Круглый стол на тему информационных активов компаний
28 September 2020
В сентябре 2020 г. на портале
www.dvbi.ru эксперты из разных сфер бизнеса организовали в офлайн-формате
круглый стол, за которым обсуждаются насущные
вопросы управления информационными активами, активами данных, выявлению таких активов, их надлежащей оценке и защите.
В результате обсуждения была опубликована статья генерального директора Юридической Команды «АТЕРС» Лимонова С.В. Он является судебным экспертом в сфере экономики, налогов и права (коммерческая тайна, налоговая тайна, сделки и т.д.), специалистом по вопросам налогообложения, налогового контроля, экономической безопасности бизнеса, инвестиций.
Приводим
полный текст публикации Лимонова С.В.:
УПРАВЛЕНИЕ ИНФОРМАЦИОННЫМИ РЕСУРСАМИ
В современном мире информация перестала быть просто сведениями, она трансформировалась в один из самых ценных ресурсов, обеспечивающих деятельность компании. По сути, информация является исходным сырьём или результатом деятельности, предлагаемого пользователю или конечному потребителю. Многие компании генерируют огромное количество данных. В независимости от форм собственности и вида деятельности организаций информация является основой для принятия важнейших управленческих решений.
Информация становится активом компании, который нуждается в учёте и выражении в общепринятых количественных показателях (денежном выражении). Сегодня информация является едва ли не самым ценным фактором, приносящим прибыль. Любая информация, даже неправдоподобные слухи, мгновенно могут изменить картину происходящего на рынке. К примеру, если произойдёт утечка информации о заключении сделки или судебном разбирательстве, просочится инсайдерская информация о новинках выпускаемой продукции, то акции мгновенно рухнут или взлетят.
Компании вкладывают значительные усилия в разработку программного обеспечения, формирования информационно-аналитических массивов и таблиц, необходимых для принятия инновационных идей и управленческих решений, создание производственных ноу-хау, разработку исходных кодов и других программных продуктов. Это всё - информация, и её использование как ресурса, значительно влияет на итоговые результаты деятельности.
Следовательно, информация перестает быть просто сведениями, она становится ценным информационным активом компании.
Поскольку активы - это то, что имеет ценность или находит полезное применение для организации, активы нуждаются в защите (в том числе юридической) для того, чтобы обеспечить корректность деловых операций и непрерывность бизнеса. Для защиты информации и интересов собственников приняты и действуют федеральные законы, правила и стандарты *.
Сегодня практически во всех компаниях информационная безопасность рассматривается исключительно как прикладная сфера деятельности, являющаяся частью риск- менеджмента и комплаенса, однако не дается оценка информации с точки зрения её экономической составляющей. Зачастую это вызывает неопределённость, а также затрудняет доказывание в вопросах нанесения ущерба организации и размера понесенных убытков.
В подавляющем большинстве случаев информация в компаниях не оценена в денежном выражении, не имеет юридического статуса и не оформлена патентом. В итоге, суды не рассматривают информацию как вещь (актив), принадлежащую компании, имеющую конкретную стоимость.
В случае незаконного использования или хищения информации юристам приходится доказывать нанесение ущерба с точки зрения нарушения коммерческой тайны или персональных данных. Отсюда, никто - ни суды, ни участники процесса не знают и не могут обосновать свои финансовые претензии и аргументировать объективный размер нанесённого убытка.
Однако информационные активы - это поддающийся измерению результат деятельности компании за определённый период времени. Правильно учтённые и оцененные активы позволяют эффективно управлять имеющимися выгодами и оценить потенциал использования их в будущем.
Собственник информационного актива или другое лицо, извлекающего с его помощью прибыль, может совершенно чётко выразить его денежную стоимость. Самый простой способ – это определение стоимости путем расчёта трудозатрат на единицу полученной ценной информации (например, произведение среднечасовой ставки сотрудника на затраченное им время для получения этих сведений).
Более прогрессивный подход предполагает комбинированную оценку стоимости путём учёта многих факторов, среди которых, например, стоимость получения информации, её обработки и хранения с использованием вычислительной техники, человеческие трудозатраты. Как правило, работа с информационными ресурсами из-за её специфичности возложена на службу информационной безопасности, хотя данные вопросы уже давно выходят за рамки только одной службы. Экономическая и финансовая оценка информационных ресурсов позволяет учитывать их как нематериальные активы (НМА) в балансе организации, что может значительно повысить:
- индексы общей кредитоспособности;
- инвестиционной привлекательности;
- финансовой устойчивости компании.
