Просветите, плз!

[shuher]

Цитата:

Сообщение от itfs

Насколько я чувствую на себе, потребность в услуге на рынке есть. Особенно на рынке малых и средних. Но хочу сразу заметить, что услуга как правило запращивается в комплексе, вне команды оказывать проблематично. С чего хотите уйти, если не секрет?

С уважением, itfs.

Пардон, я несколько не так сформулировал вопрос. Я по образованию АСУшник, но сейчас работаю в аудиторской фирме, и у меня стоит вопрос выбора между обычным аудитом (получение АССА) и ИТ-аудитом. Сейчас выполняю функции help desk/админа.

С уважением, shuher

[mvp]

Цитата:

Сообщение от shuher

Пардон, я несколько не так сформулировал вопрос. Я по образованию АСУшник, но сейчас работаю в аудиторской фирме, и у меня стоит вопрос выбора между обычным аудитом (получение АССА) и ИТ-аудитом. Сейчас выполняю функции help desk/админа.

С уважением, shuher

shuher, курсы по ИТ-аудиту (и даже международная сертификация) есть - см. например isaca-russia.ru и прочие аналогичные сайты. ИТ-аудит близок к аудиту, но там Вы никогда не будете работать с цифирью и международной отчетностью - соответственно, не перейдете к клиенту на должность, например, начальника отдела международной отчетности если же АССА и прочие прелести - то это уже аудит, отчетность, трансформация, консолидация и т.п. Но вещь по большей части не компьютерная... так что смотря что Вам по душе ближе...

[shuher]

Цитата:

Сообщение от mvp

shuher, курсы по ИТ-аудиту (и даже международная сертификация) есть - см. например isaca-russia.ru и прочие аналогичные сайты. ИТ-аудит близок к аудиту, но там Вы никогда не будете работать с цифирью и международной отчетностью - соответственно, не перейдете к клиенту на должность, например, начальника отдела международной отчетности если же АССА и прочие прелести - то это уже аудит, отчетность, трансформация, консолидация и т.п. Но вещь по большей части не компьютерная... так что смотря что Вам по душе ближе...

Спасибо, классная ссылка. Т.к. я по образованию ИТ-ник, то мне конечно ближе компьютерная тема. Поэтому и мучает вопрос по поводу того насколько сопоставимы перспективы (зарплаты) аудиторов ИТ и обычных.

[mvp]

Цитата:

Сообщение от shuher

Спасибо, классная ссылка. Т.к. я по образованию ИТ-ник, то мне конечно ближе компьютерная тема. Поэтому и мучает вопрос по поводу того насколько сопоставимы перспективы (зарплаты) аудиторов ИТ и обычных.

в среднем, я думаю, у простых аудиторов все получше - больше спрос (хотя и больше предложение - простых аудиторов конечно больше чем ИТ-аудиторов, хотя толковых как и везде мало ), к тому же спрос растет - МСФО побеждает однако, кол-во IPO растет как на дрожжах и т.п. ... ИТ-аудиторы люди более экзотические со всеми вытекающими, и спрос на них более ограничен в силу того что гораздо меньшему числу компаний это нужно... ну и перспективы - ИТ-аудитору уйти к клиенту гораздо труднее чем обычному...

но это сугубо ИМХО...

[shuher]

Цитата:

Сообщение от mvp

в среднем, я думаю, у простых аудиторов все получше - больше спрос (хотя и больше предложение - простых аудиторов конечно больше чем ИТ-аудиторов, хотя толковых как и везде мало ), к тому же спрос растет - МСФО побеждает однако, кол-во IPO растет как на дрожжах и т.п. ... ИТ-аудиторы люди более экзотические со всеми вытекающими, и спрос на них более ограничен в силу того что гораздо меньшему числу компаний это нужно... ну и перспективы - ИТ-аудитору уйти к клиенту гораздо труднее чем обычному...

но это сугубо ИМХО...

