Разработка механизма управления рисками в предпринимательской деятельности организаций сферы информационно-вычислительного обслуживания тема диссертации и автореферата по ВАК РФ 08.00.05, кандидат экономических наук Митченко, Ирина Анатольевна

• Митченко, Ирина Анатольевна
• кандидат экономических наук
• 2008

Оглавление диссертации кандидат экономических наук Митченко, Ирина Анатольевна

Введение.

Глава 1. Теоретические основы управления рисками в предпринимательской деятельности.

1.1. Предпринимательство как фактор экономического роста.

1.2. Риски: сущность, классификация, методы измерения.

1.3 Особенности предпринимательской деятельности в сфере информационно-вычислительного обслуживания.

Выводы.

Глава 2. Анализ сферы формирования рисков и их оценка в предпринимательской деятельности рынка информационно-вычислительного обслуживания на примере Астраханской области.

2.1. Оценка уровня развития предпринимательства на примере.

Астраханской области.

2.2. Анализ возможностей и особенностей развития предпринимательской деятельности организаций сферы информационно-вычислительного обслуживания.

2.3. Выявление и оценка рискообразующих факторов на малых предприятиях сферы информационно-вычислительного обслуживания.

Выводы.

Глава 3. Разработка основ управления рисками малых предприятий в сфере информационно-вычислительного обслуживания.

3.1. Разработка методического подхода к оценке предпринимательских рисков сферы информационно-вычислительного обслуживания.

3.2 Разработка механизма управления рисками на предприятиях малого бизнеса сферы информационно-вычислительного обслуживания.

3.3. Оценка и управление рисками сферы информационно-вычислительного обслуживания с использованием программных продуктов.

Выводы.

Введение диссертации (часть автореферата) на тему «Разработка механизма управления рисками в предпринимательской деятельности организаций сферы информационно-вычислительного обслуживания»

Конец XX - начало XXI веков - время стремительного внедрения передовых информационных технологий во все сферы человеческой деятельности и, особенно, в системы управления государством, крупным производством, деятельностью корпораций и фирм, а также и в малое предпринимательство.

Возникла и быстро развивается индустрия производства и потребления информации, человечество поступательно движется к информационному обществу. Россия не только не должна оставаться в стороне от этого процесса, но и должна иметь все возможности быть в числе передовых стран в этой области.

Современные условия хозяйствования предпринимательских организаций в России характеризуются достаточно высоким уровнем риска, источником возникновения которого является, в первую очередь, внешняя предпринимательская среда.

На существующем этапе развития общества происходит процесс повсеместного внедрения информационных технологий во все сферы жизни и производственной деятельности. Вместе с тем прогресс в этой сфере порождает новые и обостряет существующие проблемы. Одной из наиболее значимых проблем такого рода является проблема возникновения информационных рисков и способы управления ими. Уже сейчас значение этого вида рисков таково, что без эффективного управления информационными рисками невозможно обеспечить стабильность бизнеса.

Проблема информационных рисков превратилась в одну из основных, и ею вынуждены заниматься руководители организаций независимо от формы собственности и профиля деятельности.

По мере дальнейшего продвижения общества по пути информатизации риски, связанные с развитием информационных технологий, будут играть все большую деструктивную роль в деятельности предприятий, роль сдерживающего фактора в развитии процесса информатизации.

В условиях возрастания ущерба от информационных рисков и роста затрат на противодействие этим рискам руководство предприятия уже не может полагаться только на специалистов служб безопасности и информационных отделов. Управлением информационными рисками должны заниматься непосредственно менеджеры всех звеньев под контролем руководителя.

Проблему управления информационными рисками следует рассматривать в тесной связи с особенностями бизнес-процессов предприятия, с позиций достижения конечных целей его функционирования, то есть с позиций высшего менеджмента предприятия.

Информационные риски, сопровождающие процесс информатизации, в случае неадекватности мероприятий по их оценке и соотнесению требованиям реальных процессов и явлений могут репродуцироваться в экономические, социальные, политические, финансовые, экологические, военные, пси/ хологические, научно-технические и прочие опасности и угрозы России в целом, российскому обществу и отдельной личности [27]. Поэтому вопросы управления рисками и формирования системы риск-менеджмента в рамках функционирования предприятий сферы информационно-вычислительного обслуживания являются актуальными, особенно, в рамках происходящих процессов всеобщей информатизации общества.

Необходимость разработки моделей и методов оценки рисков, возникающих в процессе обработки информации на предприятиях, использующих информационные технологии и особенно на тех из них, которые занимаются, в том числе, их разработкой и внедрением очевидна в условиях постоянного растущего уровня использования информационных технологий предприятиями различных профилей.

Предлагаемые подходы к решению проблемы оценки рисков и управления предприятиями, занимающихся изготовлением и внедрением новых информационных технологий, разработаны с учетом анализа отечественных и зарубежных источников по данной проблематике и отличаются существенной новизной и актуальностью в части выработки критериев для оценки качества обработки информации, подбора методики оценки рисков, выработки алгоритма управления рисками и формализации этого процесса.

Степень разработанности проблемы. В процессе исследования автором использовались работы следующих отечественных исследователей: В. Аль-гина, И. О. Арлюковой, М. Болдырева, П. Г. Грабового, В. М. Гранатурова, М. В. Грачевой, С. Д. Ильенковой, Ю.Ю. Кинева, В.В. Ковалева, Б. А. Лагоши, М. Г. Лапусты, А. Лобанова, Н. Л. Маренкова, С. Минаева, С. И. Полтавцева, Б. А. Райзберга, Р. С. Сайфулина, Л. Г. Скамай, Н.В. Хохлова, В. М. Цимбалова, В. А. Чернова, Г. В. Черновой, А. С. Шапкина, А. Д. Шеремета а также зарубежных ученых Т. Бочкаи, Дж. М. Кейнса, Д. Мессена, Ф. Найта, М. Роджерса, Н. Сирополиса, И. Шумпетера и других.

Анализ опубликованных работ показал, что особенности и области применения основных методов оценки рисков в них раскрыты недостаточно. Исключение составляют работы, посвященные оценке рисков в финансово-инвестиционной сфере. Кроме того, в существующей научной литературе методы оценки рисков рассматриваются обособленно - без учета их возможного функционального взаимодействия друг с другом. При этом следует отметить, что многие исследования носят теоретический характер, что снижает эффективность реализации практических мер по формированию системы риск-менеджмента в предпринимательстве сферы информационных технологий.

