Что относится к информационным активам

Анализ рисков информационной безопасности

Идентифицируем информационные активы организации. Для этого сначала приведем понятие информационного актива.

Информационный актив – это любая информация, независимо от вида её представления, имеющая ценность для организации и находящаяся в её распоряжении. У каждой организации свой набор активов, относящихся к тому или иному типу.

Рассмотрим информационные активы организации. Для более удобного рассмотрения активов сгруппируем их согласно типам.

— Данные о разработках;

— Персональные данные сотрудников;

— Данные по продукции.

2. Аппаратные средства.

3. Программное обеспечение.

— Контракты с вендорами;

— Контракты с клиентами;

Рассмотрим выделенные активы более подробно, т.е. приведем форму представления, владельца актива, критерии определения стоимости и осуществим оценку активов.

В таблице 1.1. представлена информация по выделенным активам организации.

Оценка информационных активов предприятия

Вид деятельности	Наименование актива	Форма представления	Владелец актива	Критерии определения стоимости	Размерность оценки
Количественная оценка	Качественная
Информационные активы
Кадровое обеспечение	Персональные данные сотрудников	Электронная	Специалист по кадрам	Стоимость воссоздания	170 тыс. руб.	Средняя
Реализация продукции	Данные по продукции	Электронная	Бухгалтер	Стоимость воссоздания	500 тыс. руб.	Критическая
Активы аппаратного обеспечения
Обработка информации	Сервера	Материальная	Системный администратор	Первоначальная стоимость	300 тыс. руб.	Критическая
Обработка информации	Компьютеры	Материальная	Системный администратор	Первоначальная стоимость	100 тыс. руб.	Средняя
Обработка информации	Принтеры	Материальная	Системный администратор	Первоначальная стоимость	25 тыс. руб.	Малая
Обработка информации	Сканера	Материальная	Системный администратор	Первоначальная стоимость	15 тыс. руб.	Малая
Активы программного обеспечения
Обработка информации	Microsoft Windows	Электронная	Системный администратор	Стоимость воссоздания	15 тыс. руб.	Малая
Обработка информации	Microsoft Office	Электронная	Системный администратор	Стоимость воссоздания	17 тыс. руб.	Малая
Обработка информации	1C: Предприятие	Электронная	Системный администратор	Стоимость воссоздания	120 тыс. руб.	Средняя
Обработка информации	SAP WMS	Электронная	Системный администратор	Стоимость воссоздания	400 тыс. руб.	Критическая
Физические активы
Реализация продукции	Документация по разработкам	Бумажная	Менеджер по работе с клиентами	Стоимость воссоздания	55 тыс. руб.	Малая
Реализация продукции	Контракты с клиентами	Бумажная	Менеджер по работе с клиентами	Стоимость воссоздания	82 тыс. руб.	Малая
Бухгалтерия	Бухгалтерская отчетность	Бумажная	Бухгалтер	Стоимость воссоздания	75 тыс. руб.	Малая

Рассмотрим перечень информационных активов, обязательное ограничение доступа, к которым регламентируется законодательством РФ. Данный перечень представлен в таблице 1.2.

Перечень сведений конфиденциального характера

№ п/п	Наименование сведений	Гриф конфиденциальности	Нормативный документ
Данные контрагентов	Коммерческая тайна	Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»
Данные по продажам	Коммерческая тайна
Документация по разработкам	Коммерческая тайна
Контракты с клиентами	Коммерческая тайна
Персональные данные сотрудников	Персональные данные	Федеральный закон «О персональных данных» (№ 152-ФЗ)

Подведем итоги ранжирования выделенных активов. Результаты ранжирования представлены в таблице 1.3.

Результаты ранжирования активов.

Наименование актива	Ценность актива (ранг)
Данные контрагентов
Данные по продажам
8 серверов
Персональные данные сотрудников
Данные по продукции
1C: Предприятие
Компьютеры
Microsoft Windows
SAP WMS
Microsoft Office
Принтеры
Сканеры
Контракты с клиентами
Бухгалтерская отчетность

Итак, подводя итог можно сказать, что активы имеющие наибольшую ценность:

— Данные по продажам;

— Персональные данные сотрудников;

— Данные по продукции;

— Контракты с клиентами;

Остальные активы представляют минимальную ценность по сравнению с выделенными.

Сгруппируем активы «Принтеры» и «Сканеры» в группу «Принтеры и сканеры», также сгруппируем активы «Microsoft Windows» и «Microsoft Office» в группу «ПО Microsoft», а также все физические активы организации в группу «Документация», поскольку ранги ценности у данных активов одинаковы, а подобная группировка заметно упростит дальнейший анализ.

Оценка уязвимостей активов

Осуществим оценку уязвимостей выделенных активов предприятия. Результаты данной оценки представлены в таблице 1.4.

Результаты оценки уязвимости активов

Группа уязвимостей	Данные контрагентов	Данные по продажам	Сервера	Персональные данные сотрудников	SAP WMS	1С: Предприятие	Компьютеры	Принтеры и сканеры	ПО Microsoft	Документация
1. Среда и инфраструктура
Ненадежная охрана здания	Низкая	Низкая	Низкая	Низкая
Проблемы с электропитанием	Средняя	Средняя	Низкая	Низкая	Низкая	Низкая	Низкая	Низкая	Низкая
2. Аппаратное обеспечение
Передача или повторное использование средств хранения информации без надлежащей очистки	Средняя	Средняя	Низкая	Средняя
3. Программное обеспечение
Недостаточное обслуживание носителей данных	Средняя	Средняя	Низкая	Средняя	Низкая
Отсутствие обновления программного обеспечения, используемого для защиты от вредоносного кода	Высокая	Высокая	Высокая	Высокая	Высокая	Высокая	Высокая	Низкая
4. Коммуникации
Незащищенные соединения с сетями общего пользования	Высокая	Высокая	Высокая	Высокая	Высокая	Высокая	Высокая
5. Физический доступ
Незащищенное хранение	Низкая	Низкая	Низкая	Низкая
6. Персонал
Неосведомленность в вопросах безопасности	Средняя	Средняя	Средняя	Средняя	Средняя	Средняя	Низкая
7. Общие уязвимые места
Внедрение аппаратных и программных закладок	Высокая	Высокая	Высокая	Высокая

