Аудит безопасности предприятия

ОГЛАВЛЕНИЕ  

ВВЕДЕНИЕ   3

1. ТЕОРЕТИКО-ПРАВОВЫЕ АСПЕКТЫ АУДИТА БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ   6

1.1. Теоретические основы аудита безопасности предприятия   6

1.2. Законодательная база аудита безопасности предприятия  8

1.3. Организационные аспекты аудита безопасности предприятия   9

2. ПРАКТИЧЕСКИЕ АСПЕКТЫ АУДИТА БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ: ПРОБЛЕМНЫЕ АСПЕКТЫ И РЕКОМЕНДАЦИИ   13

2.1. Идентификация и анализ проблемных областей аудита безопасности предприятия   13

2.2. Рекомендации по устранению выявленных проблем в аудите безопасности предприятия   15

2.3. Оценка эффективности мер по обеспечению безопасности и их адаптация   17

ЗАКЛЮЧЕНИЕ  21

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ  23

ПРИЛОЖЕНИЯ   29

ВВЕДЕНИЕ

Актуальность исследования теоретико-правовых аспектов аудита безопасности предприятия очевидна в современном информационном обществе, где обеспечение безопасности предприятий и их информационных систем является критически важным. В наше время предприятия подвергаются рискам атак хакеров, утечкам конфиденциальной информации и другим угрозам, что может нанести серьезный ущерб их деятельности и репутации. Аудит безопасности предприятия играет ключевую роль в обнаружении уязвимостей и оценке эффективности мер безопасности. Однако, в существующих подходах к аудиту безопасности могут присутствовать проблемные моменты, включая недостаточное законодательное регулирование, несоответствие международным стандартам, отсутствие согласованной методологии и технических рекомендаций. Исследование теоретико-правовых аспектов аудита безопасности предприятия позволит выявить эти проблемы и разработать соответствующие рекомендации для улучшения процесса аудита безопасности. Такое исследование будет иметь значительную практическую значимость, поскольку его результаты смогут быть применены предприятиями для повышения уровня безопасности и снижения рисков. Разработка рекомендаций на основе анализа теоретико-правовых аспектов позволит оптимизировать процесс аудита безопасности и обеспечить соответствие требованиям законодательства и международным стандартам. Таким образом, исследование будет способствовать развитию и совершенствованию практики аудита безопасности предприятия, а также повысит уровень защиты информационных систем от современных угроз.Объект исследования. Аудит безопасности предприятия.Предмет исследования. Теоретико-правовые аспекты аудита безопасности предприятия.Цель работы. Исследовать теоретико-правовые аспекты аудита безопасности предприятия, выявить проблемные аспекты и разработать соответствующие рекомендации.Задачи работы:исследовать теоретические основы аудита безопасности предприятия;изучить законодательную базу аудита безопасности предприятия;определить организационные аспекты аудита безопасности предприятия;идентифицировать и провести анализ проблемных областей аудита безопасности предприятия;разработать рекомендации по устранению выявленных проблем в аудите безопасности предприятия;провести оценку эффективности мер по обеспечению безопасности и их адаптация.Степень разработанности. Теоретико-правовые аспекты аудита безопасности предприятия имеют некоторую степень разработанности. Существуют нормативные акты, такие как законы, стандарты и регламенты, регулирующие область безопасности информации и аудита. Однако, в связи с постоянным развитием информационных технологий и появлением новых угроз, требуется более глубокое исследование теоретических и практических аспектов аудита безопасности предприятия.Научная новизна исследования заключается в анализе современных теоретико-правовых аспектов аудита безопасности предприятия, выявлении проблемных моментов и разработке соответствующих рекомендаций. Исследование может предложить новые подходы к оценке эффективности аудита, улучшению правового регулирования и применению современных методологий в аудите безопасности предприятия.Методологическая основа исследования может включать анализ нормативных актов, научных статей, публикаций, методических рекомендаций и других источников, связанных с аудитом безопасности предприятия. Также может быть использован сравнительный анализ существующих практик и опросы экспертов для выявления проблемных аспектов.Теоретическая основа исследования включает области информационной безопасности, аудита, правового регулирования и стандартизации. Это может включать такие концепции, как управление рисками, защита информации, аудиторские процедуры, законодательные требования и международные стандарты.Теоретическая значимость исследования заключается в расширении существующих знаний о теоретико-правовых аспектах аудита безопасности предприятия. Результаты исследования могут быть использованы для развития новых методик аудита безопасности, улучшения законодательного регулирования и повышения общего уровня безопасности предприятий. Практическая значимость исследования заключается в предоставлении рекомендаций, которые могут быть применены в реальной практике для улучшения процесса аудита безопасности и обеспечения более эффективной защиты предприятия.Структура работы. Работа состоит из введения, теоретической и практической части в виде двух глав, заключения и списка использованных источников.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