Спектр вопросов, рассматриваемых в предпринимательской деятельности настолько широк, что исследования в данной области продолжают оставаться актуальными. Вместе с тем в научных работах практически не рассматривалась проблема управления предпринимательскими рисками в сфере информационных технологий.

Актуальность данных проблем и в то же время неполное научно-методическое обеспечение системы управления предпринимательскими рисками в сфере информационных технологий обусловили выбор цели, направление и структуру исследования.

Цель и задачи исследования. Целью диссертационного исследования является разработка теоретических и методических рекомендаций по формированию механизма управления рисками с учетом особенностей предпринимательской деятельности организаций сферы информационно-вычислительного обслуживания.

Для достижения поставленной цели в ходе работы был определен ряд промежуточных задач: исследовать теоретические проблемы рисков в целом и возникновения информационного риска, в частности; изучить методы анализа и оценки рисков предпринимательской деятельности; провести анализ современного состояния предпринимательской деятельности в сфере информационно-вычислительного обслуживания; проанализировать состояние и определить значение и роль риск-менеджмента в предпринимательской деятельности организаций сферы информационно-вычислительного обслуживания; научно обосновать применение методов оценки предпринимательских рисков с учетом специфики деятельности организаций сферы информационно-вычислительного обслуживания; разработать алгоритм управления рисками в организациях сферы информационно-вычислительного обслуживания; разработать с использованием программных продуктов основы эффективной системы управления рисками на базе их минимизации.

Предметом исследования выступают организационно-экономические и управленческие отношения, возникающие в процессе формирования системы риск-менеджмента в организациях сферы информационно-вычислительного обслуживания.

Объектом исследования являются процессы управления рисками в предпринимательской деятельности организаций сферы информационно-вычислительного обслуживания.

Методологической и теоретической основой исследования явились фундаментальные положения экономической теории, труды отечественных и зарубежных ученых в сфере риск-менеджмента.

В качестве научного инструментария использованы приемы и способы экономического анализа и обобщения показателей конкретной производственно-хозяйственной деятельности исследуемых объектов: системный подход, применяющийся для изучения риск-менеджмента как эффективного инструмента управления; экспертный метод, метод сравнительного анализа, метод финансового анализа, метод интервьюиррвания и другие.

Методика диссертационного исследования основывалась на использовании положений теории рисков, экономико-математических методах, методе экспертных оценок, методах финансового анализа, статистических методах, принципах теории риск-менеджмента, а также на использовании таких общенаучных методов и приемов, как сравнение, группировка, классификация, статистический анализ, от общего к частному.

Информационной базой диссертационного исследования послужили статистические данные Федеральной службы государственной статистики, материалы Министерства экономического развития Астраханской области, Территориального органа Федеральной службы государственной статистики по Астраханской области, Агентства по печати и информационным коммуникациям Астраханской области, а также законодательные, правовые и статистические материалы, результаты проведенных автором исследований.

Научная новизна заключается в развитии теоретических и методических положений, а также разработке практических рекомендаций по формированию механизма управления рисками в предпринимательской деятельности сферы информационно-вычислительного обслуживания.

Наиболее существенные научные результаты, полученные автором в ходе диссертационного исследования, состоят в следующем:

- уточнено понятие предпринимательского риска как возможности благоприятных и неблагоприятных последствий, которые могут наступить в процессе осуществления предпринимательской деятельности в условиях неопределенности ситуации;

- выявлены особенности предпринимательской деятельности в сфере информационно-вычислительного обслуживания, что позволяет акцентировать внимание и конкретизировать способы минимизации и управления специфическими рисками: информационным риском; риском информационной безопасности; защиты информации; отказа функционирования информационных систем; риски потери данных из-за сбоя и др.;

- выделены классификационные признаки (по сфере деятельности, риски бизнеса, по сфере возникновения, по факторам возникновения) и сформулирована сущность рисков предпринимательской деятельности в сфере информационно-вычислительного обслуживания;

- предложен комплексный подход к оценке предпринимательских рисков на основе интеграции методов финансового анализа, экспертных оценок и экономико-математического моделирования, позволяющий выявлять наиболее значимые группы рисков;

- обоснована модификация традиционного подхода к формированию системы управления рисками и разработан алгоритм управления рисками, включающий: постановку целей управления рисками; получение первичной информации и идентификацию рисков; качественную оценку рисков; количественную оценку рисков; выбор и применение методов управления рисками; оценку результатов управления; контроль и мониторинг процесса управления рисками;

-обоснована целесообразность использования информационных технологий и программных продуктов ГРИФ и КОНДОР+ для оценки информационных рисков, позволяющих оценить уровень информационных простых рисков; соотношение ущерба и риска; разработать контрмеры по политике информационной безопасности.

Практическая значимость работы заключается в том, что впервые для предприятий сферы информационно-вычислительного обслуживания Астраханского региона были предложены и обоснованы наименее затратные методы оценки риска и предложены пути снижения информационных рисков предприятий. Результаты диссертационного исследования могут быть использованы при оценке рисков и разработке систем управления рисками на предприятиях сферы информационно-вычислительного обслуживания.

Результаты диссертационного исследования могут быть использованы в преподавании дисциплин: «Управление рисками», «Финансовый менеджмент» для студентов и преподавателей вузов, для повышения квалификации руководителей малых предприятий и предпринимателей.

Апробация результатов исследования. Основные положения диссертационного исследования были представлены и обсуждены на Межрегиональной научно-практической конференции «Технологии развития в информационном обществе» (г.Астрахань, 19 апреля 2007 г., 24 апреля 2008 г.); Международной научной конференции «Современные проблемы экономики: теория и практика» (Астрахань, 27-28 февраля 2007 г.); в Межвузовском сборнике научных трудов «Управление изменениями и инновации в экономических системах» ( Санкт-Петербург, ноябрь 2006г.); Межвузовской 51— ой конференции АГТУ (Астрахань, апрель 2007 г. ); 3-ей Международной научно-практической конференции «Особенности российского менеджмента» (г. Казань, 30 ноября 2007 г.). Материалы диссертации были использованы также при осуществлении НИР кафедры «ИСУИ» АГТУ «Совершенствование организации документооборота и информационных потоков в системе современного управления и информационного менеджмента» в части раздела 2.4 «Использование информационных технологий в деятельности предприятий малого бизнеса Астраханской области».

По результатам исследования опубликовано 10 печатных работ общим объемом 4,19 пл., в том числе авторских 3,36 п.л.

