Совершенствование внутреннего контроля системы информационной безопасности предприятия

Дата изготовления: май 2025 года. 

Учебное заведение: неизвестно.

Объект исследования - Акционерное общество «Сургутнефтегаз».

Проведен анализ финансовых показателей с 2021 по Январь-Июнь 2024 годы.

Цель исследования – разработка предложений по совершенствованию внутреннего контроля системы информационной безопасности предприятия (на материалах ОАО "Сургутнефтегаз").

Для достижения этой цели были определены следующие задачи: 

- проанализировать существующие подходы и методы в области внутреннего контроля информационной безопасности;

- исследовать текущее состояние внутреннего контроля на исследуемом предприятии; 

- выделить ключевые проблемы и риски, влияющие на эффективность системы; 

- разработать рекомендации и стратегии для улучшения внутреннего контроля в данной области.

ВВЕДЕНИЕ………………………………………………………………………..3

1 ТЕОРЕТИЧЕСКИЕ И МЕТОДИЧЕСКИЕ АСПЕКТЫ ВНУТРЕННЕГО КОНТРОЛЯ ОРГАНИЗАЦИИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ 6

1.1 Организация системы информационной безопасности предприятия: сущность, характеристика её компонентов 6

1.2 Виды угроз и средства защиты в системе информационной безопасности предприятия 17

1.3 Внутренний контроль информационной безопасности предприятия: организация, методическое обеспечение 29

Вывод по главе 1 40

2 ПРАКТИЧЕСКИЕ АСПЕКТЫ ВНУТРЕННЕГО КОНТРОЛЯ ОРГАНИЗАЦИИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОАО "СУРГУТНЕФТЕГАЗ" 44

2.1 Краткая организационно-экономическая характеристика и анализ деятельности ОАО "Сургутнефтегаз" 44

2.2. Анализ и оценка организации системы информационной 58

2.3. Анализ и оценка внутреннего контроля организации информационной безопасности ОАО "Сургутнефтегаз" 68

Вывод по главе 2 79

3. СОВЕРШЕНСТВОВАНИЕ ВНУТРЕННЕГО КОНТРОЛЯ ОРГАНИЗАЦИИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОАО "СУРГУТНЕФТЕГАЗ" 85

3.1. Разработка предложений по совершенствованию внутреннего контроля организации информационной безопасности ОАО "Сургутнефтегаз" 85

ЗАКЛЮЧЕНИЕ 89

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 96

1 Броило, Е.В. Теоретические основы аудита: учеб. пособие. Ухта: УГТУ, 2019. 184 с.

2 Вахорина, М.В. Управленческая отчетность как объект внутреннего аудита//Финансовый менеджмент. -2018. -№3

3 Галкина, Е. В. Современная модель внутреннего контроля в корпоративном менеджменте//Рос. предпринимательство. 2018. № 1(223).

4 Гердт, Е. В. Внутренний контроль и управление рисками как инструменты обеспечения экономической безопасности организации / Е. В. Гердт // Теоретические и прикладные вопросы комплексной безопасности : Материалы IV Международной научно-практической конференции, Санкт-Петербург, 30 марта 2021 года. Том 2. – Москва: Федеральное государственное бюджетное образовательное учреждение дополнительного профессионального образования «Институт развития дополнительного профессионального образования», 2021. – С. 102-105. – EDN JIUANC.

5 Григорьева, Е.А., Павлюшкевич, Т.В., Шамрай, И.Н., Системный подход в аудите кризисного предприятия. Экономика. Право. Печать. Вестник КСЭИ. 2017. № 1 (65). С. 226-232.

6 Доценко, Е. С. Формы внутреннего контроля на предприятии / Е. С. Доценко // Наука и инновации XXI века : Сборник статей по материалам VI Всероссийской конференции молодых ученых, Сургут, 27 сентября 2019 года. Том II. – Сургут: Сургутский государственный университет, 2020. – С. 210-213. – EDN PUCWOK.

