Cтраница 1

Эвристический анализ позволяет определять неизвестные вирусы, но при этом не требует предварительного сбора, обработки и хранения информации о файловой системе. Его сущность заключается в проверке возможных сред обитания вирусов и выявление в них команд (групп команд), характерных для вирусов. При обнаружении подозрительных команд в файлах или загрузочных секторах выдается сообщение о возможном заражении.  

Эвристический анализ, как и рассмотренные выше методы прогнозирования, строится на принципах индуктивной логики, поскольку его центральным понятием является достоверность гипотезы, степени ее справедливости. Очевидно, что повысить степень справедливости эвристической гипотезы в отношении прогноза развития научно-технического прогресса в любых его направлениях можно, учитывая при анализе динамику и тенденции развития научных исследований в этих направлениях науки.  

С помощью эвристического анализа можно для выбранного алгоритма техпроцесса установить наиболее целесообразные сочетания функциональных подгрупп, входящих в состав соответствующих функциональных групп: например, технологический и транспортный роторы, не требующие верхней плиты для установки их на станине.  

Этим мы завершаем наш эвристический анализ звездной спекл-интерферометрии.  

Программой предусматривается возможность проведения эвристического анализа па трех уровнях. При этом исследуются файлы и системные области дисков с целью обнаружения неизвестных вирусов по характерным кодовым последовательностям.  

Второй принцип заключается в эвристическом анализе значимости учитываемых факторов, исходя из практического опыта и интуиции.  

В 1998 г. Создана система визуального эвристического анализа числовых матриц Visual HCA под руководством профф. Неоднократно публиковались доклады на конференциях в Мексике (Китай, Бельгия) и статьи в зарубежных и отечественных журналах. В 2000 г. разработана прикладная система визуального мониторинга данных измерений загрязнения Мехико с применением системы визуального эвристического анализа.  

Реализованный в данной антивирусной программе специальный алгоритм эвристического анализа позволяет выявлять также и файлы, зараженные новыми типами вирусов.  

В ряде случаев такая схема упорядоченных детерминированных расчетов, сопровождаемая глубоким эвристическим анализом, позволяет получить достаточно обоснованные решения и тем самым закончить оптимизацию адсорбционной установки при неполной информации. Но иногда полученные решения могут существенно различаться по своим компонентам. Тогда рекомендуется продолжить оптимизационный расчет по схеме, изложенной ниже.  

Так как мы сейчас уже располагаем точной теорией решений игр, мы обязаны после этого предварительного эвристического анализа дать точный анализ, строго основанный на математической теории.  

Следует подчеркнуть, что исследовательская группа, формируемая для решения той или иной задачи организационного управления, должна уметь использовать формальный математический аппарат и обладать способностью к чисто эвристическому анализу реальных ситуаций.  

Маклорена и что деление произойдет, когда растущее отношение т достигнет критического значения ть 0 14 (см. разд. Из этого эвристического анализа следуют два интересных результата. Во-первых, звезды с М 0 8 MQ достигают главной последовательности и перестают сжиматься, прежде чем в их ядре может произойти деление, вызванное вращением.  

Структурная схема системы автоматизированного организационно-технологического проектирования линии сборки РЭА.

Решение задачи построения множества конфликтных вариантов проводится с помощь ППП оптимального проектирования, входящих в математическое обеспечение автоматизированной системы проектирования. Далее, применяя алгоритмы эвристического анализа, ЭВМ вначале производит ранжировку и выбор конечного числа наилучших вариантов проекта АЛ, потом их диагностику или, наоборот, вначале диагностику, потом выбор. Полученные результаты выдаются на терминальные устройства для того, чтобы проектировщик смог провести окончательную их оценку.  

При решении двухкритериальной задачи следует стремиться обеспечить экстремум линейной комбинации критериев или находить множества Парето и принимать окончательное решение исходя из эвристического анализа этих множеств. Иногда поступают следующим образом. На один из критериев накладывают ограничение и добиваются, чтобы второй критерий принял экстремальное значение.  

Эвристический анализ

Практически все современные антивирусные средства применяют технологию эвристического анализа программного кода. Эвристический анализ нередко используется совместно с сигнатурным сканированием для поиска сложных шифрующихся и полиморфных вирусов. Методика эвристического анализа позволяет обнаруживать ранее неизвестные инфекции, однако, лечение в таких случаях практически всегда оказывается невозможным. В таком случае, как правило, требуется дополнительное обновление антивирусных баз для получения последних сигнатур и алгоритмов лечения, которые, возможно, содержат информацию о ранее неизвестном вирусе. В противном случае, файл передается для исследования антивирусным аналитикам или авторам антивирусных программ.

Технология эвристического анализа

Методы эвристического сканирования не обеспечивают какой-либо гарантированной защиты от новых, отсутствующих в сигнатурном наборе, компьютерных вирусов, что обусловлено использованием в качестве объекта анализа сигнатур ранее известных вирусов, а в качестве правил эвристической верификации – знаний о механизме полиморфизма сигнатур. В то же время, этот метод поиска базируется на эмпирических предположениях, полностью исключить ложные срабатывания нельзя.

