Информационные активы


Эксперты из разных сфер бизнеса организовали в офлайн-формате круглый стол, за которым обсуждаем насущные вопросы управления информационными активами, активами данных, выявлению таких активов, их надлежащей оценке и защите. Публикуемые здесь материалы будут пополняться.

  • Оценка и управление информационными активами организации
  • Про стоимость данных, метаданных
  • Критические знания - НМА компании

Лимонов Сергей Владимирович - судебный эксперт в сфере экономики, налогов и права Лимонов Сергей Владимирович
Предприниматель, собственник и руководитель ООО «Юридическая команда «АТЕРС» и АНО «Экспертно-правовой центр «Право в экономике». Судебный эксперт в сфере экономики, налогов и права (коммерческая тайна, налоговая тайна, сделки и т.д.). Специалист по вопросам налогообложения, налогового контроля, экономической безопасности бизнеса, инвестиций. Автор научных статей по судебным экспертизам и безопасности бизнеса.


В современном мире информация перестала быть просто сведениями, она трансформировалась в один из самых ценных ресурсов, обеспечивающих деятельность компании. По сути, информация является исходным сырьём или результатом деятельности, предлагаемого пользователю или конечному потребителю.
Многие компании генерируют огромное количество данных. В независимости от форм собственности и вида деятельности организаций информация является основой для принятия важнейших управленческих решений.


Информация становится активом компании, который нуждается в учёте и выражении в общепринятых количественных показателях (денежном выражении).
Сегодня информация является едва ли не самым ценным фактором, приносящим прибыль. Любая информация, даже неправдоподобные слухи, мгновенно могут изменить картину происходящего на рынке. К примеру, если произойдёт утечка информации о заключении сделки или судебном разбирательстве, просочится инсайдерская информация о новинках выпускаемой продукции, то акции мгновенно рухнут или взлетят.


Компании вкладывают значительные усилия в разработку программного обеспечения, формирования информационно-аналитических массивов и таблиц, необходимых для принятия инновационных идей и управленческих решений, создание производственных ноу-хау, разработку исходных кодов и других программных продуктов.
Это всё - информация, и её использование как ресурса, значительно влияет на итоговые результаты деятельности. Следовательно, информация перестает быть просто сведениями, она становится ценным информационным активом компании.


Данные как информационные активы, продукты интеллектуальной деятельности под юридической защитой Поскольку активы - это то, что имеет ценность или находит полезное применение для организации, активы нуждаются в защите (в том числе юридической) для того, чтобы обеспечить корректность деловых операций и непрерывность бизнеса. Для защиты информации и интересов собственников приняты и действуют федеральные законы, правила и стандарты *.


Сегодня практически во всех компаниях информационная безопасность рассматривается исключительно как прикладная сфера деятельности, являющаяся частью риск-менеджмента и комплаенса, однако не дается оценка информации с точки зрения её экономической составляющей. Зачастую это вызывает неопределённость, а также затрудняет доказывание в вопросах нанесения ущерба организации и размера понесенных убытков.


В подавляющем большинстве случаев информация в компаниях не оценена в денежном выражении, не имеет юридического статуса и не оформлена патентом.
В итоге, суды не рассматривают информацию как вещь (актив), принадлежащую компании, имеющую конкретную стоимость.
В случае незаконного использования или хищения информации юристам приходится доказывать нанесение ущерба с точки зрения нарушения коммерческой тайны или персональных данных. Отсюда, никто - ни суды, ни участники процесса не знают и не могут обосновать свои финансовые претензии и аргументировать объективный размер нанесённого убытка.


Однако информационные активы - это поддающийся измерению результат деятельности компании за определённый период времени. Правильно учтённые и оцененные активы позволяют эффективно управлять имеющимися выгодами и оценить потенциал использования их в будущем.
Собственник информационного актива или другое лицо, извлекающего с его помощью прибыль, может совершенно чётко выразить его денежную стоимость. Самый простой способ – это определение стоимости путем расчёта трудозатрат на единицу полученной ценной информации (например, произведение среднечасовой ставки сотрудника на затраченное им время для получения этих сведений).


