Обеспечение оптимальной стоимости ведения бизнеса с использованием информационных технологий требует постоянного совершенствования процессов управления ими в соответствии с лучшим мировым опытом. Практика показывает, что в России существует ряд факторов, снижающих эффективность информационных технологий для бизнеса и приводящих к необоснованному росту затрат на обслуживание ИТ:
- недостаточная интеграция информационных технологий в бизнес. Непонимание и слабая поддержка ИТ-инициатив со стороны бизнес-руководства;
- слабый контроль инвестиций в информационные технологии и сильная диспропорция в структуре ИТ-затрат;
- отсутствие измеримых ИТ-показателей, понятных бизнесу и руководителям;
- заинтересованность поставщика услуг в усложнении ИТ-архитектуры и отсутствии прозрачности управления информационными технологиями;
- отсутствие четкого описания и контроля ИТ-услуг при взаимодействии с поставщиками услуг;
- недостаточный контроль удовлетворенности конечных пользователей информационными технологиями;
- отсутствие доверия между заказчиком и поставщиком услуг.
Планирование ИТ-бюджета обычно происходит по остаточному принципу. Приоритеты между подразделениями определяет руководство организации. Затраты на информационные технологии имеют один из самых низких приоритетов в организации.
При определении объемов финансирования за расчетную базу обычно принимается бюджет прошлого года. Уровень расходов носит случайный характер с возможностью небольшого увеличения и не зависит от объемов обучения конечных пользователей, степени соответствия стандартам программно-аппаратного обеспечения и количества клиентских устройств.
Бюджет формируется на основе заявок из подразделений организации. Причем приоритеты инвестирования какими-либо документами обычно не определяются. Если и существует задача планирования ИТ-бюджета, то не на основе общепринятых в мировом сообществе методик. Расчет затрат непрозрачен и сложен как для понимания, так и для дальнейшего контроля ИТ-договоров.
В результате развитие информационной системы во многом ведется хаотично, по ситуации. Об этом может свидетельствовать практически полное отсутствие проектной и эксплуатационной документации по информационным технологиям. Высокая неопределенность финансирования существенно снижает эффективность ИТ- планирования. Соответствующие планы могут существовать в неформализованном виде, однако они не оформляются до уровня утвержденных документов, не обсуждаются и не доводятся до сведения бизнес - подразделений. В итоге убизнес-руководителей нет должного признания (понимания необходимости), обеспечения и обязательности планируемых мероприятий.
Уровень автоматизации бизнес-процессов достаточно низок, у многих организаций он составляет менее 10 %.
Организация процесса учета технических средств внутри предприятия формально централизована и возложена на ИТ-службу. Практически вся техника числится за соответствующими бизнес-подразделениями. Важной особенностью является фактическое отсутствие каких-либо специализированных средств для учета активов, что приводит к существенным неопределенностям и разбросу данных. Так, относительно полная информация по серверам может быть получена иногда только по результатам «проверки» IP-адресов.
Отсутствие средств для учета активов делает невозможной интеграцию с системой финансового учета, поэтому существуют сильные расхождения между реальным оборудованием и оборудованием, числящимся на балансе предприятия. Следовательно, такие расхождения снижают достоверность данных по планированию затрат на модернизацию информационных технологий. Кроме того, отсутствует целостный систематический учет и планирование ремонта и обслуживания технических средств. Периодически требуется инвентаризация технических средств.
В области отслеживания истории операций с техническими средствами определенной формализованной стратегии не существует. На практике инсталляция, передача технических средств от одного подразделения к другому отслеживаются почти всегда, а факты изменения/модернизации или передачи персональных компьютеров от одного пользователя к другому, выведение из эксплуатации - только в части случаев (иногда).
Формализованные стандарты на ПО также существуют номинально и не являются обязательными для применения на практике. Фактически ИТ-служба не контролирует отклонения от стандартов.
