Лекции - Информационные технологии в управлении

Подождите немного. Документ загружается.

соседних уровней в одной системе – интерфейсом. Каждый протокол должен быть прозрачным для

соседних уровней, т.е. быть понятным взаимодействующим уровням.

По способу передачи информации сети принято делить на: коммутации каналов; коммутации

сообщений; коммутации пакетов; интегральные сети. Сети коммутации каналов обеспечивают прямое

соединение клиентов, которое остается неизменным в течении всего сеанса.

При коммутации сообщений информация передается порциями, называемыми сообщениями.

Прямое сообщение не устанавливается. Передача сообщения начинается после освобождения первого

канала и так далее, пока сообщение не дойдет до адресата. Каждым сервером осуществляется прием

информации, ее сбор.

При коммутации пакетов обмен производится короткими пакетами фиксированной структуры.

Пакет – часть сообщения, удовлетворяющая некоторому стандарту. Малая длина пакетов предотвращает

блокировку линий связи, не дает расти очереди в узлах коммутации. Это обеспечивает быстрое

соединение, низкий уровень ошибок, надежность и эффективность использования сети.

Интегральные сети – сети, обеспечивающие коммутацию каналов, сообщений и пакетов. Они

объединяют несколько коммутационных сетей.

Наиболее распространенная услуга сетей – электронная почта. Электронная почта технически – это

компьютер, модем и телефон. С другой стороны ЭП – специальный пакет программ, обеспечивающий

хранение и пересылку сообщений между пользователями ЭВМ. Она обеспечивает сбор, регистрацию,

обработку и передачу любой информации (текстовых документов, изображений, цифровых данных,

звукозаписи и т.д.) по сетям ЭВМ и выполняет функции: редактирования документов перед передачей; их

хранения; пересылки корреспонденции; проверки и исправления ошибок, возникающих при передаче;

выдачи подтверждения о получении корреспонденции адресатом; получения и хранения информации в

своем “почтовом ящике”; просмотра полученной корреспонденции.

По электронной почте можно посылать индивидуальное, групповое или общее сообщение.

Электронная почта может быть организована в ЛВС для обеспечения внутреннего объема информации.

Программы электронной почты могут применяться автономно и в составе интегрированных систем.

Большинство глобальных систем ЭВМ поддерживают электронную почту.

К одному из важных видов сетевых технологий относится распределенная обработка данных. Ее

особенность – ПЭВМ стоят на рабочих местах, т.е. на местах возникновения и использования

информации; они соединены каналами связи, что дает возможность распределять их ресурсы по

отдельным функциональным сферам деятельности и изменить технологию обработки данных в

направлении децентрализации.

Следует различать распределенную обработку данных и распределенную базу данных. В первом

случае база данных находится на сервере, а обработка осуществляется на компьютерах-клиентах. Во

втором случае – база данных размещается на нескольких серверах.

В системе распределенной обработки данных клиент работает в режиме запросов. Он может послать

запрос к собственной локальной базе или удаленной. Удаленный запрос – единичный запрос к одному

серверу. Несколько удаленных запросов к одному серверу объединяются в удаленную транзакцию. Если

отдельные запросы транзакций обрабатываются различными серверами, то транзакция называется

распределенной. При этом один запрос транзакций обрабатывается одним сервером. Распределенная база

данных позволяет обрабатывать один запрос несколькими серверами. Такой запрос называется

распределенным.

Различают централизованную, децентрализованную и смешанную технологии распределенной

обработки данных. При централизованной обработке данных на одном сервере находится единственная

копия базы данных. Все операции с базой данных обеспечиваются этим сервером. Доступ к данным

выполняется с помощью удаленного запроса и удаленной транзакции.

Децентрализованная организация данных предполагает разбиение информационной базы на

несколько физически распределенных. Каждый клиент пользуется своей базой данных, которая может

быть либо частью общей информационной базы, либо копией информационной базы в целом.

Смешанная организация данных объединяет оба способа.

2.4. Гипертекстовая и мультимедиа технологии

Суть гипертекстовой технологии заключается в том, что текст представляется как многомерный, т.е.

