3.Направления информационного аудита
Направления информационного аудита в ИС на предприятии целесообразно разделить на три основных группы (табл.3.13).
1. Организационные - планирование, управление, документооборот функционирования ИС.
2. Технические - сбои, неисправности, оптимизация работы элементов ИС, непрерывное обслуживание, создание инфраструктуры.
3. Методологические - подходы к решению проблемных ситуаций, управлению и контролю, общая упорядоченность и структуризация.
Таблица 3.13.
Направления проведения информационного аудита на предприятии
Организационное |
Техническое
|
Методологическое |
1 |
2 |
3 |
Оценка стратегического планирования ИС, архитектуры, технологического направления |
Понимание проблем, сбоев, «узких мест» ИС предприятия |
Предоставление апробированных подходов к стратегическому планированию и прогнозированию |
Общее управление ИС |
Оценка технологических решений |
Оптимизация документооборота |
Повышение конкурентоспособности организации |
Оценка инфраструктуры |
Повышение трудовой дисциплины
|
Проверка соответствия ИС задачам бизнеса |
Комплексное решение вопросов безопасности |
Обучение администраторов и пользователей ИС |
Обоснование, управление и оценка инвестиций в ИС |
Разработка путей решения проблем, минимизация затрат на решение проблемных ситуаций |
Предоставление методов получения своевременной и объективной информации о текущем состоянии ИС организации |
Снижение стоимости владения ИС |
Профессиональный прогноз функционирования и необходимости модернизации ИС |
Выбор модели минимизации стоимости владения ИС |
Управление качеством |
Реализация всего потенциала новых технологий |
Методическое обеспечение системой реализации управления качеством внедрения новых информационных технологий |
1 |
2 |
3 |
Продолжение табл. 3.13
1 |
2 |
3 |
Управление проектами, выполняемыми в рамках ИС |
Повышение эффективности функционирования информационной системы |
Анализ и выбор существующих методик управления проектами |
Управление рисками |
Расширение функционала ИС |
Методологическое и информационное обеспечение для моделирования управления рисками в ИС |
Снижение затрат на обслуживание ИС
|
Оценка работы сторонних предприятий |
Анализ работы сторонних организаций на обслуживание ИС и пути снижения затрат |
Структура обслуживания ИС |
Определение уровней обслуживания ИС |
Оптимизация иерархической модели структуры обслуживания ИС с целью минимизации затрат |
Управление качеством |
Реализация всего потенциала новых технологий |
Методическое обеспечение системой реализации управления качеством внедрения новых ИТ |
Управление проекта-ми, выполняемыми в рамках ИС |
Повышение эффектив-ности функционирования ИС |
Анализ и выбор существующих методик управления проектами |
Управление рисками |
Расширение функционала ИС |
Методологическое и информационное обеспечение для моделирования управления рисками в ИС |
Снижение затрат на обслуживание ИС |
Оценка работы сторонних организаций |
Анализ работы сторонних организаций на обслуживание ИС и пути снижения затрат |
Структура обслуживания ИС |
Определение уровней обслуживания ИС |
Оптимизация иерархической модели структуры обслуживания ИС с целью минимизации затрат |
Проведенный таким образом информационный аудит позволит обоснованно разработать следующие документы:
- долгосрочный план развития ИС;
- политику безопасности ИС предприятия;
- методологию работы в ИС предприятия;
- план восстановления ИС в чрезвычайной ситуации.
При проведении информационного аудита необходимо акцентировать внимание на следующих моментах:
сложность решаемых в ИС задач - постоянное их увеличение, как количественное, так и качественное;
разветвленность ИС - сложность в обслуживании, территориальная распределенность;
перспективность бизнеса - новые направления, рынки, условия работы; руководство организацией - умение и желание руководителей стратегически мыслить, видеть перспективы, открываемые стандартизованным подходом, основанные на передовом опыте.
На сегодняшний день одним из наиболее важных показателей успешного ведения бизнеса является использование современных информационных технологий (ИТ). Их применение дает новые возможности для развития и оптимизации бизнес-процессов, способствует расширению рынков сбыта, сокращению затрат, повышению производительности труда, эффективному использованию ресурсов, повышению качества управления бизнесом и предоставления услуг. Таким образом, ИТ следует рассматривать, как вариант решения бизнес-задач и средство достижения бизнес-целей независимо от направленности производства и формы собственности. Часто возникает ситуация, когда, внедряя на предприятии ИС, руководители не задумываются о том, что очень важную роль играет оптимальное построение и грамотная поддержка ее функционирования. Неправильная организация ИС приводит к очень серьезным отрицательным воздействиям на бизнес-процессы всего предприятия. Примерами могут служить такие моменты, как увеличение расхода денежных средств на поддержание ИС, снижение производительности труда и эффективности ведения бизнеса, ухудшение общей работы предприятия.