Организации, бизнес которых во многом зависит от информационной сферы, для достижения целей бизнеса должны поддерживать на необходимом уровне систему обеспечения ИБ (СОИБ). СОИБ представляет собой совокупность аппаратно-программных, технических и организационных защитных мер (ЗМ), функционирующих под управлением СМИБ и процессов осознания ИБ, инициирующих и поддерживающих деятельность по менеджменту ИБ.

Желание иметь СОИБ, адекватную целям ИБ организации по обеспечению доступности, целостности и конфиденциальности информационных активов, приводит к стремлению совершенствовать СОИБ. Совершенствование, улучшение СОИБ возможно при условии знания состояний характеристик и параметров используемых ЗМ, процессов менеджмента, осознания ИБ и понимания степени их соответствия требуемым результатам. Понять эти аспекты СОИБ можно только по результатам оценки ИБ организации, полученной с помощью модели оценки ИБ на основании свидетельств оценки, критериев оценки и с учётом контекста оценки.

Критерии оценки – это всё то, что позволяет установить значения оценки для объекта оценки. В качестве критериев оценки ИБ могут использоваться требования ИБ, процедуры ИБ, сочетание требований и процедур ИБ, уровень инвестиций, затрат на ИБ.

К свидетельствам оценки ИБ относятся записи, изложение фактов или любая информация, которая имеет отношение к критериям оценки ИБ и может быть проверена. Такими свидетельствами оценки ИБ могут быть доказательства выполняемой и выполненной деятельности по обеспечению ИБ в виде отчётных, нормативных, распорядительных документов, результатов опросов, наблюдений.

Контекст оценки ИБ объединяет цели и назначение оценки ИБ, вид оценки (независимая оценка, самооценка), объект и области оценки ИБ, ограничения оценки и роли.

Модель оценки ИБ определяет сферу оценки, отражающую контекст оценки ИБ в рамках критерия оценки ИБ, отображение и преобразование оценки в параметры объекта оценки, а также устанавливает показатели, обеспечивающие оценку ИБ в сфере оценки.

В общем виде процесс проведения оценки ИБ (см. рисунок 1) представлен основными компонентами процесса: контекст, свидетельства, критерии и модель оценки, необходимыми для реализации процесса оценки.

Рисунок 1 – Общий вид процесса оценки ИБ организации

Оценка ИБ заключается в выработке оценочного суждения относительно пригодности (зрелости) процессов обеспечения ИБ, адекватности используемых защитных мер или целесообразности (достаточности) инвестиций (затрат) для обеспечения необходимого уровня ИБ на основе измерения и оценивания критических элементов (факторов) объекта оценки.

Наряду с важнейшим назначением оценки ИБ – создание информационной потребности для совершенствования ИБ, возможны и другие цели проведения оценки ИБ такие, как:

– определение степени соответствия установленным критериям отдельных областей обеспечения ИБ, процессов обеспечения ИБ, защитных мер;

– выявление влияния критических элементов (факторов) и их сочетания на ИБ организации;

– сравнение зрелости различных процессов обеспечения ИБ и сравнение степени соответствия различных защитных мер установленным требованиям.

Результаты оценки ИБ организации могут также использоваться заинтересованной стороной для сравнения уровня ИБ организаций с одинаковым бизнесом и сопоставимым масштабом.

В зависимости от выбранного для оценки ИБ критерия можно разделить способы оценки ИБ организации (см. рисунок 2) на оценку по эталону, риск-ориентированную оценку и оценку по экономическим показателям.

Рисунок 2 – Способы оценки ИБ организации

Способ оценки ИБ по эталону сводится к сравнению деятельности и мер по обеспечению ИБ организации с требованиями, закрепленными в эталоне. По сути дела проводится оценка соответствия СОИБ организации установленному эталону. Под оценкой соответствия ИБ организации установленным критериям понимается деятельность, связанная с прямым или косвенным определением выполнения или невыполнения соответствующих требований ИБ в организации. С помощью оценки соответствия ИБ измеряется правильность реализации процессов системы обеспечения ИБ организации и идентифицируются недостатки такой реализации.

В результате проведения оценки ИБ должна быть сформирована оценка степени соответствия СОИБ эталону, в качестве которого могут быть приняты (в совокупности и отдельно):

– требования законодательства Российской Федерации в области ИБ;

– отраслевые требования по обеспечению ИБ;

– требования нормативных, методических и организационно-распорядительных документов по обеспечению ИБ;

– требования национальных и международных стандартов в области ИБ.

Основные этапы оценки информационной безопасности по эталону включают выбор эталона и формирование на его основе критериев оценки ИБ, сбор свидетельств оценки и измерение критических элементов (факторов) объекта оценки, формирование оценки ИБ.

Риск-ориентированная оценка ИБ организации представляет собой способ оценки, при котором рассматриваются риски ИБ, возникающие в информационной сфере организации, и сопоставляются существующие риски ИБ и принимаемые меры по их обработке. В результате должна быть сформирована оценка способности организации эффективно управлять рисками ИБ для достижения своих целей.

Основные этапы риск-ориентированной оценки информационной безопасности включают идентификацию рисков ИБ, определение адекватных процессов менеджмента рисков и ключевых индикаторов рисков ИБ, формирование на их основе критериев оценки ИБ, сбор свидетельств оценки и измерение риск-факторов, формирование оценки ИБ.

