Кому нужен ИТ-аудит и как его лучше всего проводить

Аудит часто воспринимают только как инструмент, предназначенный для проверки экономической деятельности компании. Однако сегодня, когда в работу вовлечены разные информационные системы, от которых бизнес чрезвычайно зависим, важно говорить и об ИТ-аудите.

То, как усложняются технологии, особенно заметно в ретейле и банковской сфере, где на ИТ-системах зачастую держатся основные бизнес-процессы. Падение сайта, отображение некорректных цен или неактуальное предложение по кредитным продуктам в банке — фатальная ситуация для продаж.

Поддержание систем и их развитие требуют финансовых и временных вложений. Вопрос эффективности финансирования ИТ чаще всего наталкивает компании на мысли о необходимости внутренней диагностики.

Как показывает практика, оценка объема затрат на ИТ — не единственный повод для аудита. Зачастую с помощью своевременного анализа можно предотвратить значимые ошибки в развитии компании.

Исходя из нашего опыта, я бы выделил несколько кейсов в бизнесе, при которых ИТ-аудит актуален:

• масштабирование бизнеса (при росте компании неизбежны изменения в системах, поэтому важно понять, готова ли существующая ИТ-архитектура к переменам);
• планы по внедрению новых систем и интеграции их со старыми (например, переход на новый сайт, внедрение CRM, выход на новые рынки);
• регулярные технические сбои (этот факт можно интерпретировать по-разному, но если подавляющее число продаж у компании происходит в онлайне, то ИТ-аудит способен выявить причину стагнации).

Комплексный ИТ-аудит — это многоуровневый сложный процесс. Мы у себя в компании для удобства работы разделили его на направления.

В начале пути заказчик, как пациент, обращается к аудитору со своей «болью». Дальше он, подобно медику-диагносту, начинает работать с симптомами.

Аудит ИТ-архитектуры. Можно назвать «базовым» или «стартовым». Его цель — оценка соответствия текущего состояния архитектуры требованиям со стороны бизнеса. Он помогает синхронизировать стратегию компании, планы по развитию, проверить готовность ИТ-архитектуры к новым внедрениям или изменениям.

Аудит ИТ-специалистов и бизнес-процессов. Вытекает из первого направления. Распространенная проблема — ИТ-специалисты и руководители компании говорят на разных языках. Следствием этой проблемы часто становится нарушение бизнес-процессов. Менеджмент видит эту проблему так: «неэффективное финансирование ИТ». Однако дело может быть как в самих специалистах, так и в распределении ролей и задач. Результатом такого аудита будут рекомендации по изменениям в структуре ИТ-команды, которые помогут устранить найденные пробелы.