с иерархической структурой типа сети. Материал текста делится на фрагменты. Каждый видимый на

экране ЭВМ фрагмент, дополненный многочисленными связями с другими фрагментами, позволяет

уточнить информациюоб изучаемом объекте и двигаться в одном или нескольких направлениях по

выбранной связи.

Под гипертекстом понимают систему информационных объектов (статей), объединенных между

собой направленными связями, образующими сеть. Каждый объект связывается с информационной

панелью экрана, на которой пользователь может выбирать одну из связей. Объекты могут быть

текстовыми, графическими, музыкальными, с использованием средств мультипликации, аудио- и

видеотехники. Вместо традиционных методов поиска информации по соответствующему поисковому

ключу гипертекстовая технология предполагает перемещение от одних объектов информации к другим с

учетом их смысловой, семантической связанности.

Структурно гипертекст состоит из информационного материала, тезауруса гипертекста, списка

главных тем и алфавитного словаря.

Информационный материал подразделяется на информационные статьи, состоящие из заголовка

статьи и текста. Заголовок содержит тему или наименование описываемого объекта. Информационная

статья содержит традиционные определения и понятия, должна занимать одну панель и быть легко

обозримой.

Тезаурус (лат. сокровище, запас, богатство) гипертекста - это автоматизированный словарь,

отображающий семантические отношения между лексическими единицами дескрипторного

информационно-поискового языка и предназначенный для поиска слов по их смысловому содержанию.

Он состоит из тезаурусных статей, которые имеют заголовки и список заголовков родственных

тезаурусных статей. Заголовок тезаурусной статьи совпадает с наименованием информационной статьи и

является наименованием объекта, описание которого содержится в информационной статье.

Список главных тем содержит заголовки всех справочных статей, для которых нет ссылок типа род -

вид, часть - целое.

Алфавитный словарь включает в себя перечень наименований всех информационных статей в

алфавитном порядке.

Гипертекстовая технология применяется в издательской деятельности, библиотечной работе,

обучающих системах, при разработке документации, законов, справочных руководств, баз данных, баз

знаний и т. д.

Мультимедиа - интерактивная технология, обеспечивающая работу с неподвижными

изображениями, видеоизображением, анимацией, текстом и аудиоинформацией. Одним из первых

инструментальных средств создания технологии мультимедиа явилась гипертекстовая технология,

которая обеспечивает работу с текстовой информацией, изображением, звуком, речью. Появлению систем

мультимедиа способствовал технический прогресс: увеличение оперативной и внешней памяти ЭВМ,

появление широких графических возможностей ЭВМ, повышение качества видеотехники; возникновение

лазерных компакт-дисков и др. Теле-, видео- и аудиоаппаратура в отличие от компьютеров имеет дело с

аналоговым сигналом. Поэтому встала проблема стыковки разнородной аппаратуры с компьютером и

управления им. Были разработаны звуковые платы (SoundBlаster), платы мультимедиа, которые аппаратно

реализуют алгоритм перевода аналогового сигнала в дискретный. К компакт-дискам было подсоединено

постоянное запоминающее устройство. В 1988 г. был создан принципиально новый тип персонального

компьютера - NeXT, у которого базовые средства систем мультимедиа заложены в архитектуру,

аппаратные и программные средства.

Технологию мультимедиа реализуют специальные программные средства, имеющие встроенную

поддержку мультимедиа и позволяющие использовать ее в профессиональной деятельности, учебно-

образовательных, научно-популярных и игровых областях.

При применении этой технологии в экономической работе открываются реальные перспективы

использовать компьютер для озвучивания изображений, а также понимания им человеческой речи,

ведения компьютером диалога со специалистом на родном для специалиста языке. Способность

компьютера с голоса воспринимать несложные команды управления программами, открытием файлов,

выводом информации на печать и другими операциями в ближайшем будущем создаст благоприятные

условия пользователю для взаимодействия с ним в процессе профессиональной деятельности.

Тема 4. Защита информации в ЭИС

4.1. Необходимость защиты информации в ЭИС и виды угроз

С развитием вычислительных средств и систем передачи информации все более актуальной

становится проблема обеспечения ее безопасности, предотвращения несанкционированного доступа к

информации, физического уничтожения или модификации защищаемой информации.

Под угрозой безопасности информации понимается действие или событие, которое может привести

к разрушению, искажению или несанкционированному использованию информационных ресурсов.