Способ оценки ИБ на основе экономических показателей оперирует понятными для бизнеса аргументами о необходимости обеспечения и совершенствования ИБ. Для проведения оценки в качестве критериев эффективности СОИБ используются, например, [24], показатели совокупной стоимости владения (Total Cost of Ownership – ТСО).

Под показателем TCO понимается сумма прямых и косвенных затрат на внедрение, эксплуатацию и сопровождение СОИБ. Под прямыми затратами понимаются все материальные затраты, такие как покупка оборудования и программного обеспечения, трудозатраты соответствующих категорий сотрудников. Косвенными являются все затраты на обслуживание СОИБ, а также потери от произошедших инцидентов. Сбор и анализ статистики по структуре прямых и косвенных затрат проводится, как правило, в течение года. Полученные данные оцениваются по ряду критериев с показателями ТСО аналогичных организаций отрасли.

Оценка на основе показателя TCO позволяет оценить затраты на информационную безопасность и сравнить ИБ организации с типовым профилем защиты, а также управлять затратами для достижения требуемого уровня защищенности.

Основные этапы оценки эффективности СОИБ на основе модели TCO включают сбор данных о текущем уровне ТСО, анализ областей обеспечения ИБ, выбор сравнимой модели ТСО в качестве критерия оценки, сравнение показателей с критерием оценки, формирование оценки ИБ.

Однако этот способ оценки требует создания общей информационной базы данных об эффективности СОИБ организаций схожего бизнеса и постоянной поддержки базы данных в актуальном состоянии. Такое информационное взаимодействие организаций, как правило, не соответствует целям бизнеса. Поэтому оценка ИБ на основе показателя TCO практически не применяется.

Термин "человеческий капитал" впервые появился в работах Теодора Шульца (Theodore Schultz), экономиста, интересовавшегося трудным положением слаборазвитых стран. Шульц заявлял, что улучшение благосостояния бедных людей зависело не от земли, техники или их усилий, а скорее от знаний. Он назвал этот качественный аспект экономики «человеческим капиталом».

Шульц, получивший Нобелевскую премию в 1979 году, предложил следующее определение: «Все человеческие способности являются или врожденными, или приобретенными. Каждый человек рождается с индивидуальным комплексом генов, определяющим его врожденные способности. Приобретенные человеком ценные качества, которые могут быть усилены соответствующими вложениями, мы называем человеческим капиталом».

Говоря о бизнесе, можно описать человеческий капитал как комбинацию следующих факторов.

• Качества, которые человек привносит в свою работу: ум, энергия, позитивность, надежность, преданность.

• Способность человека учиться: одаренность, воображение, творческий характер личности, смекалка («как делать дела»).

• Побуждения человека делиться информацией и знаниями: командный дух и ориентация на цели.

В управлении человеческий компонент — самый обременительный из всех активов. Почти безграничное разнообразие и непредсказуемость людей делают их невероятно сложными для оценивания, гораздо сложнее, чем любой электромеханический узел, поступающий с предписанными практическими спецификациями. Тем не менее люди — единственный элемент, обладающий способностью производить стоимость. Все остальные переменные — деньги и их «родственник» кредит, сырье, заводы, оборудование и энергия — могут предложить лишь инертные потенциалы. По своей природе они ничего не прибавляют и не могут добавить, пока человек, будь это рабочий самой низкой квалификации, искуснейший профессионал или руководитель высшего звена, не использует этот потенциал, заставив его работать.

Мы имеем ясные и многочисленные свидетельства того, что организация, создающая максимально комфортные условия труда, будет успешно развиваться, сохранять самых производительных сотрудников и обладать самыми преданными клиентами.

Одна из основных движущих сил в выполнении работы — знание. Знание о том, насколько мы преуспели, непосредственно связано с удовлетворением от выполненной работы. Единственное, что доставляет нам больше удовольствия, чем созерцание собственных достижений, — когда наш начальник видит результаты нашего труда и хвалит нас за хорошо сделанную работу.

Чтобы поддержать конкурентоспособную позицию на рынке XXI века, менеджменту придется найти методы, повышающие его информированность о людях. Самое рентабельное и долговременное решение проблемы дефицита талантов — помочь каждому человеку стать более производительным. Это обязывает менеджмент выяснить, как инвестировать в потенциал человеческой производительности. В индустриальной эре инструменты производства воздействуют на сырье. В постиндустриальной — инструменты производства воздействуют на информацию, которая, в свою очередь, сообщает нам, как и когда менять соответствующие сведения и службы. Применение электронных технологий для того, чтобы производить полезные данные и быстро ими оперировать, еще только начинается. Производственный цикл начинает замыкаться, когда люди узнают, какие именно сведения им нужны, где, когда, в каком виде и от кого. Когда люди узнают, что означают эти сведения, круг замыкается и производительность повышается. Умение анализировать и интерпретировать превращает данные в информацию и порой — в осознание. Это единственный реальный способ решить проблему нехватки талантов. Тогда, десятилетия назад, Шульц был прав.

