План работы 244 1 Организация работы по проведению административной реформы. 246 1 Организация работы экспертных групп. 249

Вид материала

Отчет

Содержание 9.6 ИКТ-Аудит процессов и результатов 9.7 Управление ИКТ-рисками 9.8 Обучение персонала: разработка, создание, эксплуатация информационных систем

Подобный материал:

• 1. составление плана курсовой работы, 485.55kb.
• Личное и сверхличное, или коллективное бессознательное юнг К. Г. Психология бессознательного., 242.76kb.
• Организация Продолжительность Должность Предыдущее место работы: Организация Продолжительность, 150.78kb.
• Программа дисциплины по кафедре «Эксплуатация автомобильного транспорта» организация, 322.15kb.
• План работы Государственной налоговой администрации в Автономной Республике Крым, 366.17kb.
• Рекомендации по организации и проведению научно-исследовательской работы в рамках учебного, 225.1kb.
• План Актуальность выбора темы. Организация самостоятельной работы учащихся одна, 262.17kb.
• Жера, а именно организация труда менеджера, сравнение работы менеджеров в России, 74.66kb.
• План работы отдела молодёжных проектов аппарата Бюро цс ООО «Союз машиностроителей, 74.16kb.
• Областная программа «Проведение административной реформы в Новгородской области в 2006-2008, 499.04kb.

9.6 ИКТ-Аудит процессов и результатов

ИКТ-Аудит может использоваться как после завершения проекта для определения соответсвия достигнутых результатов поставленным целям, так и на промежуточных этапах выполнения проекта. Это дает возможность аудитору гарантировать руководству предприятия адекватность реализованной системы управления ИКТ и формировать рекомендации по ее улучшению. Возможные цели для проведения аудита:

• Получение достоверной информации о текущем состоянии информационной системы организации
  
• Понимание проблем, сбоев, узких мест информационной системы организации
  
• Пути решения проблем, минимизация затрат на решение проблемных ситуаций
  
• Профессиональный прогноз функционирования и необходимости расширения, модернизации информационных системы
  
• Реализация всего потенциала новых или внедряемых технологий
  
• Источники повышения эффективности функционирования информационной системы
  
• Возможности для расширения сервисов предоставляемых информационными службами
  
• Оценка адекватности средств, вложенных в информационную систему
  
• Определение источников снижения затрат на обслуживание информационной системы
  
• Обоснование и график инвестиций в информационную систему
  

На практике для проведения аудита для каждого ИКТ-процесса ИКТ-аудитору, как минимум необходимо выполнить следующую работу:

1. Определить высокоуровненый объект контроля
   
2. Определить ИКТ-процесс
   
3. Проанализировать границы аудита
   
4. Определить детальные объекты контроля
   
5. Провести интервью с сотрудниками
   
6. Назначить задания на оценку средств контроля
   
7. Оценить соответствие
   
8. Проверить доказательства
   

9.7 Управление ИКТ-рисками

Современное тенденции в построении систем управления предприятий характеризуются стремлением включать процедуры управления устойчивостью предприятия в оперативные Современное тенденции в построении систем управления предприятий характеризуются стремлением включать процедуры управления устойчивостью предприятия в оперативные инструменты управления. Для решения этой задачи все чаще используется подход, при котором процедура аудита встраивается в цикл оперативного управления, что позволяет осуществлять непрерывный процесс управление рисками. Этот подход может быть использован при принятии решений по поводу внедрения тех или иных механизмов управления с использованием ИКТ, когда необходимо определить соотношение стоимости этих механизмов и величины рисков, на уменьшение которых они направлены.

Методы и подходы к анализу и управлению ИКТ-рисками находятся в стадии разработки. Поэтому остановимся только на рассмотрении цикла управления рисками.

Анализ рисков начинается с оценки ИКТ-ресурсов, необходимых для достижения поставленных целей. На следующем шаге осуществляется анализ уязвимостей и угроз, использующих эти уязвимости и препятствующих достижению бизнес целей. Вероятность угрозы, величина уязвимости и размер возможного ущерба определяют степень риска, ассоциированного с возможностью осуществления данной угрозы. Далее осуществляется выбор контрмер и оценка их эффективности, а также определяется величина остаточных рисков. Результатом анализа рисков является план действий по внедрению механизмов управления, после чего весь цикл повторяется заново.

9.8 Обучение персонала: разработка, создание, эксплуатация информационных систем

Особую роль для обеспечения эффективных ИКТ-инвестиций занимают вопросы обучения персонала. Обеспечение песонала актуальными знаниями и навыками является необходимым условием для успешного выполнения всех этапов инвестиционного цикла: разработки, создания и эксплуатации информационных систем. Для снижения затрат, стандартизации уровня получаемых знаний и создания эффективного процесса обучения необходимо использовать самые современные технические средства как для представления, так и передачи информации и контроля эффективности. При этом затраты на финансирование следует направлять на создание общефедеральных систем обучения или индивидуального обучения исходя из следующих принципов.

Для осуществления массового обучения специалистов государственной службы по различным направлениям, необходимым для построением общегосударственных информационных ресурсов, необходимо создавать общефедеральные Интернет-системы обучения. При этом основная часть средств должна расходываться на создание централизованных дистанционных систем обучения общефедерального масштаба. Критическим моментом при создании централизованных систем обучения является качество системы обучения и уровень знаний. В связи с этим необходимо обеспечить связь между качеством обучения и объемом финансирования соответсвующего Федерального Центра Дистанционного Обучения Госслужащих

Наоборот, обучение специалистов узкого профиля или по отдельным специальным областям знания должно планироваться и финансироваться государственными предприятиями в рамках средств федерального бюджета, выделяемых им на создание Единой Федеральной Архитектуры. В случае, если такое обучение необходимо для эксплуатации устанавливаемой, в рамках ИКТ-проекта, информационной системы, следует осуществлять повышение квалификации специалистов путем включения их в рабочую группу реализации проекта.

Такой механизм обучения персонала позволяет:

• существенно снизить затраты на массовое обучение госслужащих
  
• решить проблему обучени специалистов узкого профиля или обучение в специализированных областях с минимальными затратами
  
• обеспечить эффективный контроль уровня знаний и навыков госслужащих
  
• ввести стандарты на уровень квалификации для каждой занимаемой должности
  
• осуществлять независимую объективную оценку знаний и навыков специалистов
  
• планировать ИКТ-инвестиции исходя из реальной готовности персонала к использованию новых информационных технологий
  
• снизить боязнь нововведений и связанные с этим проблемы по сопротивлению изменениям
  
• в перспективе осуществлять дистанционную диагностику динамики развития госпредпрития как с точки зрения качества персонала, так и качества управления предприятием