SlideShare a Scribd company logo
EBITDA vs TCO&DCF
язык экономики и финансов для IT-шников
Нуралиев Борис Георгиевич
(примерно в 1999 году)
Наше 1С-хозяйство
Язык прогрессивных 1С-специалистов
(участников «Инфостарт-2016»)
Язык экономики и финансов
топ-менеджмента
Экономические цели акционеров
• Увеличивать капитал
(стоимость бизнеса)
• Получать дивиденды
DCF: сколько стоит бизнес?
Discounted Cash Flow (DCF) =
дисконтированный (будущий) денежный поток
(Будущий) денежный
поток (Future Cash
Flow, FCV)
= Будущая прибыль (с учетом капвложений)
Дисконтированный =
Приведенный к текущей стоимости (Net
Present Value, NPV) по ставке
дисконтирования (капитализации)
Приведение к текущей стоимости (NPV)
• «Сложные» проценты («капитализация» процентов) – все ясно?!
• Приведение будущей суммы к текущей стоимости (NPV) – это «обратный»
расчет, требуется знать:
• размер будущей суммы,
• срок ее получения и
• применявшийся %%
«Применявшийся %%» – это и есть ставка дисконтирования
P.S. Формулы в Excel зависят от контекста: ПС(), ЧПС(), ЧИСТНЗ()
Ставка дисконтирования: ориентиры-2017
Для собственного (акционерного) капитала (не WACC!):
«Портрет» Ставка
Инвестиционный
горизонт
ОАО «Газпром» 10-12% 10-15 лет
Крупный бизнес (но не госмонополия!) 12-18% 7-10 лет
Средний бизнес (с ОС и НМА) 18-25% 5-7 лет
Малый бизнес (без ОС и НМА) 25-40% 2-5 лет
Дисконтирование: концепция
1. Стоимость денег во времени
(time value of money)
2. Премия за риск
(risk premium)
«Сумма, полученная сегодня, больше той же суммы,
полученной завтра». © Леонардо Пизанский
(Фибоначчи), 1202 год нашей эры.
Инвесторы хотят получить компенсацию за риск
того, что денежный поток может быть не получен
или получен в меньшем объеме.
Учитываются:
• ожидаемая инфляция (обесценивание денег)
• доходность альтернативного вложения средств на
данный период:
• банковские депозиты
• доходность уже имеющегося бизнеса
• иные доступные инструменты
Рассчитывается последовательным сложением:
• «безрисковой» ставки доходности
(берется доходность облигаций ФРС США)
• странового риска (кредитный рейтинг России)
• отраслевого риска (справочники)
• риска масштабов бизнеса (крупнее – надежнее)
• специфических рисков конкретного бизнеса!
Специфические риски бизнеса
Направление рисков Примеры
Зависимость от контрагентов
• доля ключевого клиента(ов) свыше 10-20%
• уникальный поставщик
• франчайзинговые отношения
Регуляторные риски
• негативные изменения законодательства (дополнительные
требования, обременения)
• отзыв лицензии
• значимые штрафы (ФАС)
Финансовые риски
• недостаток ликвидности
• высокая доля заемного капитала
• зависимость от валютной волатильности
Кадровые риски
• зависимость от (не формализованных) знаний персонала
• несовершенство (изъяны) системы мотивации
Неэффективное управление
• отсутствие бюджетирования
• системные ошибки в учете
Риск-менеджмент (ISO 31000:2009)
Риск — сочетание
• вероятности и
• последствий
наступления
неблагоприятных
событий.
Вероятность риска
Вероятность – количественная оценка возможности наступления
событий, измеряется в %%.
Важно учитывать период возможного наступления событий,
изменение вероятности во времени!
Когда и с какой вероятностью?..
…на HDD появится
первый «битый» сектор?
Распределение вероятности риска
0.00%
10.00%
20.00%
30.00%
40.00%
50.00%
60.00%
70.00%
80.00%
90.00%
100.00%
0 1 2 3 4 5 6 7 8 9 10
Распределение вероятности во времени
Нормальное (Гаусс) Линейное Специальное
Последствия и стоимость риска
• Последствия риска для экономических целей должны
выражаться в деньгах.
• У одного риска могут быть несколько вариантов событий, их
вероятностей и последствий!
• Перемножение вероятности на последствия = стоимость риска
Варианты событий по риску
«Взлом дата-центра»
Вероятность
(%, линейно)
Последствия
(размер ущерба)
Стоимость