В ряде случаев, эвристические методы оказываются чрезвычайно успешными, к примеру, в случае очень коротких программных частей в загрузочном секторе: если, программа производит запись в сектор 1, дорожку 0, сторону 0, то это приводит к изменению раздела накопителя. Но кроме вспомогательной программы FDISK эта команда больше нигде не используется, и потому в случае ее неожиданного появления речь идет о загрузочном вирусе.

В процессе эвристического анализа производится проверка эмулируемой программы анализатором кода. К примеру, программа инфицирована полиморфным вирусом, состоящим из зашифрованного тела и расшифровщика. Эмулятор кода эмулирует работу данного вируса по одной инструкции, после этого анализатор кода подсчитывает контрольную сумму и сверяет ее с той, которая хранится в базе. Эмуляция будет продолжаться до тех пор, пока необходимая для подсчета контрольной суммы часть вируса не будет расшифрована. Если сигнатура совпала - программа идентифицирована.

Другим распространенным методом эвристического анализа, применяемым большой группой антивирусов, является декомпиляция подозрительной программы и анализ ее исходного кода. Исходный код подозрительного файла проходит сверку и сравнение с исходным кодом известных вирусов и образчиков вирусной активности. В случае, если определенный процент исходного кода идентичен коду известного вируса или вирусной активности, файл отмечается как подозрительный, о чем оповещается пользователь.

Недостатки эвристического сканирования

• Чрезмерная подозрительность эвристического анализатора может вызывать ложные срабатывания при наличии в программе фрагментов кода, выполняющего действия и/или последовательности, в том числе и свойственные некоторым вирусам. В частности, распаковщик в файлах, запакованных PE-упаковщиком (Win)Upack вызывает ложные срабатывания целого ряда антивирусных средств, де-факто не признающих такой проблемы. Другой проблемой анализаторов является ошибочное срабатывание при проверке совершенно безобидного кода.

К примеру, скомпилированный с помощью Delphi 7 или Delphi 2007 код:

Program XDC; {$APPTYPE CONSOLE} uses SysUtils; begin if (paramstr (3 ) ="d" ) then begin FileSetReadOnly (paramstr (2 ) ,false ) ; DeleteFile (paramstr (2 ) ) ; end ; end .

Вызывает ложные срабатывания у антивирусов типа Panda (независимо от версии компилятора), Webwasher GateWay (при компиляции Delphi 2007 ), F-Secure (при компиляции Delphi 7 ). Как видно из примера, программа абсолютно безопасна и совершенно отсутствуют какие-либо признаки вредоносного кода и вирусного функционала (весь функционал примера: если в качестве третьего параметра указан ключ «d», программа удаляет файл, указанный во втором параметре).

• Наличие простых методик обмана эвристического анализатора. Как правило, прежде чем распространять вредоносную программу (вирус), ее разработчики исследуют существующие распространенные антивирусные продукты, различными методами избегая ее детектирование при эвристическом сканировании. К примеру, видоизменяя код, используя элементы, выполнение которых не поддерживается эмулятором кода данных антивирусов, используя шифрование части кода и др.

Несмотря на заявления и рекламные проспекты разработчиков антивирусных средств относительно совершенствования эвристических механизмов, эффективность эвристического сканирования на данный момент далека от ожидаемой. Независимые тесты компонентов эвристического анализа показывают, что уровень обнаружения новых вредоносных программ составляет не более чем 40-50% от их числа. (англ.)

• Даже при успешном определении, лечение неизвестного вируса практически всегда является невозможным. Как исключение, некоторыми продуктами возможно лечение однотипных и ряда полиморфных, шифрующихся вирусов, не имеющих постоянного вирусного тела, но использующих единую методику внедрения. В таком случае, для лечения десятков и сотен вирусов может существовать одна запись в вирусной базе, как это реализовано, к примеру, в антивирусе И. Данилова.

См. также

Ссылки

Внешние ссылки

Wikimedia Foundation . 2010 .

Смотреть что такое "Эвристический анализ" в других словарях:

- (эвристика) алгоритм решения задачи, не имеющий строгого обоснования, но, тем не менее, дающий приемлемое решение задачи в большинстве практически значимых случаев. Содержание 1 Определение 2 Применение … Википедия

У этого термина существуют и другие значения, см. Полиморфизм. Полиморфизм компьютерного вируса (греч. πολυ много + греч. μορφή форма, внешний вид) специальная техника, используемая авторами вредоносного программного… … Википедия

Стиль этой статьи неэнциклопедичен или нарушает нормы русского языка. Статью следует исправить согласно стилистическим правилам Википедии … Википедия

Проактивные технологии – совокупность технологий и методов, используемых в антивирусном программном обеспечении, основной целью которых, в отличие от реактивных (сигнатурных) технологий, является предотвращение заражения системы пользователя, а… … Википедия

Эта статья или раздел грубый перевод статьи на другом языке (см. Проверка переводов). Он мог быть сгенерирован программой переводчиком или сделан человеком со слабыми познаниями в языке оригинала. Вы можете помочь … Википедия