Нематериальные факторы (информационные активы) увеличивают стоимость компании. Их влияние недооценивается как собственниками бизнеса, так и менеджментом. Причина понятна: влияние нематериальных факторов на стоимость капитала трудно выразить количественно. При этом российское законодательство позволяет это делать, а также учитывать и отражать такие показатели в финансовой отчетности.
Практическое использование нематериальных активов в экономическом обороте предприятий превращает их в конкретный механизм для коммерческой оценки результатов интеллектуального труда, интеллектуальной собственности и дает возможность предприятию увеличить финансовую привлекательность и улучшить структуру внеоборотных активов и баланса в целом. Кроме того, нематериальные активы не облагаются налогом на имущество и налогом на прибыль. Практически любое предприятие может осуществить оптимизацию состава активов за 3-4 недели путём выявления и постановки на баланс через инвентаризацию информационных нематериальных активов.
В нынешних условиях, когда многие предприятия начинают испытывать экономические трудности и неясно, что ждёт впереди отечественный бизнес, интеллектуальная собственность и информационные активы при грамотном их оформлении станут главным ресурсом повышения финансовой устойчивости компании. Организации, которые учитывают на балансе нематериальные активы по рыночной стоимости, смогут не только повысить рейтинг кредитоспособности предприятия, но и способствуют в целом увеличению стоимости бизнеса.
Пример из практики. Молодая организация (г. Москва), обладающая интеллектуальной собственностью в виде двух патентов и располагающая уникальными информационными массивами данных, вела переговоры с инвестором о продаже 10% доли бизнеса. Балансовые активы этой компании составляли 3 млн. рублей. Наши консультанты переоценили коммерческий потенциал патентов и информационных активов, отразив их рыночную стоимость в финансовой отчетности. В результате эта небольшая startUp-компания продала 10% своего бизнеса, основной ценностью которого являлись вышеупомянутые патенты и информация, за 30 млн. рублей. Если бы консультанты не зафиксировали коммерческую ценность её патентов и информационных активов в финансовой отчётности, возможно, результаты этой сделки были бы совершенно другими. Подразделение инвестора, отвечающее за финансовые риски проекта, никогда бы не согласовало покупку 10% доли бизнеса за 30 млн. рублей компании с активами баланса в 3 млн. рублей.
ИНФОРМАЦИЯ КАК ЦЕННЫЙ САМОСТОЯТЕЛЬНЫЙ АКТИВ КОМПАНИИ
Организации во всех секторах экономики получают ценную информацию из данных и используют их для принятия важных и необходимых решений. Особенностью успешных компаний является применение различной аналитической информации и инструментов бизнес-аналитики, чтобы понять все аспекты бизнеса. Детальные данные дают возможность бизнесу оптимизировать свою деятельность и использовать свой нереализованный потенциал, положительно влияя на общую эффективность компаний. Поскольку вся информация собирается и обрабатывается с использованием информационных технологий, она неразрывно связана с вычислительной техникой и сотрудниками, которые её используют (Data Citizen).
Таким образом, под информационными активами организации понимаются все ценные информационные ресурсы собственника, способные приносить ему экономическую выгоду, в которых аккумулированы знания, умения и навыки персонала, и реализованные с использованием современных информационных технологий.
Информационные активы должны быть чётко идентифицированы, должным образом оценены и содержать классификацию по назначению и ответственностям. Для этой цели могут быть использованы различные алгоритмы. Например, по приказу директора создается экспертная комиссия, состоящая из специалистов–экспертов, которая проводит детальную категоризацию имеющейся корпоративной информации, т.е. выделение защищаемой информации из всего объема информационных активов, а далее из категории защищаемых информационных активов – выделение конкретно ценной конфиденциальной информации. Категоризация заключается в определении уровня ценности информации, его критичности. Под критичностью понимается степень влияния информации на эффективность функционирования хозяйственных процессов компании.