Оценка угроз активам

Угроза (потенциальная возможность неблагоприятного воздействия) обладает способностью наносить ущерб системе информационных технологий и ее активам. Если эта угроза реализуется, она может взаимодействовать с системой и вызвать нежелательные инциденты, оказывающие неблагоприятное воздействие на систему. В основе угроз может лежать как природный, так и человеческий фактор; они могут реализовываться случайно или преднамеренно. Источники как случайных, так и преднамеренных угроз должны быть идентифицированы, а вероятность их реализации — оценена. Важно не упустить из виду ни одной возможной угрозы, так как в результате возможно нарушение функционирования или появление уязвимостей системы обеспечения безопасности информационных технологий.

Оценка угроз безопасности производится экспертным путем в зависимости от текущего уровня информационной безопасности и вероятности реализации угроз.

Выделим угрозы активам организации, а также осуществим их оценку. Результаты данных действий представлены в таблице 1.5.

Результаты оценки угроз активам

Группа уязвимостей	Данные контрагентов	Данные по продажам	Сервера	Персональные данные сотрудников	SAP WMS	1С: Предприятие	Компьютеры	Принтеры и сканеры	ПО Microsoft	Документация
1. Угрозы обусловленные преднамеренными действиями
Кража документов и других носителей	Низкая	Низкая	Низкая	Низкая
Подмена документов и других носителей	Низкая	Низкая	Низкая	Низкая
Уничтожение документов и других носителей	Высокая	Высокая	Высокая	Низкая
Несанкционированное копирование документов и носителей информации	Низкая	Низкая	Низкая	Низкая	Низкая	Низкая
Несанкционированное обращение к данным.	Высокая	Высокая	Высокая	Низкая	Низкая	Высокая
Раскрытие данных путем их выгрузки с носителя данных неуполномоченным лицом	Низкая	Низкая	Низкая	Низкая	Низкая
2. Угрозы, обусловленные случайными действиями
Утечка информации из сети по каналам связи	Низкая	Низкая	Низкая	Низкая	Низкая
Неумышленное раскрытие информации сотрудниками компании	Низкая	Низкая	Низкая	Низкая	Низкая	Низкая
Недостаточное обслуживание компьютерной техники	Высокая	Высокая	Высокая	Высокая	Высокая	Высокая	Высокая	Высокая	Высокая
3. Угрозы, обусловленные естественными причинами (природные, техногенные факторы)
Антропогенные катастрофы (взрыв, терроризм, вандализм, другие способы умышленного причинения ущерба)	Низкая	Низкая	Низкая	Низкая	Низкая	Низкая	Низкая	Низкая	Низкая	Низкая

1.2.4. Оценка существующих и планируемых средств защиты

Осуществим анализ уже используемых на предприятии средств защиты информации. Для этого необходимо провести анализ технической и программной архитектуры предприятия.

Под архитектурой компьютерной системы будем понимать концепцию организации информационной системы, ее элементы, а также характер взаимодействия этих элементов.

Целесообразно рассматривать отдельно техническую и программную архитектуру существующей информационной системы.

В компании довольно широко используются компьютерные средства. В техническую архитектуру входит:

— Сервера. Используются сервера, обеспечивающие создание и функционирование единой локальной сети.

— Рабочие станции. Около 380 рабочих станций, различных марок, производителей и с абсолютно различными техническими характеристиками, т.к. используются в подразделениях с различной направленностью.

— Ноутбуки. Используется порядка 20 ноутбуков, также различной производительности.

— Коммутаторы. Установлено 10 коммутаторов, необходимых для создания единой локальной сети.

— Модем-роутер. Используется для обеспечения всех компьютеров доступом к сети Интернет.

Схема технической архитектуры информационной системы представлена на рисунке 1.2.

Рис. 1.2. Техническое обеспечение предприятия

На рисунке 1.3 представлена схема программного обеспечения предприятия.

Рис. 1.3. Схема программного обеспечения

В компании используются операционные системы Windows 7 и XP от компании Microsoft. Интегрированные офисный пакет Microsoft 2003/2007. Интернет-браузер Google Chrome. Антивирусная защита представлена антивирусом Avast! Business Pro. Также используется информационная система «1С: Бухгалтерия», которая установлена на компьютерах бухгалтерии.

Рассмотрим защиту от физического проникновения. На рисунке 1.4 представлено здание главного офиса и расположение датчиков движения.

Рис. 1.4. Расположение датчиков движение

Исходя из представленных схем можно сделать вывод об относительно слабой защите с точки зрения физического проникновения, а также с точки зрения вирусных и хакерских атак

Подведем итог всех действий организации по обеспечению информационной безопасности. Сводная таблица анализа выполнения основных задач по обеспечению информационной безопасности представлена в таблице 1.6.

Анализ выполнения основных задач по обеспечению информационной безопасности

Основные задачи по обеспечению информационной безопасности	Степень выполнения
Обеспечение безопасности производственно-торговой деятельности, защита информации, являющихся коммерческой тайной;	Частично
Организация работы по правовой, организационной и инженерно-технической защите коммерческой тайны;	Частично
Организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;	Частично
Предотвращение необоснованного допуска и открытого доступа к сведениям и работам, составляющим коммерческую тайну;	Частично
Выявление и локализация возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных ситуациях;	Частично
Обеспечение режима безопасности при осуществлении таких видов деятельности, как различные встречи, переговоры, совещания, заседания и другие мероприятия, связанные с деловым сотрудничеством на национальном и международном уровне;	Не выполняется
Обеспечение охраны территории, зданий помещений, с защищаемой информацией.	Частично

Оценка рисков

Осуществим оценку выделенных рисков. Результаты оценки активов приведены в таблице 1.7.

