Ревизия ПО

Внутренний или внешний аудит?

Внутренний или внешний аудит?

Первое решение связано с тем, кто будет проводить ревизию программного обеспечения (ПО). У каждого из вариантов: "внутреннего" (ревизия выполняется силами своего персонала) или "внешнего" (ревизия проводится другой организацией) - есть определенные преимущества и недостатки. Организация может захотеть сэкономить средства, использовав сотрудников отдела информационных технологий, администрацию отделов или добровольцев.

Обследования, проведенные компанией Gartner Group, показывают, что для организации с числом рабочих станций более 1000 проведение ревизии своими силами невыгодно. У неопытного персонала подготовка к проведению ревизии может занять по 20 часов на каждые 100 ПК, а сама инвентаризация обычно занимает не менее получаса на каждую рабочую станцию. Дополнительное время уйдет на подведение итогов. В общей сложности, как показало исследование, для 1000 рабочих станций внутренняя проверка может обойтись почти в два раза дороже, чем проведение ревизии силами внешних специалистов.

Частично разница в стоимости объясняется тем, что у внешней фирмы уже могут быть стандартные бланки, средства и шаблоны для выполнения этой работы, а персоналу отдела информационных технологий придется сначала разработать или выбрать такие инструменты, особенно если ревизия проводится в организации впервые.

Ревизию можно провести одним из трех способов:

Своими силами, пользуясь данным справочником и другими, предложенными здесь ресурсами.
Своими силами, пригласив дополнительно внешнего специалиста, который обеспечит основной инструментарий и поможет в реализации процесса.
Заключив контракт с внешней аудиторской фирмой на выполнение всего необходимого объема работ.