ГОСТ Р ИСО/МЭК 38506—2022
- Для устранения каких организационных препятствий на пути создания благоприятных условий
требуется помощь со стороны руководящего органа?
- Соответствует ли предлагаемый подход к объему инвестиций стратегическим направлениям
развития (соотношение собственного развития и приобретения, использования собственных сил и аут
сорсинга, ориентации на услуги и продукцию)?
5.1.2 Прямое влияние
Руководство регулирует создание структуры стратегического управления и системы обеспечения
видимости инвестиций, соответствующей размеру, количеству и типу предполагаемых инвестиций. По
средством структуры стратегического управления и системы управления можно:
- ориентировать инвестиции на создание и развитие кратко- и долгосрочной бизнес-ценности,
где под ценностью понимается стратегическая согласованность выгод, затрат и рисков в течение всего
жизненного цикла инвестиции;
- контролировать включение в инвестиции всех изменений, необходимых для создания ожидае
мой ценности;
- контролировать работу ответственного владельца/спонсора и наличие надлежащих метрик и
механизмов получения обратной связи, необходимых для гарантированного создания ценности;
- контролировать включение в стратегические бизнес-планы определенных критериев успеха, не
обходимых для управления инвестициями;
- определять четко обозначенные политики, процессы, обязанности и сферы ответственности
для обеспечения прозрачности в делегированном процессе принятия решений;
- определять требуемую скорость, своевременность и выделение ресурсов применительно к ин
вестициям в инновации или к существующим и будущим технологиям;
- контролировать проведение надлежащей комплексной финансово-юридической экспертизы
всех типов инвестиций;
- направлять организацию к достижению уровня ожидаемой эффективности и зрелости для при
нятия мер в отношении рисков, а также комплексности для осознания внедряемых ценностей и потен
циальных выгод;
- способствовать созданию корпоративной среды и культуры, учитывающих влияние ИТ на со
трудников и направленных на эффективное использование бизнес-ценности;
- требовать независимой и прозрачной оценки управления рисками с разделением функций, ис
пользующих соответствующие коммерческие и цифровые возможности.
5.1.3 Мониторинг
Руководство контролирует эффективность и соответствие инвестиций, для того чтобы гаранти
ровать достижение с их помощью наиболее результативных моделей поведения и создание ценности.
Ключевые аспекты мониторинга, осуществляемого руководством, могут включать следующее:
- обеспечение постоянного соответствия инвестиций стратегиям и постоянной ориентации на соз
дание и развитие ценности для организации;
- мониторинг постоянного наличия среды доверия и прозрачности с выделением критериев за
благовременного обнаружения препятствий и выработки вариантов действий руководящего органа;
- обеспечение соответствия уровней технологий в организации стратегическим предложениям и
приемлемому для руководящего органа уровню рисков;
- проверка взаимосвязей при размещении тех инвестиций, которые могут препятствовать созда
нию ценности для бизнеса;
- контроль наличия у организации возможностей (или способности) и культуры для поддержания
требуемого уровня внутренних изменений;
- контроль вовлеченности заинтересованных сторон в инвестиции, включая проверку предостав
ления назначенными владельцами портфелей и другими заинтересованными сторонами соответству
ющей отчетности и организационной поддержки;
- определение того, изменились ли в результате вложения инвестиций деловая конъюнктура и
бизнес-стратегия, действительны ли начальные допущения и уравновешивается ли риск ценностью;
- мониторинг появления новых технологий на рынке для возможных инвестиций в будущем;
- обеспечение непрерывности бизнеса;
- контроль эффективного, действенного и приемлемого использования ИТ-активов и цифровых
возможностей по рыночному критерию продолжительного дефицита инвестиций.
5