Просветите, плз!

[shuher]

Цитата:

Сообщение от mvp

таки это не ИТ-аудит, сделать хорошую ИС - это таки к специалистам по внедрению... а для прозрачной компании необходимо наличие "контролируемой" ИС -очень упрощенно - чтобы все были уверены, что никто в БД не залезет под чужим паролем и данные по прибыли не скорректирует... а хорошая ИС или плохая - вопрос скользкий... есть масса компаний которые МСФО отчетность на биржу в Аксессной базе делают, и ничего, курс акций не падает ИТ-аудитор проверяет ИС на конролируемость, в массе случаев его роль этим исчерпывается

Я не спорю, что сделать хорошую ИС - это не ИТ-аудит. Если не зацикливаться на терминах, то клиентов все равно масса. Кто из дальновидных руководителй (владельцев) не хочет знать на сколько имеющаяся ИС контролируема?

Цитата:

Сообщение от mvp

по опыту работы с многими компаниями - руководителю нужен человек, который может обосновать необходимость СОКРАЩЕНИЯ затрат... и опять таки это не функция ИТ-аудитора - обосновывать или сокращать затраты... его функция в большей части - проверить, что ИТ система компании (железо, софт, организационные процедуры вокруг ИТ и т.д.) работает, и работает нормально, а если ненормально - то где, почему и что надо сделать... а затраты - это как раз к ИТ-директору

На сколько я понял, то ИТ-аудитор должен проверять не только про принципу работает/неработает/почему, но и соответствие ИТ системы стратегическим и тактическим целям бизнеса. Т.е. это человек хорошо разбирающийся как в бизнесе, так и в ИТ (а ИТ-директоров таких мало). Соответсвенно аудитор может сказать вот эти модули системы нужны и работают, а вот эти вы купили и они не используются. Вы оплачиваете их поддержку, обновление.... и т.д. А почему? Не потому ли, что ИТ-директор откаты получает? Вот и СОКРАЩЕНИЕ затрат. Вот и контроль ИТ-директора, который фигню всякую закупает, беспокоясь только о собственном кармане и наоборот о компании. Если я не прав, то поправьте.

[mvp]

Цитата:

Сообщение от shuher

Кто из дальновидных руководителй (владельцев) не хочет знать на сколько имеющаяся ИС контролируема?

мало кто реально... если инвесторы не припрут...

Цитата:

Сообщение от shuher

На сколько я понял, то ИТ-аудитор должен проверять не только про принципу работает/неработает/почему, но и соответствие ИТ системы стратегическим и тактическим целям бизнеса.

скорее таки не не должен, это уже не аудитор, а бизнес-консультант с опытом внедрения различных систем
обычный же аудитор не говорит о том соответствует ли финансовая система компании далеко идущим целям? он просто отчетность подтверждает - достоверна или нет...

Цитата:

Сообщение от shuher

Т.е. это человек хорошо разбирающийся как в бизнесе, так и в ИТ (а ИТ-директоров таких мало). Соответсвенно аудитор может сказать вот эти модули системы нужны и работают, а вот эти вы купили и они не используются. Вы оплачиваете их поддержку, обновление.... и т.д. А почему? Не потому ли, что ИТ-директор откаты получает?

исходя из опыта общения и наблюдения за работой ИТ-аудиторов - таки не их это задача... ну купили модули... ну не работают... не приглашают ИТ-аудиторов обычно за этим, а все-таки специалистов по системам, т.к. надо ж разобраться - зачем эти модули, а почему не работают, с функционалом может ошиблись или еще какие-причины?..

Цитата:

Сообщение от shuher

Вот и СОКРАЩЕНИЕ затрат. Вот и контроль ИТ-директора, который фигню всякую закупает, беспокоясь только о собственном кармане и наоборот о компании.

не проконтролирует ИТ-аудитор откаты ИТ-директора другие структуры и другими методами в компаниях этим занимаются...

В общем, не претендую на всеобщность, только исходя из опыта.

[shuher]

Цитата:

Сообщение от mvp

мало кто реально... если инвесторы не припрут...

А где сейчас нет инвесторов, которые пытаются выжать все из компаний?

Цитата:

Сообщение от mvp

скорее таки не не должен, это уже не аудитор, а бизнес-консультант с опытом внедрения различных систем
обычный же аудитор не говорит о том соответствует ли финансовая система компании далеко идущим целям? он просто отчетность подтверждает - достоверна или нет...

Но в принципе это он сделать вполне может, не в рамках проверки, а соответственно поменять работу вполне можно. Тем более, что в аудиторских командах есть специалисты по конкретным системам. Если заниматься какой нибудь, наверняка потом консультантом можно поработать.

Цитата:

Сообщение от mvp

не проконтролирует ИТ-аудитор откаты ИТ-директора другие структуры и другими методами в компаниях этим занимаются...

Да я и не говорю, что проконтролирует, но руководство наведет на нужные размышления, а оно другие структуры пошевелит

И такой вопрос: какую дорогу бы выбрали ВЫ (если считать, что интерес к ИТ и обычному аудиту одинаковый)? Правильно ли я понимаю, что ВЫ считаете ИТ-аудит тупиковой ветвью развития карьеры?