Когда IT-проекту нужен независимый аудит

Проект может долго выглядеть благополучно: статусы зелёные, демонстрации проходят, подрядчик уверен в сроках. Проблемы становятся очевидными, когда разворот уже стоит дорого. Независимый аудит нужен, чтобы увидеть реальное состояние раньше.

Признаки, на которые стоит обратить внимание

• Сроки сдвигаются, а бюджет растёт, но объяснения каждый раз разные.
• Результат промежуточных этапов сложно проверить: его можно только посмотреть на демонстрации.
• Подрядчик предлагает переписать систему или сменить технологию.
• Внутри компании нет человека, который может оценить решения исполнителя по существу.
• Предстоит смена подрядчика, новый этап или масштабирование.
• Компания покупает продукт, бизнес или другой цифровой актив.

Что даёт аудит

Задача аудита — не найти виноватых, а дать руководству основание для решения. Обычно оценка отвечает на несколько вопросов: соответствует ли решение бизнес-задаче и требованиям, насколько обоснованы архитектура и технологии, как работает подрядчик, какие риски накоплены и что с ними делать.

Итог — рекомендация: продолжать в текущем виде, скорректировать объём или подход, сменить исполнителя или остановить проект. Каждый из этих вариантов может быть правильным.

Почему аудит должен быть независимым

Оценка от действующего подрядчика или от компании, которая надеется получить проект, неизбежно отражает их интересы. Независимый эксперт не заинтересован ни в продолжении работ, ни в их остановке — поэтому его выводы проще использовать для решения.

Частая находка

Во многих проектах проблемы начинаются не с кода, а с размытых требований: заказчик и исполнитель по-разному понимают, что должно получиться. В таком случае следующим шагом после аудита становится уточнение требований и техническое задание — для текущего или нового подрядчика.