ИТ аудит

Использование информационных технологий значительно упрощает многие процессы в финансово-хозяйственной деятельности предприятия, но, в то же время является источником дополнительных рисков. Сегодня многими аудиторскими компаниями осуществляется аудит ИТ, призванный по существу определять такие риски и находить пути их снижения.

ИТ аудит может содержать в себе следующие этапы: анализ информационной системы, проверку технологической системы в случае информатизации процесса производства, аудит информационной безопасности. Если на предприятии имеется структура, отвечающая за функционирование информационной системы на предприятии, аудиторская проверка будет сводиться к анализу работы данного отдела. Каждый из этапов может проводится как самостоятельная аудиторская проверка.

Перед тем, как приступить к проведению ИТ аудита, аудитор предложит провести так называемую ИТ диагностику, которая определит конкретные задачи и направления проверки, её длительность и примерную стоимость.

Результатом ИТ аудита должны стать заключение о пригодности и соответствии информационной системы текущим задачам предприятия и рекомендации по её улучшению, оптимизации и усилению безопасности.