Введение 6
1 Теоретическая часть 8
1.1 Информационные системы 8
1.1.1 Основные понятия и сущность информационных систем 8
1.1.2 Основные задачи информационных систем 11
1.1.3 Структура и классификация информационных систем 13
1.2 Информационно-технологический аудит 18
1.2.1 Сущность и виды информационно-технологического аудита 18
1.2.2 Аудит информационных систем 21
1.3 Процессный подход к управлению 23
1.3.1 Терминология и классификация бизнес-процессов 24
1.3.2 Сущность, цель и задачи диагностики бизнес-процессов 26
1.3.3 Способы описания бизнес-процессов 28
1.3.4 Понятие и сущность автоматизации бизнес-процессов 31
2 Характеристика строительного предприятия ФГУП «ГУССТ №9» 33
2.1 Описание ФГУП «ГУССТ №9» 33
2.2 Организационная структура ФГУП «ГУССТ №9» 36
2.3 Функциональная структура ФГУП «ГУССТ №9» 40
2.4 Документооборот ФГУП «ГУССТ №9» 43
2.5 Уровень автоматизации на предприятии ФГУП «ГУССТ №9» 47
2.5.1 Аппаратное обеспечение ФГУП «ГУССТ №9» 48
2.5.2 Программное обеспечение ФГУП «ГУССТ №9» 50
2.6 Классификация бизнес-процессов ФГУП «ГУССТ №9» 53
3 Автоматизация бизнес-процессов 55
3.1 Модель «As is» бизнес-процесса аудита информационных систем 55
3.1.1 Моделирование и описание бизнес-процесса аудита информационных систем 55
3.1.2 Анализ бизнес-процесса аудита информационных систем 58
3.2 Моделирование бизнес-процесса «To be» аудита информационных систем 59
3.3 Разработка предложений по автоматизации бизнес-процесса аудита информационных систем 60
3.3.1 Внедрение автоматизированной проверки конфигураций 60
3.3.2 Настройка удаленного доступа 69
Заключение 73
Список использованных источников 75
Приложение А Организационная модель ФГУП «ГУССТ №9» 87
Приложение Б Функциональная модель ФГУП «ГУССТ №9» 88
Приложение В Развернутая схема оборота основных документов ФГУП «ГУССТ №9» 89
Приложение Г Модель «As is» бизнес-процесса аудита информационных систем 90
Приложение Д Модель «To be» бизнес-процесса аудита информационных систем 92
В современном компьютеризированном мире невозможно представить ни одно предприятие без информационной системы, так как в современной экономике, которая полностью перешла на деятельность в рыночных условиях, такое предприятие потерпит полный провал.
Уже в 50-х годах 20-ого века для обработки счетов и расчета зарплаты начали появляться первые информационные системы. И спустя 10 лет, когда информация, полученная из информационных систем, стала применяться для периодической отчетности по многим параметрам, организациям потребовалось многофункциональное оборудование широкого назначения. Именно это и привело к необходимости в оценивании состояния и эффективности работы информационных систем, что называется техническим аудитом ИТ.
В любой организации всю деятельность можно представить в виде различных взаимосвязанных бизнес-процессов, в том числе и бизнес-процесс аудита информационных систем. Для поддержания успеха и реализации всего бизнеса одной из основных задач руководителя является управление бизнес-процессами, куда входит их контроль, оптимизация, реинжиниринг и прочее. В настоящее время самым эффективным способом оптимизации бизнес-процессов является их автоматизация.
Актуальность выбранной темы обусловлена ростом тенденции использования информационных систем на предприятиях с целью повышения их конкурентоспособности и эффективности деятельности. В связи с чем появляется необходимость обслуживания и улучшения качества работы информационных систем.
Объектом исследования является главный офис управления строительного предприятия ФГУП «ГУССТ №9», основной вид деятельности которого является предоставление услуг по проектно-изыскательным, инжиниринговым и строительно-монтажным работам, а также продажи высококачественных стройматериалов и конструкций.
Предметом исследования являются бизнес-процесс аудита информационных систем строительного предприятия ФГУП «ГУССТ №9».
Целью данной магистерской диссертации является повышение эффективности аудита информационных систем на строительном предприятии «ГУССТ №9».