В последние годы XX века менеджмент полагал, что люди, а не деньги, здания или техника — решающий отличительный признак успешного предприятия. По мере движения в новое тысячелетие и существования в условиях экономики, основанной на знаниях, становится невозможным отрицать, что именно люди — источник прибыли. Любое имущество организаций, кроме людей, бездеятельно, это пассивные ресурсы, требующие вмешательства человека для производства стоимости.

Ключ к поддержанию доходности компании или к здоровой экономике — производительность рабочей силы, человеческий капитал. Для американской экономики, где свыше половины ВВП приходится на информационный сектор, очевидно, что знающие люди — движущая сила.

Биржевой рынок признал левередж человеческого знания, т. е. отношение стоимости человеческого капитала компании к ее собственным средствам, вознаграждая ростом рыночной стоимости за сервис и технологии те компании, которые превосходят свою балансовую стоимость во много раз. Левередж — это использование определенных фиксированных активов для увеличения окупаемости инвестиций или продаж.

Новые задачи менеджмента

Организации претерпевают болезненные изменения не только по причине глобализации, но и потому, что сила, которая делает действительно глобальные компании конкурентоспособными, — это обмен информацией. Сенге (Senge) показывает основные черты этого явления: «Впервые в истории человечество имеет возможность создавать больше информации, чем может усвоить, порождать такую взаимозависимость, которой не может управлять, и настолько ускорять изменения, что не может успевать за ними».

Информация всегда ценилась высоко. Первым американским миллионером, о котором у нас есть сведения, был Элиас Дерби (Elias Derby) из Салема, Массачусетс. Салем — первый крупный американский порт, где на управлении плавательными судами складывались и терялись целые состояния. Но сообразительный Дерби никогда не бросал вызов опасностям морских глубин. Он оставался в безопасности на сухом берегу, одновременно накапливая богатство. Корабли приходили и уходили в разных направлениях по всему миру, а Дерби оставался в Салеме, собирая сведения от моряков, хозяев и капитанов кораблей и пользуясь портовой документацией. Он изучал, какими типами грузов, между какими портами и по какой цене шла торговля. С этой информацией Дерби мог вкладывать деньги в груз, который обещал быть самым безопасным и самым прибыльным.

Ирония, стоящая за потребностью в сведениях о человеческом капитале, заключается в том, что возможности, которые информационная технология предоставляет в распоряжение организаций, могут препятствовать пониманию событий и эффективным ответным действиям. Большинство сведений, содержащихся в организационных базах данных, собраны и организованы так, что они не могут помочь руководителям использовать свои возможности или справиться с проблемами в области человеческого капитала.

Два аспекта человеческого капитала

Размышляя об измерении стоимости людей, следует признать наличие двух аспектов: экономического и духовного. Мы можем априори согласиться с тем, что духовная ценность людей крайне важна, и сосредоточиться на экономической стороне вопроса. В сущности, все измерения стоимостного вложения являются на самом деле измерением стоимости людей как экономических единиц и как духовных существ. Только люди производят стоимость путем применения своих врожденных качеств (гуманности, мотивированности к деятельности), приобретенных умений и способности к управлению инструментами.

Кроме того, мы должны избавиться от мифа, что точна лишь стандартная финансовая информация. Практикуя в течение пятисот лет двойную бухгалтерию, мы начали верить, что числа в финансовых отчетах — истина. На самом деле все обстоит иначе. Они являются фактами, но редко — истиной. Ею являются только деньги. Все прочие цифры — комбинация надежд, соглашений и ожиданий. В действительности мы создали систему, которая меняется, как только Совет по стандартам финансового учета (Financial Accounting Standards Board, FASB) решает ее изменить. Мы с готовностью признаем, что система до некоторой степени работает, сообщая нам, что произошло за последний период, — настолько, насколько это показывают принятые практика. Но такие сведения надежны лишь настолько, насколько верны исходные данные, а любой деловой человек знает, что ими можно манипулировать.

Стандартная бухгалтерия не может оправдать доверие, оказываемое ей сегодня, по двум причинам. Во-первых, бухгалтерия смотрит внутрь организации. Ее основная роль — сохранить имущество предприятия. Во-вторых, она сосредоточена на прошлом. Если нам нужно взглянуть внутрь и назад, бухгалтерия справится с этим. Но сегодня нам необходимо сосредоточиться на тех вопросах, которые создадут благосостояние в будущем, на действиях, которые помогут увеличить стоимость на рынке. Нам нужно смотреть в будущее. Мы не добьемся успеха, если будем финансировать будущее, постоянно глядя в прошлое. Появление новых форм бухгалтерского дела, а именно — добавленной стоимости и метода сбалансированных показателей, — многообещающий шаг в правильном направлении. Поэтому давайте считать бухгалтерию тем, чем она является на самом деле, но не будем поклоняться ей, отвергая другие полезные подходы.

Далее, мы должны возразить тем, кто говорит, что инвестированный капитал во многом определяет производительность людей. В абсолютном смысле это верно. Если вы дадите мне стоящий бешеных денег суперкомпьютер, я смогу решать сложные математические уравнения быстрее, чем используя свой небольшой портативный компьютер. Но смогу ли я сделать это так же быстро, как профессор математики, если мы будем использовать одинаковое оборудование? Paзумеется, нет! Это и есть человеческий левередж.

