Как и обещали в первой части, возвращаемся к поднятой нами теме.

Непременной составляющей проводимого по всем правилам на предприятии аудита является экспертная оценка, по сути являющаяся оценкой того, насколько инвестиции в проекты и оборудование соответствуют их качеству. При этом оценивается то, насколько адекватно на предприятии финансирование ИТ сервисов; оцениваются ИТ проекты и решения, целесообразность текущих ИТ проектов; цена ИТ компонентов компании. Также необходимо оценить и организацию работы ИТ сферы на предприятии, возможность реорганизации инфраструктуры с целью улучшения ее работы и степень подготовки персонала – рядовых пользователей информационной системы компании.

Технический ИТ аудит - это комплекс мероприятий, направленный на получение и анализ нужной информации и выдачу рекомендаций для оптимизации функционирования определенных компонентов инфоструктуры предприятия. Как правило, эта работа не отличается большим масштабом и носит чисто технический характер.

Аудит бизнес-процесса – аудит систем или технологий, являющихся самыми критичными при исполнении важного бизнес-процесса на предприятии с требуемыми параметрами его качества. Самым впечатляющим итогом аудита бизнес-процесса становится реализация его формализованной модели.

Эта ответственная процедура требует следующих действий:

• назначения сотрудника, ответственного за ее проведение;
• определения всех участников, а также пользователей выбранного бизнес-процесса;
• оценки их действий;
• проведения инвентаризации аппаратно-программной части;
• анализа проектной документации и составление регламентов.

Процесс осуществления аудита ИТ критерия представляет собой получение и анализ данных с последующим составлением рекомендации для какого-либо определенного критерия, например, уровня безопасности, непрерывности бизнеса, производительности, доступности сервисов и др. В этом случае исследуется не только отдельный элемент информационной структуры, но и то, как используются техника и ПО, как осуществляется обслуживание компьютерных систем и другие параметры.

Проведение комплексного ИТ аудита предполагает обнаружение с последующим анализом взаимосвязей между отдельными бизнес-процессами, требований их к ИТ, сопутствующих технологий и всего комплекса программно-аппаратных средств. В результате проведения данного вида аудита должно возникнуть четкое представление о том, соответствует ли организация бизнес-процессов целям компании.