Комплексно
Единая карта автоматизации
Процессы, системы, инфраструктура, данные и организационные зависимости в одной модели.
- текущий ландшафт;
- узкие места и риски;
- последовательный план изменений.
Факты и приоритеты до инвестиций
Аудит автоматизации и ИТ-систем бизнеса
Исследуем процессы, учётные системы, интеграции, инфраструктуру и кассовый контур. Показываем зависимости, риски и последовательность изменений — без преждевременного выбора продукта.
Объём фиксируем до начала.
Наблюдения и рекомендации относятся только к
согласованным процессам, системам, площадкам и
доступным свидетельствам.
- Проверяем факты, а не впечатления
- Разделяем наблюдения и рекомендации
- Приоритеты связаны с риском и эффектом
Предпроектное обследование
От согласованных границ до плана изменений
Карта решений
приоритеты
риски, зависимости и этапы
-
Ограничитьцель, объекты и глубину
-
Проверитьинтервью, документы и системы
-
Оценитьриски и зависимости
-
Спланироватьприоритеты и этапы
Глубина по задаче
Что можно включить в обследование
Комплексный аудит объединяет несколько контуров. Для локальной задачи можно выбрать один — с явным указанием того, что осталось за границами проверки.
Процессы
Бизнес-процессы и роли
Как возникает задача, кто принимает решения, где повторный ввод, ожидание и ручной контроль.
- интервью владельцев процесса;
- сценарии «как есть»;
- кандидаты на автоматизацию.
Системы
Прикладной ландшафт
Учётные программы, CRM, порталы, отраслевые сервисы, таблицы и локальные решения.
- назначение и владельцы;
- дубли функций и данных;
- версии, доработки и ограничения.
Обмены
Интеграции и данные
Источники истины, маршруты данных, идентификаторы, очереди, ошибки и ручное восстановление.
- карта обменов;
- критичные зависимости;
- наблюдаемость и восстановление.
ИТ-основа
ИТ-инфраструктура
Серверы, сети, рабочие места, резервное копирование, мониторинг и эксплуатационные процедуры.
- инвентаризация узлов;
- единые точки отказа;
- готовность к восстановлению.
Розница
Кассовый и торговый контур
ККТ, кассовое ПО, ОФД, маркировка, оборудование, рабочие места и связь с учётной системой.
- модели и версии;
- операции продажи и возврата;
- соответствие фактической схеме работы.
Практический результат
Не «общие рекомендации», а основа для решений
До старта согласуем состав артефактов и уровень детализации. Результат должен позволять выбрать следующий шаг, оценить зависимости и не потерять критичные ограничения при проектировании.
Карта текущего состояния
- процессы, системы и владельцы;
- обмены и зависимости;
- границы обследования.
Реестр наблюдений и рисков
- факт и подтверждающее основание;
- влияние и вероятность;
- владелец решения.
План изменений
- быстрые меры и проекты;
- приоритеты и зависимости;
- вопросы для отдельной оценки.
Бюджет и сроки внедрения указываем только для решений, которые можно обоснованно оценить на полученных данных.
Проверяемые основания
На чём строятся выводы
Используем несколько источников и отделяем подтверждённый факт от предположения. Если данных недостаточно, это отражается в отчёте как ограничение.
Интервью
Владельцы процессов, пользователи, ИТ и руководители направлений.
Документы
Регламенты, схемы, договорённости, инструкции и журнал изменений.
Наблюдение
Демонстрация реального сценария от события до результата.
Инвентаризация
Системы, версии, доработки, узлы, сервисы и ответственные.
Выборочная проверка
Согласованные примеры, логи, резервные копии и контрольные операции.
Ограничения
Недоступные данные и неохваченные объекты перечисляются отдельно.
Порядок работ
От запроса до согласованной дорожной карты
Каждый этап уточняет следующий и имеет понятный результат.
-
01
Цель и объём
Задача, границы, участники, материалы и формат результата.
-
02
Сбор фактов
Интервью, документы, демонстрации и согласованные проверки.
-
03
Анализ
Наблюдения, причины, зависимости, риски и ограничения.
-
04
Рекомендации
Варианты решения, приоритеты и требуемые уточнения.
-
05
Защита результата
Обсуждение выводов и согласование следующих шагов.
Честные границы услуги
Что важно согласовать заранее
Термин «аудит» не означает неограниченную проверку всего бизнеса. Состав работ, доступы и уровень уверенности зависят от задания и доступных свидетельств.