7 Дьяконова, О. С. Внутренний аудит/О. С. Дьяконова, Т. М. Рогуленко. -М.: КноРус, 2019. -181 с

8 Евдокимова, А.В., Пашкина И.Н. Внутренний аудит и контроль финансово-хозяйственной деятельности организации. -М.: Издательско-торговая корпорация «Дашков и К». -2018, -325с.

9 Жабина, Н.В. Внутренний аудит как инструмент повышения эффективности бизнеса / В сборнике: Наука и образование: проблемы и перспективы Материалы II Международной научно-практической конференции. Научный редактор: Ю.В. Мамченко. Москва, 2017.

10 Зелинский, А. Г. Аудит информационной безопасности организации: угрозы и критерии эффективности / А. Г. Зелинский, Е. Л. Зелинская, Е. С. Булах // Морская стратегия и политика России в контексте обеспечения национальной безопасности и устойчивого развития в ХХI веке : сборник научных трудов / Черноморское высшее военно-морское училище имени П.С. Нахимова. Том Выпуск 5. – Севастополь : Б. и., 2022. – С. 106-110. – EDN OAZXSP.

11 Зубарева, Л. В. Организация внутреннего контроля в системе экономической безопасности на предприятии / Л. В. Зубарева, Н. В. Пучкова // Инновационные подходы в современной науке : Сборник статей по материалам LXXIV международной научно-практической конференции, Москва, 21 июля 2020 года. Том 14 (74). – Москва: Общество с ограниченной ответственностью "Интернаука", 2020. – С. 89-94. – EDN ZFFTDW.

12 Иванов, О. Б. Построение систем внутреннего аудита компании на основе внутрикорпоративных стандартов//Аудитор. 2018. № 11. С. 30-35.

13 Ильина, О. В. Основы организации внутреннего контроля / О. В. Ильина, М. А. Галиченко // Проблемы и перспективы развития экономического контроля и аудита в России : Сборник статей по материалам ХII Всероссийской научно-практической конференции молодых ученых, Краснодар, 24 марта 2021 года. – Краснодар: Кубанский государственный аграрный университет имени И.Т. Трубилина, 2021. – С. 80-87. – EDN KUDDLI.

14 Ищенко, О.В., Информационная база обеспечения внутреннего контроля/Вестник Академии знаний. Всероссийский журнал № 1. «просвещение-ЮГ» Краснодар 2019. -С. 18-25.

15 Каковкина, Т. В. Аудит и оценка системы внутреннего контроля//Аудиторские ведомости -2020.-№ 9

16 Карпова, Т.П. Управленческий учет. -М.: Аудит, ЮНИТИ. -2017, -352с.

17 Кеворкова, Ж.А. Внутренний аудит: учебное пособис/Ж.А. Кеворкова, Т.П. Карпова. ААСавии. Г.А. Ахтамова. В.И.Дунаева, Г.Ю. Земсков.-М: ЮНИТИ-ДАНА. 2018. -319 с.

18 Костюкова, И. В. Внутренний контроль, система внутреннего контроля и концепции внутреннего контроля в управлении / И. В. Костюкова // Инновации. Наука. Образование. – 2021. – № 27. – С. 776-783. – EDN BOVKGE.

19 Кукушкин, О. В. Контроль за обеспечением безопасности обработки персональных данных / О. В. Кукушкин, Н. В. Макарова // Наукосфера. – 2021. – № 4-1. – С. 161-165. – EDN ONQCQR.

20 Максимова, К. А. Задачи по информационной безопасности организаций / К. А. Максимова // Инновационные научные исследования 2023: естественные и технические науки : сборник материалов XXVI международной очно-зОАОчной научно-практической конференции, Москва, 19 апреля 2023 года. Том 2. – Москва: Научно-издательский центр "Империя", 2023. – С. 63-65. – EDN JFEYBK.

21 Мозгунова, А.Ю. Внутренний аудит по процессам. Особенности реализации /Вестник магистратуры. 2017. № 4-2 (43).