В соответствии с поставленной целью необходимо решить следующие задачи:
- изучить теоретические основы аудита информационных систем и автоматизации бизнес-процессов;
- описать объект исследования;
- смоделировать, описать и проанализировать бизнес-процесс аудита информационных систем;
- по результатам разработать рекомендации по автоматизации бизнес-процесса аудита информационных систем.
Структура магистерской диссертации состоит из введения, основной части, заключения, списка литературных источников и приложений. Основная часть работы содержит: теоретическую часть (рассматривается понятие информационных систем, их задачи и классификация; описывается ИТ-аудит на предприятиях, а также этапы аудита информационных систем; и затем рассматривается процессный подход к управлению), характеристику объекта исследования (организационная и функциональная модели, документооборот, применение ИТ на предприятии и классификация бизнес¬процессов), а также описание и анализ моделей «As is» и «To be» бизнес¬процесса аудита информационных систем и предложенные решения по его автоматизации с описанием ожидаемых результатов.
В текущей магистерской диссертации была изучена предметная область, связанная с автоматизацией бизнес-процессов аудита информационных систем строительных предприятий. В рамках темы были определены задачи и поставлена цель.
В ходе решения первой задачи провелся разбор теоретического материала. Были рассмотрены аспекты информационных систем, принципы их аудирования, а также основы процессного подхода к управлению, главный элемент которого это бизнес-процессы.
При выполнении следующей задачи был изучен объект исследования, в качестве которого выступает предприятие ФГУП «ГУССТ №9», основная деятельность которого является предоставление строительно-монтажных услуг. С помощью методологии ARIS, построены организационная и функциональная структуры, проведен анализ документооборота, применяемого на предприятии аппаратного и программного обеспечения, а также рассмотрены бизнес-процессы. В результате чего выявлены часть предпосылок необходимого проведения частичной автоматизации выбранного предмета исследования - бизнес-процесса аудита информационных систем.
В процессе решения третьей задачи, используя нотацию eEPC (extended event-driven process chain), была построена модель «Как есть» бизнес¬процесса аудита информационных систем. В качестве информационных систем были рассмотрены, прикладные решения (конфигурации) программного продукта «1С: Предприятие 8». А аудит рассматривался с точки зрения проверок технической составляющей таких конфигураций.
По результатам проведения анализа построенной модели были выявлены следующие существенные недостатки проведения аудита информационных систем:
- требуется выбор стандартов при каждом проведении аудита;
- используются собственные средства проверок;
- отсутствует возможность удаленного проведения аудита;
- огромную роль при проведении аудита играет человеческий фактор.
Последствия выявленных узких-мест исследуемого бизнес-процесса, в большей мере, сказываются на его медленной скорости выполнения. Помимо этого, они также ухудшают качество аудита и его результаты.
По модели бизнес-процесса «Как есть», с учетом всех его недостатков и с целью его автоматизирования был смоделирован бизнес-процесс «Как должно быть». В данном случае, автоматизация предполагает внедрение на предприятие программного и/или аппаратного обеспечения, основная задача которого будет избавление от ручного выполнения рутинных, однообразных операций и повышение скорости выполнения процесса.
Практически пригодным решением по автоматизации бизнес-процесса аудита информационных систем для строительного предприятия является внедрение прикладного решения «1С: Автоматизированная проверка конфигураций» («1С: АПК»), а также приобретение программы удаленного доступа TeamViewer.
Конфигурация «1С: АПК» позволит автоматически собирать данные о работе информационной системы, анализировать их, выявлять ошибки по заданным параметрам и формировать по ним отчеты. Отпадет вопрос выбора стандарта аудита. Также, конфигурация обладает гибкой настройкой (интегрирование собственных средств проверок и создание новых).
Программный продукт TeamViewer позволит специалистам ИТ-отдела удаленно управлять и контролировать процесс аудита информационных систем, находясь в собственном отделе.
Подводя итог, можно сказать, что принятие предложенных решений позволит частично автоматизировать рассматриваемый бизнес-процесс, благодаря чему повысится скорость выполнения аудита, частично исключится человеческий фактор, улучшится качество анализа информации, а процесс аудита станет более комфортным для специалистов. Все задачи магистерской диссертации выполнены, а цель достигнута.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
