкой итоговых результатов - гибкость - универсальность - возможность качественной оценки рисков - учет специфики деятельности предприятия - субъективность оценки - отсутствие четко сформулированных правил оценки

3 «Точка безубыточности» Метод, основанный на исследовании взаимосвязей объема производства, себестоимости готовой продукции и прибыли от ее реализации при изменении этих показателей в течение производственных процессов предприятия - незначительные вычислительные затраты - высокая точность количественной оценки рисков - невозможность качественной оценки рисков - невозможность оценки рисков в динамике

4 Метод «поправки на риск» Данный метод заключается в расчете дополнительных затрат, напрямую связанных с рисками деятельности предприятия, или премии за риск -дополнительного дохода, возрастающего пропорционально уровню рисков деятельности предприятия - простота расчетов - высокая точность количественной оценки рисков - анализ ограниченного набора типов рисков - влияние внешней экономической среды на результаты оценки - невозможность качественной оценки рисков

5 Метод аналогий Сущность метода состоит в анализе ретроспективных данных предприятий, тип деятельности которых схож с типом деятельности - незначительные вычислительные - потребность в ретроспективных данных

4

№ Наименование метода Краткое описание Преимущества Недостатки

исследуемого объекта, для расчета вероятностей возникновения потерь и угроз ЭБ затраты - высокая точность количественной оценки рисков - приемлемая точность качественной оценки рисков аналогичных предприятий

6 Метод «дерева решений» Метод основан на графическом построении вариантов возможной последовательности решений и состояний внешней экономической среды с указанием соответствующих вероятностей возникновения и степени влияния рисков с целью составления всех возможных комбинаций вариантов предотвращения и нивелирования рисков - прозрачность и наглядность результатов - незначительные вычислительные затраты - высокая точность количественной оценки рисков - ограничение количества анализируемых рисков - невозможность оценки рисков в динамике

7 Метод корректировки Суть данного метода заключается в определении значений целевых результирующих показателей, оказывающих наибольшее влияние на ЭБ - простота получения данных - теоретическая прозрачность и наглядность - низкая точность количественной оценки - невозможность качественной оценки рисков

8 Метод нескольких значений В данном методе в качестве границ диапазона принимаемых значений переменных могут быть выбраны две точки или три точки этого интервала. Границами интервала являются оптимистическое и пессимистическое значения исследуемой переменной (вероятности возникновения и уровня угрозы ЭБ), а в качестве третьей точки может быть взято среднее или мода результатов - возможность модификации - низкая точность количественной оценки - неполнота анализа рисков - невозможность качественной оценки рисков

9 Анализ чувствительности Суть данного метода заключается в измерении степени отклонения того или иного параметра исследуемой системы управления рисками от нормального или среднего значения на результирующие показатели. Анализ чувствительности позволяет определить ключевые параметры исходных данных, а также рассчитать их критические значения - низкая точность качественной оценки рисков - невозможность качественной оценки

(Л

№ Наименование метода Краткое описание Преимущества Недостатки

рисков - низкая информативность

10 Анализ сценариев Сущностью данного метода является определение степени влияния изменения всех основных переменных исследуемой системы управления рисками на результирующие показатели эффективности предотвращения и/или нивелирования последствий возникновения угроз ЭБ предприятия - высокая точность количественной оценки - высокая точность качественной оценки - сложность математических расчетов - сложность получения необходимых данных

11 Имитационное моделирование В основе данного метода лежит построение математической модели исследуемой системы управления рисками с неопределенными значениями параметров и, с учетом вероятностных распределений параметров проекта, а также взаимосвязями между динамическими изменениями параметров, последующее получение распределения рентабельности деятельности предприятия - высокая точность количественной оценки - достаточность результатов - гибкость - прямая зависимость результата от качества построенной модели - высокая сложность математических расчетов - невозможность качественной оценки рисков

Источник: Мякота О.В. Методические аспекты оценки рисков в системе управления инвестиционными проектами предприятий промышленности (на примере Республики Саха (Якутия)). М., 2001.

Таблица 4 - Сравнение существующих методов оценки рисков

Наименование метода Возможность количественной оценки Возможность качественной оценки Простота расчетов Доступность информации Возможность оценки в динамике

Статистические методы + + + - +

Метод экспертных оценок ± + + + +

Точка безубыточности + - + + -

Метод поправки на риск + - + + +

Метод аналогий + - ± ± -

Метод «дерево решений» + + + - -

Метод одного значения + - + - +

Метод корректировки + - + + +

Метод нескольких значений + - + + +

Анализ чувствительности - + + + +

Анализ сценариев + + - - +

Имитационное моделирование + - - + +

Источник: Мякота О.В. Методические аспекты оценки рисков в системе управления инвестиционными проектами предприятий промышленности (на примере Республики Саха (Якутия)). М., 2001.

