Технический аудит существующей IT инфраструктуры

Cовременные компании никоим образом не могут обойтись без использования различных информационных технологий.

И не секрет, что порой, данные технологии, внедренные без должного обоснования, приносят эффект, прямо противоположный ожидаемому. Таким образом, неверное и неграмотное использование различных информационных технологий может привести к значительному удорожанию тех или иных услуг, предоставляемых корпорацией, или выпускаемой данной корпорацией продукции. Именно поэтому, в подобных организациях крайне необходим так называемый технический аудит внутренней информационной системы, который позволит провести работы по совершенствованию системы управления информационными технологиями. На сегодняшний день технический аудит ит – это самый динамично развивающийся, и, следовательно, наиболее востребованный элемент оперативного менеджмента, действующего в области управления информационными технологиями. Цель такого аудита – кропотливое изучение всех информационных процессов, задействованных на предприятии. Это изучение направлено на выявление наиболее узких мест в управлении информационными технологиями, а затем представители технического аудита должны сделать выводы по изменению управления информационными процессами.

 Обычно, в техническом аудите ит участвует не только управлении корпорации, но и различные инфраструктуры, связанные с ней. Встречаются два вида технического аудита. Первый – с привлечением специалистов со стороны. А второй вид технического аудита называется внутренним. Такое название связано с тем, что внутренний технический аудит осуществляется силами специалистов данной корпорации, без привлечения специалистов извне. Конечно, такой технический аудит ит инфраструктуры обойдется корпорации несколько дешевле, но неизвестно, насколько качественнее. Ведь специалисты технического аудита ит в обязательном порядке, после проведения исследования информационных технологий на данном предприятии, проводят сравнительный анализ с подобными предприятиями, на которых действует система управления информационными технологиями. А специалисты внутреннего технического аудита не всегда владеют подобной информацией. Для серьезных организаций, которые имеют систему менеджмента качества, проведение технического аудита информационных технологий просто необходимо. Это связано с тем, что данные организации в обязательном порядке должны проходить внешний аудит. В таком случае, внутренний поможет основательно к нему подготовиться. А, если еще и в результате внутреннего аудита улучшится управление информационными технологиями, то его польза будет понятна любому сотруднику предприятия.

На сегодняшний день для проведения технического аудита информационных технологий существуют специально разработанные методологии и стандарты. И все представители аудита, как внешнего, так и внутреннего, должны их придерживаться. К сожалению, каждый в отдельности, ни один из действующих на сегодняшний день стандартов не в состоянии охватить весь процесс управления информационными технологиями полностью. Именно поэтому, специалисты, которые проводят технический аудит информационных технологий, должны в совершенстве владеть всеми стандартами и методологиями. Только в подобном случае проведение технического аудита будет иметь ожидаемые результаты.

В зависимости от методологий, которые используются при проведении аудита, осуществляется проверка всех важных жизненных циклов системы управления. К таким жизненным циклам относятся планирование и организация, приобретение и внедрении, эксплуатация и сопровождение и мониторинг и оценка. Очень важно в каждом из перечисленных жизненных циклах провести скрупулезный технический аудит. Ведь не секрет, что данный процесс имеет и свои определенные риски, которые могут свести на нет усилия многих специалистов. К таким рискам относятся риски неправильного проектирования самого проекта, риски персонала, организационно-управленческие риски. Но, даже зная обо всех возможных рисках, нельзя отказываться от проведения технического аудита управления информационными технологиями. Только после его проведения можно с уверенностью будет сказать, насколько эффективно то, что производится на предприятии, и как сделать так, чтобы работы велись еще более эффективно, а, следовательно, прибыльно.