Что мы понимаем под «аудитом и консалтингом в ИТ-сфере»
Применительно к области информационных технологий, интерпретации экспертами понятия «аудит» колеблются от определения его как «системы мероприятий по оценке соответствия информационных систем предприятия определенным стандартам или требованиям с выдачей соответствующего заключения» до определения его как «процедуры оценки рисков, связанных с использованием информационных технологий». Иногда ИТ-аудит трактуется как «связующее звено, своеобразный мост между специалистами по связям бизнес-процессов с ИТ-процессами, с одной стороны, и системными интеграторами, внедренцами информационных технологий, с другой». ИТ-аудит является естественным фундаментом, на основе которого только и могут быть осмыслены и предложены меры по оптимизации информационных систем компании для успешного ведения бизнеса. Поэтому ИТ-аудит часто рассматривается как «ядро» более широкого направления — ИТ-консалтинга. Все эти особенности мы постарались учесть, когда давали определение CNews Analytics ключевым понятиям исследования. Аудит информационных систем — это проверка используемых компанией информационных систем, систем безопасности, систем связи с внешней средой, корпоративной сети на предмет их соответствия бизнес-процессам, протекающим в компании, а также соответствия международным стандартам, с последующей оценкой рисков сбоев в их функционировании. Консалтинг по информационным системам — это выработка, предоставление рекомендаций и осуществление практических мер по оптимизации информационной инфраструктуры и системы безопасности компании (включая внедрение новых систем или модулей), на основании проведенного аудита ее информационных систем. Такая трактовка сути аудита и консалтинга в ИТ сфере предполагает неразрывную связь этих двух процессов, один из которых является логическим продолжением другого и позволяет рассматривать рынок аудита и консалтинга в ИТ как одно целое, что и было предпринято в ходе исследования, на результатах которого базируется данный обзор. CNews Analytics Принципы проведения исследования Исследование строилось по принципу двустороннего анализа рынка — видения рынка со стороны поставщиков и потребителей услуг аудита и консалтинга в сфере ИТ. В соответствие с этим исследование содержало два основных блока:
Ядро данных, на которых базировался проведенный анализ, было сформировано в результате работы экспертных групп российских ИТ-компаний, предоставляющих услуги аудита и консалтинга в ИТ сфере. Всего в работе приняло участие 11 компаний. Большая часть, принявших участие в исследовании компаний, являются ведущими игроками на российском рынке и занимают верхние позиции среди интеграторов в рейтинге ИТ-компаний CNews100. Чтобы получить неискаженную картину рынка, связанную с тем, что компании, осваивающие разные уровни рынка (напр., крупные, средние и малые компании), могут видеть его по-своему (напр., ориентируясь на тип своего потребителя), в работу были вовлечены экспертные группы из разных типов компаний. Мы использовали три основных критерия отбора участников. Во-первых, было обеспечено участие в исследовании компаний, имеющих разные по размеру доли на рынке. Распределение ИТ-компаний, принявших участие в исследовании, по долям рынка
Во-вторых, к участию в работе были привлечены как столичные, так и региональные компании, что также позволило, как нам представляется, обеспечить более точный взгляд на рынок, снизив искажения, связанные со столичной или региональной «пропиской» компаний. В работе приняли участие компании из Москвы, С.-Петербурга, Перми и Иркутска. В-третьих, мы постарались привлечь к работе компании из всех основных сегментов ИТ-сферы:
Второй блок исследования касался изучения компаний-потребителей услуг ИТ-аудита. Методом исследования случая (case study) была проанализирована ситуация в 20 российских предприятиях. Ставилась задача на качественном уровне оценить типовые проблемы в бизнес- и ИТ-сферах российских предприятий и их потенциал как заказчиков услуг ИТ-аудита. С этой целью было проведено комплексное изучение каждого предприятия. Характеристика опрошенных предприятий-заказчиков услуг аудита и консалтинга в ИТ-сфере
CNews Analytics |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Понятия «аудит» и «консалтинг» применительно к сфере информационных технологий на сегодняшний день не имеют четких определений. Разные эксперты зачастую предлагают свои трактовки, которые, хотя и сходятся в базовых аспектах, различаются в деталях. В основном различия в определениях связаны с тем, что разные эксперты представляют различные направления внутри самого аудита или консалтинга в ИТ-сфере.
