Assessing the Need of Information Technology Control Environment Establishment

ИТ контроль это действия, которые осуществляются системой или людьми, чтобы убедиться, что IT работает с целью поддерживать бизнес и способствовать достижению целей организации. Средой ИТ управления являются набор взаимосвязанных контролей, которые применяются к интегрированной ИТ среде. ИТ контроли определены и описаны в нескольких международных стандартах и методологиях, например в таких, как COBIT, ITIL и ISO 27001, 27002. Аудит среды ИТ контроля проводится в рамках ИТ аудита и в рамках финансового аудита (для того, чтобы обрести уверенность в надежности информации, обрабатываемой информационными системами, которые используются в организации). Эмпирические наблюдения показывают, что организации зачастую не вводят/не поддерживают соответствующую среду ИТ управления. В данном исследовании оценивается потребность организаций в среде ИТ контроля, проводя анализ данных аудита среды ИТ управления (в рамках исследования анализируются данные с аудитов сред ИТ контроля, (недостатки обнаружены в различных компаниях), которые проводятся в рамках ежегодного финансового аудита в 61 латвийском предприятий) и проводятся интервью с экспертами отрасли (практикующие аудиторы, ИТ консультанты, ИТ менеджеры). Результаты исследования приводят к выводу, что на предприятиях, имеющих среду ИТ управления, по сравнению с компаниями, в которых нет среды ИТ контроля, в аудитах нашли меньше недостатков, поэтому там существует меньше рисков, связанных с ИТ; потенциальное влияние и вероятность рисков ИТ, которые определены, ниже; управления ИТ на более высоком уровне; отдача от ИТ больше, что помогает добиться лучших показателей качества. Из этих выводов следует, что эффективное внедрение среды ИТ контроля в организациях повышает качество работы в основных областях, которые зависят от или тесно связанны с ИТ, в дополнение к сокращению ИТ рисков.