Зачем проводить аудит ИС?

Большинство руководителей компаний малого и среднего уровня абсолютно не уделяют внимания тому как развивается их информационная система.

Ну а что? У бабы Глаши есть компьютер, она на нем ведет бухгалтерию. У Василия есть компьютер и он на нем ведет учет товара. Иногда приходит Петя и что-то там делает с компьютерами. Ведь все и так работает!

82277678_424833908285032_2478700855821874473_n

Но, в один прекрасный день, наступает кризис, когда в бухгалтерии работает не одна баба Глаша, а 5 человек, вместо приходящего Пети уже целый ИТ отдел, а со склада постоянно жалуются, что что-то отваливается, у всех перестает работать почта, все файлы куда-то пропали.

Если вы дожили до этого момента, то вас можно поздравить – вам нужен аудит всей информационной системы.

А дальше у вас два пути:

1. проводить аудит своими силами
2. нанимать аудиторов со стороны

Какой вариант выбрать?

Зависит от того, какая у вас корпоративная культура (по Веструму):

1. Патологическая
2. Бюрократическая
3. Генеративная

В первом случае – однозначно внешний

Во втором случае – можно скомбинировать

В третьем случае – смело можно проводить аудит своими силами, хотя в генеративной культуре у вас не возникнет ситуация, когда у вас не будет работать информационная система.