Е-бизнес и бухгалтер
Начало в выпусках: #177, #178, #179, #180, #181, #182, #183, #184
Комитет по ИТ при IFAC
Требования к хранению данных о транзакциях
Обычные способы хранения: оптическое (микрофильм), электронное (в цифровой форме на магнитных носителях) и цифро-оптическое (на электронных оптических носителях).
Технические процессы хранения зависят от выбранного способа. Кроме того, различается информация кодированная (CI – Coded Information) и некодированная (NCI – Non-Coded Information).
Документы CI анализируются непосредственно с помощью ИТ. К ним относятся, например, полученная электронная корреспонденция или файлы, которые можно распечатать.
Документы NCI находятся на аналоговых носителях (допустим, на бумаге), и в исходной форме анализу не поддаются. Для хранения их приходится оцифровывать. Цифровую «картинку» (в bitmap или ином формате) можно вывести на монитор и распечатать. Чтобы сделать возможным поиск изображения, ему присваивают индексный указатель, хранимый отдельно от документа.
Документы можно сразу же сохранить и анализировать их содержание, например, при поиске номеров счетов в архивных файлах с выписками счетов. Типичный пример такого метода хранения – процесс COLD (Computer Output on Laser Disk).
Дополнительная распечатка документа CI не повышает его подтверждающую ценность, поскольку сам процесс хранения уже соответствует функции ввода исходного документа. Электронную деловую корреспонденцию (по EDI, S.W.I.F.T. или связь и транзакции е-бизнеса) следует хранить в том формате, в каком они были получены.
Системы хранения NCI можно подразделить на два типа: общего и «выделенного» отображения. В первом случае изображение хранится целиком, так что этот процесс годится для входящих и исходящих документов. Второй вариант предусматривает, что дублирующаяся информация в отфильтровывается и на хранение не попадает. Данный процесс хорош для стандартизованных входящих и исходящих документов, при том что при воспроизведении сохраненное изображение складывается с фильтрованной информацией.
Использование неперезаписываемых оптических носителей – распространенный способ хранения данных. Если цифровые документы нельзя изменить, подтверждающая ценность книг и записей обеспечивается сочетанием технических (например неизменяемые носители информации) и организационных (процедуры ограничения доступа и резервного копирования) средств и правильной реализацией систем документооборота на предприятии.
Среди соответствующих технических и организационных требований:
- неизменяемость цифрового документа;
- создание резервных копий файлов;
- организационные меры по оцифровке, контролю полноты и качеству воспроизводства;
- процессы индексирования, позволяющие проводить сверку цифровых документов с транзакцией.
Заключение
Руководство ставит перед собой задачи, касающиеся е-бизнеса, чтобы достичь общих целей компании. Для решений этих задач и управления выявленными рисками и возможностями администрация приводит стратегию ИТ в соответствие со стратегией е-бизнеса и создает подходящую систему контроля ИТ.
Стратегия ИТ зависит также от сложности и многообразия деятельности предприятия в е-бизнесе, от организационной структуры. Она включает в себя оценку рисков ИТ в связи с работой в е-бизнесе, отражающейся на системе бухучета и финансовой отчетности.
Риски ИТ могут грозить существованию предприятий (проблема непрерывности), которые всецело полагаются в своей деятельности на эти технологии. Следует выявлять, анализировать и оценивать такие риски с помощью системы управления ими.
Подход подобного управления с учетом риска в среде е-бизнеса можно изобразить следующим образом:
Бизнес-процессы ИТ, приложения и инфраструктуру можно назвать неотъемлемой частью системы ИТ. Следовательно, бизнес-процессы ИТ способны прямо отражаться на системе бухучета, а значит и на надежности любой производной информации или данных. При разработке бизнес-процессов важно помнить о безопасности информации и о требованиях к обработке. Эти соображения естественным образом ведут к такому восприятию управления риском, которое диктуется бизнес-процессами ИТ.