ГОСТ Р ИСО/МЭК 38506—2022
- наличие реальной ценности, создаваемой инвестициями в ИТ: инвестиционная стратегия спо
собствует созданию ценности и получению выгод, ожидаемых организацией;
- стратегия внедрения инноваций: стратегии и политики внедрения инноваций обеспечивают чет
кое руководство инвестиционной деятельностью по использованию существующих и перспективных
технологий.
6.4Принцип 3. Приобретение
6.4.1 Применение принципа
Приобретения в сфере ИТ совершаются по веским причинам в целях реализации плановой инве
стиционной стратегии и создания прогнозируемой ценности, на основе надлежащего периодического
анализа и с опорой на прозрачный процесс принятия решений. Существует необходимый баланс между
выгодами, возможностями, затратами и рисками как в краткосрочной, так и в долгосрочной перспективе.
Руководящий орган обеспечивает наличие необходимых ресурсов до, во время и после осущест
вления инвестиций в ИТ, а также использование в качестве опоры прозрачного процесса принятия ре
шений.
6.4.2 Действенность принимаемых мер руководством организации
В результате применения принципа приобретения руководство должно:
- оценивать наличие надлежащих стратегических ресурсов, источников финансирования и право
вых возможностей, необходимых для успешного и своевременного инвестирования;
- руководить внедрением методологии и схемы структурированной финансово-юридической экс
пертизы, направленной на обеспечение баланса рисков и ценностей предлагаемых инвестиций;
- осуществлять контроль, чтобы договоренности о снабжении (включая внутренние и внешние)
соответствовали ожидаемым изменениям организации;
- осуществлять контроль, чтобы в процессе приобретений в сфере ИТ организация и поставщики
достигали общего понимания ожидаемых результатов;
- контролировать всю цепочку поставок, чтобы приобретения в сфере ИТ обеспечивали наличие
требуемых ИТ-активов, коммерческих и цифровых возможностей.
6.4.3 Ожидаемые результаты
Ожидаемые результаты применения принципа приобретения могут содержать следующее:
- усовершенствованную интеграцию коммерческих и ИТ-перспектив до, во время и после инве
стирования, включая решения по приобретениям в сфере ИТ;
- включение ИТ-активов, цифровых возможностей и регулирования ИТ в отчеты финансово-юри
дической экспертизы соотношения рисков и ценностей, связанных с инвестицией в ИТ.
6.4.4 Модели поведения руководства организации
Применение принципа приобретения должно способствовать внедрению следующих моделей по
ведения:
- оценку приобретений в сфере ИТ как производственных инвестиций: руководство учитывает
возможности современных ИТ и обеспечивает включение программы приобретений в сфере ИТ в стра
тегические бизнес-планы;
- восприятие ИТ как ценного актива: технологии, как цифровые, так итрадиционные, воспринима
ются не как элемент затрат, а как ценный актив и становятся активом, способствующим росту и револю
ционному развитию организации;
- утверждение методологии финансово-юридической экспертизы инвестиций в ИТ: методология
приобретений в сфере ИТ включает надлежащий контроль рисков и согласование до, во время и после
принятия решения по инвестиции в ИТ.
6.5Принцип 4. Эффективность работы
6.5.1 Применение принципа
Инвестиции должны соответствовать своему назначению: поддержка организации, обеспечение
уровня и качества предоставляемых услуг в соответствии с текущими и будущими требованиями бизне са,
создание ценности для организации и обеспечение конкурентного преимущества на рынке.
6.5.2 Действенность принимаемых мер руководством организации
В результате применения принципа эффективности работы руководство должно:
- оценивать ценность, создаваемую инвестициями для организации;
- оценивать соответствие инвестиций своему назначению, а именно удовлетворению текущих и
будущих потребностей бизнеса;
8