Ідентифікація та аналіз ризиків проєктів ІТ-аудиту

Abstract

За відносно короткий проміжок часу сфера інформаційних технологій зі звичайної, подекуди другорядної галузі, перетворилась на один з головних драйверів світової економіки, ставши каталізатором для тектонічних змін і трансформацій у багатьох інших індустріях. Українська ІТ-галузь нині успішно конкурує на світовому ринку і є надійним джерелом валютних надходжень. Сьогодні українці можуть створювати, просувати й продавати ІТ-продукти на глобальних ринках. Вони зацікавлені не просто у створенні продукту, а й в активному його розвитку. Для продуктивної та ефективної роботи підприємств ІТ-сфери потрібен постійний моніторинг і контроль реального стану ІТінфраструктури. Одже, оцінка стану інформаційної та/або фінансової системи підприємства є нагальною та необхідною, а тому все частіше на таких підприємствах запроваджується ІТ-аудит, який потребує вмілого та ефективного управління для досягнення найкращих результатів. Виходячи з результатів проведеного аналізу робіт вітчизняних та зарубіжних вчених і дослідників області управління проєктами ІТ-аудиту зроблено висновок, що цей аспект є малодослідженим. Проєкти ІТ-аудиту володіють специфічними ризиками, які потребують детального дослідження. В статті визначено фактори, що впливають на збільшення часу та вартості проєктів ІТ-аудиту з використанням методу причинно-наслідкової діаграми Ісікави. Виявлено, що суттєва частина відхилень та невизначеностей, які приводять до збільшення часу та вартості пов’язані безпосердньо з стекхолдерами проєктів ІТ-аудиту. Ідентифіковано стейкхолдерів проєктів ІТаудиту, до яких віднесено: власника, ініціатора, замовника, інвестора, менеджерів проєктів, команду проєкту або аудиторів, конкурентів та інших зацікавлених сторін. Проаналізовано вплив основних груп стейкхолдерів на зменшення часу та вартості проєктів ІТ-аудиту з використанням методу причинно-наслідкової діаграми Ісікави. Визначено ризики стейкхолдерів проєктів ІТ-аудиту через призму їх можливостей та загроз для таких проєктів.

In a relatively short period of time, the field of information technology from a conventional, sometimes secondary industry, has become one of the main drivers of the world economy, becoming a catalyst for tectonic changes and transformations in many other industries. The Ukrainian IT industry now successfully competes in the global market and is a reliable source of foreign exchange earnings. Today, Ukrainians can create, promote and sell IT products in global markets. They are interested not only in creating a product, but also in its active development. The productive and efficient operation of IT enterprises requires constant monitoring and control of the real state of the IT infrastructure. Assessment of the state of information and / or financial system of the enterprise is urgent and necessary. Therefore, IT audits are being introduced more and more often at such enterprises. It needs skillful and effective management to achieve the best results. Based on the results of the analysis of the works of domestic and foreign scientists and researchers in the field of IT audit project management, it is concluded that this aspect is poorly studied. IT audit projects have specific risks. These risks need to be investigated in detail. Using the method of the causal diagram of Ishikawa, the article identifies the factors influencing the increase in time and cost of IT audit projects. It was found that a significant part of the deviations and uncertainties that lead to an increase in time and cost are directly related to the stockholders of IT audit projects. Stakeholders of IT audit projects have been identified. Stakeholders include: owner, initiator, customer, investor, project managers, project team or auditors, competitors and other stakeholders. The influence of the main groups of stakeholders on reducing the time and cost of IT audit projects using the method of the causal diagram of Ishikawa is analyzed. Through the prism of opportunities and threats of stakeholders of IT audit projects, the risks of these stakeholders for projects are identified.

За относительно короткий промежуток времени сфера информационных технологий c обычной, иногда второстепенной отрасли, превратилась в один из главных драйверов мировой экономики, став катализатором для тектонических изменений и трансформаций во многих других индустриях. Украинская ІТ-отрасль в настоящее время успешно конкурирует на мировом рынке и является надежным источником валютных поступлений. Сегодня украинцы могут создавать, продвигать и продавать ІТ-продукты на глобальных рынках. Они заинтересованы не просто в создании продукта, но и в активном его развитии. Для продуктивной и эффективной работы предприятий ІТсферы нужен постоянный мониторинг и контроль реального состояния ІТ-инфраструктуры. Так что, оценка состояния информационной и / или финансовой системы предприятия является насущной и необходимой, а потому все чаще на таких предприятиях вводится ІТ-аудит, требующий умелого и эффективного управления для достижения наилучших результатов. Исходя из резутатив проведенного анализа работ отечественных и зарубежных ученых и исследователей области управления проектам ІТ-аудита сделан вывод, что этот аспект является малоисследованным. Проєкты ІТ-аудита обладают специфическими рисками, которые требуют детального исследования. В статье определены факторы, влияющие на увеличение времени и стоимости проєктов ІТ-аудита с использованием метода причинно-следственной диаграммы Исикавы. Выявлено, что существенная часть отклонений и неопределенностей, которые приводят к увеличению времени и стоимости и связаны непосредственно со стекхолдерами проєктов ІТ-аудита. Идентифицированы стейкхолдеры проектов ІТ-аудита, к которым отнесены: владелец, инициатор, заказчик, инвестор, менеджеры проектов, команда проектов или аудиторы, конкуренты и другие заинтересованные стороны. Проанализировано влияние основных групп стейкхолдеров на уменьшение времени и стоимости проектов ІТаудита с использованием метода причинно-следственной диаграммы Исикавы. Определены риски стейкхолдеров проектов ІТ-аудита через призму их возможностей и угроз для таких проектов.