Разработчик ОС Windows XP/Vista Лицензия Сайт … Википедия

Скриншот программы Тип … Википедия

OllyDbg … Википедия

Эту статью следует викифицировать. Пожалуйста, оформите её согласно правилам оформления статей. Некоторые модели человеческого поведения в общественных науках предполагают, что поведение людей может быть адекватно опи … Википедия

Слово "эвристика" происходит от греческого глагола "находить". Суть эвристических методов состоит в том, что решение проблемы основывается на некоторых правдоподобных предположениях, а не на строгих выводах из имеющихся фактов и предпосылок. Поскольку такое определение звучит достаточно сложно и непонятно, рассмотрим примеры различных эвристических методов

Поиск вирусов, похожих на известные Эвристический анализ основывается на предположении, что новые вирусы часто оказываются похожи на какие-либо из уже известных. И заключается в поиске файлов, которые не полностью, но очень близко соответствуют сигнатурам известных вирусов. Положительным эффектом от использования этого метода является возможность обнаружить новые вирусы еще до того, как для них будут выделены сигнатуры.

Поиск вирусов, похожих на известные Отрицательные стороны: Вероятность ошибочно определить наличие в файле вируса, когда на самом деле файл чист - такие события называются ложными срабатываниями Невозможность лечения - и в силу возможных ложных срабатываний, и в силу возможного неточного определения типа вируса, попытка лечения может привести к большим потерям информации, чем сам вирус, а это недопустимо Низкая эффективность - против действительно новаторских вирусов, вызывающих наиболее масштабные эпидемии, этот вид эвристического анализа малопригоден

Поиск вирусов, выполняющих подозрительные действия Метод основан на выделении основных вредоносных действий, таких как, например: 1. Удаление файла 2. Запись в файл 3. Запись в определенные области системного реестра 4. Открытие порта на прослушивание 5. Перехват данных вводимых с клавиатуры 6. Рассылка писем и др. Выполнение каждого действия по отдельности не повод считать программу вредоносной. Но если программа последовательно выполняет несколько таких действий эта программа по меньшей мере подозрительна.

Поиск вирусов, выполняющих подозрительные действия Понятно, что выполнение каждого такого действия по отдельности не является поводом считать программу вредоносной. Но если программа последовательно выполняет несколько таких действий, например, записывает запуск себя же в ключ автозапуска системного реестра, перехватывает данные вводимые с клавиатуры и с определенной частотой пересылает эти данные на какой-то адрес в Интернет, значит эта программа по меньшей мере подозрительна. Основанный на этом принципе эвристический анализатор должен постоянно следить за действиями, которые выполняют программы. Преимуществом описанного метода является возможность обнаруживать неизвестные ранее вредоносные программы, даже если они не очень похожи на уже известные. Например, новая вредоносная программа может использовать для проникновения на компьютер новую уязвимость, но после этого начинает выполнять уже привычные вредоносные действия. Такую программу может пропустить эвристический анализатор первого типа, но вполне может обнаружить анализатор второго типа. Отрицательные черты те же, что и раньше: Ложные срабатывания Невозможность лечения Невысокая эффективность

Дополнительные средства Практически любой антивирус сегодня использует все известные методы обнаружения вирусов. Но одних средств обнаружения мало для успешной работы антивируса, для того, чтобы чисто антивирусные средства были эффективными, нужны дополнительные модули, выполняющие вспомогательные функции.

Модуль обновления Каждый антивирус должен содержать модуль обновления. Это связано с тем, что основным методом обнаружения вирусов сегодня является сигнатурный анализ, который полагается на использование антивирусной базы. Для того чтобы сигнатурный анализ эффективно справлялся с самыми последними вирусами, антивирусные эксперты постоянно анализируют образцы новых вирусов и выпускают для них сигнатуры. файлы с сигнатурами размещаются на серверах компании - производителя антивируса и становятся доступными для загрузки. Модуль обновления обращается к этим серверам, определяет наличие новых файлов, загружает их на компьютер пользователя и дает команду антивирусным модулям использовать новые файлы сигнатур.

Модуль управления По мере увеличения количества модулей в антивирусе возникает необходимость в дополнительном модуле для управления и настройки. В простейшем случае - это общий интерфейсный модуль, при помощи которого можно в удобной форме получить доступ к наиболее важным функциям: 1. Настройке параметров антивирусных модулей 2. Настройке обновлений 3. Настройке периодического запуска обновления и проверки 4. Запуску модулей вручную, по требованию пользователя 5. Отчетам о проверке 6. Другим функциям, в зависимости от конкретного антивирус

Карантин Среди прочих вспомогательных средств во многих антивирусах есть специальные технологии, которые защищают от возможной потери данных в результате действий антивируса. Например, легко представить ситуацию, при которой файл детектируется как возможно зараженный эвристическим анализатором и удаляется согласно настройкам антивируса. Однако эвристический анализатор никогда не дает стопроцентной гарантии того, что файл действительно заражен, а значит с определенной вероятностью антивирус мог удалить незараженный файл. Или же антивирус обнаруживает важный документ зараженный вирусом и пытается согласно настройкам выполнить лечение, но по каким-то причинам происходит сбой и вместе с вылеченным вирусом теряется важная информация. Разумеется, от таких случаев желательно застраховаться. Проще всего это сделать, если перед лечением или удалением файлов сохранить их резервные копии, тогда если окажется, что файл был удален ошибочно или была потеряна важная информация, всегда можно будет выполнить восстановление из резервной копии.