Люди и информация

В действительности именно информация, которой владеет человек, и его способность и готовность поделиться ею определяют ценностный потенциал. Сегодня сведения и люди связаны неумолимо, как никогда прежде: одно не может с полной отдачей работать без другого. Сотрудники нуждаются в своевременных, существенных, и — самое важное — организованных сведениях больше, чем в огромных зданиях и в колоссальном количестве оборудования. Менеджмент обязан своевременно вкладывать полезные: данные в руки человеческого капитала и обучать сотрудников использованию таких сведений. Способности и опыт позволяют сотруднику:

• превращать данные в имеющую смысл информацию;

• превращать информацию в сведения, относящиеся к вопросу рабочей практики;

• делиться этими сведениями с другими.

Отсутствие мотивации делиться сведениями — значительное препятствие для работы информационных систем и добывания стоимости. Повторим: само по себе владение информацией не более полезно, чем обладание каким-либо иным ресурсом, до тех пор пока мы не узнаем, как, зачем и когда поделиться ею. Опыт неоднократно показывал, что в противном случае информация становится лишь дорогостоящим и мало используемым имуществом. Следует неизбежный вывод: долгосрочная рентабельность зависит от создания культуры предоставления информации. Это необходимое условие любой попытки управлять интеллектуальным капиталом.

Данниган (Dunnigan) и Мастерсон (Masterson) изучали методы двенадцати великих военачальников от Александра Македонского до Нормана Шварцкопфа [7]. Почти в каждом случае они обнаружили две; характерные черты, которые помогли этим людям выиграть решающие сражения. Во-первых, они обращали огромное внимание на детали, собирая и анализируя всю возможную информацию, которую могли найти. Они изучали не только размер армии и диспозицию противника, но также ландшафт, тыловые проблемы и оружейные технологии; Во-вторых, они обращали особое внимание на коммуникации. Обеспечив нужную, точную и существенную информацию, они могли передвигать войска быстрее, чем противник, что доставляло им большое тактическое преимущество.

Чтобы развить интеллектуальные возможности и максимизировать коэффициент инвестиций в человеческий капитал, мы должны учесть все аспекты этого ресурса. Кроме того, решения, вытекающие из нашего исследования, всегда должны концентрироваться на достижении конкурентного преимущества методом усовершенствования сервиса, качества или производительности.

Путь к рентабельности

Заглянув внутрь гоночной машины, вы увидите панель управления, которая сильно отличается от той, что расположена в вашей собственной машине. Она очень практична и предлагает гораздо больше детализированной информации, чем мы привыкли видеть. То же самое и в бизнесе. Нам нужно спроектировать такую панель управления человеческим капиталом, которая давала бы нам новые данные и затем обучала бы всех, как понимать ее сигналы эффективно и точно. «Всех» — означает и менеджмент тоже. Анализ данных, связанных с человеческим капиталом, лишь недавно стал частью систем образования и обучения менеджеров. К тому же он учит нас, как один показатель влияет на другой. Если датчик температуры показывает перегрев, нам нужно знать, чем это вызвано: нехваткой воды в радиаторе или разорванным ремнем вентилятора. Однако, сочтя, что в машине совсем не жарко, и продолжая вдавливать акселератор в пол, мы рискуем вызвать перегрев поршней, и мотор начнет глохнуть.

Сначала необходимо точно понять, какова наша цель и что делают наши конкуренты. Эта информация прослеживается в показателях расстояния, направления и времени. Далее нам следует уточнить вид информации, которая нужна разным людям для управления гонкой. Наконец, мы должны изучить, как взаимодействуют люди, системы данных и информация, чтобы влиять на рентабельность. Это сводится к вопросам «где», «какой», «кто», «когда» и «как».

1. Где мы хотим быть?
2. Какими сведениями нам нужно овладеть и научиться управлять, чтобы выйти на финишную прямую?
3. Кто должен предоставить нам эти сведения?
4. Когда они нужны нам?
5. Как нам сделать это наиболее рационально и успешно?

Также полезно знать, насколько быстро и в каком направлении движутся конкуренты. В настоящее время мы называем это бенчмаркингом.

Неудачное начало

Самая обычная реакция на проблемы, связанные с информацией, — инвестирование в технологию. Это необходимо, но само по себе редко приносит желанное решение. Технология — пассивное имущество Компьютеры и программы не создают стоимости, пока хорошо осведомленные люди не кладут свои обученные руки на клавиатуру и начинают реализовывать потенциал, заключенный в программном обеспечении. Неофициальные обзоры показали, что немногие организации инвестируют в обучение, необходимое для эксплуатации возможностей технологии. Один пример, относящийся к моей семье, вполне типичен для этой «близорукой» практики.

Компьютеры и программы не создают стоимости, пока хорошо осведомленные люди не кладут свои обученные руки на клавиатуру и не начинают реализовывать потенциал, заключенный в программном обеспечении.

