Главная страница Услуги Экспертные услуги и аудит
Экспертные услуги и аудит
В условиях стремительно возрастающей роли ИТ-составляющей профессиональный подход к управлению и систематическое обследование информационных технологий (ИТ) по международным стандартам позволяют компенсировать на первый взгляд невидимые, но существенные недостатки в организации производственных процессов. Построение грамотной структуры управления, создание эффективной вертикали принятия решения и системы контроля напрямую зависят от состояния информационных технологий, от их эффективности, производительности, безопасности, надежности и других не менее важных показателей.
Аудит автоматизированных информационных систем позволяет рассмотреть весь комплекс задач и технологий, найти и/или формализовать расхождения между характеристиками оптимальной и проверяемой системами. Это комплексный анализ информационной системы, определение ее качества, выявление соответствия ее функциональных возможностей потребностям бизнеса.
Задачами аудита АИС являются:
-
сбор и систематизация информации по автоматизированной системе организации;
-
анализ структуры комплекса аппаратно-программных средств, используемых информационных систем и технологий, определение взаимосвязей между узлами и элементами автоматизированной системы;
-
разработка модели существующей (As Is) системы в нотации IDEF0. В IDEF0 система представляется как совокупность взаимодействующих работ или функций (функциональная модель);
-
определение взаимосвязей между подсистемами;
-
оценка полноты и качества модели существующей автоматизированной системы по отношению к референсной модели в нотации IDEF0;
-
определение критериев эффективности функционирования автоматизированной системы, по которым можно судить о возможности использования существующего оборудования и ПО, или необходимости их модернизации и замены;
-
выявление соответствия существующей автоматизированной системы целям и задачам организации;
-
разработка рекомендаций по совершенствованию ИТ-инфраструктуры.
Работы выполняются последовательно, в три этапа:
-
Обследование. Собирается вся имеющаяся техническая документация, проводится интервьюирование и анкетирование бизнес-пользователей и специалистов ИТ-службы.
-
Техническая экспертиза. Выполняется техническая экспертиза и анализируется качество ИТ-системы, происходит тестирование ее работы.
-
Разработка рекомендаций. Выявленные недостатки ИТ-системы обобщаются, составляется перечень рекомендаций, направленных на оптимизацию ее работы и расширение функциональных возможностей.
Результатом проведения аудита ИТ-системы является:
-
определение соответствия функциональных возможностей ИТ-системы и потребностей бизнеса;
-
формализация бизнес-процессов и построение моделей информационных потоков;
комплект технической документации, описывающей технические характеристики и архитектурные особенности ИТ-системы; -
список выявленных возможных рисков, связанных с использованием ИТ-системы;
рекомендации, направленные на повышение качества ИТ-системы и оптимизацию ее использования.