Эвристические методы анализа

Для эвристических методов анализа характерны особые приемы сбора и обработки информации, опирающиеся на профессиональное суждение группы специалистов. Эвристические методы можно также назвать креативными, так как они основываются на творческом мышлении людей. Залогом надежности и обоснованности выводов анализа при эвристических методах исследования является правильный подбор экспертов. В зависимости от целей и направленности анализов группа экспертов может быть однородной или включать представителей разной профессии, а иногда и просто заинтересованных лиц. Например, при формировании группы экспертов для анализа технологических разработок в нее включаются технологи, которые профессионально могут оценить техническую новизну решения, экономисты, оценивающие его эффективность, механики, которые могут дать оценку возможности реализации новой технологии на имеющейся производственной базе, рабочие – исполнители новой технологии. При оценке качества продукции и спроса на нее в состав группы экспертов включаются не только товароведы, но и производители и потребители продукции. В то же время при разработке какого-то технического решения на первой стадии в состав группы экспертов включаются только специалисты соответствующего профиля.

На практике сложились достаточно сложные методы формирования группы экспертов:

· по формальным критериям, когда учитываются специальность, стаж работы, длительность пребывания в одном коллективе; сюда же относятся психологические оценки личности по данным социологической службы организации (если таковые имеются), например, способность к творческому мышлению, конструктивность мышления и т.п.;

· на основе самооценки личности, полученной при анкетировании; в этом случае сам будущий эксперт оценивает свои возможности, включая квалификацию, аналитичность и конструктивность решения, способность адаптироваться к определенным ситуациям и т.д.; такой отбор экспертов дополняется определением уровня самооценки будущего эксперта - заниженная, завышенная или адекватная, что проводится при специальном психологическом отборе экспертов;

· на основе оценки лиц, связанных с претендентом, когда его профессиональные и личностные качества оцениваются специалистами аналогичного профиля, потребителями услуг, работниками, реализующими решения эксперта;

· методом служебного отбора (выборки), если в качестве экспертов может выступать множество лиц (например потребителей продукции и услуг).

При анализе деятельности хозяйствующего субъекта в состав группы экспертов часто входят руководители разных уровней и работники. Например, так формируется группа экспертов при выборе стратегии развития производства, изменении системы стимулирования, реформировании систем учета и отчетности, перестройке организационных структур. Достаточно часто в состав группы экспертов включают профессиональных консультантов, которые являются специалистами в анализируемой области.

Таким образом, при отборе экспертов широко используются как формальные, так и психологические методы отбора. В этой связи эвристические методы часто называются психологическими.

При проведении анкетирования или систематизации формальных данных об эксперте ответы или характеристики оцениваются специально разработанными весовыми коэффициентами компетенции (Кк), которые рассчитываются на основе максимальной самооценки или оценки экспертов.

Например:

где К i – балльная оценка или самооценка знаний; i – проблемы; n – число поставленных вопросов; К max – максимальная оценка компетенции по каждой проблеме.

Выводы анализа, полученные на основе эвристических методов, имеют логическое обоснование и могут иметь форму прямой оценки (полезно, вредно; приемлемо, неприемлемо); определения предположений, т.е. выбор первоочередных или наиболее удачных решений (это может быть определено через ранжирование предположений; их балльную оценку и т. д.); отбора конкретных мероприятий для конкурентной проработки.

Одним из решающих условий успешной работы группы экспертов является

правильная ее организация, что может быть обеспечено приглашением специалиста-консультанта по групповым методам работы. На нем, как правило, лежат следующие задачи:

· оценка полноты, качественного состава, психологической совместимости экспертов;

· распределение ролевых функций экспертов;

· организация совместной работы;

· систематизация материалов и формулировка выводов из проведенного анализа.

Одним из наиболее распространенных эвристических методов является метод аналогий, когда группа экспертов рассматривает возможный вариант разрешения проблемы или поиск причины сложившейся ситуации, опираясь на прошлый опыт своих или аналогичных субъектов хозяйствования. В этом случае эксперты практически продумывают свой опыт и те ситуации, с которыми им приходилось сталкиваться и, основываясь на них, предлагают способы решения поставленной задачи, выясняя причины сложившейся ситуации и пути их устранения. Естественно, что в этом случае большим подспорьем может быть использование материалов с описанием аналогичных ситуаций в разные периоды и на разные объектах. Эти материалы можно получить из периодических изданий, научной литературы, а также из протоколов собраний учредителей, совета директоров, заседаний отделов и специализированных групп, работающих на предприятии. Значительный интерес представляет знакомство с банком ситуаций, которые проанализированы и обобщены специализированными консультационными фирмами. Такие банки данных созданы во многих консультационных фирмах мира. Следует отметить, что первые шаги создания аналогичных материалов были сделаны в 80-е годы ХХ столетия на консультационных фирмах СССР. Эта работа продолжается и в настоящее время в Ассоциации научных консультантов России и консультационных фирмах.