риска
Целенаправленно
(конкуренты)
5% 10 000 000 руб. 500 000 руб.
Не целенаправленно
(генераторы биткоинов, продавцы бот-сетей)
20% 100 000 руб. 20 000 руб.
См. подробнее в ISO 31010:2011
• мозговой штурм
• анализ «Что если…»
• FMEA
• HAZOP
• HACCP
• диаграмма «галстук-бабочка»
• анализ дерева отказов
• Байесовы сети
• FN-кривые
• и еще более 20 методов…
Риски: методы идентификации и оценки
Инструменты управления рисками
• Передача риска (третьей стороне):
• страхование
• аутсорсинг (!)
• контрактная ответственность
• хеджирование
• Профилактика:
• устранение источника
• снижение вероятности
• минимизация последствий
• Избегание риска (отказ от деятельности, актива)
• Принятие риска (осознанное!), формирование резервов
Непрерывность бизнеса
(ISO 22301:2012)
Способность организации
планировать работу
в случае инцидентов
для выполнения операций
на приемлемом уровне.
Инцидент
• Ситуация [событие], которая может произойти [вероятность] и
привести к нарушению деятельности организации, разрушениям,
потерям, чрезвычайной ситуации или кризису в бизнесе
[неблагоприятные последствия].
• Инцидент = (фактически состоявшийся) Риск.
План непрерывности
Набор актуальных процедур,
регламентирующих действия
при возникновении инцидентов
для поддержания или
скорейшего восстановления
деятельности бизнеса.
Информационная безопасность
(ISO 27001:2013)
Процесс обеспечения
конфиденциальности (К),
целостности (Ц) и
доступности (Д)
информации.
• Вероятность нарушения КЦД = риск
• Факт нарушения КЦД = инцидент
Конфиденциальность (К)
Обеспечение доступности
информации только для тех,
кто имеет соответствующие
полномочия (авторизированные
пользователи).
Целостность (Ц)
Обеспечение точности и полноты информации,
а также методов её обработки.
• Разрушения и / или утрата данных
• Изменение данных
(пользователями и IT-специалистами)
• некорректное (по технологическим причинам)
• несанкционированное
• умышленное (искажение)
Доступность (Д)
Обеспечение доступа к информации, когда это необходимо.
• Резервирование
• горячее, холодное
• TIER 1-4 (N, N+1, N+2, N+3)
• SLA: 24/7, 99.9%
TCO (total cost of ownership) =
совокупная стоимость владения
Затрата
• Разовое приобретение
• Регулярные платежи
TCO
[[Цена приобретения +
Обязательные (регулярные,
эпизодические) платежи +
Вероятностные (рисковые)
затраты] –
Стоимость реализации]]
/ [Период использования]
TCO для автомобиля
[[Цена приобретения + КАСКО / ОСАГО + топливо + расходы на ТО]
– [Рыночная стоимость при продаже]] / [Пробег в км]
Риски не учитываются только потому, что [Пробег в км] ограничивается
гарантийными обязательствами производителя!
• Нет гарантии (б/у авто или нет желания / возможности ездить на ТО к
официальному дилеру) = учитываем риски ремонта за свой счет
• Нет КАСКО (дорого или кажется ненужным) = учитываем риски угона и
оплаты ущерба от ДТП за свой счет (как при своей вине, так и при
чужой, за пределами, покрываемыми ОСАГО)
Пример расчета риска и ТСО в IT
Риск: прекращение электропитания серверной
Вероятность: такое бывает (на практике) 2 раза в год по 4 часа
Стоимость риска (в год): 695 000 руб., в том числе простой 8 рабочих
часов = вероятность (100%) Х ФОТ за 8 рабочих часов (1 млн. руб.) Х 0.5
(понижающий коэффициент) = 500 000 руб.
+ вероятность выхода из строя СХД / RAID-массива / дисков
• без утраты данных: вероятность (20%) Х 600 000 руб. (цена оборудования, работ
по восстановлению и дополнительного времени простоя) = 120 000 руб.
• c утратой данных (за период между бэкапами): вероятность (10%) Х оценочная
стоимость утраченных данных (750 000 руб.) = 75 000 руб.
Принятие решения о системе питания
Пр-ль / Хар-ки APC «Noname» (Китай)
Первичная стоимость (на 10 кВа,
3 фазы, с батареями)
1 400 000 700 000
Надежность 99% (-1%) 90% (-10%)