Определенной стратегии по утилизации устаревшего и «лишнего» ПО обычно нет, каких-либо стандартов по выводу из эксплуатации оборудования и программного обеспечения - тоже. Практически не используются возможности модернизации оборудования.
На предприятиях существует централизованная ИТ-служба, которая регулирует весь путь приобретения технических средств от подачи заявки до получения. Различий между процессом приобретения для разных подразделений, как правило, нет.
Процесс закупки вычислительных средств начинается с подачи заявки по электронной почте от производственных отделов. Обоснование заявки зачастую не проводится. Причины подачи заявки в большинстве случаев основаны на текущей ситуации в подразделении, а не на долгосрочном планировании. Выполнение или невыполнение заявок на закупку техники, а также объем услуг, оказываемых или не оказываемых подразделениями обеспечения, никак не сказываются на финансовом положении подразделения-заказчика, а растворяются в накладных расходах организации. Подобный механизм, лишенный обратной связи, приводит, с одной стороны, к безответственности заказывающих подразделений по объемам и стоимости заказов, а с другой - к отсутствию должной оценки труда обеспечивающих подразделений.
Заявки в течение месяца накапливаются. По окончании некоторого времени, в зависимости от финансовых средств, по ним принимается решение о заключении договоров. Принятие решения об удовлетворении конкретной заявки происходит на основе текущего финансового положения организации, текущего и меняющегося по ситуации представления о целесообразности закупки лицами, ответственными за это решение. При этом административное решение в отсутствии всесторонней информации может оказаться и оказывается неоптимальным. Заявки проходят несколько инстанций, и эти инстанции могут руководствоваться разными (иногда противоречивыми) соображениями. Решение о закупке зачастую принимается руководством постфактум, в случае невыполнения задания каким-либо подразделением по причине отсутствия техники.
Выбор поставщика, как правило, производится на основе либо тендерной процедуры, в которой оцениваются только сроки и цена поставки, либо устоявшихся связей с конкретными поставщиками. Процедура поставки обычно не формализована. В целом на процесс приобретения аппаратных средств затрачивается по разным источникам от трех недель до полугода. Небольшая часть (в среднем 15 %) персональных компьютеров приобретается посредством лизинга.
Контроля за использованием закупленного оборудования после его инсталляции практически не существует.
Учет затрат и возмещение расходов
Для управления ИТ-учетом в основном используются неспециализированные бухгалтерские системы, которые в принципе не предназначены для выполнения подобных функций и не обеспечивают полномасштабный учет ИТ-активов с требуемым качеством.
Имеющиеся базы данных таких систем фактически учитывают лишь поступления на условный склад. Из них реально можно получить только информацию о марке, модели, поставщике, номере счета, инвентаризационном номере, дате закупки. Но это нельзя сделать оперативно, и нет уверенности в достоверности информации, так как инвентаризация запасов происходит нерегулярно. Базы не содержат данных о комплектации и размещении оборудования. Тяжело разобраться, что где находится, оценить остаточный ресурс, возможность модернизации. Комплектация рабочих мест в существующих учетных базах не детализируется и не учитывается в виде типов оборудования, производителей, наименований внутренних устройств. Опыт анализа данных бухгалтерии показывает, что их достаточно проблематично использовать для управления активами по следующим причинам:
• многие позиции невозможно идентифицировать, например винчестер, модуль памяти и т. д., поскольку не известно, где конкретно их использовали;
• частично отсутствует информация о датах закупок ИТ-активов и затратах на запчасти, расходные материалы, модернизацию ИТ-активов;
• непонятна глубина детализации описаний компьютеров, как единиц, состоящих на балансе, потому что учитываться могут такие позиции, как «системный блок без монитора», «системный блок с монитором», «компьютер», «компьютер с монитором», «просто иностранные названия», «монитор»;
• по бухучету не представляется возможным точно идентифицировать все серверы, их назначение и распределение по задачам.