Если эксперты получают такие материалы ситуаций, то в их задачу входит отбор тех, которые по принципиальным положениям сходны с решаемой ситуацией, т.е. оценивается сходство объекта, ситуации и целей, которые преследует анализ. После проведенного отбора определяется готовность объекта использовать опыт по разрешению проблемы: позволяет ли состояние производственно-технической базы, квалификация кадров, наличие финансовых ресурсов и возможность их привлечения, период разрешения задачи и т.п. перейти к реализации конкретных мер. Конечно, метод аналогий только определяет основные направления экономического анализа и на следующих этапах нуждается в более глубоком анализе, задействую количественные методы. Однако предварительное использование такого метода предупреждает неоправданно детальный анализ в направлении, не раскрывающем основные причины сложившейся ситуации. Поэтому, метод аналогий часто называют синектическим.

К эвристическим методам относятся методы опроса или контрольных вопросов. В этом случае заранее отобранной группе экспертов передается вопросник или анкета, которую эксперт заполняет, высказывая свое мнение или давая определенные оценки. Вопросник (анкета) может быть свободным или формализованным (тестовая форма). Свободный вопросник, предполагающий свободные ответы эксперта, может быть достаточно полезным, если речь идет о поиске причин негативных ситуаций или выявляется отношение коллектива к определенным ситуациям, предложениям руководства. Обработка материалов таких вопросников очень сложна, а выводы, полученные на их основе, могут носить субъективный характер. Формализованный опросник (тест) предполагает, что эксперт выбирает один из предложенных ответов на поставленный вопрос. Ответ может иметь форму «да/нет», выбор силы влияния (слабо/сильно; показатели коэффициента эластичности), периодичность использования (всегда, эпизодически; редко и т.д.). Составление такого вопросника весьма трудоемко и, как правило, требует предварительной проверки в малой группе экспертов. При обработке вопросников необходимо проводить оценку надежности и объективности ответов. Для этого в вопросник часто вводятся взаимозаменяемые и взаимоисключающие варианты вопросов, сопоставление ответов на которые позволяет оценить надежность и искренность ответов.

Наиболее известным методом этого класса является метод «Дельфи», предполагающий анонимный опрос специально отобранной группы экспертов с последующей аналитической обработкой материалов опроса. «Дельфи» -метод рассчитан на многошаговый опрос экспертов. По тем вопросам, которые получают однозначную оценку экспертов, ответ воспринимается сразу. Вопросы, ответы на которые противоречивы, подвергаются дополнительной обработке - детализируются, изменяются формулировки и т.п. и используются для повторного опроса. В итоге выделяется группа особо дискуссионных вопросов, которые разрешаются другими методами.

Большой эффект для анализа особо сложных ситуаций может дать метод «мозгового штурма». В этом случае экспертами, как привило, являются сотрудники организации, заинтересованные в решении конкретной проблемы и хорошо знающие сложившуюся ситуацию или условия решения поставленной задачи. «Мозговой штурм» - это свободное генерирование идей, высказываемых в группе заинтересованных экспертов. Как правило, по продолжительности эффективный «мозговой штурм» достаточно короток (не более часа). В нем могут участвовать не только высококвалифицированные специалисты, но и молодежь, способная внести неожиданные неординарные предложения. Однако, чтобы результаты «мозгового штурма» были реально использованы, важно участие лица, принимающего решение. В этом случае, систематизировав все предложения участников, можно часть из них сразу отбросить как нереальные, а остальные обсудить более подробно со специалистами соответствующего профиля. Особо следует отметить, что отбор идей проводится постепенно, на первом этапе ни одна из них не игнорируется и, как правило, вообще никакие оценки не высказываются, затем идеи оцениваются по уровню проработанности, срокам и стоимости реализации, эффективности и т.п. «Мозговой штурм» может являться составной частью аналитической работы, особенно при перспективном анализе.

Эвристические методы могут быть использованы как комплексные, т.е. в определенной взаимосвязи и последовательности, одновременно задействуя все эвристические приемы в форме организационно-деятельностной игры. В этом случае участие в игре принимают менеджеры организации. Объектом такой игры могут быть только серьезные изменения, намеченные в производстве, или сложная ситуация, которая является системным кризисом организации. Для проведения такой игры необходимо соблюдение ряда условий.

Несомненно, успех игры определяется степенью погружения участников в проблему. Как известно, на первых стадиях проведения игры высказываемые идеи не получают быстрого восприятия партнерами, основная часть участников ведет себя осторожно, опасаясь критики. Постепенно атмосфера становится более творческой и свободной. Для этого необходимо полное внимание (полное погружение) к обсуждаемой проблеме. Поэтому обычно такие игры проводят в течение нескольких дней и вне рабочего места, где участники не отвлекаются на текущие дела.

