Развитие ИТ-аудита

ИТ-аудит — услуга сопутствующая, призванная дополнять другие ИТ-услуги, такие, например, как ИТ-аутсорсинг, разработка стратегии ИТ, реализация проектов по внедрению различных элементов и модернизации ИТ-инфраструктуры, повышению эффективности и качества деятельности предприятия и т. п., — говорит Артем Козин, руководитель проектов компании Energy Consulting/Integration. — Сейчас происходит смещение интереса от ИТ-аудита как отдельной, самодостаточной услуги, предоставляющей результаты безотносительно к бизнес-деятельности, к ИТ-аудиту как услуге, дополняющей отдельные «конечные» ИТ-продукты и дающей результаты, осязаемые бизнесом-процессом.
Многие отечественные предприятия сталкиваются с тем, что происходит устаревание используемого технического и программного обеспечения и появляется необходимость его модернизировать. И тогда руководители предприятий стали понимать, что, прежде чем что-либо приобретать, необходимо провести анализ того, что есть, затем обратиться к аудиторам и получить их рекомендации. «Предприятия заменили программное и аппаратное обеспечение и внедрили современные информационные системы. Обычно такие работы выполняются однократно, — замечает заместитель генерального директора аудиторско-консалтинговой компании “Холд-Инвест-Аудит” Дмитрий Плаксин. — Те организации, которые действительно нуждались в регулярном ИТ-аудите (это крупные производственные и торговые предприятия и холдинги), выстроили у себя структуру ИТ-поддержки, обеспечивающую приемлемый уровень ее обслуживания.
Генеральный директор компании GSV Сергей Гузик считает, что изменился и фокус ИТ-аудита: «Если раньше заказчики услуг ИТ-аудита полагали, что у них в целом все хорошо и просили аудиторов подтвердить это, то сейчас такой уверенности нет практически ни у кого. К заказу таких услуг подходят все более осторожно и ответственно, воспринимая ИТ-аудит как серьезный инструмент управления ИТ-структурой, который выявляет недостатки не только в области ИТ, но и в бизнес-процессе компании».
Григорий Юркин, руководитель направления в компании «Консультационная фирма МРЦБ», утверждает, что интерес к ИТ-аудиту появляется именно сейчас, когда усложняется ИТ-инфраструктура и программное обеспечение, информационные технологии становятся одной из важных составных частей организма любого предприятия и растут расходы на поддержку этого организма. «Интерес к ИТ-аудиту не ослабнет никогда, он будет только расти с появлением новых технологий», — уверен Юркин.
Что и как часто аудировать?
Предметом ИТ-аудита являются информационные технологии и решения, применяемые в организации. В зависимости от цели проведения ИТ-аудита могут подлежать как вся инфраструктура предприятия, так и отдельные ее компоненты (вычислительная техника, локальная сеть, системное и прикладное программное обеспечение).
По наблюдениям Плаксина, «сейчас аудит ИТ представляет собой, помимо собственно аудита применяемых ИТ-решений на соответствие задачам предприятия и требованиям законодательства, также системный анализ рисков, связанных с использованием информационных технологий в бизнесе предприятия».
Сами по себе результаты аудита сейчас мало кого интересуют. Больший вес имеют рекомендации специалистов, касающиеся ИТ-инфраструктуры. По мнению Козина, в той или иной мере аудит осуществляется при проведении любых работ, выполняемых консультантами, будь то проектная деятельность или обычная консультация специалиста: «Сначала определяется цель, ставится задача, затем собирается информация, она обрабатывается, анализируется, принимается решение. По нашему мнению, современный ИТ-аудит представляет наибольшую ценность именно в своей последней фазе — принятия решения».
Александр Фролов, руководитель проектов компании IRP Technology, считает, что «процедура ИТ аудита в компании подразумевает сбор, анализ и предоставление руководству компании информации о текущем состоянии ИТ, о рисках, связанных с уязвимыми местами информационных систем, и выдачу рекомендаций по снижению этих рисков и повышению качества функционирования подсистем».