Стоимость остаточного риска 695 000 х 5 лет х 1% (100%-99%) 695 000 х 5 лет х 10% (100%-90%)
Период эксплуатации 5 лет
Остаточная стоимость 600 000 200 000
Гарантия 7 лет 3 года
Расходы на ремонт вне гарантии -
100 000 (вероятность 50% Х цену
ремонта в 200 000 руб.)
Итого TCO:
(1 400 000 – 600 000) + (6 950 Х 5)
= 834 750 руб.
(700 000 – 200 000) + (69 500 Х 5)+
100 000 = 947 500 руб.
Решение: взять APC (а если еще и период эксплуатации увеличить?..)
Сложно считать? Задавайте вопросы!
• Сколько фирма потеряет денег, если
простой составит 4 рабочих часа?
• Сколько мы готовы вложить в то, чтобы
не утратить данные за 1 день?
• Во сколько нам обойдется ситуация, если
у нас «уведут» клиентскую базу?
• Какова предельная ценность
данного отчета для бизнеса? (В деньгах)
Затраты или инвестиции?
Составляющие стоимости
бизнеса
Затраты Инвестиции ( = развитие)
Прибыль
Поддерживают
Увеличивают
- доходы Увеличивают
- расходы Снижают
Риски Снижают
К инвестициям нужно относиться по-другому:
• в идеале, рассчитывать окупаемость
• для инвестиций в активы, как минимум, считать TCO
P.S. Бывают «убыточные» инвестиции.
Экономика – это
•принятие решений
•по эффективному использованию
•ограниченных ресурсов
©
Ограниченные ресурсы бизнеса
• «Скрытые» инвестиции – это расходы, отражаемые в отчетности как «текущие затраты», но
реально связанные с развитием.
• Основной «носитель» «скрытых» инвестиций – это ФОТ, который выплачивается вашим
подчиненным за те «инвестиционные» задачи, которые вы им ставите (обычно, это задачи
по изменениям).
Владелец ресурса Виды ресурсов
Акционеры
• Решение «прибыль -> в дивиденды или в инвестиции?»
• Бюджет инвестиций
Генеральный директор
• Бюджет доходов и расходов (результат = прибыль)
• «Скрытые» инвестиции среднего масштаба
Руководитель IT
• Бюджет расходов (затрат)
• Небольшие «скрытые» инвестиции
Автоматизация – затраты или инвестиции?
• Затраты = исключительно:
• поддержка текущих систем, замена оборудования (вышедшего из строя),
• обучение новых сотрудников текущему функционалу,
• регламентные операции по обслуживанию систем,
• любые иные действия с системами, необходимые только для поддержки
законодательных изменений (новая польза бизнесу не создается).
• Инвестиции = все остальное:
• новый функционал, оборудование (для поддержки роста и изменений!),
• документирование (wiki, пользовательская документация) и автоматизированное
тестирование,
• смена платформы (для использования ее новых возможностей),
• внедрение новых технологий (для созданиях новых возможностей).
Эффективность инвестиций в IT
• Снижение трудозатрат
• с уменьшением штата (ФОТ) -> «прошлый век» (такого уже почти нет)
• без уменьшения штата (ФОТ) -> как посчитать эффект?
А как быть, наоборот, с увеличением штата в связи с автоматизацией?!
• Преобразование информации в данные –> от самого этого процесса эффекта нет,
это только процесс их достижения…
• Эффективность коммуникаций – ДА, но как посчитать эффект?
• Эффективность принятия решений – ДА, но посчитать практически ничего
невозможно
Выход: TCO (стоимость владения), риски (непрерывность, КЦД) +
вопросы бизнесу по стоимости рисков и ценности задач.
EBITDA: определение, природа, расчет
Earnings Before Interest, Taxes, Depreciation and Amortization
Чистая прибыль
+ Расходы по налогу на прибыль - Возмещённый налог на прибыль
(+ Чрезвычайные расходы) (- Чрезвычайные доходы)
+ Проценты уплаченные - Проценты полученные
= EBIT = Net Cash Flow (чистый денежный поток)
+ Амортизационные отчисления по материальным и нематериальным
активам - Переоценка активов
= EBITDA
Свойства EBITDA
EBITDA (как и прибыль):
• Демонстрирует прошлое,
но не гарантирует будущее
• Не учитывает риски
(отражает только состоявшиеся)
• Не применима для оценки
эффективности инвестиций
IFRS и US GAAP прямо не рекомендуют использовать EBITDA!

