Audit aitab juhtida infotehnoloogia riske

Tihti ei piisa infotehnoloogia (IT) valdkonna korraldamiseks heast tahtmisest -- vajalik on võimalikest riskidest arusaamine ja nende riskide juhtimine.

Paljud juhid peavad kõike arvutitega seonduvat enda jaoks tülikaks valdkonnaks, millesse süüvimiseks ei jätku aega ja vahel ka tahtmist. Samas seistakse silmitsi probleemiga, et arvutisüsteemide laialdase rakendamise käigus on kontroll äriprotsesside üle märkamatult libisenud juhtkonna käest infotehnoloogia spetsialistide ja administraatorite kätte.

Tihti tegutsevad IT osakonnad omapäi või halvemal juhul lastakse asjadel koguni omasoodu kulgeda kuni esimeste suurte infosüsteemist tingitud tõrgeteni. Selliste tõrgete likvideerimine võib olla aga juba oluliselt kallim kui õigeaegne panus IT valdkonna juhtimisse.

- anda ettevõtte juhtkonnale kindlus IT toimimise kohta;

- määrata kindlaks ITga seotud ohud ja aidata vältida võimalikke kahjusid;

- aidata leida uusi lahendusi IT tõhusaks korraldamiseks;

- hinnata IT vastavust heale tavale ja juhtida tähelepanu võimalikele nõrkustele.

IT auditist maksmimaalse kasu saamiseks tuleb audiitori esitatavad soovitused korralikult läbi analüüsida, hinnata nende praktilist mõju ja rakendatavust ning järjekindlalt ellu rakendada.

Soovituste rakendamiseks tuleb koostada plaan, järjestades need olulisuse ja kriitilisuse järgi, ning soovitused plaanipäraselt ellu viia. Kindlasti ei ole IT audit imerohi, mis lahendab kõik arvutitega seotud probleemid. Professionaalsete audiitorite kasutamine aitab juhtkonnal seda keerukat valdkonda paremini mõista, tuua välja võimalikud nõrkused ja probleemid ja rakendada sobivaid juhtimismeetodeid.