Объём
Согласованная область проверки
Перечень процессов, систем, подразделений, площадок и контрольных вопросов.
- что проверяем;
- на какой глубине;
- что остаётся вне области.
Доступ
Минимальные права и конфиденциальность
Запрашиваем только необходимые материалы и доступы, по возможности — чтение и обезличенные данные.
- ответственные со стороны заказчика;
- правила работы с данными;
- согласованное окно проверки.
Не заменяет
Специализированные проверки
Это не финансовый или юридический аудит, не обязательная сертификация и не тестирование на проникновение.
- без заключений вне нашей компетенции;
- без обещания абсолютной полноты;
- с рекомендацией профильного исполнителя.
Официальные первоисточники
Стандарты, платформы и регуляторы
Используем эти материалы как ориентиры для структуры обследования и проверки конкретных контуров. Ссылки не означают проведение сертификационного аудита по указанным стандартам.
ISO 19011Руководство по аудиту систем менеджмента
ISO 31000Принципы и руководство по управлению рисками
BPMN 2.0.2Официальная спецификация OMG для моделей процессов
ISO/IEC 20000-1Требования к системе управления ИТ-услугами
NIST Cybersecurity Framework 2.0Управление рисками кибербезопасности
1С
Интеграционные возможности 1СОфициальное описание механизмов платформы
Реестр ККТ ФНСПроверка моделей кассовой техники
True API «Честного знака»Официальная документация ГИС МТ
Конкретные требования и версии документов сверяем на дату обследования. Использование отдельных практик не является заявлением о сертификации заказчика или ГК «АрМ».
Частые вопросы
До начала обследования
С чего начинается аудит автоматизации?
С согласования цели, границ и критериев результата. Определяем подразделения, процессы, системы, площадки и интеграции, которые войдут в обследование, перечень доступных материалов и ответственных сотрудников. После этого фиксируем план интервью и проверки.
Можно ли проверить только один участок, а не всю компанию?
Да. Аудит может быть комплексным или ограниченным одним контуром: бизнес-процессом, прикладными системами, интеграциями, ИТ-инфраструктурой либо кассами и торговыми точками. В отчёте прямо указываем, какие объекты были в границах проверки, а какие не оценивались.
Что получает заказчик по итогам?
Состав результата согласуется до старта. Обычно это карта текущего состояния, список наблюдений и рисков, зависимости между системами, целевая схема, приоритеты, последовательный план изменений и перечень решений, которые требуют отдельного проектирования или проверки.
Сколько времени занимает обследование?
Срок зависит от числа процессов, систем, площадок, интервью и глубины технической проверки. Небольшой целевой аудит может занять несколько рабочих дней, комплексное обследование — несколько недель. Точный календарный план формируем после согласования объёма и доступности участников.
Нужен ли доступ к рабочим системам и данным?
Не всегда. Для первого этапа часто достаточно интервью, схем, регламентов, обезличенных примеров и демонстрации экранов. Если для подтверждения наблюдения нужен технический доступ, заранее согласуем минимальные права, окно работ, правила конфиденциальности и перечень проверяемых объектов.
Это финансовый, юридический аудит или обязательная сертификация?
Нет. Услуга относится к предпроектному обследованию автоматизации и ИТ-систем. Она не заменяет финансовый или юридический аудит, обязательную оценку соответствия, лицензированную экспертизу либо сертификационный аудит. При необходимости рекомендуем привлечь профильную организацию.
Входит ли в аудит тестирование на проникновение?
Нет. Мы оцениваем организационные и технические риски в согласованной области: права, резервное копирование, обновления, наблюдаемость, зависимости и восстановление. Пентест, инструментальное сканирование уязвимостей и аттестация выполняются только отдельными уполномоченными специалистами по отдельному заданию.
Можно ли заранее определить стоимость?
После короткой установочной встречи определяем число процессов, систем, площадок, интервью, формат результата и требуемую глубину. На этой основе предлагаем фиксированный объём этапа либо поэтапную оценку, если часть границ пока неизвестна.
Можете ли вы внедрить предложенные изменения?
Да, если это входит в наши компетенции и будет согласовано отдельным проектом. Аудит не обязывает заказывать внедрение у ГК «АрМ»: материалы можно использовать как основу для внутренней команды или другого подрядчика. При реализации мы уточняем требования, бюджет и критерии приёмки каждого этапа.
Первый шаг
Нужна объективная карта текущей ситуации?
На установочной встрече определим цель, границы, участников и ожидаемый результат. После этого предложим программу обследования без лишних проверок.