Более прогрессивный подход предполагает комбинированную оценку стоимости путём учёта многих факторов, среди которых, например, стоимость получения информации, её обработки и хранения с использованием вычислительной техники, человеческие трудозатраты. Как правило, работа с информационными ресурсами из-за её специфичности возложена на службу информационной безопасности, хотя данные вопросы уже давно выходят за рамки только одной службы. Экономическая и финансовая оценка информационных ресурсов позволяет учитывать их как нематериальные активы (НМА) в балансе организации, что может значительно повысить:

  • индексы общей кредитоспособности;
  • инвестиционной привлекательности;
  • финансовой устойчивости компании.


Нематериальные факторы (информационные активы) увеличивают стоимость компании.
Их влияние недооценивается как собственниками бизнеса, так и менеджментом. Причина понятна: влияние нематериальных факторов на стоимость капитала трудно выразить количественно. При этом российское законодательство позволяет это делать, а также учитывать и отражать такие показатели в финансовой отчетности.
Практическое использование нематериальных активов в экономическом обороте предприятий превращает их в конкретный механизм для коммерческой оценки результатов интеллектуального труда, интеллектуальной собственности и дает возможность предприятию увеличить финансовую привлекательность и улучшить структуру внеоборотных активов и баланса в целом. Кроме того, нематериальные активы не облагаются налогом на имущество и налогом на прибыль .
Практически любое предприятие может осуществить оптимизацию состава активов за 3-4 недели путём выявления и постановки на баланс через инвентаризацию информационных нематериальных активов.


В нынешних условиях, когда многие предприятия начинают испытывать экономические трудности и неясно, что ждёт впереди отечественный бизнес, интеллектуальная собственность и информационные активы при грамотном их оформлении станут главным ресурсом повышения финансовой устойчивости компании.

Организации, которые учитывают на балансе нематериальные активы по рыночной стоимости, смогут не только повысить рейтинг кредитоспособности предприятия, но и способствуют в целом увеличению стоимости бизнеса.


Пример из практики.
Молодая организация (г. Москва), обладающая интеллектуальной собственностью в виде двух патентов и располагающая уникальными информационными массивами данных, вела переговоры с инвестором о продаже 10% доли бизнеса. Балансовые активы этой компании составляли 3 млн. рублей. Наши консультанты переоценили коммерческий потенциал патентов и информационных активов, отразив их рыночную стоимость в финансовой отчетности. В результате эта небольшая startUp- компания продала 10% своего бизнеса, основной ценностью которого являлись вышеупомянутые патенты и информация, за 30 млн. рублей. Если бы консультанты не зафиксировали коммерческую ценность её патентов и информационных активов в финансовой отчётности, возможно, результаты этой сделки были бы совершенно другими. Подразделение инвестора, отвечающее за финансовые риски проекта, никогда бы не согласовало покупку 10% доли бизнеса за 30 млн. рублей компании с активами баланса в 3 млн. рублей.

Организации во всех секторах экономики получают ценную информацию из данных и используют их для принятия важных и необходимых решений. Особенностью успешных компаний является применение различной аналитической информации и инструментов бизнес-аналитики, чтобы понять все аспекты бизнеса.


Детальные данные дают возможность бизнесу оптимизировать свою деятельность и использовать свой нереализованный потенциал, положительно влияя на общую эффективность компаний. Поскольку вся информация собирается и обрабатывается с использованием информационных технологий, она неразрывно связана с вычислительной техникой и сотрудниками, которые её используют (Data Citizen).