00

[ *io = 0 ]

х14 = Q ]

00 (Л

Ввод оценки старшим экспертом: *|8

Ввод оценки старшим экспертом:

Ввод оценки старшим экспертом: *§0

*зо = *зо

Ввод оценки старшим экспертом: Х31

_£

Ввод оценки старшим экспертом: дг|2

<

норм _ норм ]

*11 — ^ ' х12 ~ 1 '■

_ х17 ^норм _

х2 норм _ хл норм _ ___г

" J'3 "7'4 "7 5 "X'

„норм _ *в „норм _ *9 „норм _ *10

9 —Т 10 ~ *2™'

*12 норм _ *13 норм *14 норм х15 -—,*14 =— = —

„норм _ "

=7'х *22

норм _ „—г- _ __ „-,--- _ __ ' *17 - ч ' *18 - д '*19 - л '

*23 игтм *24 „норм_

V

норн _ Х21 „норм _ ^22 норм _ норм _ *24

и _ норм *27 „норм _ ~28 норм _ *29

- "^*27 -~Г'Ж28 - "Т"'*29 -

*3

>*20

*26

_ лго „норм

~ 3 ' 27 " 1 "2е ~ 2

норм _ 31 норм _ 32 норм _ 5-j ни]

*20

nu|m _ *25

25 ~~ "Т^

„пирм *30 ¿Я

*34 норм _ *35 ;

-■*35 J

г

^норм +;енорк +хиормжкорм ^орм^орм ц.^орм^дарм

S2 - 100* ,53 - 100* И ^ И *И ,

„норм . JIOPK . ^ворк -норм . „норм , „норм _нори ,_»

14 = 100»*" » +JTÎ ,85 = 100«*" ,s6 = 100.^n ^

норн , норм , норм , норм , норм норм . норм

*2Я 29 *30 *31 м

s7 = 100

норм . норм норм . норм . норм __cji ,sB = 100 * 3« 1Ï

00 7

Ввод оценок вероятностей наступления неблагоприятного события и значений степени влияния рнска первым экспертом:

Ввод оценок вероятностей наступления неблагоприятного события и значений степени влияния риска вторым экспертом:

I

Ввод оценок вероятностей наступления неблагоприятного события и значений степени влняния риска третьим экспертом:

рк+гё+рI = рк+г£+р1 Р*+р!+Р1

Р5 о ' Рб о 'Р7 3 «Р8 я '

с|+с|+с| с1+с2+с! с2+с|+с1

ЭБ„ред= )

00 8

7

Вывод результатов оценки ЭБ предприятия: ЭБ1фед» 51> ®4» 55< 57< 58

Вывод рекомендаций, направленных на улучшение ЭБ предприятия

Рисунок 1. Алгоритм оценки экономической безопасности в рамках разработанной методики

Таблица 5 - Оценка и нормирование индикаторов/показателей в рамках субиндекса

№ Субиндекс Индикатор/ Показатель Значение в баллах Максимальное значение в баллах Нормированное значение

1 Финансовая устойчивость Доля обеспеченности собственными источниками финансирования оборотных средств, материалов, энергоносителей и проч. 2 3 0,67

2 Коэффициент соотношения дебиторской и кредиторской задолженностей 2 2 1,00

3 Коэффициент автономии 1 2 0,50

4 Коэффициент долгосрочной финансовой независимости 2 3 0,67

5 Коэффициент текущей ликвидности 1 2 0,50

6 Коэффициент абсолютной ликвидности 0 1 0,00

7 Коэффициент капиталоотдачи 1 1 1,00

8 Рентабельность продаж 2 2 1,00

9 Рентабельность активов по чистой прибыли 2 2 1,00

10 Рентабельность собственного капитала по чистой прибыли 1 2 0,50

11 2-счет Альтмана-Сабато 1 1 1,00

12 Операционная деятельность Коэффициент оборачиваемости 1 1 1,00

13 Рентабельность производства 1 2 0,50

14 Фондорентабельность 1 2 0,50

15 Технологическое обеспечение Коэффициент обновления основных технических средств (оборудования, программного и аппаратного обеспечения и проч.) 1 1 1,00

16 Коэффициент годности основных технических средств (оборудования, программного и аппаратного обеспечения и проч.) 2 3 0,67

17 Коэффициент износа основных средств (оборудования, программного и аппаратного обеспечения и проч.) 1 3 0,33

18 Фондовооруженность 1 1 1,00

ж

9

№ Субиндекс Индикатор/ Показатель Значение в баллах Максимальное значение в баллах Нормированное значение

19 Актуальность используемых технологий 2 3 0,67

20 Кадровая безопасность Коэффициент использования фонда рабочего времени 1 1 1,00

21 Текучесть кадров 1 2 0,50

22 Наличие специалистов по ИИ 1 2 0,50

23 Инновационная деятельность Коэффициент освоения нового технологического оборудования/ программного обеспечения и проч. 1 2 0,50

24 Коэффициент инновационного роста 0 2 0,00

25 Коэффициент обеспеченности интеллектуальной собственностью 1 2 0,50

26 Моделирование рисков Наличие эффективного алгоритма предварительного анализа рисков 1 3 0,33

27 Индикатор эффективности работы системы управления рисками предприятия 1 1 1,00

28 Информационная безопасность Уровень защищенности повседневной информации 2 2 1,00

29 Уровень защищенности конфиденциальной информации (финансовые отчеты, интеллектуальная собственность, ноу-хау) 2 3 0,67

30 Степень эффективности работы системы кибербезопасности 1 2 0,50

31 Наличие действенного алгоритма действий/ рекомендаций по нивелированию последствий кибератак 1 3 0,33

32 Контроль безопасности при работе с ИИ 1 1 1,00

33 Применение технологий ИИ Соответствие типов используемых алгоритмов ИИ реализуемым методам обеспечения информационной безопасности предприятия 1 2 0,50

34 Экономическая эффективность используемых алгоритмов ИИ 1 2 0,50

35 Контроль безопасности при работе с ИИ 0 1 0,00