Обычно учет затрат на информационные технологии ведется нецентрализованно. Есть разрозненные данные в финансовой службе, бухгалтерии, ИТ-службе, которые могут отличаться между собой. За администрирование процесса учета затрат формально отвечает ИТ-служба, но реально она обычно не владеет всей информацией.
Данные о лицензионном ПО не хранятся в электронном виде. Для соблюдения лицензионных соглашений практически не используются никакие методы. Информация о лицензиях или регистрационные записи о закупке никак не связаны с реальным использованием инструментальных средств. В большинстве случаев нет возможности получить достоверную и актуальную информацию о приобретенном и используемом клиентском ПО. В результате нет возможности контролировать соблюдение правил лицензирования.
Таким образом, актуальность, полнота, формы учета и предоставления информации имеющихся систем не удовлетворяют требованиям эксплуатационного и даже материального учета.
Управление уровнями услуг (управление уровнем сервиса)
В настоящее время на предприятиях мало используется как внутренняя сервисная модель, так и модель взаимоотношения с аутсорсинговыми организациями на принципах соглашений об уровне обслуживания.
Отношения с внутренними подразделениями номинально регламентируются на основе положения об ИТ-службе. Количественные характеристики процессов и обязательств не устанавливаются.
Что касается отношений с поставщиками услуг, то они регулируются на основе заключаемых договоров. При этом такие отношения имеют целый ряд недостатков:
• фактически они являются односторонними и безальтернативными - отсутствуют варианты предоставления услуг;
• нет показателей измерения качества оказания услуг и, соответственно, механизма учета «качества-цена» и штрафов за не оказанныеуслуги или оказанные на недостаточном уровне;
• в спецификациях имеют место ошибки либо труднообъяснимые схемы формирования стоимости услуг.
Мнения конечных пользователей относительно степени удовлетворенности ИТ- услугами обычно не выясняются.
Формальной структуры ИТ-менеджеров, ответственных за определенные бизнес-процессы, а также внутренних соглашений по уровням обслуживания не существует.
Обучение конечных пользователей и персонала
В основном политика организаций в области обучения информационным технологиям предполагает, что конечные пользователи должны уметь работать на ПК, а ИТ- специалисты по поддержке информационной системы иметь должную квалификацию. Поэтому какие-либо формализованные задачи по данному направлению в работе организаций зачастую отсутствуют. Такая политика может приводить к значительному росту косвенных ИТ-затрат (до 30% ИТ-бюджета), связанных с неэффективной работой ИТ-персонала и конечных пользователей.
Исключением может являться внедрение новых приложений, но каких-либо стандартов и определенных практик не существует. Статистика проводимых занятий, наличия сертификатов и т. п. отсутствует или недоступна.
Соответственно, квалификация и сертификация ИТ-персонала никак явно не учитываются в ходе работы, планирования карьеры или расчета вознаграждения.
Если подвести некоторые итоги анализа текущего состояния российских компаний в области управления информационными технологиями, то можно выделить следующие моменты.
Отсутствие политики контроля финансовых показателей ИТ, инструментальных средств управления ИТ-активами приводит к недостаточному контролю совокупных затрат компании на информационные технологии и сильной диспропорции в структуре затрат по сравнению с мировым опытом. При этом существенную роль играют аспекты, связанные с отсутствием определенности в ИТ-архитектуре и политикой закупок.
При общем, сравнимом с мировым, уровне инвестирования информационные системы не интегрированы в бизнес-процессы организаций и не вносят соответствующий вклад в обеспечение конкурентоспособности компании. Существующие информационные системы имеют пониженный уровень сложности, автоматизация бизнес-процессов составляет менее 10 %. Данная ситуация говорит о недостаточной работе ИТ-служб в части предложения ИТ-инициатив бизнес-подразделениям и объяснения пользы информационных технологий для бизнеса.
Несмотря на низкую заинтересованность бизнес-подразделений в информационных технологиях и невысокий процент использования их в организации, косвенные расходы (сверх ИТ-бюджета) на конечных пользователей значительно превышают типовые показатели и составляют около 30-40 % от ИТ-бюджета.
