Подходы к проведению ИТ-аудита в малом и среднем бизнесе

Актуальность исследования обусловлена значительным ростом числа предприятий малого и среднего бизнеса и реализацией в них стратегии развития информационных технологий (ИТ) в современных условиях. Недостаточная отдача от ИТ наряду с высокими расходами на обслуживание ИТ-систем, приводит к таким решениям этих проблем как использование консалтинговых услуг и аудита. В связи с этим авторы выбрали такой предмет исследования как аудит, пути его проведения и некоторые проблемы, связанные с этим направлением. Помимо типов услуг проведения ИТ-аудита, в статье рассматриваются ключевые подходы к проведению аудита, идентификация, качественная и количественная оценка рисков по двум параметрам, даются рекомендации по временным рамкам и необходимости проведения оценок рисков и аудита, приводится алгоритм выявления необходимости проведения анализа рисков и определения величины потенциального ущерба от них. Авторы приводят некоторые методики и международные стандарты, которые рекомендованы для проведения аудита. Указывается, что без проведения аудита немыслимо успешное, адекватное, соответствующее современному законодательству функционирование предприятий.