МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
Кафедра «Захист інформації»
/
ЗВІТ
До виконання практичної роботи № 4
«Методи оцінки ефективності інвестицій
в інформаційну безпеку»
з курсу:
«Менеджмент інформаційної безпеки»
Львів – 2014
Мета роботи – практичне засвоєння використання методів оцінки ефективності інвестицій в інформаційну безпеку.
Короткі теоретичні відомості:
Для оцінки інвестиційної привабливості будь-яких проектів використовуються такі показники:
NPV – показник чистої поточної вартості.
PI – індекс рентабельності інвестицій.
IRR – внутрішня норма прибутку інвестицій.
PP – термін окупності інвестицій.
DPP – дисконтований термін окупності інвестицій.
ROI – коефіцієнт повернення інвестицій.
Процес оцінювання ефективності інвестицій характеризується такими величинами:
Дисконтування – це визначення вартості грошових потоків, щодо майбутніх періодів (оцінювання майбутніх доходів станом на даний момент). Для цього застосовують ставку дисконтування, величина якої відображає ризики, які пов’язані із знеціненням грошей через інфляцію. За ставку дисконтування беруть ставку рефінансування, якщо немає необхідності враховувати ризики впровадження проекту, або додатково можуть бути враховані, наприклад, процентні ставки банку, який дав позику, ризики вкладень в IT/ІБ-технології (зазвичай 30%) тощо.
CFk – потік платежів (грошовий потік). Окремий елемент CFk , що є різницею між усіма надходженнями Pk (притоками) грошових коштів та їх витратами ICk (відтоками) на конкретному часовому відрізку проведення фінансової операції.
(Прибуток – вкладення).
NPV – показник чистої поточної вартості. Це поточна вартість майбутніх грошових потоків інвестиційного проекту з врахуванням дисконтування і за вирахуванням початкових інвестицій.
(1)
де CFk – чистий грошовий потік для k-ого періоду, CF0 – початкові інвестиції в проект, r – фіксована ставка дисконтування.
У разі змінної ставки дисконтування в різних періодах:
(2)
де rk – ставка дисконтування в k-й період.
Якщо NPV> 0, тоді проект варто реалізувати.
Якщо NPV <0, тоді проект не варто реалізовувати.
Якщо NPV = 0, тоді проект є ні прибутковим, ні збитковим.
PI – індекс рентабельності інвестицій. Є відносним показником і характеризує рівень доходів на одиницю витрат, тобто ефективність вкладень – чим більше значення цього показника, тим вища віддача коштів, інвестованих в даний проект ІБ. Його використовують при виборі одного проекту з ряду альтернативних, що мають приблизно однакові значення NPV, але різні обсяги необхідних інвестицій. Зазвичай вибирають проект, який забезпечує більшу ефективність вкладень.
(3)
де CFk – чистий грошовий потік для k-ого періоду, CF0 – початкові інвестиції в проект, r – ставка дисконтування.
Якщо PI> 1, тоді проект варто реалізувати.
Якщо PI <1, тоді проект не варто реалізовувати.
Якщо PI = 1, тоді проект є ні прибутковим, ні збитковим.
IRR – внутрішня норма прибутку інвестицій. Це значення коефіцієнта дисконтування r, при якому показник чистої поточної вартості NPV проекту дорівнює нулю:
IRR = р, при якому NPV = f (r) = 0.
IRR показує очікувану прибутковість проекту, і, отже, максимально допустимий відносний рівень витрат, які можуть бути асоційовані з даним проектом.
IRR знаходиться з рівняння:
(4)
1. Оцінювання терміну окупності інвестицій PP і DPP
Цей метод, що є одним з найпростіших і широко розповсюджених у світовій обліково-аналітичній практиці, не припускає тимчасової упорядкованості грошових надходжень. Алгоритм розрахунку терміну окупності (РР) залежить від рівномірності розподілу прогнозованих доходів від інвестиції. Якщо дохід розділений по роках рівномірно, тоді термін окупності розраховується розподілом одноразових витрат на величину річного доходу, зумовленого ними. При отриманні дробового числа воно округлюється в сторону збільшення до найближчого цілого. Якщо прибуток розподілено нерівномірно, тоді термін окупності розраховується прямим підрахунком числа років, протягом яких інвестиція буде погашена кумулятивним доходом.
Загальна формула розрахунку показника РР має такий вигляд:
при якому (5)
де Pk – прибуток в k-й період, IC – загальна сума інвестиції в проект ІБ.
Деякі фахівці при розрахунку показника РР все ж рекомендують враховувати часовий аспект. Відповідна формула для розрахунку дисконтованого терміну окупності (DPP), має вигляд:
при якому (6)
2. Розрахунок інвестицій в інформаційну безпеку
Щоб визначити ефект від впровадження системи ІБ, ми повинні обчислити показник очікуваних втрат (Annualised Loss Expectancy – ALE) – це початковий ризик (Rs).