Таким образом, под информационными активами организации понимаются все ценные информационные ресурсы собственника, способные приносить ему экономическую выгоду, в которых аккумулированы знания, умения и навыки персонала, и реализованные с использованием современных информационных технологий.
Информационные активы должны быть чётко идентифицированы, должным образом оценены и содержать классификацию по назначению и ответственностям.
Для этой цели могут быть использованы различные алгоритмы. Например, по приказу директора создается экспертная комиссия, состоящая из специалистов–экспертов, которая проводит детальную категоризацию имеющейся корпоративной информации, т.е. выделение защищаемой информации из всего объема информационных активов, а далее из категории защищаемых информационных активов – выделение конкретно ценной конфиденциальной информации.
Категоризация заключается в определении уровня ценности информации, его критичности. Под критичностью понимается степень влияния информации на эффективность функционирования хозяйственных процессов компании.


В итоге оценивается суммарная значимость информации и применяемых информационных технологий в деятельности хозяйствующего субъекта, с последующим установлением:

  • • качественной оценки – "весьма значимо", "существенно значимо", "мало значимо", "не значимо";
  • • количественной оценки – процентной (на сколько % деятельность организации зависит от используемой информации) или в рублевом эквиваленте (какую часть общей капитализации организации составляет информация в рублях).


Экспертными методами с применением математического подхода высчитывается также субъективная и объективная вероятность той или иной угрозы утраты информации. Для денежного выражения стоимости используется метод оценки информационных ресурсов с точки зрения ассоциированных с ними возможных финансовых потерь (выражаемое в рублевом эквиваленте), так и с точки зрения ущерба репутации организации (непрямых финансовых потерь), дезорганизации ее деятельности, нематериального ущерба от разглашения конфиденциальной информации и т.д.
Таким образом, ценность актива определяется экспертами путём оценки степени возможного нанесения ущерба организации при неправомерном использовании рассматриваемой информации (т.е. в случае нарушения её конфиденциальности, целостности или доступности).

Как правило, в итоговом балансе компаний основное внимание уделяется материальным составляющим - имуществу, оборотным активам, обязательствам, дебиторской и кредиторской задолженности, и мало внимания уделяется нематериальным активам. Поскольку информационные активы являются нематериальными, первостепенной задачей является их формирование как объекта и выделение ценных и полезных в коммерческом плане сведений из всего массива информации, вовлечённой в бизнес-процессы компании.

Сегодня в подавляющем большинстве (даже крупных) компаний не придается должного значения оценке информационных активов, прежде всего, имеющимся метаданным, агрегатам (аналитическим отчётам), бизнес-аналитике. В результате, достаточно часто утрачивается преемственность создаваемых информационных ресурсов, отношение к ним далеко не всегда является ответственным, поскольку ментально, всё то, что не имеет определенной цены, не считается важным.


С точки зрения коммерческой составляющей учет и оценка информационных активов необходимы для получения объективной информации относительно стоимости создаваемой информации для компании, а также о возможностях и преимуществах при их использовании.
Создание нематериальных информационных активов, позволяет своевременно определять возможные и ожидаемые финансовые потери (ущерб) в результате реализации угроз информационной безопасности, которые складываются из нескольких факторов:

  • упущенной (недополученной) прибыли;
  • стоимость замены, восстановления и ремонта оборудования;
  • стоимость восстановления, замены, информации;
  • потери производительности (вынужденного простоя).

Информационные активы - это не только ценные сведения. Для их оценки используются комбинированные методы, учитывающие многочисленные факторы, включающие стоимость получения информации, её обработки и хранения с использованием вычислительной техники и человеческих трудозатрат.
Как правило, основные методы оценки корпоративных информационных активов, включают в себя расчёты стоимости по следующим направлениям:

  • человеческие ресурсы;
  • информационные активы (открытая и конфиденциальная информация);
  • программные ресурсы (программные продукты, базы данных, корпоративные сервисы, а также зависимое аппаратное обеспечение);
  • физические ресурсы (сервера, рабочие станции, сетевое и телекоммуникационное оборудование, в том числе мобильные устройства);
  • сервисные ресурсы (электронная почта, веб ресурсы, онлайн-хранилища, каналы передачи данных и т.п.);
  • помещения (в которых обрабатывается и хранится информация).