«ИТ.ОС.Б5.ПЗ. Методический документ. Профиль защиты операционных систем типа «Б» пятого класса защиты» (утв. ФСТЭК России 11.05.2017). Электронный ресурс URL: https://www.consultant.ru/document/cons_doc_LAW_217875/

«Перечень вопросов тестирования и практических заданий для проведения квалификационного экзамена по проверке наличия у должностного лица, осуществляющего деятельность в области оценки пожарного риска, претендующего на прохождение аттестации, специальных знаний в области пожарной безопасности, необходимых для проведения оценки пожарного риска (аудита пожарной безопасности)» (утв. МЧС России 29.09.2022). Электронный ресурс URL: https://www.consultant.ru/document/cons_doc_LAW_431233/

«Перечень нормативных правовых актов (их отдельных положений), содержащих обязательные требования, оценка соблюдения которых осуществляется в рамках аттестации должностных лиц, осуществляющих деятельность в области независимой оценки пожарного риска (аудита пожарной безопасности)» (утв. МЧС России). Электронный ресурс URL: https://www.consultant.ru/document/cons_doc_LAW_377577/

«Стандарт Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Аудит информационной безопасности» СТО БР ИББС—1.1—2007» (принят и введен в действие Распоряжением Банка России от 28.04.2007 N Р—345). Электронный ресурс URL: https://www.consultant.ru/document/cons_doc_LAW_70433/

Приказ Минфина России от 09.01.2019 N 2н (ред. от 09.11.2021) «О введении в действие международных стандартов аудита на территории Российской Федерации и о признании утратившими силу некоторых приказов Министерства финансов Российской Федерации» (Зарегистрировано в Минюсте России 31.01.2019 N 53639) (с изм. и доп., вступ. в силу с 07.01.2022). Электронный ресурс URL: https://www.consultant.ru/document/cons_doc_LAW_317185/

Приказ Минфина России от 09.03.2017 N 33н (ред. от 18.02.2022) «Об определении видов аудиторских услуг, в том числе перечня сопутствующих аудиту услуг» (Зарегистрировано в Минюсте России 10.05.2017 N 46643). Электронный ресурс URL: https://www.consultant.ru/document/cons_doc_LAW_216523/

Справочная информация: «Основные нормативные акты и документы, регулирующие аудиторскую деятельность в РФ» (Материал подготовлен специалистами КонсультантПлюс). Электронный ресурс URL: https://www.consultant.ru/document/cons_doc_LAW_71765/

Федеральный закон от 30.12.2008 N 307—ФЗ (ред. от 16.04.2022) «Об аудиторской деятельности». Электронный ресурс URL: https://www.consultant.ru/document/cons_doc_LAW_83311/

Аджиева, А. И. Роль внутреннего аудита в системе экономической безопасности предприятия / А. И. Аджиева, С. К. Г. Тхагапсова // Естественно—гуманитарные исследования. — 2020. — № 31(5). — С. 322—325.

Анализ результатов проведенных поведенческих аудитов безопасности на предприятиях ТЭК / Е. В. Глебова, А. Т. Волохина, М. А. Суфиянова, А. Е. Вихров // Защита окружающей среды в нефтегазовом комплексе. — 2021. — № 3(300). — С. 15—18.

Баранкова, И. И. Аудит информационной безопасности промышленных предприятий, направленный на оценку соответствия требованиям российского и международного законодательства / И. И. Баранкова, Е. А. Семавина, У. В. Михайлова // Вестник УрФО. Безопасность в информационной сфере. — 2022. — № 3(45). — С. 76—82.

Белик, К. В. Аудит как инструмент экономической безопасности предприятия / К. В. Белик, А. А. Бабич // Глобальные тенденции и перспективы цифровизации экономики, образования и науки : сборник материалов Международной научно—практической конференции, Ставрополь, 19—20 мая 2021 года. — Ставрополь: Издательство «АГРУС», 2021. — С. 115—118.

Бобошко, В. И. Экологический аудит бухгалтерской (финансовой) отчетности предприятий как инструмент обеспечения экономической безопасности / В. И. Бобошко // Инновационное развитие экономики. — 2021. — № 6(66). — С. 251—254.

Бойков, Е. А. Поведенческий аудит как инструмент управления безопасностью на предприятии / Е. А. Бойков, Е. В. Семенова // Вестник Воронежского института высоких технологий. — 2022. — № 1(40). — С. 110—113.

Винокурова, Е. А. Сущность внутреннего аудита и его взаимосвязь с экономической безопасностью предприятия / Е. А. Винокурова // Современная школа России. Вопросы модернизации. — 2021. — № 1(35). — С. 87—89.