Результаты оценки рисков информационным активам организации

Риск	Актив	Ранг риска
Уничтожение документов и других носителей	Данные контрагентов	Высокий
Данные по продажам	Высокий
Персональные данные сотрудников	Высокий
Данные по продукции	Высокий
Несанкционированное обращение к данным	Данные контрагентов	Высокий
Данные по продажам	Высокий
Персональные данные сотрудников	Высокий
Данные по продукции	Высокий
Недостаточное обслуживание компьютерной техники	Данные контрагентов	Высокий
Данные по продажам	Высокий
Персональные данные сотрудников	Высокий
Данные по продукции	Высокий
Программное обеспечение	Высокий
Сервера	Высокий
1С: Предприятие	Высокий
SAP WMS	Высокий
Компьютеры	Высокий

Таким образом, основываясь на результатах проведенного анализа рисков угроз, можно сделать вывод, что в первую очередь необходимо повысить защиту информации от вирусных и хакерских атак, т.е. модернизировать существующую антивирусную защиту на предприятии. Уже в дальнейшем рекомендуется организации повысить и физическую безопасность активов организации.

Нематериальные активы — полезно и несложно

Нематериальными активами (НМА) являются объекты, не имеющие физической формы, которыми владеет компания.

Нематериальные активы и основные средства (ОС) — главные составляющие внеоборотных активов, которым посвящен раздел I Бухгалтерского баланса (формы 1).

Внеоборотные активы служат бизнесу долго. В отличие от оборотных активов (материалов, запасов, денег) они не быстроликвидны.

Как любые другие активы, внеоборотные активы направлены на получение дохода. Они переносят свою стоимость на затраты не сразу, а постепенно, в течение срока полезного использования.

В признании и учете основных средств и нематериальных активов много общего, но есть и различия. Основное отличие НМА от основных средств — отсутствие материальной формы. Здания, сооружения — это основные средства. Товарный знак, патент, новый сорт фрукта как результат селекции — это НМА.

Объекты НМА в бухгалтерском учете

Бухгалтерский учет нематериальных активов регулирует специальное положение по бухгалтерскому учету ПБУ 14/2007 «Учет нематериальных активов», утвержденное Приказом Минфина России от 27.12.2007 № 153н (в ред. от 16.05.2016).

Нематериальные активы — это объекты интеллектуальной собственности, которые приносят компании доход и используются более одного года. Они не имеют материально-вещественной формы и существуют обособленно, то есть отделимы от других активов.

В ПБУ 14/2007 (п. 3) указаны и другие условия отнесения к НМА:

возможность определить первоначальную стоимость объекта;
не предполагается его продажа или перепродажа в течение 12 месяцев;
компания имеет контроль над активом: обладает правом на сам объект и на доход, полученный от использования данного НМА.

Важнейший из этих критериев — контроль над активом и наличие исключительных прав на него. К примеру, используемые для учета и отчетности бухгалтерские программы или электронные справочно-информационные системы не могут учитываться как НМА, так как исключительных прав у компании на них нет.

Не выполняется один из обязательных критериев — контроль над активом: право на сам объект и на полученный от его использования доход.

Аналогичная ситуация с покупкой лицензии на операционную систему. Это не НМА, а только право использования операционной системы. А вот создание собственного сайта — это нематериальный актив: признаем, определяем стоимость и учитываем по всем правилам учета НМА.

ОБРАТИТЕ ВНИМАНИЕ!

Проверять объекты на их соответствие приведенным условиям очень важно с точки зрения бухгалтерского учета. Если объект интеллектуальной собственности не соответствует какому-либо из условий признания нематериальным активом, объектом НМА он считаться не может.

Разработка обновления программы для ЭВМ не является отдельным нематериальным активом, а включается в стоимость самой программы.

Созданное разработчиками компании электронное приложение, которое используется свыше одного года с целью получения дохода при производстве продукции (выполнении работ, оказании услуг), можно признать НМА.

Если созданную собственными силами программу планируется продать в течение ближайших 12 месяцев — требование долгосрочности не выполняется. Поэтому в качестве НМА учитывать этот актив компания не вправе.

Что относится к нематериальным активам

К нематериальным активам относятcя:

компьютерные программы, базы данных;
произведения науки, литературы и искусства;
изобретения, полезные модели и промышленные образцы;
селекционные достижения;
топологии интегральных микросхем;
ноу-хау, коммерческие находки, уникальные достижения и производственные секреты;
фирменные наименования;
товарные знаки и знаки обслуживания;
коммерческие обозначения;
деловая репутация организации.

Завод освоил новую технологию по огранке алмазного сырья в бриллианты. Оборудование завода относится к основным средствам, алмазы — к материалам. Бриллианты — это готовая продукция. Новая технология, на которую получен патент, — НМА.

Приведенный список активов, которые могут быть признаны НМА, не является исчерпывающим. При соблюдении условий, установленных в п. 3 ПБУ 14/2007, перечень можно дополнить другими объектами интеллектуальной собственности.

Что не относится к нематериальным активам

Не признаются нематериальными активами поименованные в пп. 2, 4 ПБУ 14/2007 расходы и активы даже с похожими на НМА характеристиками. Это:

финансовые вложения;
организационные расходы, связанные с образованием юридического лица;
квалификация сотрудников, их интеллектуальные и деловые качества;
научно-исследовательские и опытно-конструкторские работы, не давшие положительного результата, не законченные, надлежаще не оформленные;
материальные носители, в которых записаны объекты интеллектуальной деятельности.

Поэтому купленные на бирже акции, учтенные на счете «депо» и не имеющие материальной формы, не могут быть признаны НМА.