Информационные активы являются очень динамической структурой, срок полезного использования и стоимость которых может значительно меняться в очень короткие промежутки времени. Для объективной оценки их справедливой стоимости требуется периодическая переоценка.

* Федеральные законы и нормативно-правовые акты Российской Федерации, регулирующие вопросы информационной безопасности:

  • Федеральный закон "О коммерческой тайне" от 29.07.2004 N 98-ФЗ;
  • Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ;
  • Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ;
  • Федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации" от 26.07.2017 N 187-ФЗ;
  • Серия стандартов ИСО 27000 "Информационные технологии. Методы обеспечения безопасности. Менеджмент информационной безопасности»;
  • ГОСТ Р 53114-2008. Государственный стандарт. "Защита информации".

Материал готовится к публикации...

Приглашаем экспертов к обсуждению вопросов, заинтересованных лиц - к сотрудничеству.

Прежде чем говорить о стоимости данных, метаданных следует конкретизировать термины и определения, для чего обратимся к Data Management Body of Knowledge (DAMA-DMBOK).
На стр. 20 2-ого издания провозглашается:
"Данные - необработанный материал информации, а информация - данные в контексте".


Актив - это экономический ресурс, которым можно владеть или управлять, который удерживает или производит стоимость. Активы могут быть конвертированы в деньги. За рубежом данные широко признаны в качестве корпоративного актива.
В начале 1990-х годов некоторые организации сочли сомнительным, что стоимость гудвила (Goodwill - бренд компании, наработанные деловые связи, торговая марка, репутация компании в мире) должна быть оценена в денежном выражении. Теперь стоимость гудвилла обычно отображается как товар в отчёте о прибылях и убытках (P&L). Аналогично, хотя и не повсеместно принятая, монетизация данных становится всё более распространённой. более обычной.


Метаданные - ключ к данным Управление любым активом требует наличия данных об этом активе (количество, сотрудники, коды и т.д.). Данные - это актив с уникальными свойствами. Управление данными означает управление качеством данных. Для управления данными требуются метаданные (стр. 21 DAMA-DMBOK2). Метаданные возникают из целого ряда процессов, связанных с созданием данных, их обработкой и использованием, включая архитектуру, моделирование, управление качеством, контроль разработки IT-систем, бизнес-аналитику.
Метаданные - ДНК данных. Метаданные - ключик к данным.
См. главное о метаданных.


Расчёты стоимости данных более сложны. Основная проблема оценки активов данных заключается в том, что ценность данных контекстуальна (что представляет ценность для одного человека / организации может не представлять ценности для других) и часто временна (то, что было ценным вчера, может не быть ценным сегодня). Тем не менее, в рамках организации определенные типы данных, вероятно, будут ценными постоянно с течением времени. Поскольку данные каждой организации уникальны сами по себе, подход к оценке данных должен начинаться с формулировки категорий затрат и выгод, которые могут быть применены в рамках организации.

Примеры категорий (стр. 24 DAMA-DMBOK2):

  • Стоимость получения и хранения данных;
  • Стоимость замены данных в случае их потери;
  • Воздействие на организацию в случае отсутствия данных;
  • Стоимость снижения рисков и потенциальная стоимость рисков, связанных с данными;
  • Преимущества более качественных данных;
  • Затраты на обогащение данных;
  • Какие потребители будут платить за данные;
  • За какую сумму могут быть проданы данные;
  • Ожидаемый доход от инновационного использования данных.



Продолжение следует...

