Аудит информационных технологий

На большинстве предприятий аудит ИТ не проводится. Однако, являясь частью внутреннего аудита предприятия, функции аудита ИТ заслуживают серьезного рассмотрения на самом верхнем уровне управления.

Важность этой функции возрастает с развитием межорганизационных систем и ростом электронного мошенничества. Она становится передней линией защиты в мире сетей с его все возрастающей сложностью. Можно выделить следующие предметные области аудита ИТ.

Во-первых, создание и внедрение стандартов, связанных с ИТ, с их развитием и операционной деятельностью, с контролем над ними. Разработка стандартов не является одноразовым мероприятием, а требует постоянных усилий и внимания.

Во-вторых, применение стандартов в подразделениях. Аудит обеспечивает своевременный учет достижений в этой области и анализ неожиданных ситуаций, снижает опасность мошенничества, а, следовательно, — и потери предприятия. Он также дает материал для анализа операционной эффективности.

В-третьих, проектирование систем, для того, чтобы в последующем созданные системы можно было легко контролировать, и эксплуатационные изменения не создавали проблем. Такая вовлеченность явно подвергает риску предполагаемую независимость исполнения миссии аудита, но это необходимый компромисс с реальным миром.

Эти кажущиеся несложными задачи совсем не просто реализовать на практике по следующим причинам:

• набрать необходимый персонал для аудита очень трудно, требуется высокая квалификация одновременно в двух областях (ИТ и аудит);

• «искусство» аудита ИТ постоянно отстает от требований, связанных с появлением новых технологий;

• управленческая поддержка аудита ИТ нередко носит эпизодический характер и часто связана с внешними или внутренними неудачами.

Таким образом, хотя многие задачи текущего управления ИТ имеют сходство с аналогичными задачами в других сферах деятельности предприятия, между ними есть и различия. Прежде всего, они связаны с быстрыми изменениями в ИТ и с длительной адаптацией пользователя к новым технологиям.

Нередко отдельным подразделениям приходится использовать совершенно различные подходы к текущему управлению, поскольку они находятся на различных этапах внедрения и используют неодинаковые комбинации технологий.

По мере того, как ИТ вводятся в эксплуатацию, неэффективность отдельных операций может иметь серьезные последствия для предприятия в целом. Тем самым усили­вается роль аудита, а сама система текущего управления ИТ нуждается в дальнейшем развитии.

Этические и социальные последствия внедрения ит

Балансирование между требованиями эффективности и ответственностью перед работниками — это лишь одна из проблем, с которой сталкиваются предприятия, использующие ИТ. К другим проблемам относятся установление прав на информацию, включая право на конфиденциальность, защита прав интеллектуальной собственности, учет последствий внедрения ИС, формирование стандартов, обеспечивающих защиту безопасности людей и общества, обеспечение ценностей и институтов, важных для качества жизни в информационном обществе.

Анализ этических и социальных последствий внедрения ит

ИТ и ИС поднимают новые этические вопросы, важные как для отдельных людей, так и для всего общества, поскольку они создают возможности для социальных изменений, угрожают существующему распределению власти, денег, прав и обязательств. Подобно другим технологиям, ИТ можно использовать для социального прогресса, но также для преступлений и как угрозу социальным ценностям. ИТ дают выгоду одним и вызывают издержки у других.

Можно выделить пять основных областей, где ИТ и ИС разрушают или реформируют традиционные правовые и моральные нормы.

Информационные права и обязательства. Какими правами обладают люди и организации относительно информации о самих себе? Какие права нужно защищать? Какие обязательства имеют сотрудники организации относительно этой информации?

Права собственности. Как защитить права на интеллектуальную собственность в новом обществе, если слежение за нею затруднено, а игнорировать традиционные права стало очень легко?

Учет и контроль. Кто должен заниматься учетом, нести ответственность за вред, причиненный индивидуальной и коллективной информации и правам собственности?

Качество ИС. Какие стандарты данных, и какое качество систем нужно обеспечить, чтобы защитить права людей и безопасность общества?

Качество жизни. Какие ценности должны быть сохранены в обществе, базирующемся на информации и знаниях? Какие институты нужно защитить? Какие культурные ценности в первую очередь нуждаются в поддержке со стороны новых технологий?