Как и любой аудит в целом — ИТ-аудит (IT-аудит, аудит информационных систем) в частности предполагает независимую проверку эффективности использования и применения информационных технологий в работе любого предприятия.

Как и любой консалтинг в общем — ИТ-консалтинг (IT-консалтинг) направлен на повышение эффективности работы и развитие любой компании через анализ, планирование и развитие информационных технологий, систем и ИТ-сервисов в рамках ее бизнес-процессов.

Очевиден тот факт, что сегодня в любой компании, информационные технологии, а говоря простыми словами, компьютеры, ноутбуки, программы, интернет, мобильные устройства, периферийное оборудование и другие ИТ-сервисы являются важнейшим базовым рабочим инструментом для людей — сотрудников этой компании. С помощью этих инструментов сотрудники компаний, от генерального директора до рабочего в цеху современного производства, каждый день выполняют свои ежедневные обязанности — от написания деловых писем до оформления рабочих отчетов.

Таким образом, информационные технологии являются базой, фундаментом для построения любых бизнес-процессов в современной производственной или торговой компании любого уровня, создающей продукты, товары или услуги для массового потребителя или для своего корпоративного клиента.

Вот почему эти инструменты, эту базу или фундамент нужно содержать в идеальном рабочем состоянии, а эксплуатировать их максимально эффективно и бережно.

Что необходимо знать сегодня любому директору любой компании?

Важно и необходимо знать и понимать, что информационные технологии и системы, ИТ-ресурсы его компании могут, должны и реально влияют на производительность труда его сотрудников. Как в положительную, так и в отрицательную сторону.

Точно так же, как и сотрудники, своими знаниями и умением эффективно использовать компьютеры, программы, интернет и любые другие ИТ-сервисы, могут ежедневно выполнять свою работу эффективно и производительно, создавая тем самым прибавочную стоимость и прибыль компании. Либо наоборот — создавать убытки.

Приведем несколько простых примеров из реальной жизни.

Экспресс-аудит в малой фирме

Малая фирма ТЕХНОТЭК занимается разработкой и строительством очистных сооружений. По инициативе кого-то из сотрудников компании (сейчас уже никто не помнит) руководство выделило средства на обновление парка из 9 компьютеров и новый сервер локальной сети. Одна из задач, которую необходимо было решить в процессе модернизации — это запуск на сервере нового бизнес-приложения «Подрядчик строительства» на базе программного обеспечения 1С:Предприятие 8.1. Т.е. информационная система фирмы должна была выйти на новый уровень, объединив в одном приложении работу сотрудников нескольких отделов, включая бухгалтерию.

В качестве поставщика нового оборудования и услуг по вводу в эксплуатацию и решению задач, была выбрана служба технической поддержки компании-провайдера, предоставляющей услуги доступа в интернет. Более чем странный выбор, но оборудование было поставлено, новый сервер запущен в работу, и все в положенное время начали использовать «Подрядчик строительства».

Очень скоро (прошло два-три месяца) сотрудники фирмы столкнулись с тем, что скорость работы в основном бизнес-приложении ежедневно и катастрофически падает. Например, скорость «проводки» первичного документа «Наряд-заказ» стала достигать 10 секунд. Когда же бухгалтерия начинала формировать отчеты производства за смену, остальные сотрудники могли просто «выйти покурить», т.к. их программа просто зависала.

После двух недель работы в таком катастрофическом режиме, а также в связи с полным отсутствием реакции на проблему со стороны поставщика оборудования и услуг, фирма ТЕХНОТЭК обратилась за помощью в нашу компанию.

Сотрудники Информатики и Сервиса провели в течение одного рабочего дня экспресс-аудит всей информационной системы заказчика и выявили целый комплекс проблем, который требовал срочного решения. Вот несколько из них:

  • «Начинка» сервера явно не соответствовала заявленной стоимости оборудования. Дисковый массив сервера явно не справлялся даже с небольшой нагрузкой сети из 9 рабочих станций;
     
  • Приложение «Подрядчик строительства» было запущено на компьютерах пользователей в «сетевом режиме», но сама база данных приложения была развернута на сервере. О возможности применения эффективных «терминальных» технологий «горе-поставщик» заказчику даже не рассказывал;
     
  • Не было уделено внимание лицензированию программного обеспечения на новых компьютерах. Т.е. на обновленное «железо» были снова установлены пиратские версии операционных систем. При этом на новом сервере была развернута «пиратская» версия серверной операционной системы Windows Server 2003 Enterprise Edition, которая просто не нужна в сети из 9 рабочих компьютеров.
     

Нужно ли говорить, что все эти проблемы приносили ежедневные убытки компании и создавали для ее деятельности огромные риски?

По результатам проведенного экспресс-аудита была подготовлена докладная записка руководителям фирмы ТЕХНОТЭК, в которой были обозначены пути, стоимость и сроки решения проблем. При условии, конечно, что решать их должен грамотный поставщик ИТ-услуг, который заинтересован как в собственной выгоде, так и в выгоде своего заказчика.

По сути, данная записка представляла собой одновременно и аудиторское заключение и консалтинговый документ в области информационных технологий.