More Related Content

Similar to WISEADVICE. EBITDA vs TCO & AMP

ФРИИ интернет предпринимательство - Финансы стартапа
ФРИИ интернет предпринимательство - Финансы стартапаФРИИ интернет предпринимательство - Финансы стартапа
ФРИИ интернет предпринимательство - Финансы стартапаЭкосистемные Проекты Фрии
 
Как ИБ может повлиять на рост доходов, снижение издержек и рост лояльности кл...
Как ИБ может повлиять на рост доходов, снижение издержек и рост лояльности кл...Как ИБ может повлиять на рост доходов, снижение издержек и рост лояльности кл...
Как ИБ может повлиять на рост доходов, снижение издержек и рост лояльности кл...Cisco Russia
 
Оптимизация оборотного капитала как инструмент повышения эффективности бизнеса
Оптимизация оборотного капитала как инструмент повышения эффективности бизнесаОптимизация оборотного капитала как инструмент повышения эффективности бизнеса
Оптимизация оборотного капитала как инструмент повышения эффективности бизнесаМКД Партнер
 
Алан Милц - семинар по финансовому потоку
Алан Милц - семинар по финансовому потокуАлан Милц - семинар по финансовому потоку
Алан Милц - семинар по финансовому потокуAndrew Artishchev
 
Стоимость бизнеса и ключевые элементы стратегии ГК
Стоимость бизнеса и ключевые  элементы стратегии ГКСтоимость бизнеса и ключевые  элементы стратегии ГК
Стоимость бизнеса и ключевые элементы стратегии ГКAlexander Shubin
 
Список потребностей CxO банка и как натянуть на них кибербезопасность
Список потребностей CxO банка и как натянуть на них кибербезопасностьСписок потребностей CxO банка и как натянуть на них кибербезопасность
Список потребностей CxO банка и как натянуть на них кибербезопасностьAleksey Lukatskiy
 
Финансовое измерение ИБ. 10 кейсов
Финансовое измерение ИБ. 10 кейсовФинансовое измерение ИБ. 10 кейсов
Финансовое измерение ИБ. 10 кейсовAleksey Lukatskiy
 
[Long 14-30] Владимир Гнинюк - В поисках взаимопонимания ИБ и Бизнеса
[Long 14-30] Владимир Гнинюк - В поисках взаимопонимания ИБ и Бизнеса[Long 14-30] Владимир Гнинюк - В поисках взаимопонимания ИБ и Бизнеса
[Long 14-30] Владимир Гнинюк - В поисках взаимопонимания ИБ и БизнесаUISGCON
 
Global Trust Solutions. Александр Астахов. "Как рассчитать эффективность DLP...
Global Trust Solutions. Александр Астахов. "Как рассчитать эффективность  DLP...Global Trust Solutions. Александр Астахов. "Как рассчитать эффективность  DLP...
Global Trust Solutions. Александр Астахов. "Как рассчитать эффективность DLP...Expolink
 
Психология внедрения нового. Правила общения с руководителями бизнеса при вне...
Психология внедрения нового. Правила общения с руководителями бизнеса при вне...Психология внедрения нового. Правила общения с руководителями бизнеса при вне...
Психология внедрения нового. Правила общения с руководителями бизнеса при вне...DLP-Эксперт
 
Как решения Cisco по безопасности могут повлиять на рост доходов, снижение из...
Как решения Cisco по безопасности могут повлиять на рост доходов, снижение из...Как решения Cisco по безопасности могут повлиять на рост доходов, снижение из...
Как решения Cisco по безопасности могут повлиять на рост доходов, снижение из...Cisco Russia
 
Как и для чего оценивать эффективность инвестиций (ROI) в информационные техн...
Как и для чего оценивать эффективность инвестиций (ROI) в информационные техн...Как и для чего оценивать эффективность инвестиций (ROI) в информационные техн...
Как и для чего оценивать эффективность инвестиций (ROI) в информационные техн...Michael Kozloff
 
Управление ИТ-бюджетом в небольших компаниях
Управление ИТ-бюджетом в небольших компанияхУправление ИТ-бюджетом в небольших компаниях
Управление ИТ-бюджетом в небольших компанияхCleverics
 
IT in business
IT in businessIT in business
IT in businessSSA KPI
 
Финансовое обоснование инвестиций в ИБ банка
Финансовое обоснование инвестиций в ИБ банкаФинансовое обоснование инвестиций в ИБ банка
Финансовое обоснование инвестиций в ИБ банкаAleksey Lukatskiy
 