Тоді фінансова виріка забезпечується щорічними заощадженнями, які отримує компанія при впровадженні СЗІ.
(7)
де E – ефективність СЗІ (зазвичай близько 85%), AC – щорічні витрати на інформаційну безпеку.
Фактично виходить, що
(8)
де RS – початковий ризик, RF – остаточний ризик.
3. Оцінювання потоків платежів
Залежно від умов проведення фінансових операцій, нарощування і дисконтування можуть здійснюватися із застосуванням простих, складних і неперервних відсотків.
Прості відсотки – використовуються в короткострокових фінансових операціях, термін проведення яких менше року. Формула для розрахунку:
(9)
де PV – вартість проекту, r – ставка дисконтування, N – кількість періодів.
Складні відсотки – використовуються в довгострокових фінансових операціях з терміном проведення більше одного року. Формула для розрахунку:
(10)
(11)
де M – кількість нарахувань відсотків на рік (4 – щоквартально, 2 – кожні півроку).
ЗАВДАННЯ ДО ПРАКТИЧНОЇ РОБОТИ
1. Номер варіанту студента визначається викладачем індивідуально для кожного студента (Додаток А).
2. Дано певний інвестиційний проект в ІБ, для якого визначені такі характеристики (Додаток А):
− витрати на впровадження, розподілені за часом;
− ставка дисконтування;
− поточні показники TCO (загальна вартість володіння – один з показників ефективності вкладень);
− фактичні показники TCO;
− показник очікуваних втрат (ризик);
− ефективність СЗІ.
3. Розробити в EXCEL форму для розрахунку показників NPV, PI, IRR, AS інвестиційного проекту. Можна скористатися прикладом форми, наведеної в табл. 1.
4. Результати подати у звіті.
Варіант 3
Витрати на впровадження:
Початкові витрати
1 рік
2 рік
3 рік
4 рік
5 рік
2 500 000
1 000 000
1 000 000
1 200 000
1 200 000
1 200 000
Ставка дисконтування – 30%
Поточний показник TCO – 50 000 000
Фактичні показники TCO:
1 рік
2 рік
3 рік
4 рік
5 рік
48 000 000
40 000 000
38 000 000
37 000 000
35 000 000
Показник очікуваних втрат – 45 000 000
Ефективність СЗІ – 85%.
Висновок:
В даній роботі я навчився застосовувати методи оцінки ефективності інвестицій в інформаційну безпеку на практиці. Результат обчислень чистої приведеної вартості (NPV) доходів від проекту впровадження становить - -21803528 грн. Індекс рентабельності інвестицій РІ показує рівень доходів на одиницю витрат і за результатами обчислень становить 7,72, тому проект варто реалізовувати.
Показники
Початкові витрати, грн
1 рік, грн
2 рік, грн
3 рік, грн.
4 рік, грн
5 рік, грн
Загальні витрати
Витрати на впровадження СВН
2 500 000
1 000 000
1 000 000
1 200 000
1 200 000
1 200 000
81 000 000
Накопичені витрати проекту впровадження
2 500 000
3 500 000
4 500 000
5 700 000
6 900 000
81 000 000
Ставка дисконтування
30%
Чиста приведена вартість (NVP) витрат на проект впровадження
150 494
Поточний показник TCOТ
50 000 000
50 000 000
50 000 000
50 000 000
50 000 000
250 000 000
Фактичні показники TCOФ
48 000 000
40 000 000
38 000 000
37 000 000
35 000 000
198 000 000
Виріки при оптимізації TCO В = TCOТ-TCOФ
0
2 000 000
10 000 000
12 000 000
13 000 000
15 000 000
52 000 000
Показник очікування втрат (ALE)
0
45 000 000
45 000 000
45 000 000
45 000 000
45 000 000
225 000 000
Ефективність системи корпоративного захисту(E)
85%
85%
85%
85%
85%
Щорічні заощадження (AS=ALE*E-TCOф)
-
- 9 750 000
-1 750 000
250 000
1 250 000
3 250 000
Показник вирік при оптимізації показника TCO і щорічні заощадження (AS+TCO B)
-
- 7 750 000
8 250 000
12 250 000
14 250 000
14 250 000
45 250 000
Накопичений показник вирік при оптимізації показника TCO і щорічні заощадження K (накопичена сума попереднього рядка)
-
- 7 750 000
500 000
12 750 000
27 000 000
45 250 000
Грошовий потік (AS+B-СВН)
- 2 500 000
- 8 750 000
7 250 000
11 050 000
13 050 000
17 050 000
27 150 000
Чиста приведена вартість (NVP) доходів від проекту впровадження
9 249 986
Індекс рентабельності (РІ)
-4,70
IRR (внутрішня норма прибутку інвестицій)
68,88%
ROI
-15,86