Объекты НМА в налоговом учете

Перечень нематериальных активов в целях исчисления налоговой базы по налогу на прибыль является открытым. В пункте 3 ст. 257 Налогового кодекса РФ приведены примеры НМА со строгим акцентом на «исключительность права»:

исключительное право патентообладателя на изобретение, промышленный образец, полезную модель;
исключительное право автора и иного правообладателя на использование программы для ЭВМ, базы данных;
исключительное право автора или иного правообладателя на использование топологии интегральных микросхем;
исключительное право на товарный знак, знак обслуживания, наименование места происхождения товаров и фирменное наименование;
исключительное право патентообладателя на селекционные достижения;
владение «ноу-хау», секретной формулой или процессом, информацией в отношении промышленного, коммерческого или научного опыта;
исключительное право на аудиовизуальные произведения.

ПОРЯДОК УЧЕТА НЕМАТЕРИАЛЬНЫХ АКТИВОВ

Для учета НМА планом счетов бухгалтерского учета предусмотрен специальный счет 04 «Нематериальные активы». НМА учитываются по первоначальной стоимости, амортизируются и отражаются на текущую дату с учетом морального износа.

С точки зрения бухгалтерского учета нематериальные активы можно классифицировать по разным категориям:

• по способу поступления: приобретенные за плату, полученные в дар, по договору мены, созданные собственными силами, внесенные участниками в качестве вклада в уставный капитал;

• по факту использования: применяются в производственной деятельности, связанной с получением дохода, или не применяются;

• по амортизируемости: начисляется амортизация или не начисляется. Если со временем нематериальный актив теряет свою ценность, морально изнашивается, его можно и нужно амортизировать.

К примеру, технологии могут устаревать, профессиональные секреты (ноу-хау) становятся известными, перестают быть уникальными и со временем обесцениваются. Такие объекты нужно амортизировать.

Товарные знаки, произведения литературы и искусства, наоборот, со временем увеличивают свою стоимость. Амортизации они не подлежат.

Признание и постановка на учет

С точки зрения оценки НМА бухгалтерский учет допускает первоначальную и последующую стоимость.

В налоговом учете строже: первоначальная стоимость нематериального актива изменению не подлежит.

Порядок определения первоначальной стоимости НМА зависит от способа их поступления в организацию.

Если нематериальные активы приобретены за плату, то первоначальная стоимость НМА складывается из всех фактических расходов, связанных с покупкой:

суммы по договору на приобретение исключительного права на НМА с правообладателем;
таможенные пошлины и сборы;
невозмещаемые суммы налогов, государственные, патентные и иные платежи, уплачиваемые в связи с покупкой НМА;
вознаграждения посредникам, помогающим приобрести нематериальные активы;
информационные и консультационные услуги;
иные расходы, непосредственно связанные с приобретением НМА и обеспечением условий для использования актива в запланированных целях.

2. Если НМА создан собственными силами компании, то кроме расходов, перечисленных на увеличение первоначальной стоимости можно также отнести следующие затраты:

стоимость материалов, используемых при создании НМА;
услуги сторонних организаций по договорам подряда, способствующих формированию НМА;
расходы на оплату труда сотрудников, которые участвовали в создании НМА (в том числе страховые взносы с их фонда оплаты труда);
расходы на содержание и эксплуатацию активов, которые были задействованы в образовании НМА, включая износ этих активов;
иные расходы, непосредственно связанные с созданием нематериального актива и обеспечением условий для его использования в запланированных целях.

3. Если нематериальный актив получен в порядке дарения, первоначальную стоимость определяют по заключению оценки с независимым оценщиком.

4. Если нематериальный актив передан собственниками в качестве взноса в уставный капитал, первоначальную стоимость НМА следует указать в протоколе собрания участников.

Последующая оценка НМА

В бухгалтерском учете последующая оценка может возникнуть в связи с переоценкой нематериальных активов или их обесцениванием. Проведение переоценки НМА — это право компании, а не обязанность.

Если принято решение провести переоценку, то в дальнейшем ее следует делать регулярно, чтобы стоимость НМА в бухгалтерском учете существенно не отличалась от их текущей рыночной стоимости.

ОБРАТИТЕ ВНИМАНИЕ!

Экспертную оценку НМА лучше поручить компании, которая имеет соответствующий опыт оценки именно нематериальных активов.

Проведение переоценки НМА позволит увеличить капитализацию компании. Есть и другие преимущества: отчет независимого оценщика, подтверждающий соответствие стоимости НМА рыночной, пригодится, если потребуется продать НМА, передать в пользование, при заключении лицензионного соглашения или при расчете суммы роялти, при передаче НМА в залог банку и т. д.

Компании, которые формируют отчетность по Международным стандартам финансовой отчетности, должны проверять нематериальные активы на предмет обесценивания. Организации, применяющие российские стандарты учета, проверять НМА на обесценивание не обязаны.

Начисление и учет амортизации НМА

Нематериальные активы можно списывать до постепенной утраты ими своей ценности только путем начисления амортизации. Самое сложное в вопросе амортизации — корректно определить срок полезного использования.

К СВЕДЕНИЮ

Срок полезного использования нематериального актива — это период времени, в течение которого компания рассчитывает использовать НМА для получения дохода. Его применяют для определения величины амортизационных отчислений.

Если исключительные права приобретены за плату, срок полезного использования определяют по патенту, свидетельству или по договору, где указан срок исключительного права на объем НМА.

Если нематериальный актив создан своими силами, срок полезного использования устанавливают самостоятельно. Он будет равен сроку, в течение которого компания планирует получать доход от использования этого НМА.

Срок полезного использования нематериального актива определяют пообъектно, указывают в месяцах и закрепляют в приказе в момент принятия НМА к учету.

Если по какому-либо объекту срок полезного использования однозначно определить не получается, такой объект признается активом с неопределенным сроком полезного использования и не амортизируется.

Срок полезного использования НМА следует ежегодно пересматривать и проверять на актуальность. Если срок существенно изменился, его нужно скорректировать и отразить в учете как изменения в оценочных значениях.