Мой сын Питер несколько лет работал в крупном универсальном магазине продавцом. Однажды в магазине была установлена новая программа для кассовых аппаратов. Когда служащие попросили обучить их пользоваться ею, им буквально «швырнули» руководство пользователя и велели его прочесть. Невозможно отрицать, что (1) руководства по пользованию программами написаны не тем языком, который большинство из нас учили в школе, и (2) эти ужасы все равно никто не читает. В итоге служащие в течение нескольких недель боролись с кассовыми аппаратами, пока наконец не освоили программу методом проб и ошибок. Однако в течение этого периода самообразования после не скольких фальстартов при вводе цены покупки раздраженный продавец отдавал ее покупателю по любой цене, которая высвечивалась на экране. Естественно, эта цена всегда была ниже обозначенной на этикетке, иначе клиент не согласился бы на нее. Продавец объяснял обрадованному покупателю, что вещь выставлена на распродажу или продается по специальной цене. По словам Питера, скидка иногда составляла от 50 до 75 %. Многие тысячи, которые потерял магазин, составляют гораздо меньшую сумму, чем оплата обучения. (Заметьте: разумеется, Питер так и не выучился работать с этой программой.)

Итак, мы видим, что технология, совмещенная с обучением, должна сделать работников всех уровней более производительными. Это первый шаг.

Культура информации — наиболее важный компонент. Инвестирование в информационные технологии и обучение необходимо. Но, как мы уже говорили, технологии и данные пассивны. Чтобы создать внутренний обмен знанием, на технологии и обучение уже потрачены миллионы, но эти вложения очень редко оправдывают ожидания. Andersen Consulting вложила огромные деньги в свой «КХ» (knowledge exchange, обмен знаниями). Но пока персонал не понял, насколько полезным может быть обмен информацией, он не смог начать применять свои знания и опыт.

Все мероприятия сводятся к созданию культуры предоставления информации. Только после этого стоит инвестировать в информационные технологии, обучать людей пользоваться ими и применять политику, нацеленную на сбор полезных данных.

Резюме

Сегодня менеджмент отвечает за своевременное предоставление персоналу информации во имя нескольких целей. Во-первых, информация о действиях, связанных с сотрудниками, необходима, чтобы объединить ее с финансовыми данными. Во-вторых, финансовые данные сообщают нам о том, что именно произошло. Данные о человеческом капитале говорят нам, почему это произошло именно так. В-третьих, если мы управляем во имя будущего, а не прошлого, нам нужны показатели не только отставания, но и лидирования. Их нельзя найти в традиционных понятиях о прибыли и потерях.

Информация — ключ к управлению деятельностью и усовершенствованиям: при ее отсутствии у нас останутся только мнения, не подтвержденные фактами и не дающие ориентиров. Информация не движется сама по себе, поэтому необходимо наличие такой культуры предоставления информации, которая поощряет и вознаграждает распространение сведений. Улучшения в любой области следует публиковать централизованно, чтобы люди имели доступ к информации, ограждая себя от повторного поиска эффективных мероприятий.

Три вида данных — организационные, относительные и связанные с людьми — должны быть интегрированы. Организационные данные сообщают нам, что мы имеем. Относительные — говорят о том, в чем нуждаются или чего хотят от предприятия люди, находящиеся вне компании: клиенты, конкуренты и другие заинтересованные в нас люди.

Данные о человеческом капитале показывают, как единственное активное имущество, люди, преуспевают в своей задаче продвижения организации к ее целям. Когда мы начнем понимать, как эти три показателя соотносятся между собой, поддерживают и продвигают друг друга, станет возможным создание большего объема интеллектуальных возможностей. Потери предприятия при отказе делать это часто неочевидны, но потенциально разрушительны. В конце концов именно неудача в управлении всеми типами данных отделяет победителей от посредственностей.

Измерять эффективность человеческой деятельности не только возможно, но и необходимо для удержания жизнеспособной позиции на рынке. Поскольку суждение о «белых воротничках», сконцентрированных на информации, глубоко отличается от суждения о «синих воротничках», сосредоточенных на производстве продукции, здесь требуются различные методологии измерения. Возможно, может быть создан такой спектр показателей, который в целом покажет добавленную стоимость работы профессионалов интеллектуального труда. Эта стоимость содержится не в исходных данных самих по себе, но скорее во влиянии, которое она оказывает на улучшение результатов действующих подразделений, являющихся, по сути, ее заказчиками. Используя человеческий капитал все более успешно, персонал повышает свой вклад в достижение целей предприятия.

Наиболее действенным способом поддержки малого бизнеса, безусловно, является установление такого порядка налогообложения, который позволил бы улучшить экономическое состояние существующих малых предприятий и дал толчок к развитию малого бизнеса в отраслях производственной сферы. Опыт многих зарубежных стран показывает, что учет специфики малого бизнеса при разработке налоговых режимов позволяет в короткие сроки добиться желаемых результатов.

Анализ существующих систем налогообложения малого бизнеса показал, что специальные налоговые режимы, несомненно, должны способствовать развитию малого предпринимательства в нашей стране. Однако, по мнению авторов статьи, в них все еще встречаются спорные моменты, которые не устраивают налогоплательщиков.

Экономическое развитие большинства стран к концу XX в. столкнулось с рядом серьезных трудностей, и одним из приоритетных направлений выхода из сложившейся ситуации явилось расширение сферы и масштабов деятельности малого бизнеса во всех формах и видах. Гибкой по структуре и небольшой по размеру компании легче следовать потребительским предпочтениям, производить широкую номенклатуру конкурентоспособных изделий и услуг, использовать современную технику и технологию.