пр зачем измерять информационную безопасность (прозоров)
пр зачем измерять информационную безопасность (прозоров)пр зачем измерять информационную безопасность (прозоров)
пр зачем измерять информационную безопасность (прозоров)Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001
 

Similar to WISEADVICE. EBITDA vs TCO & AMP (20)

ФРИИ интернет предпринимательство - Финансы стартапа
ФРИИ интернет предпринимательство - Финансы стартапаФРИИ интернет предпринимательство - Финансы стартапа
ФРИИ интернет предпринимательство - Финансы стартапа
 
Как ИБ может повлиять на рост доходов, снижение издержек и рост лояльности кл...
Как ИБ может повлиять на рост доходов, снижение издержек и рост лояльности кл...Как ИБ может повлиять на рост доходов, снижение издержек и рост лояльности кл...
Как ИБ может повлиять на рост доходов, снижение издержек и рост лояльности кл...
 
Оптимизация оборотного капитала как инструмент повышения эффективности бизнеса
Оптимизация оборотного капитала как инструмент повышения эффективности бизнесаОптимизация оборотного капитала как инструмент повышения эффективности бизнеса
Оптимизация оборотного капитала как инструмент повышения эффективности бизнеса
 
Алан Милц - семинар по финансовому потоку
Алан Милц - семинар по финансовому потокуАлан Милц - семинар по финансовому потоку
Алан Милц - семинар по финансовому потоку
 
Стоимость бизнеса и ключевые элементы стратегии ГК
Стоимость бизнеса и ключевые  элементы стратегии ГКСтоимость бизнеса и ключевые  элементы стратегии ГК
Стоимость бизнеса и ключевые элементы стратегии ГК
 
Master-class
Master-classMaster-class
Master-class
 
Список потребностей CxO банка и как натянуть на них кибербезопасность
Список потребностей CxO банка и как натянуть на них кибербезопасностьСписок потребностей CxO банка и как натянуть на них кибербезопасность
Список потребностей CxO банка и как натянуть на них кибербезопасность
 
Финансовое измерение ИБ. 10 кейсов
Финансовое измерение ИБ. 10 кейсовФинансовое измерение ИБ. 10 кейсов
Финансовое измерение ИБ. 10 кейсов
 
[Long 14-30] Владимир Гнинюк - В поисках взаимопонимания ИБ и Бизнеса
[Long 14-30] Владимир Гнинюк - В поисках взаимопонимания ИБ и Бизнеса[Long 14-30] Владимир Гнинюк - В поисках взаимопонимания ИБ и Бизнеса
[Long 14-30] Владимир Гнинюк - В поисках взаимопонимания ИБ и Бизнеса
 
Global Trust Solutions. Александр Астахов. "Как рассчитать эффективность DLP...
Global Trust Solutions. Александр Астахов. "Как рассчитать эффективность  DLP...Global Trust Solutions. Александр Астахов. "Как рассчитать эффективность  DLP...
Global Trust Solutions. Александр Астахов. "Как рассчитать эффективность DLP...
 
Психология внедрения нового. Правила общения с руководителями бизнеса при вне...
Психология внедрения нового. Правила общения с руководителями бизнеса при вне...Психология внедрения нового. Правила общения с руководителями бизнеса при вне...
Психология внедрения нового. Правила общения с руководителями бизнеса при вне...
 
Как решения Cisco по безопасности могут повлиять на рост доходов, снижение из...
Как решения Cisco по безопасности могут повлиять на рост доходов, снижение из...Как решения Cisco по безопасности могут повлиять на рост доходов, снижение из...
Как решения Cisco по безопасности могут повлиять на рост доходов, снижение из...
 
Как и для чего оценивать эффективность инвестиций (ROI) в информационные техн...
Как и для чего оценивать эффективность инвестиций (ROI) в информационные техн...Как и для чего оценивать эффективность инвестиций (ROI) в информационные техн...
Как и для чего оценивать эффективность инвестиций (ROI) в информационные техн...
 