Угрозы принято делить на случайные (непреднамеренные) и умышленные. Источником первых

могут быть ошибки в программном обеспечении, выходы из строя аппаратных средств, неправильные

действия пользователей и т.п. Умышленные угрозы, в отличие от случайных, преследуют цель нанесения

ущерба пользователям АИС (АИТ).

Умышленные угрозы, в свою очередь, подразделяются на активные и пассивные. Пассивные угрозы

направлены на несанкционированное использование информационных ресурсов, не оказывая при этом

влияния на ее функционирование. Активные угрозы имеют целью нарушение нормального процесса

функционирования посредством целенаправленного воздействия на аппаратные, программные и

информационные ресурсы.

К основным угрозам безопасности информации относятся:

- раскрытие конфиденциальной информации;

- компрометация информации;

- несанкционированное использование информационных ресурсов;

- ошибочное использование информационных ресурсов;

- несанкционированный обмен информацией;

- отказ от информации;

- отказ в обслуживании.

Средствами реализации угрозы раскрытия конфиденциальной информации могут быть

несанкционированный доступ к базам данных, прослушивание каналов и т.п.

Компрометация информации, как правило, реализуется посредством внесения

несанкционированных изменений в базы данных, в результате чего ее пользователь вынужден либо

отказаться от нее, либо предпринимать дополнительные усилия для выявления изменений и

восстановления истинных сведений.

Несанкционированное использование информационных ресурсов, с одной стороны, является

средством раскрытия или компрометации информации, а с другой - имеет самостоятельное значение,

поскольку, даже не касаясь пользовательской или системной информации, может нанести определенный

ущерб абонентам и администрации.

Ошибочное использование информационных ресурсов чаще всего является следствием ошибок,

имеющихся в программном обеспечении.

Несанкционированный обмен информацией между абонентами может привести к получению одним

из них сведений, доступ к которым ему запрещен.

Отказ от информации состоит в непризнании получателем или отправителем этой информации

фактов ее получения или отправки.

Отказ в обслуживании представляет собой весьма существенную и распространенную угрозу,

источником которой является сами АИС (АИТ).

Наиболее распространенными путями несанкционированного доступа к информации являются:

- перехват электронных излучений;

- принудительное электромагнитное облучение линий связи с целью получения паразитной

модуляции несущей;

- применение подслушивающих устройств;

- дистанционное фотографирование;

- перехват акустических излучений и восстановление текста принтера;

- хищение носителей информации и документальных отходов;

- чтение остаточной информации в памяти системы после выполнения санкционированных

запросов;

- копирование носителей информации с преодолением мер защиты;

- незаконное подключение к аппаратуре и линиям связи;

- злоумышленный вывод из строя механизмов защиты;

- внедрение и использование компьютерных вирусов.

4.2. Методы и средства защиты информации в ЭИС

К основным методам защиты информации в ЭИС относятся: препятствие, управление доступом,

маскировка, регламентация, принуждение, побуждение.

Препятствие - метод физического преграждения пути злоумышленнику к защищаемой информации

(к аппаратуре, носителям информации и т.д.).

Управление доступом - метод защиты информации путем регулирования использования всех

ресурсов информационной системы (элементов баз данных, программных и технических средств).

Управление доступом включает следующие функции защиты:

- идентификацию пользователей, персонала и ресурсов системы;

- опознание объекта или субъекта по предъявленному им идентификатору;

- проверку полномочий (проверка соответствия дня недели, времени суток, запрашиваемых ресурсов

и процедур установленному регламенту);

- разрешение и создание условий работы в пределах установленного регламента;

- регистрацию обращений к защищаемым ресурсам;

- реагирование (сигнализация, отключение, задержка работ, отказ в запросе) при попытках

несанкционированных действий.

Маскировка - метод защиты информации путем ее криптографического закрытия.

Регламентация - метод защиты информации, создающий такие условия автоматизированной

обработки, хранения и передачи защищаемой информации, при которых возможности

несанкционированного доступа к ней сводились бы к минимуму.

Принуждение - такой метод защиты, при котором пользователи и персонал системы вынуждены

соблюдать правила обработки, передачи и использования защищаемой информации под угрозой

материальной, административной или уголовной ответственности.

