Формирование и развитие функции «внутренний ИТ-аудит»
Формирование и развитие функции «внутренний ИТ-аудит» – это независимые консультации, которые помогают организации достигать поставленные цели, используя инструменты системного мониторинга и оптимизации процессов риск-менеджмента, контроля и корпоративного управления ИТ.
Данная услуга включает следующие виды работ:
-
формирование внутренней среды: формирование у ИТ-менеджмента и сотрудников организации понимания базовых концепций внутреннего контроля ИТ, внутреннего ИТ-аудита и управления ИТ-рисками;
-
организационное формирование Службы внутреннего ИТ-аудита: определение и формализация целей, задач, полномочий и ответственности службы;
-
корпоративная оценка ИТ-рисков: идентификация, приоритезация, оценка и анализ ИТ-рисков организации, формирование плана деятельности службы внутреннего ИТ-аудита на основании полученных результатов;
-
профессиональная подготовка сотрудников службы внутреннего ИТ-аудита: формирование у сотрудников службы внутреннего ИТ-аудита знаний и практических навыков в областях, необходимых им для проведения оценок систем внутреннего контроля ИТ, управления рисками ИТ и корпоративного управления ИТ;
-
методологическое обеспечение деятельности службы внутреннего ИТ-аудита: разработка методик проведения внутреннего ИТ-аудита, исходя из специфики деятельности организации на основе процессного, риск-ориентированного либо объектного подхода к проведению внутреннего ИТ-аудита (основные принципы и понятия, алгоритмы проведения, комплекты шаблонов рабочих документов);
-
автоматизация деятельности службы внутреннего ИТ-аудита;
-
функциональная оценка службы внутреннего ИТ-аудита: оценка соответствия существующей службы внутреннего ИТ аудита потребностям пользователей ее услуг и стратегическим приоритетам компании, разработка программы мероприятий для обеспечения эффективности службы внутреннего ИТ аудита.
Формирование и развитие функции «внутренний ИТ-аудит» – это независимые консультации, которые помогают организации достигать поставленные цели