Не забывайте о нематериальных активах с неопределенным сроком. Если появилась возможность установить по ним срок полезного использования, нужно выбрать способ начисления амортизации и начать амортизировать объект НМА.

В соответствии с ПБУ 14/2007 компания вправе выбрать один из способов начисления амортизации исходя из ожидаемых поступлений будущих экономических выгод от использования актива:

линейный способ;
способ уменьшаемого остатка;
способ списания стоимости пропорционально объему продукции, выполненных работ или оказанных услуг.

Важный момент: если оценить надежно будущие экономические выгоды от использования НМА не представляется возможным, применяют линейный способ амортизации.

В налоговом учете действуют иные правила определения сроков полезного использования и методов начисления амортизации НМА.

Нематериальные активы распределяют по амортизационным группам на 10 групп (аналогично основным средствам).

Если срок полезного использования нематериальных активов определить невозможно, НМА будут амортизироваться исходя из срока, равного 10 годам. При этом он не может быть меньше двух лет.

Если за объект НМА компания перечисляет периодические взносы, их можно учесть как прочие расходы, амортизировать НМА не нужно.

Методов начисления амортизации нематериальных активов в целях исчисления налога на прибыль два — линейный и нелинейный.

Для нематериальных активов со сроком полезного использования свыше 20 лет применяется исключительно линейный метод. По остальным объектам можно выбрать — использовать линейный метод или применять нелинейный метод. При этом переходить с нелинейного метода амортизации на линейный метод можно не чаще одного раза в пять лет.

Выбранные способы начисления амортизации для целей бухгалтерского и налогового учетов закрепляют в учетной политике компании.

Амортизацию НМА начинают начислять с 1-го числа месяца, следующего за месяцем принятия актива к учету, до полного погашения стоимости, списания или выбытия актива.

Для учета амортизации НМА в бухгалтерском учете применяют счет 05 «Амортизация нематериальных активов». Амортизацию нематериальных активов начисляют бухгалтерской проводкой:

Дебет счета 05 «Амортизация нематериальных активов» Кредит счета 04 «Нематериальные активы».

Амортизация нематериальных активов (Дебет счета 05) списывается на счета учета затрат. Каких именно, зависит от того, где используется объект: производство, продажа товаров, управленческие цели и т. д.

Выбытие нематериальных активов

До истечения срока полезного использования нематериальный актив можно продать, подарить или передать в уставный капитал дочерней компании. В этом случае право собственности на НМА прекращается, сам актив и его амортизация списываются с баланса. Выбытие НМА оформляют актом.

После полного погашения стоимости нематериальные активы остаются собственностью компании (несмотря на то что не отражаются в составе активов в балансе).

Если НМА продолжает приносить компании доход по истечении срока полезного использования, срок и стоимость можно пересмотреть и в балансе восстановить.

НЕМАТЕРИАЛЬНЫЕ АКТИВЫ В БУХГАЛТЕРСКОМ БАЛАНСЕ

В бухгалтерском балансе все нематериальные активы необходимо отражать по остаточной стоимости в разделе I «Внеоборотные активы» по строке 1110 «Нематериальные активы».

Амортизация НМА отдельно в балансе не отражается, так как баланс составляется в нетто-оценке, то есть за минусом регулирующих величин. Поэтому арифметически строка 1110 определяется так:

Остаточная стоимость НМА (строка 1110 формы 1) = Дебет счета 04 «Нематериальные активы» – Кредит счета 05 «Амортизация нематериальных активов».

Информацию о нематериальных активах требуется заполнить не только в бухгалтерском балансе, но и развернуть в приложениях к нему.

В балансе есть строка 1130 «Нематериальные поисковые активы». Это активы особые, своеобразные. Их учет регулирует ПБУ 24/2011 «Учет затрат на освоение природных ресурсов», утвержденное Приказом Минфина России от 06.10.2011 № 125н. К традиционным нематериальным активам, учитываемым по ПБУ 14/2007, они отношения не имеют.

Строка 1130 бухгалтерского баланса предназначена для компаний-недропользователей. Здесь они отражают свои затраты на поиск, оценку месторождений полезных ископаемых и разведку полезных ископаемых на определенном участке недр, которые не относятся к приобретению или созданию объекта, имеющего материально-вещественную форму.

К нематериальным поисковым активам относятся:

права на поиск и оценку месторождений полезных ископаемых;
результаты разведочного бурения;
оценка коммерческой целесообразности добычи и т. д.

ОСОБЫЙ ВИД НМА — ДЕЛОВАЯ РЕПУТАЦИЯ

В бухгалтерском учете в составе нематериальных активов компания вправе учитывать свою положительную деловую репутацию.

Деловую репутацию нельзя купить, создать, получить в дар отдельно от компании. На нее как на обособленный объект не возникает права собственности.

Деловая репутация может возникнуть только при приобретении бизнеса в целом (предприятия как имущественного комплекса, его товарных знаков и исключительных прав на объекты НМА). Ее можно измерить.

По математической сути деловая репутация — это разница между ценой покупки, уплаченной продавцу бизнеса, и валютой баланса на дату покупки.

К СВЕДЕНИЮ

Валюта баланса — сумма всех активов и обязательств по балансу приобретаемого предприятия (Итог актива баланса = Итог пассива баланса).

По экономической сути положительная деловая репутация — это надбавка в цене бизнеса, которую покупатель намерен компенсировать своими будущими доходами.

Срок амортизации деловой репутации единый для всех — 20 лет. Амортизацию можно начислять только линейным способом.

Если цена покупки бизнеса окажется ниже валюты баланса, появляется отрицательная деловая репутация, которую включают в прочие доходы. К нематериальным активам она не относится.

ЗАКЛЮЧЕНИЕ

Нематериальные активы — это объекты интеллектуальной собственности, которые приносят компании доход.

Признаки нематериального актива:

• не обладает материально-вещественной формой;

• является обособленным/отделяемым от другого имущества;

• направленность — приносить компании экономическую выгоду;

• срок полезного использования более одного года;

• компания не планирует продать актив в течение 12 месяцев;

• можно установить стоимость.