Структура и объем работы. Диссертация состоит из введения, трех глав, заключения, списка использованной литературы (131 источник), 16 таблиц, 40 рисунков, 21 приложения. Общий объем работы - 228 страниц машинописного текста.

Заключение диссертации по теме «Экономика и управление народным хозяйством: теория управления экономическими системами; макроэкономика; экономика, организация и управление предприятиями, отраслями, комплексами; управление инновациями; региональная экономика; логистика; экономика труда», Митченко, Ирина Анатольевна

Выводы

1. Для оценки рисков предприятий сферы информационно-вычислительного обслуживания были выбраны такие методы как: метод финансовых коэффициентов, метод экспертных оценок и экономико-математические методы.

Наименее затратным методом оценки рисков малых предприятий является метод финансовых коэффициентов, как метод, для которого имеется достаточное количество первичной информации, основанной на данных бухгалтерской и финансовой отчетности предприятия и не требующего дополнительных затрат на проведение расчетов.

Автором, для определения финансовой устойчивости предприятий был проведен анализ абсолютных финансовых показателей и сформирована формула баланса, которая устанавливает сбалансированность показателей актива и пассива баланса. Риск потери предприятием финансовой устойчивости характеризует нарушение соответствия между возможностями источников финансирования и требуемыми материальными оборотными активами для ведения предпринимательской деятельности. Последствия риска — превышение расходов над доходами, приводящее к финансовой неустойчивости.

Для исследуемых предприятий была построена шкала риска потери предприятием финансовой устойчивости в зависимости от типа финансовой ситуации.

Однако оценка финансового состояния предприятия помогает выявить лишь возможность усиления или ослабления того или иного риска, но не дает ни точных характеристик возможных потерь от действия риска, ни вероятностных характеристик его возникновения.

2. После проведения расчета финансовых показателей стала очевидной необходимость дополнительных расчетов вероятностей рисковых ситуаций для предприятий, имеющих неустойчивое и кризисное финансовое состояние, для определения наиболее узких мест функционирования предприятий и формирования системы предложений по выходу организаций из кризисных состояний и минимизации наиболее значимых рисков.

С этой целью автором был проведен анализ риска при помощи экспертного и экономико-математического методов.

3. Рассмотренные методы оценки и оптимизации рисковых ситуаций были выбраны для проведения анализа по той причине, что они несут различную функциональную нагрузку (оценка рисков, определение финансовых результатов), а также подходят для оценки рисков предприятий рассматриваемой отрасли. Таким образом, методами экономико-математической и экспертной оценки были выявлены наиболее значимые риски в деятельности рассматриваемых предприятия; методом анализа финансовых коэффициентов проведена развернутая оценка финансовых рисков предприятия. Это позволило повысить эффективность всего процесса оценки рисков: получить в короткие сроки необходимую информацию и уменьшить затраты на исследования.

В результате расчетов было определено, что наиболее значимыми из выявленных рисков оказались производственные риски, информационные и проектные риски, а наименее значимыми — риски потери имущества. На следующем этапе было осуществлено ранжирование простых рисков, входящих в вышеперечисленные группы и разработан комплекс мероприятий по их минимизации. Основными рискообразующими факторами для исследуемой предпринимательской структуры являются: технические (4,65 балла), проектирование информационных систем (4,93) и разработка и внедрение информационных систем (4,56).

4. Устойчивость предприятия, его экономическая стабильность и способность противостоять неблагоприятным факторам внешней среды зависит от всестороннего анализа, моделирования и принятия на их основе управленческих решений.

На предприятиях с учетом сущности информационных рисков и важности минимизации ущерба от них должна разрабатываться политика управления информационными рисками. Особое значение имеет проблема создания систем управления рисками в среднем и малом предпринимательстве, что зачастую связано с недостаточным финансовым обеспечением, отсутствием опыта работы в данной области, организационными проблемами, большими затратами времени и т.д.

Автором выявлено, что многие предложенные исследователями алгоритмы управления рисками имеют один серьезный недостаток: отсутствие цикличности и отсутствие контроля и мониторинга воздействий на риск и рискообразующие факторы. В данном случае цикличность характеризуется повторяемостью этапов процесса (в случае необходимости), возможностью корректировки действий; она позволяет эффективнее функционировать всему процессу управления рисками. Наличие контроля и мониторинга в ходе реализации мероприятий по воздействию на риск позволяют оценить эффективность предпринятых действий по минимизации рисков и принять решение о необходимости повторных действий или об их отсутствии и достаточности принятых мер.

При разработке алгоритма управления рисками автором был учтен данный недостаток. В предложенном алгоритме контролируется соответствие полученных результатов поставленным целям и при необходимости делаются соответствующие корректировки.

5. Для снижения риска на предприятиях высоко оснащенных современными информационными технологиями и на предприятиях непосредственно связанных с производством, разработкой и распространением информационных технологий и автоматизированных информационных систем следует проводить сертификацию и внедрение стандартов в области защиты информации и управления рисками.

Основными стандартами являются: ISO 17799 и ISO 15408, которые служат основой для проведения любых работ в области информационной безопасности, в том числе и управления рисками. В настоящее время определенную известность получили такие программные продукты, как Risk Watch (США), CRAMM (Великобритания), «АванГард» (Россия), ГРИФ (Россия) и ряд других. Эти программные продукты базируются на различных подходах к анализу рисков.

Наиболее значимыми рисками предпринимательской деятельности организаций сферы информационно-вычислительного обслуживания являются информационные риски. Для снижения данного вида риска на предприятиях, оснащенных современными информационными технологиями и непосредственно связанных с производством, разработкой и распространением информационных технологий и автоматизированных информационных систем, автор предлагает использовать программные продукты ГРИФ и КОН-ДОР+.

Основными целями программного обеспечения такого рода являются: формализация и автоматизация процедур анализа и управления рисками; оптимизация расходов на средства контроля и защиты; комплексное планирование и управление рисками на всех стадиях жизненного цикла информационных систем; сокращение времени на разработку и сопровождение корпоративной системы защиты информации; обоснование эффективности предлагаемых мер защиты; управление изменениями и инцидентами; поддержка непрерывности бизнеса; оперативное принятие решений по вопросам управления безопасностью и др. Поэтому применение их для предприятий сферы информационно-вычислительного обслуживания вполне оправдано.

В диссертационной работе была проведена оценка информационных рисков компании ООО «Пилот-Ин форм» при помощи системы ГРИФ и КОНДОР+.