Необходимость адекватной реакции на изменения рыночной конъюнктуры, развитие научно-технического прогресса и выход на первый план качественных характеристик продукта обусловили роль малого бизнеса как необходимого элемента экономики любого государства. И реальная поддержка конкурентоспособности малых предприятий может быть реализована лишь через налоговую политику, которая учитывает не только интересы государства, но и отдельного налогоплательщика.

С началом экономических реформ в России на малое предпринимательство также возлагалось решение серьезных экономических и социальных задач. Однако развитие малого бизнеса было сопряжено со сложностями, которые можно объяснить как объективными, так и субъективными причинами. Отсутствие системы государственной поддержки и регулирования малого бизнеса, опыта у руководителей, сложности с получением кредитов и сбытом продукции зачастую становились непреодолимыми препятствиями на пути процветания малых предприятий, и многие из них достаточно быстро разорялись. Все это привело к существенному сокращению числа малых предприятий и преобладанию в их структуре посреднических и торговых организаций при практическом отсутствии малых предприятий в производственной сфере.

До начала реформ основное внимание при реализации налоговой политики в Российской Федерации уделялось фискальной функции. Реформирование налогового законодательства, начатое в 1991 г., было направлено на уменьшение избыточной ориентированности на фискальную функцию, с переориентацией на функцию стимулирования роста конкурентоспособности бизнеса, выражающейся в необходимости повышения информированности налогоплательщиков, их консультирования и воспитания.

Однако наиболее действенным способом поддержки малого бизнеса, безусловно, является установление такого порядка налогообложения, который позволил бы улучшить экономическое состояние существующих малых предприятий и дал толчок к развитию малого бизнеса в отраслях производственной сферы. Опыт многих зарубежных стран показывает, что учет специфики малого бизнеса при разработке налоговых режимов позволяет в короткие сроки добиться желаемых результатов.

Налоговым кодексом Российской Федерации (НК РФ) в качестве механизмов реализации фискальной функции выделены, помимо общего, специальные налоговые режимы.

Общий режим налогообложения предполагает уплату налогоплательщиками федеральных, региональных и местных налогов. Федеральные налоги действуют на территории всех регионов России, а региональные — только в тех, где законодательный орган принял специальный закон об их введении, устанавливающий ставки, формы отчетности и сроки уплаты налогов. Местные налоги вводятся в действие актами местных органов власти.

Установление специальных налоговых режимов в отношении субъектов малого и среднего бизнеса продиктовано необходимостью учета при налогообложении направления и объема их деятельности.

Специальные налоговые режимы получили распространение и в ряде стран ближнего зарубежья, таких как Азербайджан, Армения, Беларусь, Таджикистан, Казахстан, Украина и др.

Использование специальных режимов заменяет уплату нескольких основных налогов, таких как налог на прибыль, налог на добавленную стоимость (НДС), налог на имущество организаций и единого социального налога (ЕСН), уплатой единого налога, размер которого рассчитывается в упрощенном порядке, при этом остальные налоги уплачиваются в общем порядке. Возможность применения специальных режимов зависит от сферы деятельности налогоплательщика, величины дохода (ст. 346.2, 346.12 НК РФ) и организационно-правовой формы бизнеса.

Делая окончательный выбор в отношении той или иной организационно-правовой формы бизнеса, необходимо отчетливо представлять как их недостатки, так и преимущества и возможность их использования.

Так, учредитель общества с ограниченной ответственностью (ООО) не отвечает своим личным имуществом по долгам фирмы и не несет ответственность за нарушения, которые были допущены в работе (ст. 87–94 гл. 4 ГК РФ).

По сравнению с акционерными обществами различного типа, индивидуальный предприниматель (ИП) имеет ряд преимуществ:

- простая и быстрая регистрация предприятия;
- любой размер уставного капитала;
- возможность регистрации ИП по месту жительства предпринимателя: отсутствие необходимости в банковском расчетном счете;
- простая схема налогообложения индивидуальных предпринимателей и легкое ведение бухгалтерии без необходимости наличия бухгалтера (ст. 22 ФЗ от 08.08.2001 № 129-ФЗ в ред. ФЗ от 23.12.2003 № 185-ФЗ).

В связи с этим лица, которые планируют начать предпринимательскую деятельность, выбирая организационно-правовую форму своего бизнеса, в большинстве случаях останавливаются на ООО или ИП.

В зависимости от различных показателей выбирается один из четырех специальных режимов или применяются несколько одновременно.

Система налогообложения для сельскохозяйственных товаропроизводителей — специальный налоговый режим для сельскохозяйственных товаропроизводителей (организаций и индивидуальных предпринимателей, производящих сельскохозяйственную продукцию или выращивающих рыбу, осуществляющих ее первичную или последующую переработку).

Система предусматривает на добровольных началах замену единым сельскохозяйственным налогом (ЕСХН) уплату налога на прибыль, НДС (кроме НДС, подлежащего уплате при ввозе товаров на территорию Российской Федерации), налога на имущество и ЕСН.

Упрощенная система налогообложения (УСНО) — одна из наиболее популярных систем, поскольку налогоплательщик имеет возможность выбора объекта налогообложения, кроме того, он может вести бухгалтерский учет в минимальном объеме, что, безусловно, является существенным преимуществом.

