ИТ аудит является чрезвычайно ответственной процедурой, от результатов которой может зависеть дальнейшее функционирование компании. Поэтому необходимо сначала провести тщательное планирование комплекса мероприятий. В первую очередь следует определить, для чего проводится аудит, сформировать методику ИТ аудита и определить самые важные секторы информационной инфраструктуры предприятия.
При осуществлении планирования аудита необходимо провести инвентаризацию активов и дать предварительную оценку возможных рисков. Инвентаризация подразумевает проверку наличия и состояния используемой компьютерной техники и систем, включающих в себя, собственно, компьютеры, серверы, мобильные и сетевые устройства, а также системы хранения данных. На этом этапе планирования аудита определяется степень ценности информации, к которой относится каждый ИТ актив. Также проводится оценка риска для того или иного актива. Все полученные данные документируются, поскольку являются ценным материалом для составления окончательного плана и определения четких задач планирования аудита.
Далее определяется так называемая «степень аудируемости» задействованных активов. То есть нужно понять, ИТ аудит каких активов повлечет за собой необходимость добавочных затрат и действий. Итогом определения показателя должна стать сформированная база ИТ активов с собственными степенями аудируемости - впоследствии их можно будет объединить в общие категории.
Следующим шагом нужно будет разграничить активы непосредственно по степени аудируемости. Имеется в виду разграничение неструктурированных баз активов. Обычно один вид оборудования или система требуют планирования проведения аудита IT, более глубокого, чем остальные. Проводится сопоставление рисков и степени аудируемости, позволяющее обнаружить самые важные области проверки.
Далее на основе проведенного анализа информационной структуры предприятия разрабатывается решение для создания системы ИТ аудита, которое должно отвечать потребностям развития информационной инфраструктуры организации. Одним из наиболее эффективных можно считать так называемый модульный метод. Его удобство состоит в том, что при появлении новых активов в работающую систему добавляются новые элементы - модули.
Как показывает практика, тщательное планирование аудита поможет провести его более эффективно и в более короткий срок достичь желаемых результатов.