В итоге оценивается суммарная значимость информации и применяемых информационных технологий в деятельности хозяйствующего субъекта, с последующим установлением:
• качественной оценки – "весьма значимо", "существенно значимо", "мало значимо", "не значимо";
• количественной оценки – процентной (на сколько % деятельность организации зависит от используемой информации) или в рублевом эквиваленте (какую часть общей капитализации организации составляет информация в рублях).
Экспертными методами с применением математического подхода высчитывается также субъективная и объективная вероятность той или иной угрозы утраты информации. Для денежного выражения стоимости используется метод оценки информационных ресурсов с точки зрения ассоциированных с ними возможных финансовых потерь (выражаемое в рублевом эквиваленте), так и с точки зрения ущерба репутации организации (непрямых финансовых потерь), дезорганизации ее деятельности, нематериального ущерба от разглашения конфиденциальной информации и т.д.
Таким образом, ценность актива определяется экспертами путём оценки степени возможного нанесения ущерба организации при неправомерном использовании рассматриваемой информации (т.е. в случае нарушения её конфиденциальности, целостности или доступности).
ФОРМИРОВАНИЕ НЕМАТЕРИАЛЬНЫХ ИНФОРМАЦИОННЫХ АКТИВОВ
Как правило, в итоговом балансе компаний основное внимание уделяется материальным составляющим - имуществу, оборотным активам, обязательствам, дебиторской и кредиторской задолженности, и мало внимания уделяется нематериальным активам. Поскольку информационные активы являются нематериальными, первостепенной задачей является их формирование как объекта и выделение ценных и полезных в коммерческом плане сведений из всего массива информации, вовлечённой в бизнес-процессы компании.
Сегодня в подавляющем большинстве (даже крупных) компаний не придается должного значения оценке информационных активов, прежде всего, имеющимся метаданным, агрегатам (аналитическим отчётам), бизнес-аналитике. В результате, достаточно часто утрачивается преемственность создаваемых информационных ресурсов, отношение к ним далеко не всегда является ответственным, поскольку ментально всё то, что не имеет определенной цены, не считается важным.
С точки зрения коммерческой составляющей учет и оценка информационных активов необходимы для получения объективной информации относительно стоимости создаваемой информации для компании, а также о возможностях и преимуществах при их использовании. Создание нематериальных информационных активов, позволяет своевременно определять возможные и ожидаемые финансовые потери (ущерб) в результате реализации угроз информационной безопасности, которые складываются из нескольких факторов:
- упущенной (недополученной) прибыли;
- стоимость замены, восстановления и ремонта оборудования;
- стоимость восстановления, замены, информации;
- потери производительности (вынужденного простоя).
МЕТОДЫ ОЦЕНКИ НЕМАТЕРИАЛЬНЫХ ИНФОРМАЦИОННЫХ АКТИВОВ
Информационные активы - это не только ценные сведения. Для их оценки используются комбинированные методы, учитывающие многочисленные факторы, включающие стоимость получения информации, её обработки и хранения с использованием вычислительной техники и человеческих трудозатрат. Как правило, основные методы оценки корпоративных информационных активов включают в себя расчёты стоимости по следующим направлениям:
- человеческие ресурсы;
- информационные активы (открытая и конфиденциальная информация);
- программные ресурсы (программные продукты, базы данных, корпоративные сервисы, а также зависимое аппаратное обеспечение);
- физические ресурсы (сервера, рабочие станции, сетевое и телекоммуникационное оборудование, в том числе мобильные устройства);
- сервисные ресурсы (электронная почта, веб ресурсы, онлайн-хранилища, каналы передачи данных и т.п.);
- помещения (в которых обрабатывается и хранится информация).
Информационные активы являются очень динамической структурой, срок полезного использования и стоимость которых может значительно меняться в очень короткие промежутки времени. Для объективной оценки их справедливой стоимости требуется периодическая переоценка.
* Федеральные законы и нормативно-правовые акты Российской Федерации, регулирующие вопросы информационной безопасности:
•
Федеральный закон "О коммерческой тайне" от 29.07.2004 N 98-ФЗ;
•
Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ;
•
Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ;
•
Федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации" от 26.07.2017 N 187-ФЗ;
•
Серия стандартов ИСО 27000 "Информационные технологии. Методы обеспечения безопасности. Менеджмент информационной безопасности»;
•
ГОСТ Р 53114-2008. Государственный стандарт. "Защита информации".
Данная статья
опубликована и обсуждается на сайте www.dvbi.ru