Побуждение - такой метод защиты, который побуждает пользователя и персонал системы не

нарушать установленные порядки за счет соблюдения сложившихся моральных и этических норм.

К основным средствам защиты относятся:

- технические средства, реализуемые в виде электрических, электромеханических и электронных

устройств. Всю совокупность технических средств принято делить на аппаратные и физические. Под

аппаратными средствами понимают устройства, встраиваемые непосредственно в вычислительную

технику или устройства, которые сопрягаются с подобной аппаратурой по стандартному интерфейсу. К

физическим средствам относятся автономные устройства и системы (замки на дверях, где размещена

аппаратура, решетки на окнах, электронно-механическое оборудование охранной сигнализации и др.);

- программные средства, специально предназначенные для выполнения функций защиты

информации;

- организационные средства защиты (организационно-технические и организационно-правовые

мероприятия, осуществляемые в процессе создания и эксплуатации вычислительной техники, аппаратуры

телекоммуникаций для обеспечения защиты информации);

- морально-этические средства защиты реализуются в виде всевозможных норм, которые сложились

традиционно или складываются по мере распространения вычислительной техники и средств связи в

обществе (примером таких норм является Кодекс профессионального поведения членов Ассоциаций

пользователей ЭВМ США);

- законодательные средства защиты, определяемые законодательными актами страны, которыми

регламентируются правила пользования, обработки и передачи информации ограниченного доступа и

устанавливаются меры ответственности за нарушение этих правил.

Для реализации мер безопасности используются различные механизмы криптографии, т.е. науки об

обеспечении секретности и подлинности передаваемых сообщений.

Сущность криптографических методов заключается в том, что для предотвращения

несанкционированного доступа к какому-либо сообщению оно зашифровывается. Когда

санкционированный пользователь получает это сообщение, он дешифрует или раскрывает его

посредством обратного преобразования криптограммы.

Криптографическая система основывается на использовании специального алгоритма, который

запускается уникальным числом, называемым шифрующим ключом. Для обмена зашифрованными

сообщениями, как отправителю, так и получателю необходимо знать правильную ключевую установку и

хранить ее в тайне.

Шифрование может быть симметричным и асимметричным: первое основывается на использовании

одного и того же секретного ключа для шифрования и дешифрования, второе характеризуется тем, что

для шифрования используется один ключ, являющийся общедоступным, а для дешифрования - другой,

являющийся секретным.

Наряду с шифрованием используются и другие механизмы безопасности:

- цифровая (электронная) подпись;

- контроль доступа;

- обеспечение целостности данных;

- обеспечение аутентификации;

- управление маршрутизацией;

- арбитраж или освидетельствование.

Механизмы цифровой подписи основываются на алгоритмах ассиметричного шифрования и

включают две процедуры: формирование подписи отправителем и ее опознование (верификацию)

получателем.

Механизмы контроля доступа осуществляют проверку полномочий объектов АИТ (программ и

пользователей) на доступ к ресурсам сети.

Механизмы обеспечения целостности данных реализуются выполнением взаимосвязанных процедур

шифрования и дешифрования отправителем и получателем. Отправитель дополняет передаваемый блок

криптографической суммой, а получатель сравнивает ее с криптографическим значением,

соответствующим принятому блоку. Несовпадение свидетельствует об искажении информации в блоке.

Механизмы управления маршрутизацией обеспечивают выбор маршрутов движения информации по

коммуникационной сети таким образом, чтобы исключить передачу секретных сведений по физически

ненадежным каналам.

Механизмы арбитража обеспечивают подтверждение характеристик данных, передаваемых между

объектами АИТ, третьей стороной (арбитром).

4.3. Основные виды защиты информации

Виды защиты в экономических информационных системах классифицируются по направлениям

защиты. К основным из них относятся:

- защита информации от несанкционированного доступа;

- защита информации в системах связи;

- защита юридической значимости электронных документов;

- защита конфиденциальной информации от утечки по каналам побочных электромагнитных

излучений и наводок;

- защита информации от компьютерных вирусов и других опасных воздействий по каналам

распространения программ;

- защита от несанкционированного копирования и распространения программ и ценной

компьютерной информации.

