Аудит ИТ системы

Предпосылки ИТ аудита

Развивающийся бизнес динамично развивает ИТ архитектуру как техническую, так и программную. Часть проектов выполняется как необходимость автоматизации какой-либо области учета. Чем динамичнее компания, тем сложнее поддерживать скорость изменения программного обеспечения под требования бизнеса. В результате такого развития многие сталкиваются с вопросами, которые все более уходят в оперативное сопровождение, теряя фокус на стратегическом развитии программной инфраструктуры в целом.

При этом скорость появления новых сервисов и программного обеспечения ставит очень сложные вопросы выбора для бизнеса в целом и для развития конкретной организации в частности.

Подписывайтесь на наш Телеgram!

Новости, анонсы, мастер классы и др. полезный контент для тех, кому важно быть впереди и в курсе темы

Основные цели ИТ аудита, которые компания может перед собой ставить:

• оценка целесообразности (адекватности) финансирования проектных решений и/или инвестиций в закупку оборудования и ИТ-услуг (в частности программных продуктов 1С:Підприємство);
• оценка ИТ-проектов или проектных решений как с аналитической, так и технической точки зрения;
• оценка обоснованности инвестиций в ИТ;
• оценка стоимости ИТ-составляющей компании;
• оценка существующих, текущих и планируемых ИТ-проектов;
• оценка возможности перепрофилирования ИТ-инфраструктуры;
• оценка плана развития портфеля ИТ проектов.

---

Стратегический аудит ИТ архитектуры

На данном этапе необходимо определиться, какая должна быть архитектура решения и в правильном ли направлении она развивается. Соответствует ли текущее решение поставленным целям. Какие преимущества и риски в долгосрочной и краткосрочной перспективе мы получим от решения задач тем или иным способом. Мы считаем данные работы самыми важными в рамках аудита, так как они могут в корне изменить подход к реализации или продолжить текущий вектор.

Необходимые мероприятия:

• Изучить все материалы, которые были в проекте и есть внутри компании и относятся к автоматизации (описание бизнес процессов, функциональные требования к системе, техническое задание, протоколы тестирования, внутренние вики).
• Краткое интервьюирование управленческого состава. Нужно определить долгосрочные цели, которые должна решить система. Понять ограничения и критически важные условия функционирования и развития системы в будущем.
• Подготовить отчет о видении на основании изученной документации (возможно анализа функционала, если он будет проводиться) и интервьюирования.

---

Аналитический аудит разработанного функционала

Данный вид аудита позволит определить соответствует ли реализация функционала заявленным потребностям пользователей.

Необходимые мероприятия:

• Изучить все материалы, которые были в проекте автоматизации (функциональные требования, протоколы встреч, протоколы тестирования, техническое задание, замечания, пользовательские инструкции к новой и текущей системе)
• Интервьюирование ключевых пользователей участвующих в проекте для определения соответствия написанного в документации и разработанного в системе
• Отчет об аудите в виде соответствия или не соответствия систем заявленным требованиям.

---

Технический аудит разработанного функционала

Данный вид аудита позволит определить как написан код решения. Будет ли сложность в переходе к другому разработчику и какие дополнительные риски возможны с производительностью.

Необходимые мероприятия:

• Изучение кода позволит определить насколько решение соответствует стандартам разработки для прикладных решений. Насколько технически правильно были выбраны решения для проведения или хранения информации в базе. Какие будут потенциальные риски
• Нагрузочное тестирование нужно для тех объектов и учетных механизмов, в которых будет высокая частота учета, т.е. будет потенциальный риск простоя пользователей или блокировок и остановок процесса за счет неправильно спроектированных механизмов хранения.
• Отчет об аудите в виде результатов проведенных тестов и анализа кода с указанием соответствия или не соответствия критериям.