RISK MANAGEMENT U2
RISK MANAGEMENT U2RISK MANAGEMENT U2
RISK MANAGEMENT U2
 
Управление ИТ-бюджетом в небольших компаниях
Управление ИТ-бюджетом в небольших компанияхУправление ИТ-бюджетом в небольших компаниях
Управление ИТ-бюджетом в небольших компаниях
 
IT in business
IT in businessIT in business
IT in business
 
риск
рискриск
риск
 
Марушев В.В. - аутсорсинг услуг
Марушев В.В. - аутсорсинг услугМарушев В.В. - аутсорсинг услуг
Марушев В.В. - аутсорсинг услуг
 
Финансовое обоснование инвестиций в ИБ банка
Финансовое обоснование инвестиций в ИБ банкаФинансовое обоснование инвестиций в ИБ банка
Финансовое обоснование инвестиций в ИБ банка
 
пр зачем измерять информационную безопасность (прозоров)
пр зачем измерять информационную безопасность (прозоров)пр зачем измерять информационную безопасность (прозоров)
пр зачем измерять информационную безопасность (прозоров)
 

WISEADVICE. EBITDA vs TCO & AMP

  • 1. EBITDA vs TCO&DCF язык экономики и финансов для IT-шников
  • 3.
  • 6. Язык экономики и финансов топ-менеджмента
  • 7. Экономические цели акционеров • Увеличивать капитал (стоимость бизнеса) • Получать дивиденды
  • 8. DCF: сколько стоит бизнес? Discounted Cash Flow (DCF) = дисконтированный (будущий) денежный поток (Будущий) денежный поток (Future Cash Flow, FCV) = Будущая прибыль (с учетом капвложений) Дисконтированный = Приведенный к текущей стоимости (Net Present Value, NPV) по ставке дисконтирования (капитализации)
  • 9. Приведение к текущей стоимости (NPV) • «Сложные» проценты («капитализация» процентов) – все ясно?! • Приведение будущей суммы к текущей стоимости (NPV) – это «обратный» расчет, требуется знать: • размер будущей суммы, • срок ее получения и • применявшийся %% «Применявшийся %%» – это и есть ставка дисконтирования P.S. Формулы в Excel зависят от контекста: ПС(), ЧПС(), ЧИСТНЗ()
  • 10. Ставка дисконтирования: ориентиры-2017 Для собственного (акционерного) капитала (не WACC!): «Портрет» Ставка Инвестиционный горизонт ОАО «Газпром» 10-12% 10-15 лет Крупный бизнес (но не госмонополия!) 12-18% 7-10 лет Средний бизнес (с ОС и НМА) 18-25% 5-7 лет Малый бизнес (без ОС и НМА) 25-40% 2-5 лет
  • 11. Дисконтирование: концепция 1. Стоимость денег во времени (time value of money) 2. Премия за риск (risk premium) «Сумма, полученная сегодня, больше той же суммы, полученной завтра». © Леонардо Пизанский (Фибоначчи), 1202 год нашей эры. Инвесторы хотят получить компенсацию за риск того, что денежный поток может быть не получен или получен в меньшем объеме. Учитываются: • ожидаемая инфляция (обесценивание денег) • доходность альтернативного вложения средств на данный период: • банковские депозиты • доходность уже имеющегося бизнеса • иные доступные инструменты Рассчитывается последовательным сложением: • «безрисковой» ставки доходности (берется доходность облигаций ФРС США) • странового риска (кредитный рейтинг России) • отраслевого риска (справочники) • риска масштабов бизнеса (крупнее – надежнее) • специфических рисков конкретного бизнеса!
  • 12. Специфические риски бизнеса Направление рисков Примеры Зависимость от контрагентов • доля ключевого клиента(ов) свыше 10-20% • уникальный поставщик • франчайзинговые отношения Регуляторные риски • негативные изменения законодательства (дополнительные требования, обременения) • отзыв лицензии • значимые штрафы (ФАС) Финансовые риски • недостаток ликвидности • высокая доля заемного капитала • зависимость от валютной волатильности Кадровые риски • зависимость от (не формализованных) знаний персонала • несовершенство (изъяны) системы мотивации Неэффективное управление • отсутствие бюджетирования • системные ошибки в учете
  • 13. Риск-менеджмент (ISO 31000:2009) Риск — сочетание • вероятности и • последствий наступления неблагоприятных событий.
  • 14. Вероятность риска Вероятность – количественная оценка возможности наступления событий, измеряется в %%. Важно учитывать период возможного наступления событий, изменение вероятности во времени! Когда и с какой вероятностью?.. …на HDD появится первый «битый» сектор?