С точки зрения защиты информации несанкционированный доступ может иметь следующие

последствия: утечка обрабатываемой конфиденциальной информации, а также ее искажение или

разрушение в результате умышленного нарушения работоспособности АИТ.

Одним из основных видов защиты информации от несанкционированного доступа является

разграничение полномочий и доступа к информации.

Другим из эффективных методов обеспечения безопасности АИТ является регистрация. С этой

целью ведется регистрационный журнал, в которой фиксируются все осуществленные или

неосуществленные попытки доступа к данным или программам.

Система регистрации и учета осуществляет:

- регистрацию входа (выхода) субъектов доступа в систему (из системы) либо регистрацию загрузки

и инициализации операционной системы и ее программного останова;

- регистрацию и учет выдачи печатных (графических) документов на твердую копию;

- регистрацию запуска (завершения) программ и процессов (заданий, задач), предназначенных для

обработки защищаемых файлов;

- регистрацию попыток доступа программных средств к защищаемым файлам;

- учет всех защищаемых носителей информации.

К видам защиты информации в системах связи относятся применение криптографии и специальных

связных протоколов.

К видам защиты юридической значимости электронных документов относится применение

«цифровой подписи», которая является одним из криптографических методов проверки подлинности

информационных объектов.

Для защиты от побочных электромагнитных излучений и наводок применяется экранирование

помещений, предназначенных для размещения средств вычислительной техники, а также технические

меры, позволяющие снизить интенсивность информативных излучений ПЭВМ и средств связи.

Видами защиты информации от компьютерных вирусов и других опасных воздействий по каналам

распространения программ являются:

- «иммуностойкие» программные средства, защищенные от возможности несанкционированной

модификации (разграничение доступа, методы самоконтроля и самовосстановления);

- специальные программы-анализаторы, осуществляющие постоянный контроль возникновения

отклонений в работе прикладных программ, периодическую проверку наличия других возможных следов

вирусной активности, а также входной контроль новых программ перед их использованием.

Защита от несанкционированного копирования и распространения программ и ценной

компьютерной информации осуществляется с помощью специальных программных средств,

подвергающих защищаемые программы и базы данных предварительной обработке (вставка парольной

защиты, проверки по обращению к устройствам хранения ключа и ключевым дискетам, блокировка

отладочных прерываний, проверка рабочей ПЭВМ по ее уникальным характеристикам и т.д.), которая

приводит исполняемый код защищаемой программы и базы данных в состояние, препятствующее его

выполнению на «чужих» машинах.

Контроль целостности программного обеспечения проводится с помощью внешних средств

(программ контроля целостности) и с помощью внутренних средств (встроенных в саму программу).

Внешние средства осуществляют контроль при старте системы, а также при каждом запуске программы

на выполнение. Внутренние средства контролируют выполнение программ при каждом запуске на

выполнение и состоят в сравнении контрольных сумм отдельных блоков программ с их эталонными

суммами.

Противодействие несанкционированному изменению прикладных и специальных программ можно

обеспечить разными способами, в частности методом контроля целостности базового программного

обеспечения специальными программами.

При защите коммерческой информации пользуются всей совокупностью существующих средств и

систем защиты данных. Однако при их выборе следует исходить из сравнительной оценки важности

защищаемой информации и ущерба, который может нанести ее утрата.

Из перечисленных средств защиты наиболее надежными и эффективными являются системы и

средства, построенные на базе криптографических методов.

Тема 5. Бухгалтерские информационные системы

5.1. Общая характеристика БуИС. Фазы обработки учетной

информации. Информационное обеспечение бухгалтерского учета

Информационная система – сложная система, состав которой зависит от вида деятельности и

размера предприятия (организации, фирмы). К традиционным элементам (подсистемам) ИС относятся:

управление подготовкой производства, планирование, материально-техническое снабжение и сбыт

(маркетинг); ведение бухгалтерского учета и осуществления бухгалтерской деятельности; решение

кадровых вопросов. В бухучете сосредоточено примерно 60% всей информации [Автоматизированные

информационные технологии в экономике. Под ред. Титоренко Г.А., с. 259]. Каждая функциональная

подсистема имеет свой состав комплексов задач и информации, предназначенной для реализации

определенных функций управления.