На периодичность проведения ИТ аудита влияют разнообразные факторы: скорость роста бизнеса, изменение структуры организации, изменение или возникновение новых бизнес-процессов, частота внедрения новых ИТ-решений, способ поддержки и частота изменений существующих информационных систем и др. И это далеко не полный список.
«Основными факторами, влияющими на периодичность и частоту проведения, следует отметить внешние требования (ЦБ РФ, ISO, закон Сарбейнса — Оксли и т. п. ), смену руководства службы ИТ, актуализацию ИТ-стратегии компании, прохождение службой ИТ внутреннего и внешнего аудита, — добавляет Гузик. — Следует помнить, что при отсутствии регулярного аудита и проведении повторного аудита в течение года (максимум) после первого почти полностью обесценивает его результаты и рекомендации и не позволит обеспечить преемственность и последовательность в управлении ИТ предприятия».
А судьи кто?
Справедлив вопрос: каким критериям должна соответствовать ИТ-инфраструктура организации в ходе аудита?
«Руководство компании и персонал», — считает Юркин. «Следует проверять ИТ на соответствие стандартам COBIT, основная ценность которых в том, что они предлагают модель, обеспечивающую взаимосвязь между бизнес-целями и ИТ-процессами», — говорит Фролов. «Критерии определяются в каждом случае с учетом специфики работы конкретной организации и целей аудита, однако можно сказать, что ИТ-инфраструктура должна обеспечивать поддержку деятельности предприятия в соответствии с выбранной стратегией его развития. Важнейшими критериями являются информационная безопасность используемых решений, надежность систем и сервисов, оперативность и достоверность предоставляемой пользователям информации», — добавляет Плаксин.
Являясь целенаправленной деятельностью, ИТ-аудит должен иметь конкретную цель, на основе которой вырабатываются критерии ее достижения. «Критерии могут быть как качественными, так и количественными. Поскольку цель в каждом случае своя, то и набор критериев различается. Существуют определенные методики (например, COBIT), которые помогают определить критерии ИТ аудита на соответствие международным нормам. Но можно выделить один из самых универсальных критериев, которому должны соответствовать работы по ИТ-аудиту, как в принципе и любые работы, — это степень удовлетворенности заказчика результатами работ, которые могут выявить как сильные стороны, так и области для улучшения», — поясняет Козин.
Однако Гузик считает, что в вопросах аудита «судей» нет, и маловероятно, что в ближайшие годы они появятся: «Во всем мире и у нас применяется практика экспертных оценок — выражение консолидированного мнения экспертов, определяемого на основе собранной и подготовленной аудиторами информации».
Предметная детализация аудита
Предметом ИТ-аудита становятся различные аспекты ИТ-инфраструктуры предприятия. До недавнего времени их спектр мог включить в себя если не все, то почти все: аудит ИТ-инфраструктуры, бюджетирования ИТ, работу ИТ-отдела, аудит ИТ-услуг (если внедрен ITSM) и др.
Управление активами ПО тоже может быть предметом ИТ-аудита. Главная его особенность в том, что лицензию на ПО нельзя «потрогать», испытать на прочность, следовательно, нельзя подходить к аудиту ПО с традиционных позиций подсчета столов и персональных компьютеров. И в этом главная сложность.
Впервые упоминание о методиках управления активами ПО (software asset management) появилось в одной из ранних версий ITIL в конце 80-х годов. В России активно этими вопросами стали заниматься совсем недавно. Этому поспособствовало в первую очередь усиление контроля со стороны государства. Раньше мало кого могли наказать за использование нелицензионного ПО. Более того, не было такого количества иностранных инвесторов, которых этот вопрос тоже сильно интересует. Не последнюю роль играет менталитет людей, сформировавшийся под влиянием первых двух факторов.
