ЩЕРБАКОВА Е.

Научная статья
https://doi.org/10.24412/2220-2404-2026-10-19
УДК 657.6
ВНУТРЕННИЙ АУДИТ КИБЕРРИСКОВ В СИСТЕМЕ БУХГАЛТЕРСКОГО УЧЕТА ОРГАНИЗАЦИИ: МЕТОДИЧЕСКИЙ АСПЕКТ

Щербакова Е.П.
Ростовский государственный экономический университет (РИНХ)

Аннотация. В статье обоснована возрастающая роль внутреннего аудита киберрисков в системе бухгалтерского учета современных организаций в условиях постоянного усложнения угроз информационной безопасности. Раскрыта специфика реализации киберугроз на различных уровнях ИТ-инфраструктуры предприятия. Проведен сравнительный анализ международных методологий управления рисками, в результате которого выявлено отсутствие их интеграции с операционной деятельностью. На примерах реальных масштабных кибератак на крупные российские компании наглядно продемонстрированы критические последствия утечек данных и простоя учетных систем. Автором предложена пошаговая методика, которая описывает этапы сбора данных, количественного анализа и ранжирования угроз. Практическое внедрение данного подхода позволяет сформировать экономически обоснованную стратегию защиты конфиденциальной информации, трансформируя разрозненные контрольные процедуры в системный управляемый процесс.
Ключевые слова: внутренний аудит, киберриски, информационная безопасность, бухгалтерский учет, оценка рисков, ИТ-инфраструктура, карта рисков, конфиденциальность данных
Финансирование: инициативная работа.

Original article

INTERNAL AUDIT OF CYBER RISKS IN THE ORGANIZATION'S ACCOUNTING SYSTEM: METHODOLOGICAL ASPECT

Ekaterina P. Shcherbakova 
Rostov State University of Economics (RINH)

Abstract. The article substantiates the increasing role of internal audit of cyber risks within the accounting system of modern organizations amidst the continuous complication of the information security threat landscape. The study reveals the specifics of cyber threat execution at various levels of enterprise IT infrastructure. A comparative analysis of international risk management methodologies was conducted, exposing their lack of integration with operational activities. Using real-world examples of large-scale cyberattacks on major Russian companies, the critical consequences of data breaches and accounting system downtime are clearly demonstrated. The author proposes a step-by-step methodology, which outlines the stages of data collection, quantitative analysis, and threat ranking. The practical implementation of this approach enables the formation of an economically justified strategy for protecting confidential information, transforming fragmented control procedures into a systematic, manageable process.
Keywords: Internal audit, cyber risks, information security, accounting, risk assessment, IT infrastructure, risk map, data confidentiality 
Funding: Independent work.
Список источников:
1. ГОСТ Р ИСО/МЭК 27001-2021 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования (Переиздание). [Электронный ресурс]. - Режим доступа: https://docs.cntd.ru/document/1200181890.
2. Баранова Е.К. Методики анализа и оценки рисков информационной безопасности // Вестник Московского университета им. С.Ю. Витте. 2015. № 1. С. 73-79. EDN: TNDTUP
3. Сухаревская Е.В., Михальченко С.В., Шамин И.М., Никишова А.В. Анализ методов оценки рисков при применении ERP-систем [Электрон. ресурс] // Современные научные исследования и инновации. 2016. № 9. Режим доступа: http://web.snauka.ru/issues/2016/09/72016. EDN: WVNIOL
4. Файзулаев Д. Ф., Морозов Б. Б. Методы и средства анализа рисков информационной безопасности предприятия // Безопасность информационных технологий. 2017. Т. 24. № 3. С. 72-77. EDN: ZEMPKN
5. Абрамов А.С., Писарев В.Д., Шилов А.К. Применение методологии MSAT для оценки защищенности предприятия // Аллея науки. 2017. Т. 3. № 13. С. 961-965. EDN: ZMIOHN
6. Лазичный, И. А. Анализ рисков информационной безопасности / И. А. Лазичный // Обществознание и социальная психология. - 2023. - № 10-3(53). - С. 13-18. EDN: WCRKEE
7. Хакеры заблокировали данные огромного российского агрохолдинга [Электронный ресурс]. - Режим доступа: https://tass.ru/ekonomika/14113029.
8. Novabev Group сообщила о кибератаке на "Винлаб" с требованием выкупа [Электронный ресурс]. - Режим доступа: https://www.rbc.ru/rbcfreenews/6877c05c9a79472e3f1a8d68.
References:
1. GOST R ISO/IEC 27001-2021 Information technology (IT). Methods and means of ensuring security. Information security management systems. Requirements (Reissue). [electronic resource]. - Access mode: https://docs.cntd.ru/document/1200181890
2. Baranova E.K. Methods of information security risk analysis and assessment // Bulletin of the S.Y. Witte Moscow University. 2015. No. 1. pp. 73-79. EDN: TNDTUP
3. Sukharevskaya E.V., Mikhalchenko S.V., Shamin I.M., Nikishova A.V. Analysis of risk assessment methods in the application of ERP systems [Electron. resource] // Modern scientific research and innovation. 2016. № 9. Access mode: http://web.snauka.ru/issues/2016/09/72016 . EDN: WVNIOL
4. Fayzulaev D. F., Morozov B. B. Methods and tools of enterprise information security risk analysis // Information technology security. 2017. Vol. 24. No. 3. pp. 72-77. EDN: ZEMPKN
5. Abramov A.S., Pisarev V.D., Shilov A.K. Application of the MSAT methodology to assess the security of an enterprise. Alley of Science. 2017. Vol. 3. No. 13. pp. 961-965. EDN: ZMIOHN
6. Lazichny, I. A. Information security risk analysis / I. A. Lazichny // Social studies and social psychology. - 2023. - № 10-3(53). - Pp. 13-18. EDN: WCRKEE
7. Hackers blocked the data of a huge Russian agricultural holding [Electronic resource]. - Access mode: https://tass.ru/ekonomika/14113029 .
8. Novabev Group reported a cyberattack on Vinlab demanding a ransom [Electronic resource]. - Access mode: https://www.rbc.ru/rbcfreenews/6877c05c9a79472e3f1a8d68 .

Информация об авторе:
Щербакова Екатерина Павловна, кандидат экономических наук, доцент, доцент кафедры бухгалтерского учета, ФГБОУ ВО «Ростовский государственный экономический университет (РИНХ)», ID ORCID: 0000-0002-1871-9027, E-mail: nauka.509@bk.ru
Ekaterina P. Shcherbakova, PhD in Economics, Associate Professor, Associate Professor of Accounting, Rostov State University of Economics (RINH)