Если объект интеллектуальной собственности не соответствует какому-либо из приведенных условий, объектом НМА он считаться не может.

Отражая в бухгалтерском балансе нематериальные активы, компания увеличивает свою капитализацию, повышает финансовую устойчивость, демонстрирует внешнему миру свой предпринимательский потенциал и инвестиционную привлекательность.

Обзор закона о цифровых финансовых активах

31 июля был опубликован Федеральный закон № 259-ФЗ «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации».

Законопроект был внесен в Госдуму еще в начале 2018 года — и изначально предполагалось, что он будет регулировать только порядок выпуска и оборота цифровых финансовых активов — «токенов». Он очень быстро был принят в первом чтении и после этого «завис» — в какой-то момент депутаты говорили, что они вообще хотят отказаться от регулирования оборота токенов и криптовалют.

Однако через некоторое время рассмотрение законопроекта вновь вернулось в повестку Госдумы.

Параллельно вопрос оборота токенов и криптовалют рассматривала FATF, в результате чего появились рекомендации по внесению изменений в национальное регулирование в сфере финансового мониторинга.

В результате в начале этого года законопроект был принят во втором чтении с существенными изменениями в части регулирования криптовалют. Предлагалось в принципе запретить выпуск и оборот криптовалют с установлением административной и уголовной ответственности за любое прямое или косвенное участие в такой деятельности.

Но такие жесткие меры вызвали критику со стороны экспертов и бизнеса, и в итоговую версию закона они не вошли (что не исключает того, что эти меры будут впоследствии установлены отдельным федеральным законом в отношении криптовалют).

Закон вступает в силу с 1 января 2021 года, за исключением отдельных изменений в Федеральный закон «О противодействии отмыванию доходов, полученных преступным путем, и финансированию терроризма», которые вступают в силу на 9 дней позже.

Ниже — краткий обзор основных положений закона.

Цифровая валюта и цифровые финансовые активы

Законом регулируются отношения, связанные с выпуском и оборотом двух объектов — цифровых финансовых активов и цифровой валюты.

Под цифровыми финансовыми активами в соответствии с законом понимаются «цифровые права, включающие денежные требования, возможность осуществления прав по эмиссионным ценным бумагам, права участия в капитале непубличного акционерного общества, право требовать передачи эмиссионных ценных бумаг, которые предусмотрены решением о выпуске цифровых финансовых активов в порядке, установленном настоящим Федеральным законом, выпуск, учет и обращение которых возможны только путем внесения (изменения) записей в информационную систему на основе распределенного реестра, а также в иные информационные системы».

Другими словами, закон определяет цифровые финансовые активы как цифровые права, удостоверяющие одно из следующих прав (их перечень закрыт):

денежное требование;
возможность осуществления прав по эмиссионным ценным бумагам;
права участия в капитале непубличного акционерного общества;
право требовать передачи эмиссионных ценных бумаг, которые предусмотрены решением о выпуске цифровых финансовых активов;

Цифровую валюту закон определяет как

«совокупность электронных данных (цифрового кода или обозначения), содержащихся в информационной системе, которые предлагаются и (или) могут быть приняты в качестве средства платежа, не являющегося денежной единицей Российской Федерации, денежной единицей иностранного государства и (или) международной денежной или расчетной единицей, и (или) в качестве инвестиций и в отношении которых отсутствует лицо, обязанное перед каждым обладателем таких электронных данных, за исключением оператора и (или) узлов информационной системы, обязанных только обеспечивать соответствие порядка выпуска этих электронных данных и осуществления в их отношении действий по внесению (изменению) записей в такую информационную систему ее правилам».

То есть, если изложить данное определение простым языком, к цифровой валюте будет относиться любая информация в информационной системе, которая:

предлагается или принимается в качестве средства платежа, то есть средства обмена на товары и услуги, или в качестве инвестиций, то есть объекта, приобретатель которого может получить дополнительный доход вследствие перепродажи или в форме дополнительных отчислений / выплат;
не обеспечивается валютой РФ, валютой иностранного государства или международной валютой;
не имеет лица, обязанного осуществить выплату, передать товар или выполнить иное требование обладателя информации за исключением оператора, обеспечивающего только лишь техническую поддержку информационной системы.

Какой-либо привязки к использованию криптографии, распределенного реестра или иных связанных с криптовалютой технологий, в определении нет.

Определение очень размытое и теоретически под него могли бы попасть вполне традиционные электронные деньги и иные электронные средства платежа. Во избежание этого в законе сделана специальная оговорка о том, что его положения не распространяются на «обращение безналичных денежных средств, электронных денежных средств, а также на выпуск, учет и обращение бездокументарных ценных бумаг».

Если сравнить закрепленные в законе определения с терминами криптовалютного рынка, то можно сделать вывод, что положения принятого закона распространяются на отдельные виды «токенов», попадающие под определение цифровых финансовых активов, в первую очередь на токены-акции и кредитные токены, а также на классические, необеспеченные криптовалюты.

Положения закона также распространяются на определенные виды «стейлбкоинов» (криптовалют, обеспеченные другими активами, например, денежными средствами, золотом или товарами), например, на стейблкоины, обеспеченные реальной валютой — такие стейблкоины могут быть отнесены к цифровым финансовым активам.

За пределами регулирования данного закона остаются токены и стейблкоины, не удостоверяющие права на какой-либо из объектов, перечисленных в определении цифровых финансовых активов, что не исключает того, что оборот таких объектов будет урегулирован другими законами.

Например, вопросы выпуска и оборота отдельных видов утилитарных токенов уже урегулированы Федеральным законом «О привлечении инвестиций с использованием инвестиционных платформ и о внесении изменений в отдельные законодательные акты Российской Федерации» (известным также как «Закон о краудфандинге»).