Грачева, А. А. Аудит в сфере экономической безопасности предприятий / А. А. Грачева, Е. В. Мишанова, Л. С. Петрушкина // Финансовая экономика. — 2020. — № 9. — С. 31—33.

Кожухова, В. В. Аудит нефинансовой отчетности в контексте формирования системы экономической безопасности предприятий / В. В. Кожухова // Вестник Самарского государственного экономического университета. — 2020. — № 11(193). — С. 76—81.

Колотовкина, П. Д. Аудит в системе экономической безопасности предприятия / П. Д. Колотовкина, Е. О. Вегнер—Козлова // Стратегии развития социальных общностей, институтов и территорий : материалы VIII Международной научно—практической конференции: в двух томах, Екатеринбург, 18—19 апреля 2022 года / научный редактор сборника А. П. Багирова. Том 1. — Екатеринбург: Издательство Уральского университета, 2022. — С. 34—37.

Кусмаева, А. М. Аудит как способ обеспеченя экономической безопасности предприятия / А. М. Кусмаева // Студент года 2020 : сборник статей XV Международного научно—исследовательского конкурса, Пенза, 05 ноября 2020 года. — Пенза: «Наука и Просвещение» (ИП Гуляев Г.Ю.), 2020. — С. 82—85.

Лескова, С. А. Аудит в системе экономической безопасности предприятия / С. А. Лескова // Учет, анализ и аудит: проблемы теории и практики. — 2022. — № 29. — С. 110—114.

Мазова, Е. А. Опыт использования внутреннего аудита эффективности системы безопасности труда на примере предприятия: охранная организация / Е. А. Мазова, Е. А. Шилова // Техносферная и экологическая безопасность на транспорте : материалы VIII Международной научно—практической конференции, Санкт—Петербург, 26—28 октября 2022 года. — Санкт—Петербург: НП—Принт, 2022. — С. 85—89.

Навасардян, А. А. Экологический аудит предприятия как инструмент экологической безопасности / А. А. Навасардян, И. Г. Нуретдинов // Известия Самарского научного центра Российской академии наук. — 2021. — Т. 23, № 1(99). — С. 126—130.

Побегайлова, Л. П. Ревизия и аудит как инструменты обеспечения экономической безопасности предприятия / Л. П. Побегайлова, А. С. Склярова, А. А. Скакунова // Россия в мировом пространстве: точки экономического роста в современных условиях : Сборник статей по итогам проведения III международной конференции, Ростов—на—Дону, 27 мая 2020 года. — Ростов—на—Дону: Южно—Российский институт управления — филиал федерального государственного бюджетного образовательного учреждения высшего профессионального образования Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации (ЮРИУФ РАНХиГС), 2020. — С. 147—149.

Сальникова, А. И. Основы обеспечения экономической безопасности предприятия на основе бухгалтерского учёта и аудита материально—производственных запасов / А. И. Сальникова // Апрельские научные чтения имени профессора В.А. Пипко : Учетно—финансовый факультет. Финансово—экономические и учетно—аналитические проблемы развития региона, Ставрополь, 23—24 апреля 2020 года. — Ставрополь: Издательство «АГРУС», 2020. — С. 276—279.

Смык, В. А. Обязательный аудит в системе экономической безопасности предприятия / В. А. Смык, А. А. Курашова // Интернаука. — 2022. — № 19—7(242). — С. 5—8.

Тупчиенко, А. Р. Роль внутреннего аудита в системе экономической безопасности коммерческого предприятия / А. Р. Тупчиенко // Финансово—экономическая безопасность Российской Федерации и ее регионов : сборник материалов VII Международной научно—практической конференции, Симферополь, 11 ноября 2022 года. — Симферополь: ФГАОУ ВО «Крымский федеральный университет имени В.И. Вернадского», 2022. — С. 220—222.

Фатхутдинов, Б. Р. Экологический аудит и его проблемы в обеспечении безопасности предприятий в России / Б. Р. Фатхутдинов // Студенческий. — 2021. — № 16—4(144). — С. 98—100.

Чернодуб, А. П. Ревизия и аудит как инструменты экономической безопасности предприятия для преодоления внешних и внутренних угроз / А. П. Чернодуб, Т. В. Глущенко // Экономические возможности России в условиях вызовов мировой экономики: подходы и решения : Материалы международной научно—практической конференции, Краснодар, 25 мая 2022 года. — Краснодар: Краснодарский кооперативный институт (филиал), 2022. — С. 501—506.

Шакин, М. А. Экологическая безопасность предприятия и экологический аудит / М. А. Шакин, О. Ю. Чернышев, А. В. Аксеновский // Наука и Образование. — 2020. — Т. 3, № 3. — С. 128.

Якупов, Р. Д. Аудит как средство обеспечения экономической безопасности предприятия / Р. Д. Якупов // Экономика и социум. — 2023. — № 3—2(106). — С. 773—776.