Принципы аудита

Согласно современной теории корпоративного управления обеспечение эффективного и безопасного использования информационных технологий в условиях рыночной экономики является ключевой задачей как ИТ, так и бизнес-руководителей. Накопленный компанией IT Expert опыт внедрения сложных многоуровневых систем ИТ-управления позволяет утверждать, что результативное выполнение данной задачи невозможно без применения системного подхода, основанного на передовой методологии организации внутреннего контроля и управления рисками.

Компания IT Expert предлагает своим клиентам услугу по проведению аудита системы ИТ-управления. Основной ценностью данной услуги является рискоориентированное применение критериев аудита, позволяющее учесть конкретную специфику и масштабы деятельности организации и, как следствие, обеспечить формирование значимых для целей совершенствования системы ИТ-управления результатов – оценок и рекомендаций.

Опыт и компетенции ITExpert в области ИТ –аудита

На практике компании IT Expert 10 аудиторских проектов по независимой экспертизе систем ИТ-управления ведущих государственных и коммерческих организаций.

Среди клиентов, поручивших IT Expert в 2007 году проведение работ по формированию детальных и/или комплексных экспертных оценок системы ИТ-управленния, такие крупные частные компании, как Лента, Toyota, Х5, BSGV , а также системообразующие государственные организации — Центральный банк РФ, Центр управления полетами.

Консультанты компании IT Expert – сертифицированные специалисты в области управления ИТ и аудита: И имеют уникальный опыт внедрения современных подходов организации служб ИТ, практический опыт работы в службах ИТ и внутреннего аудита.

Базовые принципы

• Независимость и объективность
• Профессиональная компетентность
• Конфиденциальность

Критерии ценности аудиторского заключения

Достоверность — выводы основаны на фактах, которые могут быть повторно проверены, а так же на изучении достаточного количества информации.

Актуальность - при изучении основной акцент делается на проблемах и рисках, которые уже реализуются или с высокой вероятностью могут быть реализованы в краткосрочной перспективе.

Ясность — информация излагается в структурированном виде — от общих выводов в бизнес-терминах для высшего руководства до частных рекомендаций, включающих специфические аспекты, для ИТ-руководства.

Полезность (применимость) - информация максимально адаптирована для целей формирования программ совершенствования системы ИТ-управления.