Аудит ИТ-процессов

Аудит ИТ-процессов

Процессы управления информационными технологиями следует рассматривать с точки зрения применения методов лучшего мирового опыта, то есть группы задач, направленных на оптимизацию эффективности (затраты/риски) или продуктивности (уровни обслуживания) бизнес-дисциплин или процессов. Эти задачи представляют собой стандартный набор исходных данных, которые могут быть реплицированы и легко приспосабливаемы для различных областей промышленности.

Примеры лучшего мирового опыта отражают, как правило, воздействие на текущее состояние реализации и ТСО, в то время как целевое представление – это взгляд на желаемое состояние реализации.

В табл. 9.2 представлены основные направления аудита ИТ-процессов.

Таблица 9.2. Основные направления аудита ИТ-процессов (окончание)

Каждому из направлений присваивается определенный коэффициент. Значения коэффициентов находятся в пределах от 1 до 10, то есть, чем лучше поставлен в организации процесс управления ИТ-инфраструктурой, тем выше значение коэффициента. На рис. 9.1 показаны направления использования модели ТСО.

Рис. 9.1. Управление операциями (б) и изменениями (в)

Рис. 9.1. Обслуживание заказчика (г) и обучение пользователей, обучение персонала и управление технологическим планированием и процессом (д)

На основе проведенного анализа выбирается модель ТСО, сравнимая со средними и оптимальными значениями для репрезентативной группы аналогичных организаций, имеющих схожие с организацией заказчика показатели по объему бизнеса. Такая группа выбирается из банка данных по эффективности ИТ.

Сравнение текущей ТСО организации с модельным значением ТСО позволяет провести анализ эффективности информационной системы, результатом которого является определение «узких» мест в организации, причин их появления и выработка дальнейших шагов по улучшению ситуации.

Определенные значения ТСО сравниваются с «типовыми» по отрасли и «лучшими». «Лучшие» показатели свидетельствуют о существовании пределов в оптимизации ТСО, к которым, однако, следует стремиться. И если ваша организация имеет показатели лучше «типовых», то это уже хорошо.

В программе исследований часто рассматриваются конкретные рекомендации по улучшению ТСО в зависимости от уровня методов лучшей мировой практики, структуры ИС, типов платформ и ОС и т. д. Эти рекомендации были апробированы в различных организациях.

Соответствие вышеуказанных метрик реальному положению дел в организации заказчика должно подтверждаться одинаковым уровнем затрат на операции, администрирование и конечных пользователей в актуальной и типовой моделях.

Рассмотрим, например, затраты на конечных пользователей, которые оказались выше на определенную величину по сравнению с типовой моделью.

Излишние потери, связанные с поддержкой пользователей друг другом, могут быть вызваны более слабыми возможностями ИТ-службы в таких сферах деятельности, как:

• обучение (влияние методов лучшей мировой практики на обучение конечных пользователей составляет 20 %);

• обслуживание заказчика (технологии (15,6 %) и процессы (19,5 %) Service Desk);

• управление операциями (управление данными (39 %), соответствие стандартам (58,5 %), защита от вирусов (6,5 %), мониторинг деятельности (10,4 %));

• управление изменениями (развертывание (7,8 %), технологии управления изменениями (3,9 %));

• управление активами (управление жизненным циклом (6,5 %), управление поставками (6,5 %)).

Излишние потери, связанные с самообучением конечных пользователей, могут быть вызваны более слабыми возможностями ИТ-службы по управлению изменениями (развертывание – 2,6 %) или обучению конечных пользователей – 20 %.