У меня несколько иное мнение...
Ну спрос на IT-аудиторов, думаю, будет расти, т.к. чем дальше, тем больше IT-технологий используются в бизнесе, даже в малом. Автоматизация по МСФО исходя из ваших слов тоже будет востребована, для вывода на IPO компании стремятся получить "прозрачную" компанию и одним из показателей этого служит наличие хорошей ИС.
А по поводу перспектив уйти к клиенту... Да простят меня все IT, но мне кажется человек который может обосновать необходимость затрат на IT и показать выгоду от их применения думающему руководителю всегда нужен. А я часто встечал IT-директоров которые до мозга костей "железныз дел мастера", которым ничего не надо, только чтобы железо работало. Поэтому от них при внедрении пользы вообще никакой нет.

[mvp]

Цитата:

Сообщение от shuher

У меня несколько иное мнение...

не буду спорить - все что я сказал по поводу перспектив, подчеркиваю, сугубо ИМХО. Только пара комментов по сути терминов и процессов...

Цитата:

Сообщение от shuher

для вывода на IPO компании стремятся получить "прозрачную" компанию и одним из показателей этого служит наличие хорошей ИС.

таки это не ИТ-аудит, сделать хорошую ИС - это таки к специалистам по внедрению... а для прозрачной компании необходимо наличие "контролируемой" ИС -очень упрощенно - чтобы все были уверены, что никто в БД не залезет под чужим паролем и данные по прибыли не скорректирует... а хорошая ИС или плохая - вопрос скользкий... есть масса компаний которые МСФО отчетность на биржу в Аксессной базе делают, и ничего, курс акций не падает ИТ-аудитор проверяет ИС на конролируемость, в массе случаев его роль этим исчерпывается

Цитата:

Сообщение от shuher

человек который может обосновать необходимость затрат на IT и показать выгоду от их применения думающему руководителю всегда нужен

по опыту работы с многими компаниями - руководителю нужен человек, который может обосновать необходимость СОКРАЩЕНИЯ затрат... и опять таки это не функция ИТ-аудитора - обосновывать или сокращать затраты... его функция в большей части - проверить, что ИТ система компании (железо, софт, организационные процедуры вокруг ИТ и т.д.) работает, и работает нормально, а если ненормально - то где, почему и что надо сделать... а затраты - это как раз к ИТ-директору

[shuher]

Цитата:

Сообщение от mvp

таки это не ИТ-аудит, сделать хорошую ИС - это таки к специалистам по внедрению... а для прозрачной компании необходимо наличие "контролируемой" ИС -очень упрощенно - чтобы все были уверены, что никто в БД не залезет под чужим паролем и данные по прибыли не скорректирует... а хорошая ИС или плохая - вопрос скользкий... есть масса компаний которые МСФО отчетность на биржу в Аксессной базе делают, и ничего, курс акций не падает ИТ-аудитор проверяет ИС на конролируемость, в массе случаев его роль этим исчерпывается

Я не спорю, что сделать хорошую ИС - это не ИТ-аудит. Если не зацикливаться на терминах, то клиентов все равно масса. Кто из дальновидных руководителй (владельцев) не хочет знать на сколько имеющаяся ИС контролируема?

Цитата:

Сообщение от mvp

по опыту работы с многими компаниями - руководителю нужен человек, который может обосновать необходимость СОКРАЩЕНИЯ затрат... и опять таки это не функция ИТ-аудитора - обосновывать или сокращать затраты... его функция в большей части - проверить, что ИТ система компании (железо, софт, организационные процедуры вокруг ИТ и т.д.) работает, и работает нормально, а если ненормально - то где, почему и что надо сделать... а затраты - это как раз к ИТ-директору

На сколько я понял, то ИТ-аудитор должен проверять не только про принципу работает/неработает/почему, но и соответствие ИТ системы стратегическим и тактическим целям бизнеса. Т.е. это человек хорошо разбирающийся как в бизнесе, так и в ИТ (а ИТ-директоров таких мало). Соответсвенно аудитор может сказать вот эти модули системы нужны и работают, а вот эти вы купили и они не используются. Вы оплачиваете их поддержку, обновление.... и т.д. А почему? Не потому ли, что ИТ-директор откаты получает? Вот и СОКРАЩЕНИЕ затрат. Вот и контроль ИТ-директора, который фигню всякую закупает, беспокоясь только о собственном кармане и наоборот о компании. Если я не прав, то поправьте.