Заключение

Российская экономика переживает непростые времена. При кажущемся спокойствии и относительной стабильности существует ряд факторов существенно осложняющих деятельность предпринимательских структур в существующей экономической среде. В таких условиях правильная оценка рисков и эффективное управление рисковыми ситуациями становятся жизненно необходимыми процессами для нормального функционирования предпринимательских организаций. Полученные в ходе данного диссертационного исследования теоретические и практические результаты позволили автору дать ряд рекомендаций и методических указаний, способствующих повышению эффективности оценки предпринимательских рисков в частности и всего процесса управления рисками в целом в сфере информационно-вычислительного обслуживания.

По итогам данного диссертационного исследования автором были получены следующие результаты.

1. На всем протяжении своей деятельности предприниматель сталкивается с различного рода неопределенностями. В связи с этим предпринимательский риск является неизбежным элементом принятия любого решения в сфере малого предпринимательства в силу того, что неопределенность — неизбежная характеристика, как условий хозяйствования, так и поведения предпринимателя.

На основании изученных теорий сущности предпринимательского риска было дано следующее определение понятию «предпринимательский риск»: предпринимательский риск - возможность благоприятных и неблагоприятных последствий, которые могут наступить в процессе осуществления предпринимательской деятельности в условиях неопределенности ситуации.

Однако следует подчеркнуть, что риск необязательно связывается с ущербом, опасностью потери доходов, прибыли и ресурсов. При определенных вариантах предпринимательских проектов существует не только опасность не достичь намеченного результата, но и вероятность превысить ожидаемую прибыль. В этом и заключается предпринимательский риск, который характеризуется сочетанием возможности достижения как нежелательных, так и особо благоприятных отклонений от запланированных результатов.

2. Использование информационных технологий в хозяйственной деятельности предприятия обуславливает возникновение нового вида риска — информационного риска. Информационный риск связан с эксплуатацией информационных систем, использованием технического и программного обеспечения, сетей передачи данных, обеспечением информационной безопасности ресурсов предприятия. На основании выше сказанного автором дано следующее определение информационного риска: информационный риск - это возможность наступления неблагоприятного события, приводящего к нарушениям функционирования информационной сферы предприятия и снижению качества информации, а также к неправомерному использованию, распространению или противодействию распространения информации во внешней среде, в результате которых наносится ущерб предприятию.

3. В данный момент в экономической науке еще не существует единой и полной классификации рисков. Это связано с многообразием рисков, название которых зачастую зависит от сферы возникновения и применения. Классификация предпринимательских рисков зависит от источников их возникновения, характера и особенностей учета, методов оценки, возможностей регулирования и минимизации рисков и других оснований и обоснований.

Классификация предпринимательских рисков в сфере информационно-вычислительного обслуживания предоставила возможность распределить их по определенным признакам на однородные кластеры, что позволяет применять конкретные методы анализа, оценки и управления рисками.

В ходе проведения исследования автором выделены классификационные признаки рисков: по сфере деятельности, риски бизнеса, по сфере возникновения, по факторам возникновения и сформулирована сущность рисков предпринимательской деятельности в сфере информационно-вычислительного обслуживания.

4. Для предпринимателя важно знать действительную стоимость риска, которому подвергается его деятельность. Различают два способа оценки риска: качественный или количественный.

Вообще нельзя точно определить количество методов оценки рисков потому, что нельзя точно определить количество видов риска. Наиболее широкое распространение получили такие методы, как: экспертный, аналитический, статистический, экономико-математический, метод, основанный на финансовых коэффициентах, методы с использованием программных продуктов для персонального компьютера.

Автором диссертационного исследования предлагается использовать данные методы для проведения качественной и количественной оценки рисков организаций сферы информационно-вычислительного обслуживания.

5. Управление риском — это процесс выработки и осуществления решений, которые минимизируют возможные негативные последствия нежелательного развития события в ходе реализации принятых решений, это механизм, который представляет собой совокупность стратегии и приемов финансового менеджмента для грамотной организации работы по снижению степени риска в условиях неопределенной ситуации.

Одними из самых распространенных методов управления риском являются передача, сокращение и сохранение риска.

Рассмотренные методы учета риска и неопределенности в сфере информационных технологий позволяли выявить особенности данной сферы, оценить факторы, воздействующие на разработку новых информационных решений, и разработать мероприятия по снижению последствий возникновения информационных и других специфических рисков, а также предложить алгоритм, объединяющий все этапы риск-менеджмента - начиная от выявления и идентификации рисков и заканчивая применением конкретных методов управления с контролем и мониторингом результатов использования выбранных методов.

6. Большинство малых предприятий Астраханской области, несмотря на финансовую и экономическую нестабильность в стране, работают устойчиво и вносят весомый вклад в развитие экономики региона.

Малые предприятия региона, составляющие около 60,7 % от общего количества предприятий области, успешно работают в 22 отраслях экономики Астраханской области. Общее количество занятых в «малом» секторе экономики области составляет 169,3 тыс. человек (средняя численность работающих на малых предприятиях - 56,6 тыс. человек, численность индивидуальных предпринимателей - 32,5 тыс. человек, численность работающих у индивидуальных предпринимателей - 82 тыс. человек) или 36,8% от среднесписочной численности работающих во всех секторах экономики области.

Среди всех проблем, которые приходится преодолевать представителям малого бизнеса, наиболее типичными и отрицательно влияющими на развитие предпринимательства являются: наличие административных барьеров при развитии малого предпринимательства и большого количества контрольно-надзорных органов; недостаток у субъектов малого предпринимательства начального капитала и оборотных средств; низкая доступность кредитных и лизинговых ресурсов для малого бизнеса и неразвитость механизмов финансово-кредитной поддержки и страхования рисков субъектов малого предпринимательства; слабая инфраструктура поддержки и развития малого предпринимательства; неразвитость системы информационного обеспечения малого предпринимательства; отсутствие разделов поддержки малого бизнеса в других отраслевых целевых программах; длительность процедур оформления аренды земельных участков для целей осуществления предпринимательской деятельности, дефицит помещений для офисов и производства; недостаточно высокий имидж предпринимателя и предпринимательской деятельности.

Одной из основных целей и задач Отраслевой целевой программы «Государственной поддержки малого предпринимательства в Астраханской области на 2006 - 2008 годы» является внедрение новых технологий и высокотехнологичного оборудования в сферу малого предпринимательства, а также методическое и информационное обеспечение малого бизнеса. В связи с этим особенно актуальным становится вопрос рассмотрения и изучения развития и внедрения информационных технологий в малом бизнесе, а именно анализ малых предприятий занятых в сфере информационно-вычислительного обслуживания.