Объектом налогообложения могут быть доходы (облагаются по ставке 6%) или доходы, уменьшенные на величину расходов (облагаются по ставке 15%). Выбор объекта налогообложения зависит от доли расходов в общем объеме выручки и их состава, так как не все расходы уменьшают доходы в целях налогообложения.

При переходе на УСНО налогоплательщик, в зависимости от организационно-правовой формы, освобождается от уплаты следующих налогов:

-ООО — налога на прибыль, НДС (учитывая требование гл. 21 НК РФ, обязывающей уплачивать НДС со стоимости товаров, ввезенных на территорию Российской Федерации), налога на имущество организаций, ЕСН;
- ИП — налога на доходы физических лиц (НДФЛ) от предпринимательской деятельности, НДС (требование гл. 21 НК РФ), налог на имущество (только в отношении имущества, использованного в деятельности индивидуального предпринимателя) и ЕСН.

Существуют жесткие ограничения, установленные Налоговым Кодексом РФ по применению УСНО.

Не имеют права применять данную систему:

- банки, страховщики, негосудар ственные пенсионные фонды, инвестиционные фонды, профессиональные участники рынка ценных бумаг, ломбарды и нотариусы, занимающиеся частной практикой;
- юридические лица и ИП, занимающиеся игорным бизнесом, производством подакцизных товаров, добычей полезных ископаемых (кроме не числящихся на государственном балансе и установленных в подп. 1 п. 2 ст. 336 НК РФ), являющиеся участниками соглашений о разделе имущества;
- переведенные на единый налог на вмененный доход (ЕНДВ) в соответствии с гл. 26.3 НК РФ;
- переведенные на ЕСХН.

Кроме того, на УСНО, согласно подп. 13 п. 3 ст. 346.12 НК РФ, не имеют право переходить организации:

- имеющие филиалы и (или) представительства на территории Российской Федерации (ст. 55 ГК РФ);
- в которых доля участия сторонних организаций превышает 25%;
- списочная численность работников которых за налоговый период превысила 100 человек;
- в которых стоимость основных средств (ОС) и нематериальных активов (НА), определенных в соответствии с ФЗ «О бухгалтерском учете», превышает 100,00 млн руб.

К неудобству данной системы можно отнести легкость утраты права по ее применению.

Для этого достаточно выйти за лимит годового дохода в 20,00 млн руб. или иметь остаточную стоимость ОС и НА более чем в 100,00 млн руб. (п. 4 ст. 346.13 НК РФ). Как следствие, возможная обязанность доплаты налога на прибыль, уплата штрафных санкций, восстановление данных бухгалтерского учета за весь период применения упрощенного режима налогообложения, возможная дополнительная сдача налоговой и бухгалтерской отчетности.

Вполне оправдано было бы увеличение суммы этого лимита, для того чтобы более широкий круг предпринимателей смог воспользоваться данной системой, а налогоплательщики, уже использующие ее, не испытывали неудобств, связанных с переходом на общий режим налогообложения при незначительном превышении лимита.

Кроме того, налогоплательщики УСНО должны отслеживать все изменения в налоговом законодательстве, так как введение нового налога или изменение названия налога означает автоматическое включение их в качестве его плательщиков. Решение дублировать учет хозяйственных операций по правилам бухгалтерского учета или возможное появление обязанности перехода на уплату ЕНВД по одному или некоторым видам деятельности может повлечь за собой увеличение затрат на ведение учета.

Единый налог на вмененный доход (ЕНВД) — специальный налоговый режим, который применяется в обязательном порядке в соответствии с законами субъектов Российской Федерации, если предприниматели и организации занимаются следующими видами деятельности:

- оказание бытовых и ветеринарных услуг; услуг по ремонту, техническому обслуживанию, мойке автотранспортных средств и платных автостоянок;
- услуг общественного питания и розничной торговли;
- распространения или размещения наружной рекламы.

Существует возможность «выбора» ЕНВД для видов деятельности, для которых установлены следующие ограничения:

- розничная торговля (площадь торгового зала не более 150 кв. м);
- оказание услуг общественного питания (площадь зала обслуживания не более 150 кв. м);
- оказание автотранспортных услуг по перевозке пассажиров и грузов (не более 20 транспортных средств).

Соответственно превысив эти ограничения или, наоборот, уменьшив показатели до уровня ограничений, можно применять либо ЕНВД, либо общую или упрощенную систему налогообложения.

Размер налога фиксирован и не зависит от величины полученного дохода.

Данная система является не всегда экономически выгодной предпринимателю по причине частого несовпадения фактически полученного дохода с фактической суммы уплаченного ЕНВД.

Отсутствие возможности учета затрат при исчислении ЕНВД и, как следствие, снижение возможности к расширению бизнеса, влечет за собой желание налогоплательщика избежать уплаты ЕНВД путем перепрофилирования своей деятельности и переноса ее в регионы, где ЕНВД не уплачивается.

Стоит отметить, что, наряду с недостатками, налог обладает и неоспоримым преимуществом — снижением себестоимости продукции (работ, услуг) за счет отсутствия таких налогов, как НДС и ЕСН, что особенно актуально для малых предприятий.

Также хотелось бы обратить внимание на то, что п. 4 ст. 346.12 НК РФ дает право организациям и индивидуальным предпринимателям применять УСНО и систему налогообложения в виде ЕНВД одновременно.