Регулирование в отношении цифровых финансовых активов

Особенностям выпуска и оборота цифровых финансовых активов посвящена большая часть закона. Основные положения:

выпуск цифровых финансовых активов может осуществляться только юридическим лицом или индивидуальным предпринимателем, на основании решения, содержащего всю необходимую в соответствии с законом информацию об этих активах. Решение, в частности, должно содержать указание на информационную систему, в которой выпускаются цифровые финансовые активы, и на ее оператора;
последующий учет, оборот и передача финансовых активов осуществляется в информационной системе, в которой они были выпущены, в соответствии с утвержденными правилами информационной системы;
ЦБ РФ вправе установить перечень цифровых финансовых активов, приобретение которых может осуществляться только квалифицированными инвесторами, либо лимит для определенных цифровых финансовых активов, в пределах которого такие активы вправе приобретать неквалифицированные инвесторы. Если неквалифицированный инвестор приобрел финансовые активы, которые могут передаваться только квалифицированным инвесторам, либо приобрел цифровые финансовые активы сверх установленного лимита, то оператор обмена цифровых финансовых активов (о нем далее) должен по требованию неквалифицированного инвестора приобрести у него эти финансовые активы и возместить ему все полученные убытки, если только инвестор не предоставил недостоверную информацию, на основании которой его признали неквалифицированным;
ведение информационной системы, в которой осуществляется выпуск, оборот и учет цифровых финансовых активов, осуществляется специализированным субъектом — оператором информационной системы. Закон содержит достаточно подробные требования к такому оператору, включая необходимость включения в специальный реестр Банка России, и квалификационные требования к руководителю и должностным лицам такого оператора. Банк России также вправе установить дополнительные требования;
сделки с цифровыми финансовыми активами осуществляются через другого специализированного субъекта — оператора обмена цифровых финансовых активов. Такому оператору также необходимо внести сведения о себе в специальный реестр Банка России, кроме того, предусмотрены квалификационные требования к руководителю и должностным лицам. Так же, как оператор информационной системы, оператор обмена цифровых финансовых активов утверждает соответствующие правила;
одно и то же лицо может быть одновременно и оператором информационной системы, и оператором обмена цифровых финансовых активов, если оно соответствует требованиям, предъявляемым к этим субъектам;
предусмотрен ряд особенностей выпуска цифровых финансовых активов, удостоверяющих возможность осуществления прав по акциям или право требования передачи акций. Например, такой выпуск запрещается, если ранее акционерным обществом уже были выпущены акции в обычной (бездокументарной) форме. В то же время, например, не требуется государственная регистрация выпуска акций в виде цифровых финансовых активов;
на оператора информационной платформы и оператора обмена цифровых финансовых активов возлагается обязанность по идентификации клиентов, сбору и предоставлению информации о клиентах и совершаемых ими операциях в соответствии с законодательством о противодействии отмыванию доходов, полученных преступным путем, и финансированию терроризма;
предусмотрены особые требования к рекламе цифровых финансовых активов: реклама не может осуществляться до момента опубликования решения о выпуске цифровых финансовых активов. Кроме того, она не должна содержать обещаний дохода от цифровых финансовых активов или прогноза роста их курсовой стоимости, но должна содержать наименование лица, выпускающего цифровые финансовые активы, и адрес сайта, на котором размещено решение, сведения об ограничениях для неквалифицированных инвесторах, а также предупреждение о том, что цифровые финансовые активы являются «высокорискованным» финансовым инструментом, и их приобретение может привести к потере денежных средств.

Регулирование в отношении цифровой валюты

Основное нововведение, касающееся цифровой валюты — запрет на прием цифровой валюты в качестве встречного предоставления за любые товары, работы, услуги или иные объекты. Запрет распространяется на юридических лиц, личным законом которых является российское право, филиалы, представительства и иные подразделения иностранных лиц, а также физических лиц, находящихся на территории РФ не менее 183 дней в течение следующих 12 месяцев.

Кроме того, на указанных лиц распространятся требование декларировать имеющуюся цифровую валюту. При этом требования, связанные с незадекларированной цифровой валютой, не подлежат судебной защите.

Также для любых лиц запрещается в принципе распространять какую-либо информацию о предложении или приеме цифровой валюты в качестве встречного предоставления.

Отношения, касающиеся выпуска и оборота цифровой валюты, будут, судя по всему, урегулированы отдельным федеральным законом. При этом такое регулирование распространяется на деятельность по организации выпуска и обращения цифровых валют, а также непосредственно на выпуск цифровой валюты, совершаемые с использованием российской информационной инфраструктуры, оборудования, расположенного на территории РФ, доменных имен и сетевых адресов, находящихся в российской доменной зоне.

Еще один интересный момент — отнесение цифровой валюты к тому или иному виду объектов гражданских прав. Законодатель не стал разрешать этот вопрос в целом, а вместо этого внес отдельные точечные изменения в Федеральный закон «О несостоятельности (банкротстве), Федеральный закон «Об исполнительном производстве», Федеральный закон «О противодействии коррупции» указание на то, что цифровая валюта признается имуществом для целей указанных федеральных законов.

Управление ИТ-сервисами и активами: что это и зачем нужно бизнесу

Для многих слово «инвентаризация» — синоним головной боли. Как корпоративные сервис деск системы помогают изменить подход к управлению в компании и организовать этот процесс в едином инструменте, читайте в материале.

Что такое и зачем ими управлять

В разных организациях зачастую действуют свои специфические классификации ИТ-активов. Универсальным считается деление на материальные (ПК, оргтехника, телефон и любое другое физическое оборудование) и нематериальные (лицензии, ПО, документы и т.д.). Все это элементы ИТ-инфраструктуры, которые необходимы для ее слаженной работы. Большинство активов фиксируется в бухгалтерской документации и включается в капитальные или операционные расходы компании.

Управлять необходимо, чтобы:

оптимизировать расходы на эксплуатацию и планировать ее модернизацию;
производить учет и инвентаризацию всех элементов ;
выявлять «узкие места» в работе инфраструктуры;
повышать прозрачность инфраструктуры благодаря информации о том, где, кем и какие активы применяются;
обеспечивать безопасность использования .