Для урегулирования процессов данной сферы деятельности служит и Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», а в астраханской области - «Областная целевая программа «Информатизация органов исполнительной и законодательной власти Астраханской области в 20052006 годах», «Отраслевая целевая программа «Информатизация Астраханской области в 2007 году» и «Отраслевая целевая программа «Информатизация Астраханской области в 2008 году». При Правительстве Астраханской <• области сформирована комиссия по развитию информационно-коммуникационных технологий на территории Астраханской области.

Все это говорит о том, что в Астраханской области происходит развитие и увеличение масштабов деятельности предприятий, связанных с производством и использованием информационных технологий.

7. Все виды деятельности в сфере информационно-коммуникационных технологий можно разделить на несколько сегментов. В результате изучения рынка информационно-вычислительного обслуживания автором выделены следующие виды предпринимательской деятельности в сфере информационно-вычислительного обслуживания: производство и продажа оборудования для сферы информационно-вычислительного обслуживания; разработка, внедрение и сопровождение программного обеспечения; предоставление услуг, связанных с использованием информационных технологий; дистрибуция оборудования и программного обеспечения, что позволило сформулировать основные особенности предпринимательской деятельности в данной сфере.

В ходе выполнения анализа сферы информационно-вычислительного обслуживания были рассмотрены такие предприятия, как ОАО «Астраханский научно-исследовательский и технологический институт вычислительных устройств», ООО «Центр обучения Пилот-Информ», ООО «Информационные технологии в управлении R-Way».

После проведения соответствующего анализа деятельности предприятий были выделены риски, которые присущи данным предприятиям и всей сфере информационных технологий в целом, а также проведена классификация предпринимательских рисков сферы информационно-вычислительного обслуживания.

В целом, данной отрасли присущи следующие риски: производственные, организационные, проектные, информационные, социальные, транспортные, коммерческие, финансовые, рыночные, правовые, внешние, внутренние, риски потери имущества.

Одними из основных видов рисков для предприятий сферы информационных технологий являются проектный и информационный риски.

8. Для оценки рисков предприятий сферы информационно-вычислительного обслуживания были выбраны такие методы как: метод финансовых коэффициентов, метод экспертных оценок и экономико-математические методы.

Наименее затратным методом оценки рисков малых предприятий является метод финансовых коэффициентов, как метод, для которого имеется достаточное количество первичной информации, основанной на данных бухгалтерской и финансовой отчетности предприятия и не требующего дополнительных затрат на проведение расчетов.

Автором, для определения финансовой устойчивости предприятий был проведен анализ абсолютных финансовых показателей и сформирована формула баланса, которая устанавливает сбалансированность показателей актива и пассива баланса. Риск потери предприятием финансовой устойчивости характеризует нарушение соответствия между возможностями источников финансирования и требуемыми материальными оборотными активами для ведения предпринимательской деятельности. Последствия риска — превышение расходов над доходами, приводящее к финансовой неустойчивости.

Для исследуемых предприятий была построена шкала риска потери предприятием финансовой устойчивости в зависимости от типа финансовой ситуации.

Однако оценка финансового состояния предприятия помогает выявить лишь возможность усиления или ослабления того или иного риска, но не дает ни точных характеристик возможных потерь от действия риска, ни вероятностных характеристик его возникновения.

9. После проведения расчета финансовых показателей стала очевидной необходимость дополнительных расчетов вероятностей рисковых ситуаций для предприятий, имеющих неустойчивое и кризисное финансовое состояние, для определения наиболее узких мест функционирования предприятий и формирования системы предложений по выходу организаций из кризисных состояний и минимизации наиболее значимых рисков.

С этой целью автором был проведен анализ риска при помощи экспертного и экономико-математического методов. Результатом анализа явился расчет весов рисков (Wi) и вероятностей возникновения рисков (Pi).

В результате расчетов было определено, что наиболее значимыми из выявленных рисков оказались производственные риски, информационные и проектные риски, а наименее значимыми — риски потери имущества.

Следующим шагом явилась оценка вероятности возникновения рискового события и ранжирование простых рисков на основе метода экспертных оценок с учётом ранга эксперта.

Таким образом, применение интегративного подхода к оценке предпринимательских рисков позволило выделить три группы рисков, оказывающих наиболее сильное влияние на производственно-хозяйственную деятельность объекта исследования: проектные, информационные и коммерческие риски.

Таким образом, методами экономико-математической и экспертной оценки были выявлены наиболее значимые риски в деятельности рассматриваемых предприятия; методом анализа финансовых коэффициентов проведена развернутая оценка финансовых рисков предприятия. Это позволило повысить эффективность всего процесса оценки рисков: получить в короткие сроки необходимую информацию и уменьшить затраты на исследования.

10. Устойчивость предприятия, его экономическая стабильность и способность противостоять неблагоприятным факторам внешней среды зависит от всестороннего анализа, моделирования и принятия на их основе управленческих решений.

Автором выявлено, что многие предложенные исследователями алгоритмы управления рисками имеют один серьезный недостаток: отсутствие цикличности и отсутствие контроля и мониторинга воздействий на риск и рискообразующие факторы. В данном случае цикличность характеризуется повторяемостью этапов процесса (в случае необходимости), возможностью корректировки действий; она позволяет эффективнее функционировать всему процессу управления рисками. Наличие контроля и мониторинга в ходе реализации мероприятий по воздействию на риск позволяют оценить эффективность предпринятых действий по минимизации рисков и принять решение о необходимости повторных действий или об их отсутствии и достаточности принятых мер.

В ходе проведения диссертационного исследования обоснована модификация традиционного подхода к формированию системы управления рисками и разработан алгоритм управления рисками, включающий: постановку целей управления рисками; получение первичной информации и идентификацию рисков; качественную оценку рисков; количественную оценку рисков; выбор и применение методов управления рисками; оценку результатов управления; контроль и мониторинг процесса управления рисками.

Для снижения риска на предприятиях высоко оснащенных современными информационными технологиями и на предприятиях непосредственно связанных с производством, разработкой и распространением информационных технологий и автоматизированных информационных систем следует проводить сертификацию и внедрение стандартов в области защиты информации и управления рисками. Основными стандартами являются: ISO

17799 и ISO 15408, которые служат основой для проведения любых работ в области информационной безопасности, в том числе и управления рисками.

В настоящее время определенную известность получили такие программные продукты, как Risk Watch (США), CRAMM (Великобритания), «АванГард» (Россия), ГРИФ (Россия) и ряд других. Эти программные продукты базируются на различных подходах к анализу рисков.