Основой информационной подсистемы бухгалтерского учета являются учетные задачи,

объединенные в комплексы, выполняемые отдельными участками учета.

Информационная подсистема бухгалтерского учета включает следующие комплексы задач:

- учета основных средств;

- учета материальных ценностей;

- учета труда и зарплаты;

- учет готовой продукции;

- учет финансово-расчетных операций;

- учет затрат на производство;

- сводный учет;

- по составлению отчетности.

Организация АРМов и создание ЛВС приводит к постепенному стиранию граней между

вышеуказанными комплексами задач; возникают межфункциональные комплексы, объединяющие

информацию комплексов различных участков учета.

Комплексы бухгалтерских задач имеют сложные внутренние и внешние информационные связи.

Внутренние – это взаимосвязи отдельных задач, комплексов и участков бухучета; внешние связи –

взаимодействие с другими подразделениями, реализующими иные функции управления, а также

вышестоящими организациями.

Информационные связи комплексов учетных задач позволяют выделить три фазы, обработки,

заложенные в основу компьютерных программ. На первой фазе производится первичный учет,

составление первичных бухгалтерских документов, их обработка и составление ведомостей

аналитического учета по каждому участку учета.

Второй фазой обработки является составление проводок и их размещение в различные регистры

аналитического и синтетического учета, журналы-ордера по номерам счетов.

Третья фаза обработки состоит в составлении сводного синтетического учета: отчетно-сальдовых

ведомостей по счетам Главной книги, баланса и форм финансовой отчетности.

Программное обеспечение решения задач бухгалтерского учета строится с учетом рассмотренных

фаз обработки, интеграции учетных задач, а также наличия внешних связей.

При создании БуИС следует учесть информационные связи бухгалтерского учета с внешними

организациями. Эта связь заключается в получении нормативных и методических материалов, а также в

передаче сводной финансовой отчетности заинтересованным организациям: вышестоящим

административным органам, налоговой инспекции, органам статистики, финансовым организациям и др.

Для связи с банками предусматривается межмашинный обмен информацией по системе «клиент-

банк», которая позволяет создавать платежные поручения, передавать их в банк по модему, а также

получать выписки из расчетного счета. При этом для обеспечения защиты информации используется

электронная подпись и система шифрования информации.

Информационное обеспечение бухгалтерского учета характеризуется большим объемом

разнообразных первичных документов, возникающих в различных подразделениях как вовне, так и

внутри бухгалтерии, а также широким использованием нормативно-справочной документации.

Документы бухгалтерского учета классифицируются по различным признакам

- по назначению: распорядительные, исполнительные, учетного оформления, комбинированные;

- по содержанию хозяйственных операций: материальные, денежные, расчетные;

- по способу использования: разовые и накопительные;

- по объему отраженных операций: единичные (первичные) и сводные;

- по числу учитываемых позиций: однострочные и многострочные;

- по месту составления: внутренние и внешние;

- по способу заполнения: вручную и при помощи средств автоматизации учета.

Классификаторы и коды используются для составления бухгалтерских отчетов, сводок и

группировок на основании выделенного группируемого признака. При компьютеризации бухгалтерских

задач используются классификаторы различных видов: общегосударственные, отраслевые и локальные.

К информационному обеспечению бухгалтерских задач можно отнести ряд типовых отечественных

информационно-справочных программ: Консультант-бухгалтер; Консультант-плюс; Гарант; Налоги

России; Юридический справочник, 1С: Бухгалтерия и др.

5.2. БуИС крупного предприятия. Виды учета и их влияние на БуИС

В целях изучения информации, необходимой для управления производственной и хозяйственной

деятельностью, предприятие создает бухгалтерскую информационную систему (БуИС). БуИС служит

связующим звеном между хозяйственной деятельностью и людьми, принимающими решения.

В ней осуществляется сбор, регистрация данных о хозяйственной деятельности на предприятии, их

обработка, хранение, передача пользователям для анализа и принятия решений. При этом данные о

хозяйственной деятельности являются входом в БуИС, а полезная информация для лиц, принимающих

решения, - выходом из нее. Главная цель функционирования БуИС на предприятии – обеспечить

руководство предприятия финансовой информацией для принятия обоснованных решений при выборе

альтернативных вариантов использования ограниченных ресурсов.