Вопросы для самопроверки к разделу 1
1. Что понимается под управлением информационными системами?
2. Какие основные требования к структуре управления и контроля
3. информационной системы, Вы знаете?
4. Что понимается под бизнес - требованиями к информации?
5. Каким образом могут быть описаны ресурсы информационных технологий?
6. Что понимается под планированием и организацией работы информационной системы?
7. Что происходит на стадии проектирования и внедрения информационной системы?
8. С чем связана область эксплуатации и сопровождения внедрения информационной системы?
9. Что включает стадия, связанная с мониторингом и оценкой информационной системы?
10. Какие факторы влияют на эффективность информационных технологий?
11. Что включает в себя политика организаций в области обучения информационным технологиям?
Тест №1
1. …. - применение методов управления процессами планирования, анализа, дизайна, создания, внедрения и эксплуатации информационной системы организации для достижения ее целей
2. …. - структура взаимоотношений и процессов выбора вектора развития предприятия и его управления, направленных на увеличение его стоимости при сбалансированном риске в сфере информационных и смежных технологий
3. Для достижения целей организации, используемая информация должна соответствовать определенным критериям, которые называются ….
4. Автоматизированные пользовательские системы, а также ручные процедуры, которые собирают, хранят, обрабатывают и распространяют информацию, называются ….
5. Данные во всех формах ввода, хранения, обработки и вывода с помощью информационных систем, в любых формах, которые используются для принятия управленческих решений и обеспечения операционной деятельности организации, называются ….
6. Средства (аппаратное обеспечение, операционные системы, системы управления базами данных, сеть, мультимедиа и др., а также среда, в которой все это находится и поддерживается), которые делают возможным работу приложений, называются ….
7. Средства (аппаратное обеспечение, операционные системы, системы управления базами данных, сеть, мультимедиа и др., а также среда, в которой все это находится и поддерживается), которые делают возможным работу приложений, называются ….
РАЗДЕЛ 2. СОВРЕМЕННЫЕ МОДЕЛИ УПРАВЛЕНИЯ ИНФОРМАЦИОННЫМИ ТЕХНОЛОГИЯМИ
2.1 Стандарты управления информационными технологиями
В настоящее время наибольшее распространение в мире получили следующие стандарты управления информационными технологиями:
• COBIT;
• ITIL/ITSM.
Эти стандарты имеют как общие черты, так и отличия. Последние касаются в основном способов использования и уровня развития. Прежде чем говорить о сходстве и различии стандартов, целесообразно ознакомиться с их содержанием. Полный текст стандартов приводится в специальных изданиях, поэтому данное описание не претендует на полноту.
Стандарт COBIT
В настоящее время стандарт COBIT, переживая третье издание, продвигается и поддерживается ассоциацией ISACA.Первое издание состоялось в 1996 г. Стандарт описывается примерно в 30 книгах (в некоторых источниках указывается 34 книги).
Он состоит из четырех доменов:
• планирование и организация;
• проектирование и внедрение;
• эксплуатация и сопровождение;
• мониторинг,
которые содержат 34 объекта высокого уровня (подгруппы), в свою очередь состоящих из 302 объектов контроля.
COBIT соответствует всем общепринятым мировым стандартам и инструкциям, включая:
• ISO, EDIFACT ит. д.;
• критерии оценки ИС и процессов: ITSEC, TCSEC, ISO 9000, SPICE, TickIT и т. д.;
• COSO, IFAC, IIA, AICPA, GAO, PCIE, ISACA ит. д.;
• производственные стандарты и требования промышленных форумов ESF, I4 и т.д.;
• специализированные требования промышленности.
Основное положение COBIT гласит: «Ресурсы информационных систем управляются набором естественно сгруппированных процессов для обеспечения организации необходимой и надежной информацией». Весь стандарт выстроен на основании этого утверждения.