При проведении игры часто формируются команды, представляющие интересы различных групп – участников бизнеса (руководство субъекта хозяйствования, поставщики, потребители, организации, связанные с процессом кооперации), отдельных подразделений управления и производства, учредителей, управляющих и работников. При этом в состав экспертов, как правило, включаются реальные представители этих групп, в том числе высококвалифицированные ведущие специалисты и молодые начинающие работники. В состав экспертов можно также включить представителей других подразделений, консультантов.

Как уже было сказано, при проведении деловой игры используют сразу несколько методов: «мозговой штурм», аналогии, опрос, свободное обсуждение проблемы и т.п. Бесспорно, что такой комплексный метод подходит только для проработки серьезных долгосрочных проблем, т.е. в стратегическом анализе. Он может дать очень эффективные результаты, поскольку обеспечивает комплексность, системность анализа, его демократичность и конкретность. При этом каждый участник игры должен понять свои задачи, обязательства и свои права и возможности. Кроме того, такой подход к анализу обеспечивает общее понимание задач и путей их решения, психологическое единство коллектива, занятого общим делом.

В России в годы экономических реформ консультативные организации разработали ряд организационно-деятельностных игр, позволяющих провести прогнозный анализ при выборе сферы приложения капитала (направления бизнеса), стратегии развития организации (направление реструктуризации производства), установления хозяйственных связей (поиск партнеров по бизнесу) и ряд других. Такие игры успешно проводились на крупных предприятиях и в финансово-кредитных учреждениях. Несмотря на сложность их организации и значительные затраты на проведение, они оправдывают себя эффективностью, которую могут обеспечить принимаемые на их основе решения.

Вопросы для самопроверки

1. Что является предметом изучения в экономическом анализе?
2. Какова общая цель экономического анализа?
3. Назовите частные задачи экономического анализа?
4. Перечислите основные этапы экономического анализа.
5. Охарактеризуйте основные принципы экономического анализа.
6. Дайте общую характеристику метода экономического анализа.
7. Как применяются индукция и дедукция в экономическом анализе?
8. Определите роль абстракции в экономическом анализе.
9. Охарактеризуйте основные стадии экономического анализа.
10. Назовите качественные и количественные методы экономического анализа.
11. В каких случаях в экономическом анализе применяется метод сравнений?
12. Когда в экономическом анализе применяется метод детализации?
13. В чем суть метода группировки и как он используется в экономическом анализе?
14. В чем смысл метода цепных подстановок и как он используется в экономическом анализе?
15. В каких случаях в экономическом анализе используется балансовый метод?
16. Что представляют собой экономико-математические модели и как они используются в экономическом анализе?
17. Какие существуют разновидности экономико-математических моделей, применяемых в экономическом анализе?
18. Назовите этапы экономико-математического моделирования.
19. Какова сущность эвристических методов экономического анализа?
20. Перечислите методы экспертных оценок и их разновидности?
21. Какие организационно-деятельностные методы экономического анализа вам известны?

Тестовое задание

1. Назовите этапы аналитического исследования:

а) изучение деятельности предприятия, измерение влияния факторов на результативные показатели;

б) сбор аналитической информации, расчет экономических показателей, изучение взаимосвязи факторных и результативных показателей;

в) подготовка программы исследования, сбор аналитической информации, обобщение влияния факторов;

г) изучение деятельности предприятия, измерение влияния факторов на результат, обобщение влияния факторов.

2. Установите правильную последовательность этапов аналитического

исследования: 1 – измерение, 2 – обобщение, 3 – изучение:

3. Способ познания предметов и явлений, основанный на разложении целого на составные части и изучение их во взаимосвязи, взаимозависимости и взаимообусловленности, называется:

а) синтез;

б) дедукция;

в) логика;

г) анализ.

4. Способ исследования причинно-следственных связей, заключающийся в изучении явлений от частного к общему, называется:

а) логической индукцией;

б) логической дедукцией;

в) систематизацией.

5. Завершающей стадией изучения хозяйственной деятельности является:

а) обобщение результатов анализа;

б) разработка организационно-технических рекомендаций;

в) составление отчета;

г) информирование трудового коллектива о результатах анализа;

д) оценка финансового состояния предприятия.

6. Причинно-следственные связи экономических явлений и процессов являются:

б) объектом экономического анализа;

в) субъектом экономического анализа.

7. Результаты хозяйственной деятельности предприятия: производство и реализация продукции, ее себестоимость, использование производственных и финансовых ресурсов, финансовые результаты производства - являются:

а) предметом экономического анализа;

б) объектами экономического анализа;

в) субъектами экономического анализа.

8. Под предметом экономического анализа понимается:

а) хозяйственная деятельность предприятия в целом;

б) система экономических показателей деятельности предприятия;

в) хозяйственные процессы предприятий и конечные производственно-финансовые результаты их деятельности;

г) производственные отношения.

9. В случае внедрения новой технологической линии для модификации изделия предприятие осуществляет:

а) корреляционно-регрессионный анализ;

б) факторный анализ;

в) инновационный анализ;

г) инвестиционный анализ.