К БуИС крупного предприятия предъявляются следующие требования:

- автоматизированное решение всего комплекса задач бухгалтерского учета, планирования, анализа

и внутреннего аудита;

- получение оперативной, постоянно меняющейся информации о текущем состоянии дел на

предприятии;

- возможность консолидированного управления и получения консолидированных финансовых

отчетов.

БуИС, отвечающие этим требованиям, целесообразно создавать на основе комплекса АРМов ученых

работников, действующих в сети с центральным управлением.

Состав и структура БуИС крупного предприятия зависит от размера предприятия и объема учетной

информации.

На крупных предприятиях различают и выделяют три вида учета, которые оказывают решающее

влияние на состав и структуру БуИС: управленческий, финансовый и первичный.

Управленческий учет оперирует показателями себестоимости, затратами подразделений, выявляет

результаты проведенных операций по ответственным лицам, секторам деятельности, по другим

подразделениям. Сметы, нормативы, калькуляции, оптимальные соотношения затрат и результатов -

объекты управленческого учета. Его аналитические данные используются для управления операциями,

отделами, бригадами, подразделениями.

Информация управленческого учета имеет четко выраженную внутреннюю направленность. Она

используется производственным, управленческим персоналом, дирекцией для внутрихозяйственного

управления и зачастую настолько конфиденциальна, что считается коммерческой тайной.

Финансовый учет направлен на обобщение, синтез информации. Он позволяет оперативно

определять прибыль предприятия за некоторый период, обобщать активы и пассивы предприятия в форме

отчетного баланса, характеризовать имущественное и финансовое состояние предприятия.

Информация финансового учета широко используется внешними потребителями - инвесторами,

кредиторами и другими организациями и предприятиями. Она необходима также и управленческому

персоналу, финансистам, акционерам предприятия, членам правления для принятия финансовых решений,

планирования и прогнозирования экономики предприятия, экономического анализа информации.

Финансовый учет регламентируется общими для всех правилами, что гарантирует единообразие и

понятность информации для всех. Достоверность финансовой отчетности подтверждается независимым

специалистом - аудитором.

Финансовый и управленческий учет - это самостоятельные, но взаимосвязанные подсистемы

бухгалтерского учета, основанные на одном и том же массиве первичных данных и первичной

документации. Нецелесообразно собирать первичные данные для каждой подсистемы отдельно. Они

тесно связаны между собой и не могут обойтись без взаимного обмена информацией.

Первичный учет представляет собой систему сбора, измерения, регистрации, накопления, хранения

информации, а также передачи ее для дальнейшей обработки. Информация первичного учета

обеспечивает обратную связь в БуИС, а значит, и для управленческого, и финансового учета, а также для

всех других подсистем, использующих первичную информацию при подготовке и принятии

управленческих решений.

В этой связи при создании БуИС на крупном предприятии первичный учет следует также выделить

в отдельную подсистему.

На крупном предприятии обработка учетной информации с помощью БуИС ведется на трех

уровнях, соответствующих первичному, управленческому и финансовому учету. На каждом уровне в

соответствии с методологией сбора, регистрации и обработки учетной информации создаются АРМ

экономистов, бухгалтеров, финансистов и аналитиков, взаимодействующие между собой.

Применение АРМ для обработки данных непосредственно на рабочих местах специалистов

различных уровней учета обеспечивает минимальное использование бумажных носителей, достоверность

и полноту информации.

АРМ организованы по функциональным участкам, каждый из которых связан или с первичным

учетом (материалов, готовой продукции, табельным учетом), или с определенным объектом

бухгалтерского учета, где осуществляются непрерывная регистрация к обработка хозяйственных

операции (по учету материальных ценностей, основных средств и нематериальных активов, труда и

заработной платы, финансово-расчетных операций, готовой продукции и ее реализации), а также со

сводным учетом и составлением отчетности, планированием и анализом, а также внутренним аудитом.

При выделении участков необходимо учитывать, что каждый участок должен отвечать следующим

требованиям:

- располагать своим набором хозяйственных операций и проводок;

- иметь свое, возможно пересекающееся с другими участками, подмножество плана счетов;

- иметь свои, присущие только ему, первичные документы и отчетные формы.

Также необходимо учитывать конкретные условия, сложившиеся на предприятии, и особенности

учетной политики.

