Аудит ИТ, Системы управления, Процессов и структуры предприятия.

Профиль аудитории:

• Руководители, собственники бизнеса, специалисты по процессному управлению, бизнес аналитики, специалисты по бизнес процессам, методологи.

По окончании курса слушатели смогут:

• Сохранить и усилить свой контроль за компанией
• Укрепить свою власть
• Выстроить более эффективную систему управления
• Видеть предпосылки разрушения компании изнутри и принимать превентивные меры
• Изучить способы повышения эффективности работы компании за счет регулярных внешних и внутренних аудитов
• Узнаеть современные подходы к внутреннему аудиту, контроллингу и мониторингу
• Правильно ставить цели для внешнего и внутреннего аудита
• Узнаеть, как выбирать подрядчика для внешнего аудита
• Существенно снизить затраты на ИТ, в т.ч. на сервера, ПО и ИТ персонал
• Снизить риски простоя из-за возможных отказов ИТ сервисов
• Оптимизировать затраты на моделирование бизнес архитектуры
• Снизить издержки за счет более рационального выстраивания бизнес процессов
• Знать, в каких процессах нужно контролировать результат, а в каких необходимо жесткое соблюдение регламента
• Знать, какие процессы лучше перестроить согласно принципов холакратии, а для каких оставить классическое иерархическое управление.
• Знать признаки отставания организационной структуры от потребностей бизнеса.

Модуль 1. Введение

• Понятие мониторинга, контролей, контроллинга и аудита.
• Цели аудита.
• Вопросы, которые интересуют собственников бизнеса при проведении аудита.
• Вопросы, которые интересуют руководство компании при проведении аудита.
• Вопросы, которые интересуют руководителя подразделения при проведении аудита.
• Сопротивление сотрудников при проведении аудита: причины, способы преодоления.
• Устав аудита.
• Управление рисками при проведении аудита.
• Анализ перспектив и планов развития бизнеса.

Модуль 2. Социальные законы и факторы развития организации

• Формальные и неформальные группы. Властные группировки. Оценка амбиций и лояльности подчиненных. Техники и приемы укрепления власти.
• Законы Паркинсона для развития больших организаций.
• Этапы жизненного цикла организации по Адизесу и «болезни» свойственные этим этапам.
• Оценка компетенций управляющей команды по Адизесу. Выявление недостающих компетенций.
• Когнитивные искажения и профессиональная деформация.
• Токсичные сотрудники и руководители.
• Сознательные и подсознательные установки и мотиваторы собственника бизнеса.
• Интересы и амбиции генерального директора.
• Интересы внешних аудиторов.
• Способы манипуляции аудитором. Методы давления на аудитора.
• Использование внешних аудиторов в личных интересах.
• «Обычная» и «правильная» мотивации владельца бизнес процесса.
• Признаки несоответствия организационной структуры интересам бизнеса.

Модуль 3. Оценка корпоративных факторов влияния и их аудит.

• Корпоративные факторы влияния согласно Cobit.
• Оценка вовлеченности, профиля мотивации, ценностей, проактивности сотрудников.
• Оценка токсических свойств работников: конфликтность, депрессивность, алкогольная и прочие зависимости, воровство, коррупция, обидчивость, пессимизм.
• Определение неформальных лидеров и группировок.
• Оценка профессиональных компетенций.
• Пути решения выявленных проблем.

Модуль 4. Аудит процессов и орг. штатной структуры

• Цели аудита.
• Инструменты аудита.
• Заказчики аудита.
• Внутренние аудиторы.
• Внешние аудиторы.
• Устав аудита.
• Контроллинг и мониторинг бизнес процессов.
• Блиц-опрос: Нарушенные процессы. Процессы без владельца. Процессы, нуждающиеся в реинжиниринге. Процессы с размытой ответственностью.
• Разделение всех процессов на при вида: фискальные процессы, консервативные процессы, требующие жесткой регламентации, и процессы, склонные к динамическим изменениям.
• Принципы построения, контроля и аудита для каждого вида процессов.
• Выделение процессов, которые можно выстроить по принципам холакратии.
• Оценка 360 и выявление токсичных сотрудников.
• Анализ процессов, которые искажают токсичные сотрудники.
• Реинжиниринг поврежденных процессов.
• Анализ контрольных и согласующих операций в бизнес процессе, сокращение контрольных операций в пользу самых экономически обоснованных операций.
• Аудит системы управления корпоративной бизнес архитектурой предприятия. Соответствие системы задачам бизнеса. Оценка соответствия глубины описания бизнес процессов потребностям бизнеса. Аудит знаний пользователями регламентов бизнес процессов.
• Анализ времени выполнения операций. Использование систем видео-аналитики и DLP систем. Изменение функционала исполнителя операции и оптимизация орг. штатной структуры.

Модуль 5. Аудит ИТ

• Международные стандарты по аудиту: Стандарт ITAF, Стандарт «Cobit 5 for Assurance», Стандарт IIA, Стандарты «ISAE No. 3402» и «SSAE No. 16», Стандарт PCAOB, Стандарты ISO27001 и ISO27002, Стандарт ISO 20000, Стандарт ITIL, Стандарт PCI DSS, Стандарт NIST, Стандарт ISF.
• Оценка факторов влияния потребностям бизнеса по Cobit: Принципы, политики и подходы, Процессы, Организационная структура, Культура, этика и поведение, Информация, Услуги, инфраструктура и приложения, Люди навыки и компетенции.
• Устав ИТ аудита по Cobit:Цели, Заказчик, Сроки, Объем работ, Орг. штатная структура, Распределение обязанностей, Ответственность за результаты, Процедуры, Формат отчетного документа.
• Пример Устава Ит аудита по Cobit
• Формы проведения внешнего и внутреннего ИТ-аудита по Cobit: Обследование и обзоры безопасности информационных систем, Сертификация, Аттестацию, Технические экспертизы, Различные формы контроля кач