Основными целями большинства подобного рода программного обеспечения являются: формализация и автоматизация процедур анализа и управления рисками; оптимизация расходов на средства контроля и защиты; комплексное планирование и управление рисками на всех стадиях жизненного цикла информационных систем; сокращение времени на разработку и сопровождение корпоративной системы защиты информации; обоснование эффективности предлагаемых мер защиты и средств контроля; управление изменениями и инцидентами; поддержка непрерывности бизнеса; оперативное принятие решений по вопросам управления безопасностью и пр.

Автором обоснована целесообразность использования информационных технологий и программных продуктов ГРИФ и КОНДОР+ для оценки информационных рисков, позволяющих оценить уровень информационных простых рисков; соотношение ущерба и риска; разработать контрмеры по политике информационной безопасности.

Предложенную методику оценки рисков и механизм управления ими можно использовать в практической деятельности организаций сферы информационно-вычислительного обслуживания.

Список литературы диссертационного исследования кандидат экономических наук Митченко, Ирина Анатольевна, 2008 год

1. Абалкин Л.И. Предпринимательство: его природа и роль в обновлении общества // Экономика и жизнь 1991 №2 9 С. 6-7.

2. Абчук В.А. Предпринимательство и риск (21 рок предпринимательства и менеджмента). Л.: ЛФ ВИПК РП, 1991. С. 24

3. Альгин А. П. Грани экономического риска. М.: Знание, 1991. с. 8.

4. Альгин А. П. Риск и его роль в общественной жизни М.: Мысль, 1989 — Экономические и финансовые риски. Оценка, управление, портфель инвестиций. Монография.

5. Балабанов И.Т. Риск-менеджмент. М.: Финансы и статистика, 1996. С. 23.

6. Балабанов И.Т. Основы финансового менеджмента: Учеб. пособие. 3-е изд. перераб. и доп. — М.: Финансы и статистика, 2002. — 528 е.: ил.

7. Белей В.В. Методы оценки предпринимательских рисков. Дис. канд. экон. наук. Москва, 2004.

8. Бернар И., Колли Ж,- К. Толковый экономический и финансовый словарь. Т. Н. М., 1994. - 500 с.

9. Блинов А. Развитие предпринимательства // Экономист 1993 № 6 С. 69-73.

10. Бешелев С.Д. Гурвич Ф.Г. Математико-статистические методы экспертных оценок. -М.: «Статистика», 1974.

11. Бешелев С.Д. Гурвич Ф.Г. Экспертные оценки. М.: Наука, 1973.

12. Бобонец А.И. Оценка рисков в деятельности предприятий цементной промышленности. Дис.канд.экон.наук. — Белгород, 2000.

13. Боков В.В., Забелин П.В., Федцов В.Г. Предпринимательские риски и хеджирование в отечественной и зарубежной экономике: Учебное пособие / Академия русских предпринимателей. — М.: ПРИОР, 2000. 128 с.

14. Буянов В.П., Кирсанов К.А., Михайлов Л.М. «Рискология (управление рисками): Учебное пособие. 2-е изд., испр. и доп. / В.П. Буянов, К.А. Кирсанов, Л.М. Михайлов - М.: Издательство «Экзамен», 2003. -384 с.

15. Буянов В. Учет рисков в экономических решениях коммерческой фирмы. // Управление риском. 2003. № 1.

16. Вархолова Т. Возможности оценки предпринимательского риска: опыт Словакии/ЯТроблемы теории и практики управления. 1996, №4. С.74-77.

17. Глушков В.М. О прогнозировании на основе экспертных оценок. //Кибернетика. 1969. № 9. С. 24.

18. Гольдштейн Г.Я., Гуц А.Н. Экономический инструментарий принятия управленческих решений: Учебное пособие для магистрантов направления 521500 «Менеджмент» (MBА). Таганрог.: ТРТУ, 1999.

19. Гранатуров В.М. Экономический риск: сущность, методы измерения, пути снижения. М.: Дело и сервис, 1999.

20. Даль В. Словарь русского языка, М.: 1989.

21. Друкер П. Рынок: Как выйти в лидеры. Практика и принципы. М.: 1992, С.191, 198.

22. Дубров A.M. Моделирование рисковых ситуаций в экономике и бизнесе: Учеб. Пособие / A.M. Дубров, Б.А. Лагоша, Е.Ю. Хрусталев; под ред. Б.А. Лагоши. -М.: Финансы и статистика, 2000. 176 е.: ил.

23. Енгалычев О.В. Предпосылки и этапы развития риск-менеджмента // Российское предпринимательство, 2004. № 6. С. 44-47.

24. Енгалычев О.В. Предпосылки и этапы развития риск-менеджмента // Российское предпринимательство, 2004. № 7. С. 51-54.

25. Ермасова Н.Б. Риск-менеджмент организации. М.: Издательство «Альфа-Пресс». 2005. - С.54 - 79.

26. Закон Астраханской области от 13 марта 2000 г. N 13/2000-03 «О государственной поддержке малого предпринимательства в Астраханской области».

27. Завгородний В. И. Комментарий к новой дисциплине «Управление информационными рисками» // Вестник Финансовой академии. № 3(43). — Москва, 2007. С. 78 - 86.

28. Зубров A.M., Лагоша Б.А., Хрусталев Е.Ю. Моделирование рисковых ситуаций в экономике и бизнесе. М: «Финансы и статистика», 1999.— с. 9.

29. Ильенкова Н.Д. Спрос: анализ и управление: Учеб.пособие / Под ред. И. К. Беляевского. -2-е изд., перераб. И доп. М.: Финансы и статистика, 2000. - 256 е.: ил.

30. Индекс готовности регионов в России к информационному обществу. 2004-2005 / Под ред. Т. В. Ершовой, Ю.Е. Хохлова и С.Б.Шапошника. 2-е издание исправленное и дополненное. — М.: Институт развития информационного общества, 2005. 224 с.

31. Интернет сайт http://www.rans.ru.

32. Интернет-сайт www.yandex.ru3 3. Интернет-сайт www.megaputer.ru

33. Иода Е. В., Иода Ю. В., Мешкова Л. Л., Болотина Е. Н. Управление предпринимательскими рисками. 2-е изд. испр. и перераб. Тамбов: Изд-во Тамб.гос. техн. ун-та, 2002. 212 с.

34. Кабышев О. Правомерность предпринимательского риска // Хозяйство и право. 1994. № 3. С. 47- 60.