  • 15. Распределение вероятности риска 0.00% 10.00% 20.00% 30.00% 40.00% 50.00% 60.00% 70.00% 80.00% 90.00% 100.00% 0 1 2 3 4 5 6 7 8 9 10 Распределение вероятности во времени Нормальное (Гаусс) Линейное Специальное
  • 16. Последствия и стоимость риска • Последствия риска для экономических целей должны выражаться в деньгах. • У одного риска могут быть несколько вариантов событий, их вероятностей и последствий! • Перемножение вероятности на последствия = стоимость риска Варианты событий по риску «Взлом дата-центра» Вероятность (%, линейно) Последствия (размер ущерба) Стоимость риска Целенаправленно (конкуренты) 5% 10 000 000 руб. 500 000 руб. Не целенаправленно (генераторы биткоинов, продавцы бот-сетей) 20% 100 000 руб. 20 000 руб.
  • 17. См. подробнее в ISO 31010:2011 • мозговой штурм • анализ «Что если…» • FMEA • HAZOP • HACCP • диаграмма «галстук-бабочка» • анализ дерева отказов • Байесовы сети • FN-кривые • и еще более 20 методов… Риски: методы идентификации и оценки
  • 18. Инструменты управления рисками • Передача риска (третьей стороне): • страхование • аутсорсинг (!) • контрактная ответственность • хеджирование • Профилактика: • устранение источника • снижение вероятности • минимизация последствий • Избегание риска (отказ от деятельности, актива) • Принятие риска (осознанное!), формирование резервов
  • 19. Непрерывность бизнеса (ISO 22301:2012) Способность организации планировать работу в случае инцидентов для выполнения операций на приемлемом уровне.
  • 20. Инцидент • Ситуация [событие], которая может произойти [вероятность] и привести к нарушению деятельности организации, разрушениям, потерям, чрезвычайной ситуации или кризису в бизнесе [неблагоприятные последствия]. • Инцидент = (фактически состоявшийся) Риск.
  • 21. План непрерывности Набор актуальных процедур, регламентирующих действия при возникновении инцидентов для поддержания или скорейшего восстановления деятельности бизнеса.
  • 22. Информационная безопасность (ISO 27001:2013) Процесс обеспечения конфиденциальности (К), целостности (Ц) и доступности (Д) информации. • Вероятность нарушения КЦД = риск • Факт нарушения КЦД = инцидент
  • 23. Конфиденциальность (К) Обеспечение доступности информации только для тех, кто имеет соответствующие полномочия (авторизированные пользователи).
  • 24. Целостность (Ц) Обеспечение точности и полноты информации, а также методов её обработки. • Разрушения и / или утрата данных • Изменение данных (пользователями и IT-специалистами) • некорректное (по технологическим причинам) • несанкционированное • умышленное (искажение)
  • 25. Доступность (Д) Обеспечение доступа к информации, когда это необходимо. • Резервирование • горячее, холодное • TIER 1-4 (N, N+1, N+2, N+3) • SLA: 24/7, 99.9%
  • 26. TCO (total cost of ownership) = совокупная стоимость владения Затрата • Разовое приобретение • Регулярные платежи TCO [[Цена приобретения + Обязательные (регулярные, эпизодические) платежи + Вероятностные (рисковые) затраты] – Стоимость реализации]] / [Период использования]
  • 27. TCO для автомобиля [[Цена приобретения + КАСКО / ОСАГО + топливо + расходы на ТО] – [Рыночная стоимость при продаже]] / [Пробег в км] Риски не учитываются только потому, что [Пробег в км] ограничивается гарантийными обязательствами производителя! • Нет гарантии (б/у авто или нет желания / возможности ездить на ТО к официальному дилеру) = учитываем риски ремонта за свой счет • Нет КАСКО (дорого или кажется ненужным) = учитываем риски угона и оплаты ущерба от ДТП за свой счет (как при своей вине, так и при чужой, за пределами, покрываемыми ОСАГО)
  • 28. Пример расчета риска и ТСО в IT Риск: прекращение электропитания серверной Вероятность: такое бывает (на практике) 2 раза в год по 4 часа Стоимость риска (в год): 695 000 руб., в том числе простой 8 рабочих часов = вероятность (100%) Х ФОТ за 8 рабочих часов (1 млн. руб.) Х 0.5 (понижающий коэффициент) = 500 000 руб. + вероятность выхода из строя СХД / RAID-массива / дисков • без утраты данных: вероятность (20%) Х 600 000 руб. (цена оборудования, работ по восстановлению и дополнительного времени простоя) = 120 000 руб. • c утратой данных (за период между бэкапами): вероятность (10%) Х оценочная стоимость утраченных данных (750 000 руб.) = 75 000 руб.