22 Орлова, О. Е. Проблема организации внутреннего контроля. Актуальные вопросы бухгалтерского учета и налогообложения, 2017. № 6

23 Официальный сайт ООАО «СургутНефтеГаз». https://www.surgutneftegas.ru (дата обращения 06.04.2025)

24 Официальный сайт Интерфакс. URL: https://e-disclosure.ru/portal/company.aspx?id=312 (дата обращения 06.04.2025)

25 Павлюшкевич, Т.В. Проблемы и успехи внешнего контроля качества работы аудиторов. Вестник Академии знаний. 2018. № 1 (4). С. 55-57.

26 Панасова, Е. В. Организация внутреннего контроля в современных условиях / Е. В. Панасова // Экономика и бизнес: теория и практика. – 2020. – № 12-2(70). – С. 192-195. – DOI 10.24411/2411-0450-2020-11102. – EDN VCFZTW.

27 Панфилова, Е.А., Шульга С.А. Соотношение понятий «внутренний аудит» и «система внутреннего контроля» / В сборнике: Актуальные аспекты инновационного экономического и юридического развития в условиях роста напряженности вокруг России Межвузовская научно-практическая конференция. Министерство образования и науки РФ, Филиал НОУ ВПО «Московский институт предпринимательства и права» в г. Ростове-на-Дону. 2019. С. 221-228.

28 Первова, К. А. Актуальность внутреннего аудита в современных условиях//Аудит и финансовый анализ. 2018. № 5. 

29 Пискунов, В.А. Процесс проведения стратегического аудита корпоративного управления//Вестник СамГУПС. 2017. №4. С. 9-13.

30 Подольский, В.И, Савин, А. А. -Аудит. Учебник (4-е изд.)//Издательство: Юрайт, 2018. -592 с.

31 Полисюк, Г. Б. Место и роль внутреннего аудита в системе внутрифирменного контроля. 2011//Все для бухгалтера, 2019. № 7

32 Пономарева, С. В. Дискуссионные положения методологии учета затрат и калькулирования себестоимости услуг и их влияние на ценовую ситуацию//Вестник Университета (Государственный университет управления). -2017. -№ 15. -С. 199-205 

33 Ризванова, М. В. Основные подходы к формированию системы внутреннего контроля в организации//Аудитор. 2018. № 7.

34 Слиняков, Ю. В. Особенности формирования, становления и развития контроллинга в деятельности предпринимательских организаций//Вестник Университета (Государственный университет управления). -2018. -№ 9-1.

35 Сонин, А.М. Внутренний аудит: правило трёх «В»//Акционерное общество: вопросы корпоративного управления. -2019. -№ 2. -С. 54-60.

36 Ткаченко, Ю. А. Система управления рисками внутреннего контроля как элемент информационной безопасности экономического субъекта / Ю. А. Ткаченко, И. А. Слабинская // Экономика. Общество. Человек : материалы национальной научно-практической конференции с международным участием, Белгород, 26–27 июня 2020 года. Том 1. Выпуск XXXIX. – Белгород: Белгородский государственный технологический университет им. В.Г. Шухова, 2020. – С. 112-116. – EDN XSKODF.

37 Филина, Ф. Н. Внутренний аудит/Ф. Н. Филина. -М.: Гросс Медиа-2019. -384 с.

38 Хорохордин, Д.Н. Служба внутреннего аудита: этапы создания, цели и задачи//Аудиторские ведомости. 2018. № 10.

39 Хорохордин, Д. Н. Некоторые аспекты организации внутреннего аудита холдингов и сложно структурированных экономических субъектов//Аудитор. 2017. № 11. С. 43-47.

40 Щербакова, Е. П. Внутренний аудит в системе управления холдингом: методический подход к идентификации объектов//Менеджмент. 2018. № 4.

41 Щербакова, Е. П. Комплексный подход к вопросу оптимизации процессов регламентации и стандартизации внутреннего аудита в российских коммерческих организациях//Менеджмент сегодня. 2019. № 2. № 19.