Обзор подготовлен При поддержке
CNewsAnalytics IT Expert

Что мы понимаем под «аудитом и консалтингом в ИТ-сфере»

Что мы понимаем под «аудитом и консалтингом в ИТ-сфере»Понятия «аудит» и «консалтинг» применительно к сфере информационных технологий на сегодняшний день не имеют четких определений. Разные эксперты зачастую предлагают свои трактовки, которые, хотя и сходятся в базовых аспектах, различаются в деталях. В основном различия в определениях связаны с тем, что разные эксперты представляют различные направления внутри самого аудита или консалтинга в ИТ-сфере.

Применительно к области информационных технологий, интерпретации экспертами понятия «аудит» колеблются от определения его как «системы мероприятий по оценке соответствия информационных систем предприятия определенным стандартам или требованиям с выдачей соответствующего заключения» до определения его как «процедуры оценки рисков, связанных с использованием информационных технологий». Иногда ИТ-аудит трактуется как «связующее звено, своеобразный мост между специалистами по связям бизнес-процессов с ИТ-процессами, с одной стороны, и системными интеграторами, внедренцами информационных технологий, с другой».

ИТ-аудит является естественным фундаментом, на основе которого только и могут быть осмыслены и предложены меры по оптимизации информационных систем компании для успешного ведения бизнеса. Поэтому ИТ-аудит часто рассматривается как «ядро» более широкого направления — ИТ-консалтинга.

Все эти особенности мы постарались учесть, когда давали определение CNews Analytics ключевым понятиям исследования.

Аудит информационных систем — это проверка используемых компанией информационных систем, систем безопасности, систем связи с внешней средой, корпоративной сети на предмет их соответствия бизнес-процессам, протекающим в компании, а также соответствия международным стандартам, с последующей оценкой рисков сбоев в их функционировании.

Консалтинг по информационным системам — это выработка, предоставление рекомендаций и осуществление практических мер по оптимизации информационной инфраструктуры и системы безопасности компании (включая внедрение новых систем или модулей), на основании проведенного аудита ее информационных систем.

Такая трактовка сути аудита и консалтинга в ИТ сфере предполагает неразрывную связь этих двух процессов, один из которых является логическим продолжением другого и позволяет рассматривать рынок аудита и консалтинга в ИТ как одно целое, что и было предпринято в ходе исследования, на результатах которого базируется данный обзор.

CNews Analytics

Принципы проведения исследования

Исследование строилось по принципу двустороннего анализа рынка — видения рынка со стороны поставщиков и потребителей услуг аудита и консалтинга в сфере ИТ. В соответствие с этим исследование содержало два основных блока:

  • оценка рынка экспертами ИТ-компаний, предоставляющих услуги аудита и консалтинга в ИТ-сфере на российском рынке;
  • изучение ситуации на предприятиях, являющихся потребителями услуг аудита и консалтинга в ИТ-сфере.

Ядро данных, на которых базировался проведенный анализ, было сформировано в результате работы экспертных групп российских ИТ-компаний, предоставляющих услуги аудита и консалтинга в ИТ сфере.

Всего в работе приняло участие 11 компаний. Большая часть, принявших участие в исследовании компаний, являются ведущими игроками на российском рынке и занимают верхние позиции среди интеграторов в рейтинге ИТ-компаний CNews100.

Чтобы получить неискаженную картину рынка, связанную с тем, что компании, осваивающие разные уровни рынка (напр., крупные, средние и малые компании), могут видеть его по-своему (напр., ориентируясь на тип своего потребителя), в работу были вовлечены экспертные группы из разных типов компаний.

Мы использовали три основных критерия отбора участников.

Во-первых, было обеспечено участие в исследовании компаний, имеющих разные по размеру доли на рынке.

Распределение ИТ-компаний, принявших участие в исследовании, по долям рынка

Обороты компании по услугам аудита и консалтинга в ИТ-сфере* Кол-во компаний
До 1 млн.$ 2
От 1 до 10 млн. $ 6
Более 10 млн. долл.$ 3

*Примечание: по данным за 2003 г.

Во-вторых, к участию в работе были привлечены как столичные, так и региональные компании, что также позволило, как нам представляется, обеспечить более точный взгляд на рынок, снизив искажения, связанные со столичной или региональной «пропиской» компаний. В работе приняли участие компании из Москвы, С.-Петербурга, Перми и Иркутска.

В-третьих, мы постарались привлечь к работе компании из всех основных сегментов ИТ-сферы:

  • производство/дистрибуция аппаратного обеспечения
  • производство/дистрибуция программного обеспечения
  • системная интеграция
  • информационная безопасность

Обзор подготовлен при поддержке экспертов следующих компаний: «Информзащита» (Москва), «Компьюлинк» (Москва), «Монолит» (Петербург), «Открытые технологии» (Москва), «СетьПроект» (Москва), «Инфосистемы Джет» (Москва), «Ланит» (Москва), «Линкс» (Петербург), «Прогноз» (Пермь), «ТопС БизнесИнтегратор» (Москва), «Форус» (Иркутск).

Второй блок исследования касался изучения компаний-потребителей услуг ИТ-аудита. Методом исследования случая (case study) была проанализирована ситуация в 20 российских предприятиях. Ставилась задача на качественном уровне оценить типовые проблемы в бизнес- и ИТ-сферах российских предприятий и их потенциал как заказчиков услуг ИТ-аудита. С этой целью было проведено комплексное изучение каждого предприятия.

Характеристика опрошенных предприятий-заказчиков услуг аудита и консалтинга в ИТ-сфере

Отраслевая принадлежность компании Штат компании Регион
Отрасль Кол-во компаний Размер штата Кол-во компаний Регион Кол-во компаний
Торговля и финансы 4 До 100 чел. 4 Москва 7
Производство 7 От 100 до 1000 чел. 4 Другие регионы 13
Государственные структуры 3 Более 1000 чел. 12
Услуги 6
Всего опрошено компаний 20

CNews Analytics

Вернуться на главную страницу обзора

Версия для печати

Toolbar | КПК-версия | Подписка на новости  | RSS