Если в случае аудита ИТ его состояние с течением времени не очень влияет на штрафы, потерю имиджа и пр., то с аудитом ПО все сложнее, потому что ПО необходимо постоянно контролировать. Проверка на соответствие лицензии — это состояние фактического ПО и количество реально закупленных на него лицензий на конкретный срез времени. «Если для компании важно изучить, насколько велик риск штрафов от проверок, скажем, того же УБЭПа на предмет лицензионного ПО, то эту задачу можно выполнить, избавившись от одних программных продуктов и закупив другие. Но через месяц все начнется заново, а еще через два месяца придет УБЭП и найдет нелицензионное ПО», — рассказывает Голев.
«Придя в одну из организаций, мы спросили: какое программное обеспечение вы используете? — вспоминает Голев. — ИТ-директор выдал нам список из 150 наименований программ. В результате аудита с помощью инструментальных средств было обнаружено 3,5 тыс. наименований ПО. Это вполне объяснимо — в масштабах компании не всегда удается получить адекватную картину состояния дел. Когда мы запускаем агенты в течение, скажем, месяца и видим, что сотрудники из всего Microsoft Office используют только Word и Excel, мы предлагаем руководству компании задуматься, зачем у их сотрудников стоит версия Professional, которая обладает избыточными для данной компании функциями и стоит при этом дороже?»
На какой стадии развития бизнеса ИТ-директор перестает контролировать состояние ПО в компании? По мнению экспертов, это происходит, если парк компьютеров достигает примерно 50 и более устройств. При таком количестве рабочих мест администратор или ИТ-руководитель уже не может достоверно ответить на все вопросы, касающиеся ПО. По мнению Голева, задача аудита ПО возникает раньше, чем аудита всей ИТ-инфраструктуры в целом, «потому что в этом вопросе процент неясного растет по экспоненте».
Как владелец бизнеса может определить, что его ИТ-руководитель не владеет ситуацией с ПО в компании? Это важно, поскольку за все риски, связанные с использованием нелегального ПО, придется по закону отвечать ему. К тому же владельца бизнеса наверняка интересует, почему затраты на ИТ быстро растут.
Наверное, владелец бизнеса может озадачить ИТ-директора простыми вопросами и в зависимости от содержания ответов сделать вывод о том, владеет ли его сотрудник ситуацией с корпоративным ПО. «Например, можно спросить, сколько нам нужно денег, чтобы все ПО было лицензионно чистым? Если ответ на это вопрос будет готов за один день, то это означает, что ИТ-руководитель понимает, что у него происходит. Если же на это у него уйдет больше времени или он не сможет обосновать цифры, то, скорее всего, ИТ-руководитель не владеет ситуацией», — считает Голев.
Для ответа на вопрос о количестве и стоимости лицензий на ПО ИТ-директору придется выяснить, сколько компьютеров находится на балансе предприятия, все ли документы на лицензии в наличии, все ли требования правообладателя, указанные в лицензионном соглашении, соблюдаются и пр. Сегодня владельцу бизнеса нужно все это знать, чтобы у него не было неприятностей с проверяющими органами. Но как быть бизнес-руководителю, который не обладает достаточной квалификацией в вопросах ИТ?
В этом случае Голев советует поставить задачу по-другому: «В следующем году наш бизнес расширяется и мы планируем принять на работу еще 50 сотрудников. Сколько нам нужно будет денег на расширение ИТ, чтобы обеспечить рабочие места для этих людей? Сводную информацию о компьютерах подготовить несложно, на ПО — труднее. Но когда она будет готова, достаточность или избыточность списка необходимого ПО можно проверить у начальников отделов. Важно понять, правильно ли ИТ-менеджеры и бизнес-руководители видят ситуацию с требуемыми для работы программными продуктами? Другими словами, соответствуют ли представления ИТ-директора видению сотрудников, которые используют ПО? Если менеджер управляет ПО, то он должен поддерживать контакт с пользователями и отслеживать ситуацию».


