Культура ведення бізнесу передбачає періодичне проведення аудитів, в тому числі і області IT.
Існує 3 типи клієнтів, які замовляють аудит:
Клієнти, які зобов'язані проходити аудит (наприклад, публічні компанії)
Клієнти, які мають конкретну проблему і не до кінця розуміють її природу та рішення
Клієнти, які розглядають незалежну оцінку, як інструмент підвищення ефективності
Особливо важко зважитися на незалежну оцінку компаніям, які цього ніколи не проходили, так як виникають питання: як вибрати? Яка оптимальна вартість? Чи окупиться інвестиція?
Кілька порад для тих, хто вибирає аудитора вперше:
Вибирайте тих, хто має сертифікацію аудитора – це підтвердження кваліфікації
Перевірте чи має аудитор хоча б 2-3 річний практичний досвід
Не плутайте ціну і цінність, коли дивитеся на цифри. Якісний аудит не може коштувати копійки
При виборі орієнтуйтесь на цілі, які ви хочете досягти в результаті аудиту
Існує 2 види переваг, які отримує компанія від IT аудиту: довгострокові та короткострокові.
Короткостроковими перевагами є:
Наведення умовного порядку в IT документації та інформаційних системах, так як про аудит зазвичай відомо за кілька тижнів і співробітники IT підрозділу намагаються скоротити технічний борг
Більш напружена і ефективна робота IT підрозділу, перед та під час проведення IT аудиту
До довгострокових переваг IT аудиту можна віднести:
Виявлення ризиків, про які компанія може не підозрювати
Отримання неупередженої оцінки, до якої бізнес зазвичай дуже серйозно ставиться
Підвищення ефективності використання інвестицій в IT
Пріоритизація необхідних кроків для усунення недоліків
І тепер лайфхаки – що не роблять IT аудитори:
Не змінюють програму аудиту "на ходу"
Не працюють в умовах конфлікту інтересів
Чи не порушують кодекс етики аудитора
Не виправляють виявлені критичні помилки в системах.
IT. Experience. Result.
Comments