Источник: Deloitte «Управление ИТ-активами (ITAM). Международное исследование — 2021»

Почему сервис деск системы подходят для управления

С ростом становится все сложнее управлять активами без автоматизации. Однако не всегда требуется внедрение отдельного инструмента. К примеру, службы поддержки многих компаний автоматизируют свою работу при помощи корпоративных сервис деск систем. В них поступают запросы пользователей по различным услугам, будь то настройка сетевых подключений, ремонт ПК и другое. В некоторых таких инструментах еще и управляют .

В сервис деск хранится масса сведений о технике, лицензиях, ПО, пользователях. В таких системах ведут специальные справочники, чтобы систематизировать и облегчить себе работу при обслуживании оборудования. Данные указываются в описаниях проблем, с которым сталкиваются пользователи. Включается информация об активах и в единый каталог услуг , чтобы детализировать предоставляемые сервисы. Все это обеспечивает достаточную информационную базу для учета и управления элементами .

Как сервис деск помогает управлять

Функционал систем сервис деск помогает решать разные задачи в рамках управления . Рассмотрим на примерах.

Сбор и анализ информации об . 29% респондентов исследования Deloitte считают, что труднее всего в работе с активами собирать корректные данные об их использовании. Гибкие service desk позволяют автоматически отслеживать взаимосвязи между оборудованием и ПО, назначать пользователей и владельцев.

В результате в системе автоматизации можно найти сведения не только о ноутбуке (модель, производитель, технические характеристики, инвентарные данные), но и об установленном ПО, лицензиях, дополнительных устройствах, а также подразделении, за которым числится оборудование. Все это повышает прозрачность процессов, упрощает учет и инвентаризацию.

Ввод в эксплуатацию нового вида актива. Например, имеющейся серверной инфраструктуры компании уже недостаточно, чтобы справиться с потоками данных в рамках . предлагает организовать полноценную серверную комнату с необходимым оборудованием. Разумеется, это связано с большими затратами. Для начала нужно обосновать такую потребность перед руководством, подробно расписать все нюансы.

Через сервис деск можно подавать запросы на изменения услуг и процессов. Таким образом, легко посоветовать внедрение определенного вида актива, прописать требования к его учету и применению, объяснить пользу нововведения для бизнеса. Наконец, проще согласовать бюджет на развитие инфраструктуры.

Управление приобретением и распределением активов. В распределенном по нескольким объектам не всегда получается быстро оценить, нужно ли приобретать актив. Так, ПК для нового специалиста может дожидаться своего часа на дальних полках склада. Или же в одном из офисов компании недавно уволился сотрудник и освободил подходящее оборудование. С помощью системы автоматизации отслеживают реальное состояние оборудования и ПО, которые эксплуатируются в организации.

Дополнительно упорядочивает работу с&nbspактивами распределение по логическим группам. Такая разбивка в системе автоматизации нередко выполняется с учетом локации. В итоге проще сориентироваться в любого объекта или филиала, даже если физически сотрудник находится в другом городе.

Детальное описание параметров в облачном сервисе ITSM 365

Оптимизация процесса обновления . Простой пример — перевод ПК и ноутбуков компании с устаревшей операционной системы на новую. Для начала требуется выявить технику, которая подлежит обновлению. Подобная задача непростая, если компьютерная сеть разветвленная, а управление активами «хромает». В этом контексте полезна возможность создавать группы по типам (рабочие станции, ПО, сетевое оборудование и т.д.) в системах service desk. В итоге любое обновление выполняется оперативнее.

Координация ремонтов, обслуживания и модернизаций. Через сервис деск удобно направлять в запросы на починку или обновление актива. В системе ведется подробная история всех работ и заявок. На этой основе выявляется проблемное оборудование, что позволяет рационально планировать ремонт и обновление техники.

Список связанных с заявок в ITSM 365

Фиксация активов в резерве. Зарезервированные активы готовятся к выдаче пользователю или выводу из эксплуатации. Отправляется в резерв и оборудование, которое недавно приобретено или отремонтировано. Еще один вариант — передача актива от одного пользователя к другому. Чтобы было легче сориентироваться, кто из сотрудников сдает или ожидает ту или иную технику, в сервис деск назначаются владельцы и пользователи активов. Вся информация о зарезервированных оборудовании и ПО доступна в системе в несколько кликов.

Итоговая аналитика после списания актива. Можно проанализировать, как долго списанный эксплуатировался в организации, рассчитать итоговую стоимость владения. Такие сведения нужны, чтобы сократить расходы и повысить эффективность применения аналогичной техники в будущем. Также можно вести справочники списанных активов, настраивать аналитические отчеты о сроках их применения, итоговых затратах, произведенных ремонтах и обновлениях.

Выводы

Процессы управления и активами тесно взаимосвязаны между собой. Зачастую они координируются в едином цифровом инструменте — корпоративной сервис деск системе. Такой подход обеспечивает единое окно для координации всей деятельности и не требует расходов на внедрение дополнительных систем автоматизации. Определяется влияние активов на качество предоставляемых сервисов и, как следствие, улучшается техподдержка сотрудников.

При этом с помощью сервис деск аккумулируются исчерпывающие данные по использованию . Упрощают такие системы задачи внедрения новых видов ПО и оборудования. Повышается эффективность планирования закупок и распределения имеющихся ресурсов между сотрудниками. А возможность группировать активы в системе по разным критериям в сочетании с фиксацией взаимосвязей между ПО и оборудованием помогают развивать .

Информация из сервисных запросов по активам позволяет выявлять степень их надежности и вовремя проводить профилактические мероприятия. Становится проще разобраться, какая техника находится в резерве и кому ее нужно передать. Наконец, в таких системах можно анализировать различные параметры эксплуатации активов, чтобы на основе полученных данных оптимизировать расходы.