Баронов Владимир Владимирович - эксперт в сфере управления знаниями Баронов Владимир Владимирович
генеральный директор и совладелец компании «КМ Эксперт». Более 10 лет работал руководителем подразделения, отвечающего за разработку и внедрение управления знаниями в блоках нефтепереработки и добыче компании Лукойл.
Соавтор книг "Автоматизация управлением предприятия" (ИНФРА-М, 2000) и "Информационные технологии и управление предприятием" (БизнесПро, 2004).



Сохранение критически важных знаний в качестве нематериальных активов компании

Еще один аспект, связанный с информационными активами - это те критически важные знания (или информация в более узком смысле), от которых зависит эффективное функционирование или даже существование подразделений или компании в целом. Проиллюстрируем примером NASA ( перевод и обработка материалов Виктории Олешко), которое в 2015 году совместно с Колумбийским университетом разработали метод выявления, приоритизации, сохранения и распространения критических знаний.


Критические знания определены ими как: "широко применимые извлеченные уроки, облегчающие достижение успеха миссией, стимулируют критическое мышление и помогают формулировать вопросы, которые нужно решать на разных стадиях проектного цикла".
В общих чертах разработанный процесс оценки знаний выглядит так: "оценщики знаний" определяют, какие из извлеченных уроков обладают широкой применимостью, включают знания, которые могут развиваться дальше в новых проектах и могут быть включены в подходящие формальные политики, технические стандарты и различные мероприятия по совершенствованию технических навыков сотрудников.


Далее отбираются топ 5% этих знаний. Затем профильное профессиональное сообщество включает эти знания в нужные документы и базы знаний и обеспечивает возможность их лёгкого нахождения (дорабатывает таксономию, подбирает теги и т.п.). Процесс размещения контролируется "оценщиками знаний" и директорами по управлению знаниями соответствующих подразделений. В команду "оценщиков" входят представители офиса по управлению персоналом, офиса по безопасности и гарантированию миссий, центра проектирования и безопасности и сами директора по управлению знаниями.


Порядок отбора топ 5% знаний:

  1. Знания классифицируются, делятся на три категории (см. рис. ниже);
    Три категории знаний

  2. Знания оцениваются по 5 критериям на основе специальной скоринговой системы. Критерии: риски (R), широкая применимость (BA), выгоды (B), влияние на результаты проекта (I), инновации (In).
    Система баллов:
    • 0 – совсем нет;
    • 1 – минимально релевантен / низкий уровень;
    • 2 – отчасти релевантен;
    • 3 – средний уровень;
    • 4 – релевантен / применим;
    • 5 – определенно релевантен / высокая степень применимости.
  3. Рассчитывается итоговый индекс критичности знаний CKI с учетом разного веса критериев;
  4. Отбирается 5% с самым высоким значением индекса;
  5. Определяется дальнейшая судьба отобранных активов знаний (где их размещать, в какие документы / процессы / обучение включать и т.д.).


По схожему пути идут многие из тех компаний, которые уделяют этому процессу внимание. Безусловно, информационные активы могут попасть в эти 5% активов знаний или аккумулировать их.


Из российских компаний лучшим подходом по сохранению критически важных знаний обладает, пожалуй, Росатом. Но там действия во многом обусловлены рекомендациями МАГАТЭ. Посредством различных инструментов (от анкетирования и интервью до мозговых штурмов) "снимаются" знания по различным категориям: компетенции, навыки, контакты и источники информации, действия в различных ситуациях, опыт, оборудование и источники знаний.


Зарубежные медицинские организации действуют подобным же образом. К ключевой информации / знаниям, которые они стараются сохранить, относится следующая:

  • • Ключевые аспекты, связанные с операционной деятельностью;
  • • Контакты;
  • • Мероприятия, в которых необходимо принимать участие;
  • • Полезные ресурсы, рекомендуемые к использованию в работе.

При таком подходе компании не только сохраняют те или иные знания, переводя их в информационные активы или передавая конкретным людям, но и устанавливают сроки и процедуры пересмотра того, что уже используется.