Аудит информационных систем

Аудит информационных систем – это направление деятельности компании "Лаборатория цифровых технологий", адресованное организациям, заинтересованным в эффективном решении своих бизнес-задач посредством используемой ими информационной системы.

Очень часто путь развития информационной системы (ИС) организации не соответствовал тем задачам, которые ставились перед ее ИТ-отделом. Отдача от инвестиций в ИС не просчитывалась, стратегии развития ИС и ИТ-службы не существовало, отсутствовала и увязка с бизнес-стратегией компании.

В результате на настоящий момент в большинстве организаций сложилась хаотически организованная информационная система, с преимущественно лоскутной автоматизацией отдельных бизнес-процессов или бизнес-служб. Результатом этого является потеря денег и времени.

Аудит информационной системы нужен тогда, когда на в общем простые вопросы: почему фактический рост бюджета ИТ-отдела не ведет к адекватному улучшению работы ИС, почему внедрение новых решений не приводит к заявленным результатам и действительно ли необходимо новое ПО стоимостью в несколько тысяч долларов для решения задач отдельной бизнес-службы, например финансовой, сложно получить ответ.

Отдельно следует сказать об аудите работы ИТ-службы. Очень часто на предприятии отсутствуют четкие, формальные критерии эффективной работы ИТ-подразделения. Соответственно, принятие решения о сокращении или, наоборот, расширении ИТ-отдела является по большей части волевым, не привязанным к реальной деятельности специалистов или ее реальным результатам. Ответить на вопрос об эффективности деятельности ИТ поможет проведение аудита.

Наконец, сторонний аудит, взгляд со стороны полезен и самому ИТ-отделу Он позволяет увидеть узкие места, застарелые проблемы, новые подходы к решению задач, показать скрытые возможности для рывка в развитии ИС.

В результате проведения аудита компания-Заказчик получает подробный отчет, в котором указывается:

План и краткое описание проведенного аудита.
Подробное описание объекта аудита: Информационная система, включая используемые технологии, программное и аппаратное обеспечение, описание структуры ИС; ИТ-служба, включая уровень знаний специалистов, существующие проблемы и узкие места; требования к ИС со стороны бизнес-служб организации.
Рекомендации по разрешению выявленных проблем и план дальнейшего развития ИС.