Выбор контрмер наиболее эффективных контрмер по критерию «стоимость-эффективность» с помощью маи оценка инвенстиций в информационную безопасность

1. Методы оценки инвестиционной привлекательности проектов

2. Показатель чистой текущей стоимости (npv)

3. Индекс рентабельности (pi)

4. Внутренняя норма прибыли инвестиции (irr)

5. Метод определения срока окупаемости инвестиций (pp, dpp)

6. Rosi – коэффициент возврата инвестиций

7. Пример оценки эффективности инвестиций

Методы оценки инвестиционной привлекательности проектов

Внедрение СЗИ порождает движение денежных средств – затраты на внедрение, поддержку СЗИ, а также множество доходных частей от снижения уровня рисков. Движение денежных средств распределено во времени.

Движение денежных средств рассматривается как численный ряд, состоящий из последовательности распределенных во времени платежей CF0, CF1,…, CFn. Для обозначения такого ряда в мировой практике используют термин поток платежей, или денежный поток (cash flow – CF).

Отдельный элемент CFi представляет собой разность между всеми поступлениями (притоками) денежных средств и их расходованием (оттоками) на конкретном временном отрезке проведения финансовой операции. (Поэтому CF может иметь положительный и отрицательный знак). CFi = Pi – ICi (прибыль – вложения).

Для оценки инвестиционной привлекательности проектов используются следующие показатели:

NPV – показатель чистой текущей стоимости.

PI – индекс рентабельности.

IRR – внутренняя норма прибыли инвестиции.

PP – срок окупаемости инвестиции.

DPP – дисконтированный срок окупаемости инвестиции.

ROI – коэффициент возврата инвестиций.

Показатель чистой текущей стоимости (npv)

Целью любых инвестиций является увеличение притока денежных средств (применительно к ИБ – уменьшение размера ущерба в результате реализации угроз ИБ) по сравнению с существующим. При оценке инвестиционного проекта необходимо рассмотреть все потоки денежных средств, связанные с реализацией проекта. При этом необходимо учитывать зависимость потока денежных средств от времени. Ведь очевидно, что за получение через год экономического эффекта в размере 100 рублей сегодня инвесторы будут готовы заплатить существенно меньшую сумму, а никак не эти же 100 рублей. Поэтому будущие поступления денежных средств должны быть дисконтированы, то есть приведены к текущей стоимости.

Дисконтирование — это определение стоимости денежных потоков, относящихся к будущим периодам (будущих доходов на настоящий момент).  

Для этого применяют ставку дисконтирования, величина которой отражает риски, связанные с обесцениванием денег из-за инфляции.

Непосредственно для оценки эффективности инвестиций используют показатель чистой текущей стоимости (NPV – Net Present Value). По сути дела, это текущая стоимость будущих денежных потоков инвестиционного проекта с учетом дисконтирования и за вычетом инвестиций. Этот показатель рассчитывается по следующей формуле:

где CFi – чистый денежный поток для i-ого периода, CF0 – начальные инвестиции, r- ставка дисконтирования.

Если NPV > 0, то проект следует принять.

Если NPV < 0, то проект следует отвергнуть.

Если NPV = 0, то проект ни прибыльный, ни убыточный.

При сравнении нескольких проектов принимается тот из них, который имеет наибольшее значение NPV, если только оно положительное.