10. Какие из перечисленных ниже факторов, влияющих на результаты деятельности предприятия, являются внутренними?

а) цены, уровень дохода населения;

б) спрос на продукцию;

в) сырье и материалы, технология производства;

г) управление предприятием, технология производства.

11. На какие группы делятся показатели по признаку причинно-следственной связи?

а) количественные, структурные и качественные;

б) результативные и факторные;

в) частные и общие;

г) интенсивные и экстенсивные.

12. Какие показатели используются для общей характеристики выпускаемой и реализуемой продукции?

а) стоимостные;

б) натуральные;

в) условно-натуральные;

г) относительные.

13. Относительные показатели отражают:

а) структуру явления;

б) динамику явления;

в) интенсивность явления.

14. По способу формирования показатели экономического анализа могут быть классифицированы на:

а) факторные и результативные;

б) абсолютные и относительные;

в) нормативные, плановые, учетные, отчетные и аналитические.

15. Кратная форма связи между результативным и факторным показателем относится к:

а) аддитивной;

б) смешанной (комбинированной);

в) мультипликативной.

16. Зависимость, выраженная формулой f(x) = сумма xi – это:

а) мультипликативная зависимость;

б) комбинированная зависимость;

в) аддитивная зависимость;

г) стохастическая зависимость.

17. Элиминирование применяется при методическом приеме:

а) долевого участия

б) балансовом;

в) сравнения;

г) цепных подстановок.

18. Балансовый прием основан на форме зависимости:

а) мультипликативной;

б) аддитивной;

в) стохастической;

г) комбинированной.

19. Эвристические методы включают:

а) метод цепных подстановок и его разновидности;

б) балансовый метод и метод сравнения;

в) методы экспертных оценок и психологические методы;

г) интегральный прием и прием долевого участия.

20. Какой метод анализа используется для исчисления влияния отдельных факторов на совокупный показатель?

а) индексный;

б) функционально-стоимостной;

в) цепных подстановок;

г) комплексный;

д) балансовый.

21. Форма связи между факторными показателями в индексном методе:

а) аддитивная;

б) мультипликативная;

22. Форма связи между факторными показателями в интегральном методе:

а) аддитивная;

б) мультипликативная;

в) смешанная (комбинированная).

Эвристические методы анализа

Вы в своей жизни, вероятно, встречали человека, который прежде всего поражал вас тем, что у него чрезвычайно развитое воображение, оригинальные и неожиданные суждения, идеи, которые свойственны высокоразвитому интуитивному мышлению. Такого человека мы, как правило, называем творческой личностью. А способность к генерированию новых идей есть все основания отнести к одному из важнейших признаков творческой личности.

И в школе, и в высших и средних специальных учебных заведениях, к сожалению, развитию интуиции, способностей к генерированию новых идей уделяют недостаточное внимание. Педагоги в основном обращают внимание на логические методы решения задач, в том числе в процессе решения творческих задач.

Расчетные методы оперируют только количественно-определенной информацией, использование которой при анализе систем управления весьма ограничено. Для анализа хозяйственной деятельности большое значение имеет использование эвристических методов, направленных на получение качественных характеристик субъекта хозяйствования. Методы эвристики основываются главным образом на опыте и интуиции специалистов, их индивидуальных или коллективных суждениях. Среди эвристических методов можно выделить оценочные и оценочно-поисковые методы анализа.

Эвристические методы широко излагаются в работах по управлению персоналом, организации управления и организационного поведения.

Условия, предопределяющие необходимость использования эвристических методов, можно охарактеризовать следующим образом:

Качественный характер исходной информации, описываемый с помощью экономических и социальных параметров, отсутствие достаточно представительных и достоверных сведений по характеристикам объекта исследования;

Большая неопределенность исходных данных для анализа;

Отсутствие четкого предметного описания и математической формализации предмета оценки;

Недостаток времени и средств для исследования с применением формальных моделей;

Отсутствие технических средств с соответствующими характеристиками для аналитического моделирования;

Экстремальность анализируемой ситуации.

Эвристические методы анализа представляют собой особую группу приемов сбора и обработки информации, опирающуюся на профессиональное суждение группы специалистов.

Классификация эвристических методов анализа

Эвристические методы оценки

ОЦЕНОЧНО-ПОИСКОВЫЕ МЕТОДЫ

Комиссии и конференции

Мозговой штурм

Коллективный блокнот

Банк идей

Метод активного социологического тестированного анализа и контроля

Деловые игры

Функционально-стоимостной анализ.

Эвристические методы часто называют креативными, так как они опираются на творческое мышление группы людей. Залогом надежности и обоснованности выводов анализа при эвристических методах является правильный подбор экспертов. В зависимости от целей и направленности группа экспертов может быть однородной или включать представителей разных групп связанных специалистов, а иногда и просто заинтересованных лиц. Например, при формировании группы экспертов для анализа технологических разработок в нее включаются технологи, которые профессионально могут оценить техническую новизну решения, экономисты, оценивающие его эффективность, механики, которые могут дать оценку возможности реализации новой технологии на имеющейся производственной базе, рабочие - исполнители новой технологии. При оценке качества продукции и спроса на нее в состав группы экспертов включаются не только товароведы, но и производители и потребители продукции. В то же время при разработке какого-то технического решения на первой стадии в состав группы экспертов включаются только специалисты соответствующего профиля.