35. Кантильон Р. Предпринимательство в конце XX века. -М.: Прогресс, 1992.-285 с.

36. Канчавели А. Девять задач управления риском. // Российское предпринимательство. 2002. № 1.

37. Качалов Р. Управление хозяйственным риском — основа экономической безопасности региона // Проблемы теории и практики управления. -2006. -№ 4 -С. 45-52

38. Кейнс Дж. Общая теория занятости, процента и денег. М., 1991

39. Ковалев В.В. Финансовый анализ: управление капиталом. Выбор инвестиций. Анализ отчетности. М.: Финансы и статистика, 1997.

40. Кинев Ю.Ю. Оценка рисков финансово-хозяйственной деятельности предприятия на этапе принятия решения // Управленческий консалтинг, 1999.

41. Клейнен Дж. Статистические методы в имитационном моделировании. М.: Статистика, 1978. 334 с.

42. Клювгант В. Риск должен быть оправдан // Управление компанией. 2003. №8.

43. Ковалева М., Лапуста М.Г., Скамай Л.Г. Финансы фирмы. Учебник.- 4-е изд., испр. и доп. М.: ИНФРА-М, 2005. 522 с.

44. Кривобокова А. Интернет-бизнес-аналитика информационная технология нового века. — www.fact.ru

45. Курс экономики: Учебник. 3-е изд., доп. / Под ред. Б.А. Рай-зберга. - М.: ИНФРА-М, 2000. -716 с.

46. Лапуста М.Г., Шаршукова Л.Г. Риски в предпринимательской деятельности. -М.: ИНФРА-М, 1998. 224с.

47. Ларичева З.М., Мосина, Л.А. Предпринимательство: теоретические основы и особенности развития на современном этапе. Н.Новгород: Нижегор. гуманит. центр, 2000. 60 с.

48. Липсиц И.В., Коссов В.В. Инвестиционный проект: методы подготовки и анализа. Учебно-справочное пособие М.: БЕК, 1996 — 304 с.

49. Лобанов А., Филин С, Чугунов А. Риск-менеджмент //Риск, 1999,4.

50. Ляпина С.Ю. Определение риска как экономической категории: формальное описание и практическое использование// Дайджест-финансы, -2000, №5 (65). С. 19-23.

51. Малашихина Н.Н., Белокрылова О.С. Риск-менеджмент:Учебное пособие.- Ростов н/Д: «Феникс», 2004. — 320 с.

52. Малые предприятия за январь декабрь 2006 года // Статистический бюллетень. Астрахань, 2005. С. 7- 16.

53. Маршалл А. Принципы экономической науки. Т.1 / Пер. с англ. М.: Прогресс, 1993.- 351 с.

54. Маршалл А. Принципы экономической науки. Т.1 / Пер. с англ. М.: Прогресс, 1993. С. 209, 377, 398.

55. Маршалл А. Принципы экономической науки: в 3-х т. М.:Прогресс, 1993. т.2.

56. Материалы и публикации сайта www.citcity.ru.

57. Материалы и публикации сайта www.e-xecutive.rn.

58. Материалы и публикации сайта www.infomarket.ru.

59. Материалы и публикации сайта www.offIine.ibusiness.ru.

60. Материалы и публикации сайта www.pmprofy.ru.

61. Материалы и публикации сайта www.market-report.ru.

62. Материалы и публикации сайта www.cnews.ru.

63. Мурашкин А.Н. Управление рисками при построении корпоративной информационной системы. Дис. канд. экон. наук. В. Новгород, 2004. 190 с.

64. Найт Ф. Понятие риска и неопределенности // Альманах: теория и история экономических и социальных институтов и систем. М.:1994. Вып.5. с. 23-24.

65. Назаров В.Д. Научно-методические подходы к управлению рисками при создании автоматизированных систем. Дис. канд. экон. наук. — Москва, 2005.- 127 с.

66. О состоянии экономики Астраханской области в 2004 — 2006 гг. // Комплексный аналитический доклад. 2006. С. 60-65.

67. Областная целевая программа «Развитие информационно-коммуникационных технологий в Астраханской области на 2003-2004 годы» (постановление Губернатора Астраханской области от 25.03.2003 №140 с изменениями от 12.08.2003 и 03.09.2004).

68. Ожегов С.И. Словарь русского языка. Под ред. Н.Ю. Шведовой. 20-е издание. — М.: Русский язык, 1988.

69. Общероссийский классификатор продукции ОК 005-93 // ИУС «Национальные стандарты», 2006. N 9.

70. Общероссийский классификатор услуг населению ОК 002-93 (ОКУН) // ИПК «Издательство стандартов», 2000.

71. Общероссийский классификатор видов экономической деятельности OK 029-2007 (ОКВЭД) (КДЕС Ред. 1.1). М.: ИПК «Издательство стандартов», 2002.

72. Основы предпринимательского дела. Благородный бизнес / Под ред. Ю. М.Осипова. М.,1992.

73. Отраслевая целевая программа «Государственная поддержка малого предпринимательства в Астраханской области на 2006 2008 годы»

74. Отраслевая целевая программа «Информатизация Астраханской области в 2007 году» от 14.06.2006 № 197-П.

75. Отраслевая целевая программа «Информатизация Астраханской области в 2008 году».

76. Паспорт информатизации Астраханской области 2006 г.

77. Первозванский А. А. и Первозванская Т.Н. «Финансовый рынок: расчет и риск». Монография.

78. Ползиков С. Д. Пути развития современного предпринимательства М.: 1993. С.73

79. Половинкин П. Д. Государственное регулирование рыночной экономики: Изд. 2-е. М.: Изд-во РАГС, 2002. С. 136.

80. Половинкин П., Зозулюк А. Предпринимательские риски и \ управление ими// Российский экономический журнал. 1997. № 9. С. 71.

81. Положение об оказании государственной поддержки субъектам малого предпринимательства в форме бюджетной субсидии. — Астрахань, 2007.

82. Постановление правительства РФ от 28.01.2002 № 65 «О Федеральной целевой программе «Электронная Россия (2002 2010 годы)» // Собрание законодательства Российской Федерации от 04.02.2002. N 5, ст. 531.

83. Предпринимательство, бизнес, риск // Рыночная экономика: Учеб. М., Б. Райзберг, 1993. С. 127 -142.

84. Предпринимательство: Учебник / под ред. М.Г. Лапусты. — 3-е изд., испр. и доп. М.: ИНФРА-М, 2004. - 534 с.