5.3. БуИС для предприятий малого и среднего бизнеса

При создании БуИС на предприятиях малого и среднего бизнеса использование ПЭВМ позволяет

автоматизировать все процедуры по обработке информации на рабочем месте бухгалтера.

Существует несколько подходов к автоматизации бухгалтерского учета при создании таких БуИС.

Это связано с тем, что небольшие предприятия с простой и слаборазвитой структурой не требуют ведения

управленческого учета как отдельной подсистемы.

При первом подходе создается система, автоматизирующая только финансовый учет. Такую БуИС

относят к классу мини-бухгалтерий. Как правило, бухгалтерский учет в этой системе ведется одним

человеком - бухгалтером.

При втором подходе кроме финансового учета частично автоматизируется управленческий учет. В

этом случае бухгалтерский учет ведут два бухгалтера либо на одном рабочем месте путем разграничения

доступа, либо на двух рабочих местах.

Автоматизация финансового и управленческого учета достигается при третьем подходе. В такой

системе при значительных объемах обрабатываемой информации используется многопользовательский

режим. Несколько компьютеров объединяются в локальную сеть, а каждый из компьютеров

рассматривается как отдельное рабочее место бухгалтера.

Выбор подхода зависит от типа предприятия и его размеров. В отличие от крупных предприятий на

предприятиях малого и среднего бизнеса основное внимание уделяется ведению финансового учета,

который по трудоемкости и значимости занимает главное место. Он направлен на обобщение и синтез

учетной информации.

Ведение же учета по отдельным участкам осуществляется посредством применения отдельных

программных модулей (блоков). С использованием принципа конструирования создается единый

программный комплекс, который ориентирован на пользователя-бухгалтера и охватывает рутинные и

трудоемкие учетные работы. Основная роль бухгалтерского работника в этих условиях сводится к

правильности оформления хозяйственных операций, принятию решений, анализу и контролю

правильности формирования отчетной документации.

Программный комплекс для автоматизации бухгалтерского учета на малых и средних предприятиях,

охватывающий финансовый и управленческий учет, состоит из двух модулей.

Модуль управленческого учета позволяет вести учет в суммовом и количественном выражении для

участков учета основных средств и нематериальных активов, учета товарно-материальных ценностей,

малоценных и быстроизнашивающихся предметов, учета готовой продукции, расчетов по оплате труда.

Набор этих участков можно менять исходя из потребностей пользователей.

Основными учетными регистрами данного модуля являются аналитические регистры по участкам

учета - журнал учета первичных документов, журнал учета товаро-материальных ценностей, жypнaл yчетa

xoзяйственных операций.

Модуль финансового учета позволяет вести учет по всем счетам бухгалтерского учета. Ocновными

его учетными регистрами являются аналитические peгистры (журнал первичных документов, журнал

хозяйственных операций) и регистры сводного учета (Главная книга, оборотные ведомости).

Связь между модулями осуществляется через Журнал хозяйственных операций.

При решении вопроса компьютеризации на предприятии малого и среднего бизнеса, необходимо

учитывать ряд факторов, связанных со спецификой финансово-хозяйственной деятельности конкретного

предприятия, его экономическими возможностями, а также уровнем подготовки персонала. Подбор

оптимальной конфигурации технических средств и программного обеспечения является серьезной

проблемой, с которой сталкиваются такие предприятия.

Комьютеризация бухгалтерского учета на предприятиях малого и среднего бизнеса ведется на

основе большого количества программных средств, относящихся к классам «Мини-бухгалтерия» и

«Интегрированная бухгалтерская система».

Пакеты мини-бухгалтерии имеют много общего и действуют по аналогичной схеме обработки

информации. Принципы работы с такими пакетами можно рассмотреть на примере «1С:Бухгалтерия»

(версия 8.0).

Программа ориентирована на привычную ручную работу бухгалтера и журнально-ордерную

систему. Меню программы составлено в удобной форме, имеется возможность пересчета остатков и

оборотов после ввода и изменений операций, получение итогов за любой расчетный период и интервал

времени. В программе имеется возможность формирования и печати всех необходимых первичных

документов: приходных и расходных кассовых ордеров, авансовых отчетов, платежных документов.