Система налогообложения при выполнении соглашений о разделе продукции — довольно специализированный налоговый режим, применяемый при выполнении соглашений о разделе продукции (полезных ископаемых, добытых из недр на территории Российской Федерации, а также на континентальном шельфе Российской Федерации и (или) в пределах исключительной экономической зоны Российской Федерации), заключенных между государством и пользователем недр в соответствии с Федеральным законом «О соглашениях о разделе продукции».

Но, как показывает статистика, самой популярной системой у представителей малого бизнеса является упрощенная система налогообложения в виде патента для индивидуальных предпринимателей.

Система налогообложения на основе патента — модернизированный вид УСНО.

Суть этого способа уплаты налогов состоит в уплате фиксированной суммы за патент на вид деятельности, которым предприниматель занимается, не привлекая к своей деятельности наемных работников.

Покупка патента осуществляется на квартал, полугодие, 9 месяцев или год и оплачивается двумя частями: одну треть стоимости — не позднее 25 дней после начала работы по новой системе, оставшуюся часть — не позднее 25 дней по окончании периода, на который был выдан патент.

Годовая стоимость патента определяется как соответствующая налоговой ставке, предусмотренной п. 1 ст. 346.20 НК РФ, процентная доля установленного по каждому виду предпринимательской деятельности, предусмотренному п. 2 ст. 346.25.1 НК РФ, потенциально возможного к получению индивидуальным предпринимателем годового дохода.

Размер потенциально возможного к получению индивидуальным предпринимателем годового дохода устанавливается законами субъектов Российской Федерации по каждому из видов предпринимательской деятельности, по которому разрешается применение ИП упрощенной системы налогообложения на основе патента.

Преимущество данного подхода, несмотря на необходимость соблюдения ограничения по размеру годовой выручки, в том, что список видов деятельности с возможностью приобретения патента настолько обширен, что охватывает практически весь спектр интересов малого предпринимательства. При этом условия работы с покупкой патента намного проще условий УСНО.

Так как возможность добровольного выбора организацией или ИП предусмотрена только для систем ЕСХН, УСНО и ее модернизированного варианта в виде патента для ИП, то и оптимизация может быть связана прежде всего с этими режимами.

Например, в Налоговом кодексе РФ до сих пор не установлено, что делать налогоплательщику, если он утратил право на применение УСНО по основаниям, не указанным в п. 4 ст. 346.13, который гласит: «Если по итогам отчетного (налогового) периода доходы налогоплательщика превысили 20 млн руб. и (или) в течение отчетного (налогового) периода допущено несоответствие требованиям, установленным пунктами 3 (пункт, в котором перечислены лица, которые не в праве применять УСНО) и 4 (пункт об одновременном применении УСНО и ЕНВД) статьи 346.12 настоящего Кодекса, такой налогоплательщик считается утратившим право на применение упрощенной системы налогообложения с начала того квартала, в котором допущены указанное превышение и (или) несоответствие указанным требованиям».

Например, в связи с началом осуществления видов деятельности, указанных в п. 3 ст. 346.12 НК РФ, при которых субъект не вправе применять УСНО, в случае превышения численности и т.п.

Целесообразным представляется в этом случае дополнение ст. 346.13 НК РФ п. 8, например, следующего содержания: «В случае если налогоплательщик утратил право на применение УСНО, по основаниям, не указанным в п. 4 ст. 346.13, он обязан перейти на обычную систему налогообложения с даты утраты такового права. Об утрате права на применение УСНО налогоплательщик представляет в налоговый орган уведомление в срок до 15 числа месяца, следующего за месяцем, в котором произошла утрата права на применение УСНО».

Особое внимание следует обратить на тот факт, что в случае использования специальных налоговых режимов налогоплательщик уже не является плательщиком НДС. Следовательно, его контрагенты (покупатели или заказчики), применяющие общий режим налогообложения и являющиеся плательщиками НДС, не могут возместить НДС, поэтому сделка становится для них малопривлекательной.

Необходимо отметить, что и реальные налогоплательщики не остаются равнодушными к современному состоянию системы налогообложения малого бизнеса, и вызывает уважение настойчивость, с которой они пытаются найти решения некоторых проблемных моментов в налоговом законодательстве. Поправки к Налоговому кодексу РФ, предложенные рядом групп налогоплательщиков, отличает высокая юридическая грамотность и глубокое понимание проблем на практическом уровне. При этом поправки касаются как создания благоприятного режима налогообложения малого бизнеса, так и шагов, позволяющих минимизировать урон бюджетной системы страны. Хочется надеяться, что акции такого рода не останутся без внимания со стороны законодателей и конструктивные и оправданные предложения попадут на страницы Налогового кодекса.

Необходимость оптимизации системы налогообложения малого бизнеса признается и законодателями. Совершенно очевидно, что без дальнейших реформ в этой области не обойтись, так как удобство, грамотность и простота уплаты налога является ключевым моментом не только в выполнении государством в полном объеме своей фискальной функции, но и в повышении мотивации к развитию у малого бизнеса, без которого невозможно повышение конкурентоспособности страны в целом.

См. также: Онлайн бухгалтерия для малого бизнеса