21:29 24.03.2017



Отзывы и комментарии
Ваше имя (псевдоним):
Проверка на спам:

Введите символы с картинки:



Линии и формы в дизайне интерьера

Линии и формы в дизайне интерьера

Во многом это зависит от того, насколько удачно дизайн интерьера Санкт-Петербург использует линии и формы, один из главных инструментовдля создания гармонии в обстановке.  Горизонтальные линии пс...
Случай на свадьбе

Случай на свадьбе

Конец августа. За окнами густой пряный дух приближающейся осени. На один из таких теплых дней пришлось пиршество по поводу свадьбы моего дальнего родственника. За накрытыми во дворе под навесом столам...
Что такое Роскомнадзор и с чем его едят

Что такое Роскомнадзор и с чем его едят

Ничто не останется без надзора. Мы живем в современном обществе, которое развивается не то что по часам, а по минутам! Ничто не стоит на месте, мы движемся вперед, и правит всеми нами владыка –инфо...
Перевозка лежачих больных из города в город

Перевозка лежачих больных из города в город

Часто и не подозреваешь, когда может потребуется помощь. Я полагал, что буду способен сам заботиться о собственной заболевшей бабушке. Однако это происходило до того времени, когда ей предписали опера...
А будет ли в моде розовый камуфляж и гламурное розовое боевое оружие?

А будет ли в моде розовый камуфляж и гламурное розов...

Нож, пистолет, огнестрельное оружие и военное снаряжение давно перестали быть чисто мужским атрибутом. И всегда были женщины, которые любили эти «мужские игрушки» и… сами были больш...
Популярные видео-обзорщики. Кто они? Часть 1

Популярные видео-обзорщики. Кто они? Часть 1

В последнее время в Сети набирает обороты новое направление — видео-обзоры. Обозревают, пожалуй, всё, что угодно — компьютерные игры, художественные фильмы, музыкальные клипы и п...
Интересное

Проблемы с позвоночником? Как мы лечили внука от с

Несчастья, как обычно, в жизнь врываются неожиданно. Вот только что мой американский внук «лет...

Праздник каштана: как будем отмечать?

18 октября во Франции отмечается веселый и вкусный праздник каштана. Французы очень уважительно...

Вкусные рецепты: Шоколадное печенье с чабрецом и а

Шоколадное печенье с чабрецом и апельсиномПросеять муку (рисовую и пшеничную) в миску, туда положить...

Болливуд- индийский Голливуд. Герои и легенды.

Болливуд- знаменитая на весь мир «индийская фабрика грез», где ежегодно снимается и выходит в прокат...

Вкусные рецепты: Слива в беконе, Фаршированная кар

Слива в беконеОчень простая закуска,но очень вкусно.Очень рекомендую для пикников, фуршетов и проч. ...

Чем хорош единый государственный экзамен?

«Единый государственный экзамен (ЕГЭ) является основной формой итоговой государственной аттест...

Как ухаживать за женшенем.Арготехника растения.

В борьбе с болезнями женьшеня используются агротехнические, фитосанитарные и химические методы. Осн...

Какие гнезда строят стрижи?

Стрижи — это настоящие воздушные акробаты, которые стремительно и с необычайным проворств...

Где купить legrand valena

На сегодняшний день в проблемах подбора электротоваров необходимо вначале смотреть на факт использов...

Вкусные рецепты: Песочное печенье "Сладкая па

Песочное печенье "Сладкая парочка"Растираем сливочное масло(масло должно быть комнатной температуры)...



Развивая портал:

Наш портал является ресурсом, который включает в себя обширный каталог познавательных и интересных статей. Каждый посетитель найдет для себя что-нибудь полезное. Адаптированный дизайн позволяет вам максимально быстро находить необходимую информацию. Самые разнообразные тематические статьи дают возможность вам совершенствоваться в той или иной сфере. Быть более начитанным и грамотным. Современный дизайн сайта позволяет просматривать статьи на всех существующих планшетах. Теперь отыскать необходимую информацию стало совершенно просто.

Мы подобрали для вас познавательные и увлекательные статьи. На нашем сайте вы найдете ответы на необходимые для вас вопросы. Упрощенная система поиска позволяет вам мгновенно отыскать нужную информацию. Адаптированный дизайн позволяет вам просматривать информацию на любых электронных устройствах. Отныне, поиск подходящей информации будет занимать у вас секунды.