85. Предпринимательство: Учебник для вузов / под ред. Проф. В.Я. Горфинкеля, проф. Г.Б. Поляка, проф. В.А. Швандара. — 3-е изд., перераб. Идоп. М.: ЮНИТИ-ДАНА, 2002. -581 с.

86. Производственный менеджмент: Учебник для вузов / С.Д. Ильенкова, А.В. Бандурин, Г.Я. Горбовцов и др.; под ред. С.Д. Ильенковой. М.: ЮНИТИ-ДАНА, 2001.-583 с.

87. Проценко О., Цакаев А. Риск-менеджмент на российских предприятиях // Менеджмент в России и за рубежом. 2002. № 6.

88. Риски в современном бизнесе» (коллектив авторов); монография Райзберга Б.Г. «Азбука предпринимательства».

89. Российский статистический ежегодник 2005: Стат. сб. / Госкомстат России. — М., 2005.

90. Романов В. Понятие рисков и их классификация как основной элемент теории рисков //Инвестиции в России. 2000. № 12. С. 41- 43.

91. Российский статистический ежегодник 2006: Стат. сб./Госкомстат России. М., 2006.

92. Санто Б.Философия предпринимательства // Проблемы теории и практики управления. 1990. №3 С.97-101

93. Сэй Ж.-Б. Трактат политической экономии. М.: Издание К.Т. Солдатенкова, 1986г. С.21,60.

94. Социально-экономическое развитие Астраханской области в 2007 году//выпуск 12. с.158-161.

95. Статистический ежегодник Астраханской области // Астраханский облкомстат, 2005. С. 95-215.

96. Статьев В.Ю. Оценка информационных рисков в системах обработки служебной информации Дис. канд. техн. наук. — Москва, 2004. 148 с.

97. Фалько С.Г., Урбан В.Ю. Система сбалансированного управления фнутренними операционными рисками предприятия. // Российское предпринимательство, 2004. № 4. С.33-36.

98. Федеральный закон от 09.07.1993 N 5351-1 — ФЗ «Об авторском праве и смежных правах» // Собрание законодательства Российской Федерации от 15 мая 2006 г. N 20 ст.2173.

99. Федеральный закон РФ от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» // Собрание законодательства Российской Федерации от 31 июля 2006 г. N 31 (часть I) ст. 3448.

100. Федеральный закон РФ от 29.07.2004 N 98-ФЗ «О коммерческой тайне» // Российская газета. 05.08.2004. N 166.

101. Федеральный закон РФ от 24.07.2007 № 290-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации». // Российская газета. 31.07.2007. N 164.

102. Финансовый менеджмент: теория и практика / Под ред. Е. С. Стояновой. М.: Перспектива, 1998. 574 с.

103. Финансовый менеджмент. Под ред. B.C. Золотарева / 2-е изд., пе-рераб. и доп. Серия «Учебники и учебные пособия». Ростов н/Д: Феникс, 2000.-224 с.

104. Хаширов О. Предпринимательство в сфере услуг дисс. на соиск. уч. ст. д.э.н. - СПб. 1993. - С. 101

105. Хайек Ф. Конкуренция как процедура открытия // Мировая экономика и МО 1989. - №12. - С. 14

106. Хизрич Р., Питере М. Предпринимательство. Вып. 1.М., 1991, С. 20.

107. Хизрич Р., Питере М. Предпринимательство, или как завести собственное дело и добиться успехов :Вып. 1: Предприниматель и предпринимательство. М.: Прогресс 1992 С.20.

108. Хоскинг А. Курс предпринимательства. М: 1993.

109. Хохлов Н.В. Управление риском: Учеб. пособие для вузов. М.: ЮНИТИ-ДАНА, 1999. 239 с.

110. Цатхланова Т.Т., Карданова Л.И., Пашнанов Э.Л., Очир-Горяева Т.Б. Экономика предприятия: Учебник./ Под ред.проф. Цатхлановой.-Элиста: ЗАОр «НПП «Джангар», 2008-400 с.

111. Цветкова Е.В., Арлюкова И.О. риски в экономической деятельности: Учеб. пособие.- СПб.: ИВЭСЭП, Знание, 2002.- С. 12.

112. Часть четвертая Гражданского кодекса Российской Федерации от 18.12.2006. N 230-Ф3. //Российская газета. 22.12.2006. N 289.

113. Черкасова В.А. Методические подходы к управлению рисками фирмы на основе метода сценарного планирования в современных рыночныхусловиях//Российское предпринимательство, 2005. № 11. С. 13-17.

114. Черкасова В.А. Методические подходы к управлению рисками фирмы на основе метода сценарного планирования в современных рыночных условиях // Российское предпринимательство, 2006. № 1. С.63-66.

115. Черкасова В.А. Методические подходы к управлению рисками фирмы на основе метода сценарного планирования в современных рыночных условиях // Российское предпринимательство, 2006. № 4. С.89-92.

116. Шахов В. В. «Введение в страхование».- М.: Статистика, 2003.

117. Шеремет А. Д., Сайфулин Р. С. Финансы предприятий. М.: Ин-фра-М, 1999.

118. Шумпетер Й. Теория экономического развития (Исследование предпринимательской прибыли, капитала, процента и цикла конъюнктуры), М.: Прогресс, 1982.

119. Экономическая энциклопедия // Под ред. Л.И.Абалкина. М., 1999.- 688 с.122. www.dsec.ru. Официальный сайт компании Digital Security.

120. Buhlman Н. Mathematical methods in risk theory. Springer-Verlag, New York, 1970.-210 p.

121. Guide to Risk Management Morgan Guaranty Trust Company of New York, N.Y., 1999.

122. J.P.Morgan/Reuters. RiskMetrics Technical Document // опубликовано на сайте http://www.aup.ru/articles/flnance.

123. Geoff Kates. Risk management systems 2000. Risk Professional,127. № 2/1 February 2000. London Informa Group, 2000. pp. 19-31.

124. Kenett R. Towards a grand unified theory of risk. Operational Risk, London, Infroma Business Publishing, 2000. pp. 61-69.

125. Lai, D. and Myint, H The political Economy of poverty, equity, and growth. Oxford: Clarendon, 1996.

126. SAP R/3 System. Function in detail. Material Management / Production Planning, SAP. 1994 / Управление материальными потоками. Перевод на русск. яз. 1996 г.

127. Walter В / Risk-Management Approach to Pricing Loans and Leases // Journal of Commercial Bank Lending. 1996. — №4. P. 2-15.