Оценка сопутствующих рисков

Как уже используемые технологии, так и предлагаемые к внедрению, обладают специфичными характеристиками, отражающими вероятностную оценку наступления событий, способных привести к потере, искажению, нежелательной утечке информации и других неприятных событий, соотнесенных с оценкой стоимости потерь или мероприятий по устранению их последствий – так называемыми рисками. Оценка рисков должна производиться на основании знаний о ценности информации и средств ее обработки и вероятности наступления угрожающих им событий. Нельзя забывать об оценке рисков уже имеющихся систем в сравнении с анализируемыми. (Пример: Наиболее крупные риски для факса: неисправность факса, неисправность сети питания, неисправность телефонной линии, проблемы с термобумагой, неквалифицированный персонал. Риски для электронной почты: неисправность компьютера, неисправность сети питания, неисправность линии связи, технические проблемы у провайдера, проблемы с нестабильностью программного обеспечения, вирусные атаки, проблемы с ручной обработкой «спама», неквалифицированный персонал…)

Прохождение через все эти этапы оценки необходимости внедрения не может дать 100% гарантии его успешности, но значительно повышают шансы на успех проекта и достижение его целей.

Как мы видим, квалифицированная оценка необходимости внедрения ИКТ является довольно сложной и требовательной к организации процедурой, для реализации которой необходимо привлечение многих специалистов на всех ее уровнях. Представляется маловероятным то, что ради проведения оценки единичного проекта компания пойдет на затраты, связанные с организацией столь трудоемкого обоснования, а скорее всего, обойдется без него и примет «волевое решение».

Хорошая мировая практика говорит, что управление информационными системами и, в частности, оценка необходимости внедрения тех или иных ИКТ, успешно только тогда, когда оно является неотделимой частью общего управления компанией, т.е. встроено в это управление естественным образом. Модель такого управления «от стратегии» приводит к естественному отказу от необходимости оценки проектов в пользу детализации планов реализации стратегии компании и приходу к уже обоснованным проектам как следствия этой детализации.

Способ обоснования «От стратегии»

Рис.2 Обоснование необходимости внедрения ИКТ

1. В процессе анализа общей ситуации и прогнозов развития бизнеса необходимо тщательно оценить влияние ИКТ на будущее Вашего бизнеса в целом. Это одна из самых сложных и интересных задач топ-менеджеров – осознать потенциал влияния на отрасль не только существующих, но и будущих технологий. Несмотря на то, что представление о будущем организации часто описывается в бизнес-планах, охватывающих длительные периоды, анализ прошлого показывает, что оказались неучтенными многие технологические факторы, которые могли привести к краху компании или могли открыть ей новые возможности. Влияние ИКТ на бизнес очень велико, поскольку именно они могут изменять окружение и внутренние процессы компаний особенно быстро. Те, кто сумел предвидеть грядущие изменения и предпринять действия, направленные на использование позитивного потенциала ИКТ (и минимизацию негативного), получают существенно конкурентное преимущество по отношению к не столь дальновидным конкурентам.

Суть анализа влияний технологий сводится к следующим шагам:

· Формирование перечня технологий, которые потенциально могут быть применены в Вашей отрасли (список может оказаться длинным). Для того, чтобы список был максимально полон, необходимо привлекать для его составления возможно большее число различных специалистов.

· Анализ влияния перечисленных технологий на качественные характеристики Вашего бизнеса. Например:

Этот анализ полезно проводить в виде ответов на вопросы «Что дает внедрение этой технологии в ее текущем состоянии, через год, два, … пять лет?» и «Насколько эти результаты важны для организации сейчас, через год, два, … пять лет?» с оценкой с двух точек зрения: как «Возможности» при их своевременном и адекватном применении, и как «Угрозы» в том случае, если конкуренты применили их раньше или более эффективно.

• Анализ рисков и угроз, свойственных рассматриваемым технологиям и оценка их влияния на бизнес.

После проведения этой работы обычно получается довольно пространный список ИКТ с результатами анализа их потенциальног влияния на бизнес. Остается лишь механически исключить из него те, применении которых признано несущественным для развития бизнеса или риски сопутствующие которым превышают приемлемый уровень или ожидаемые эффекты. ИКТ, оставшиеся в списке, подлежат дальнейшему рассмотрению и более тщательному анализу.