Реєстраційний номер
0826U001453, Дисертація доктора філософії
На здобуття
Доктор філософії
Дата захисту
29-06-2026
Статус
Наказ про видачу диплома
Назва роботи
АНАЛІЗ І КОНТРОЛЬ РИЗИКІВ ІТ-КОМПАНІЙ
Здобувач
Остапець Антон Олександрович,
Керівник Парасій-Вергуненко Ірина Михайлівна
Опонент Каліна Ірина Іванівна
Опонент Гнилицька Лариса Володимирівна
Рецензент Копотієнко Тетяна Юріївна
Рецензент Овчарик Роман Юрійович
Установа, організація, у вченій раді якої відбудеться/відбувся захист
Державний торговельно-економічний університет
Опис
Дисертаційна робота присвячена комплексному науковому дослідженню теоретичних, методологічних і прикладних аспектів аналізу та контролю ризиків як фундаментального аналітичного інструменту управління ІТ-підприємствами в сучасних умовах. Актуальність теми дослідження зумовлена безпрецедентною волатильністю зовнішнього середовища, що спричинена впливом пандемії COVID-19, веденням воєнних дій на території України, а також стрімкою експансією штучного інтелекту, що кардинально змінює ландшафт кіберзагроз. У роботі обґрунтовано, що в умовах цифрової трансформації питання управління ризиками набувають екзистенційного значення, оскільки їх ігнорування призводить до критичних фінансових втрат, витоку інтелектуальної власності та значних регуляторних штрафів.
Наукова новизна дисертації полягає у розробці та впровадженні цілісної концепції аналізу ризиків як алгоритмізованої багаторівневої системи, що базується на дуалістичній природі ризику. На відміну від традиційних підходів, ризик у сфері ІТ пропонується розглядати не лише як джерело потенційних збитків, а й як стратегічну можливість отримання додаткового прибутку за умови впровадження ефективної системи превентивного контролю. Реалізація розробленої концепції спрямована на забезпечення обґрунтованості управлінських рішень, підвищення адаптивності бізнес-моделей та зміцнення конкурентоспроможності підприємств у глобальній цифровій економіці.
У роботі здійснено концептуалізацію поняття «ризик ІТ-підприємства», уточнено його сутність та класифікаційні ознаки. Удосконалено галузеву класифікацію ризиків, яку доповнено ознакою «специфічні ризики ІТ-сектору» (кібербезпека, вразливість програмного коду, висока інфраструктурна залежність). Це дозволяє уніфікувати термінологічну базу та забезпечити точковий контроль за найбільш вразливими ділянками цифрової інфраструктури. На основі систематизації міжнародних стандартів ISO 31000 та COSO ERM аргументовано вибір ISO 31000 як базису для ІТ-компаній завдяки прозорості його процедур та високій адаптивності до динамічних змін у портфелі продуктів.
Особлива увага в дисертації приділена формуванню комплексної системи ключових показників ризику (KRI), інтегрованої в загальну архітектуру управління. Запропоновані KRI поєднують у собі фінансові індикатори з глибокими технічними метриками, що відображають ймовірність перевищення «ризик-апетиту» в розрізі конкретної проєктної діяльності. Це забезпечує превентивне виявлення негативних тенденцій та автоматизацію реагування на інциденти, що критично важливо для масштабування бізнесу. Розроблено методику вибору інструментів аналізу, де для якісної оцінки рекомендовано методи SWOT-аналіз, Дельфі та FMEA, а для кількісного вимірювання — моделювання Монте-Карло, дерева рішень та аналіз очікуваної грошової вартості (EMV).
Важливим внеском роботи є вдосконалення методики звітування про ризики через впровадження системи диференційованих дашбордів. Такий підхід дозволяє адаптувати аналітичну інформацію до потреб різних груп стейкголдерів — від технічних спеціалістів до інвесторів, що суттєво пришвидшує реакцію на загрози. Окремий акцент зроблено на управлінні ризиком порушення регламенту GDPR. Розроблено інноваційну методику аналізу ефективності захисту персональних даних на основі методу Монте-Карло, яка дозволяє порівнювати проєкти власної розробки захисного ПЗ із варіантами передачі ризику третій стороні (страховим та аутсорсинговим компаніям).
У дисертації обґрунтовано концепцію «подвійної вигоди», згідно з якою витрати на кібербезпеку та контроль інтелектуальної власності розглядаються не як адміністративні виплати, а як стратегічні R&D-інвестиції, що одночасно знижують ризики та створюють ринкову перевагу. Доведено, що ефективний контроль цих ризиків є ключовим чинником зростання ринкової вартості бізнесу. Запропоновано механізм розкриття та верифікації прогнозної інформації в системі інтегрованого звітування, що базується на поєднанні класичних аудиторських процедур та новітніх інструментів предикативної аналітики.
Розроблено організаційно-інформаційну модель контролю та аналізу ризиків, яка чітко структурує етапи процедур, ідентифікує виконавців та регламентує порядок формування інформаційної бази в умовах суцільної цифровізації. Модель дозволяє трансформувати архітектуру управління, скорочуючи часовий розрив між виявленням загрози та прийняттям рішення. Наукові результати мають практичне значення та впроваджені в діяльність ТОВ «Київські телекомунікаційні мережі», ТОВ «Датагруп» та ТОВ «Воля-Кабель». Зокрема, впровадження методу Монте-Карло дозволило цим компаніям перейти від суб’єктивних експертних оцінок до точних кількісних розрахунків, що мінімізувало вплив людського фактора на фінансові результати. Результати дослідження є універсальними та можуть бути адаптовані для компаній інших високотехнологічних галузей для підвищення їхньої інвестиційної привабливості.
Дата реєстрації
2026-05-10
Додано/оновлено в НРАТ
2026-05-10 / 2026-08-11