На практике сложились достаточно сложные методы формирования группы экспертов:

По формальным критериям, когда учитываются специальность, стаж работы, длительность пребывания в одном коллективе; сюда же относятся психологические оценки личности по данным социологической службы организации (если таковые имеются), например, способность к творческому мышлению, конструктивность мышления и т.п.;

На основе самооценки личности, полученной при анкетировании, в этом случае сам будущий эксперт оценивает свои возможности, включая квалификацию, аналитичность и конструктивность мышления, способность адаптироваться к определенным ситуациям и т.п.; такой отбор экспертов дополняется определением уровня самооценки будущего эксперта - заниженная, завышенная или адекватная, что проводится при специальном

психологическом отборе экспертов;

На основе оценки лиц, связанных с претендентом, когда профессиональные и личностные качества специалиста оцениваются специалистами аналогичного профиля, потребителями услуг, работниками, реализующими решения эксперта;

Методом случайного отбора (выборки), если в качестве экспертов может выступать множество лиц (например, потребителей продукции и услуг).

Достаточно часто при анализе деятельности хозяйствующего субъекта в состав группы экспертов входят руководители разных уровней и работники. Например, так формируется группа экспертов при выборе стратегии развития производства, изменении системы стимулирования, реформировании систем учета и отчетности, перестройке организационных структур.

Таким образом, при отборе экспертов широко используются как формальные, так и психологические методы отбора. В этой связи эвристические методы часто называют психологическими.

(Мелюхова Яна) 1)Метод типологии основывается на ставшей популярной теории позиционирования. Основная идея этой теории заключается в существовании готовой, единой для всех картины стандартных ситуаций и решений. Задача аналитика состоит в выборе позиции, соответствующей объекту анализа по определенным параметрам, и получении стандартного решения, предлагаемого разработчиками метода. Практическими приложениями этой теории являются матрицы ЗКГ, Мак-Кензи и др. Технология реализации метода включает такие этапы, как:

Оценка анализируемого объекта по некоторым заданным параметрам;

Позиционирование объекта в типологической схеме в соответствии со значениями параметров;

схеме типом анализируемого объекта.

При построении типологической схемы можно использовать два параметра и более. Параметры могут отражать как простые свойства, так и комплексные. Примером комплексного свойства служит перспективность рынка, характеризуемая размерами, темпом роста, уровнем удовлетворения потребностей пользователей, конкуренцией, уровнем цен, доходностью и

т.д. Как видно из приведенного примера, параметры могут иметь как количественную, так и качественную оценку. Позиционирование анализируемого объекта (объектов) на типологической сетке возможно в виде той или иной отметины (точек, окружностей и т.д.).

При наличии разработок в конкретных областях использование типологических сеток позволяет определить тип анализируемого объекта и воспользоваться готовыми рекомендациями по его совершенствованию. Однако с методом типологии необходимо быть крайне осторожным. Нужно иметь в виду, что универсальные «рецепты» достаточно соблазнительны своей простатой, контрастирующей с решением творческих задач, но польза от применения полученных рекомендаций весьма ограничена. Лучше знать, как выявить и решить проблемы, чем верить в готовые рецепты успеха. По мнению автора, лишь в сочетании с другими приемами оценки метод типологии позволяет охарактеризовать ситуацию и найти приемлемые варианты прогнозных управленческих решений.

(Киселева Оля) 2)Метод экспертной оценки опирается на выявление обобщенной оценки экспертной группой путем статистической обработки индивидуальных, независимых оценок, вынесенных экспертами. Члены группы в этом случае могут быть равноценными или иметь разный ранг, учитываемый при выведении результатов экспертизы.

При наборе экспертов следует руководствоваться такими требованиями, как:

Высокий уровень общей эрудиции, обладание специальными знаниями в анализируемой области;

Наличие определенного практического и (или) исследовательского опыта по рассматриваемой проблеме;

Способность к адекватной оценке тенденций развития исследуемого объекта;

Отсутствие предвзятости, заинтересованности в конкретном результате оценки.

Благоприятные условия для работы экспертов создаются в результате предварительного инструктирования, обучения методике исследования, предоставления дополнительной информации об объекте анализа.

(Оля Прилепа) 3)Метод экспертной комиссии основан на выявлении единого коллективного мнения специально подобранными экспертами при обсуждении поставленной проблемы и альтернатив ее решения в результате определенных компромиссов.

При использовании метода экспертной комиссии осуществляется не только статистическая обработка результатов индивидуальной балльной оценки всех экспертов, но и обмен мнениями по результатам экспертизы и уточнение оценок. Недостаток такой процедуры состоит в сильном влиянии авторитетов на мнение большинства участников экспертизы.