  • 29. Принятие решения о системе питания Пр-ль / Хар-ки APC «Noname» (Китай) Первичная стоимость (на 10 кВа, 3 фазы, с батареями) 1 400 000 700 000 Надежность 99% (-1%) 90% (-10%) Стоимость остаточного риска 695 000 х 5 лет х 1% (100%-99%) 695 000 х 5 лет х 10% (100%-90%) Период эксплуатации 5 лет Остаточная стоимость 600 000 200 000 Гарантия 7 лет 3 года Расходы на ремонт вне гарантии - 100 000 (вероятность 50% Х цену ремонта в 200 000 руб.) Итого TCO: (1 400 000 – 600 000) + (6 950 Х 5) = 834 750 руб. (700 000 – 200 000) + (69 500 Х 5)+ 100 000 = 947 500 руб. Решение: взять APC (а если еще и период эксплуатации увеличить?..)
  • 30. Сложно считать? Задавайте вопросы! • Сколько фирма потеряет денег, если простой составит 4 рабочих часа? • Сколько мы готовы вложить в то, чтобы не утратить данные за 1 день? • Во сколько нам обойдется ситуация, если у нас «уведут» клиентскую базу? • Какова предельная ценность данного отчета для бизнеса? (В деньгах)
  • 31. Затраты или инвестиции? Составляющие стоимости бизнеса Затраты Инвестиции ( = развитие) Прибыль Поддерживают Увеличивают - доходы Увеличивают - расходы Снижают Риски Снижают К инвестициям нужно относиться по-другому: • в идеале, рассчитывать окупаемость • для инвестиций в активы, как минимум, считать TCO P.S. Бывают «убыточные» инвестиции.
  • 32. Экономика – это •принятие решений •по эффективному использованию •ограниченных ресурсов ©
  • 33. Ограниченные ресурсы бизнеса • «Скрытые» инвестиции – это расходы, отражаемые в отчетности как «текущие затраты», но реально связанные с развитием. • Основной «носитель» «скрытых» инвестиций – это ФОТ, который выплачивается вашим подчиненным за те «инвестиционные» задачи, которые вы им ставите (обычно, это задачи по изменениям). Владелец ресурса Виды ресурсов Акционеры • Решение «прибыль -> в дивиденды или в инвестиции?» • Бюджет инвестиций Генеральный директор • Бюджет доходов и расходов (результат = прибыль) • «Скрытые» инвестиции среднего масштаба Руководитель IT • Бюджет расходов (затрат) • Небольшие «скрытые» инвестиции
  • 34. Автоматизация – затраты или инвестиции? • Затраты = исключительно: • поддержка текущих систем, замена оборудования (вышедшего из строя), • обучение новых сотрудников текущему функционалу, • регламентные операции по обслуживанию систем, • любые иные действия с системами, необходимые только для поддержки законодательных изменений (новая польза бизнесу не создается). • Инвестиции = все остальное: • новый функционал, оборудование (для поддержки роста и изменений!), • документирование (wiki, пользовательская документация) и автоматизированное тестирование, • смена платформы (для использования ее новых возможностей), • внедрение новых технологий (для созданиях новых возможностей).
  • 35. Эффективность инвестиций в IT • Снижение трудозатрат • с уменьшением штата (ФОТ) -> «прошлый век» (такого уже почти нет) • без уменьшения штата (ФОТ) -> как посчитать эффект? А как быть, наоборот, с увеличением штата в связи с автоматизацией?! • Преобразование информации в данные –> от самого этого процесса эффекта нет, это только процесс их достижения… • Эффективность коммуникаций – ДА, но как посчитать эффект? • Эффективность принятия решений – ДА, но посчитать практически ничего невозможно Выход: TCO (стоимость владения), риски (непрерывность, КЦД) + вопросы бизнесу по стоимости рисков и ценности задач.
  • 36. EBITDA: определение, природа, расчет Earnings Before Interest, Taxes, Depreciation and Amortization Чистая прибыль + Расходы по налогу на прибыль - Возмещённый налог на прибыль (+ Чрезвычайные расходы) (- Чрезвычайные доходы) + Проценты уплаченные - Проценты полученные = EBIT = Net Cash Flow (чистый денежный поток) + Амортизационные отчисления по материальным и нематериальным активам - Переоценка активов = EBITDA
  • 37. Свойства EBITDA EBITDA (как и прибыль): • Демонстрирует прошлое, но не гарантирует будущее • Не учитывает риски (отражает только состоявшиеся) • Не применима для оценки эффективности инвестиций IFRS и US GAAP прямо не рекомендуют использовать EBITDA!