архив
Стандарт CobiT.
Управление и аудит информационных технологий.
Особенности проведения внешнего аудита ИТ.
Сергей Гузик (руководитель рабочей группы ISACA.ru)
- СОДЕРЖАНИЕ
- Введение
- ISACA
- Управление и аудит ИТ. Стандарт CobiT
- Основа CobiT. Разделение CobiT на управление и аудит
- Принципы управления ИТ, стандарт CobiT
- Принципы аудита ИТ, стандарт CobiT
- Область охвата CobiT
- Взаимосвязь CobiT и других требований и стандартов
- Практические рекомендации
- Преимущества проведения регулярного аудита
- Причины постановки управления и проведения аудита ИТ
- Причины применения стандарта CobiT для управления и аудита ИТ
- Предложение услуг по ИТ аудиту на Российском рынке
- Заключение
- I. Термины и определения
- II. Глоссарий
- III. Книги CobiT
- IV. Источники информации и полезные ссылки
Практические рекомендации
Как уже говорилось выше, главной связующей нитью между аудитом и управлением являются полученные результаты аудита, на основе которых в дальнейшем создается система управления. Результаты должны оформляться в виде отчета, минимальный перечень разделов которого приведен ниже:
- Общий раздел.
- Описание текущей ситуации.
- Выводы и заключения.
- Рекомендации.
- Приложения, в которые включаются документы, результаты интервью и другая фактическая информация, на которой базируются заключения и рекомендации.
Содержание отчетов может варьироваться в зависимости от уровней предоставления информации:
- "Резюме для руководителей" — резюме по результатам аудита объемом в 1-3 страницы, содержащих краткую оценку текущей ситуации, основные рекомендации с указанием ожидаемого эффекта, сопутствующие риски и указание ориентировочной стоимости. Документ предоставляется высшему руководству на уровне генерального директора, финансового директора, исполнительного директора.
- "Общий" — полный отчет, созданный по результатам проведенного ИТ-аудита. Должен включать, как минимум, следующие разделы: описание текущей ситуации, выводы и заключения, рекомендации (детальные). Документ предоставляется менеджерам среднего звена.
В западной практике результатом аудита считается заключение аудиторской организации, на основании которого консультанты из этой же или другой фирмы, подготавливают рекомендации, направленные на повышение таких показателей организации, как эффективность, производительность, экономичность, качество и т.п. На российском рынке ИТ-консалтинга Заказчик в большинстве случаев требует от подрядчика (в основном от аудиторской компании) не только заключения и рекомендаций, но и их реализации, хотя бы до стадии проведения тендеров на поставку оборудования или услуг.