Что такое технический аудит
Коротко
Технический аудит — это независимая проверка того, как на самом деле устроена работающая система или производство: из чего она собрана, как связаны части, где ограничения и во что обойдётся следующее изменение. Проверку делает сторона, которая не участвовала в создании и не заинтересована защищать прежние решения. По итогам заказчик получает картину текущего состояния и ответ на свой вопрос: точечно исправить, переработать часть или менять систему целиком.
Что проверяют
Состав проверки задаёт задача, из-за которой аудит заказали. В корпоративных веб-системах смотрят архитектуру, код, технический долг, интеграции, документацию и зависимости между компонентами. При передаче системы новому подрядчику часть зависимостей приходится восстанавливать по коду, документации и истории изменений — это тоже работа аудита.
В производстве объект шире: проверяют, насколько организация производственного процесса и структура производства соответствуют требованиям нормативных актов, современному состоянию технической базы и технологических приёмов, и как при этом используются трудовые и материальные ресурсы, мощности и качество продукции. Это определение даёт ГОСТ Р 58920-2021 «Технологический инжиниринг и проектирование. Технический и технологический аудиты. Основные положения и показатели», он действует с 01.01.2022.
Общее у этих случаев одно: аудит отвечает не на вопрос «хорошая ли система», а на вопрос «что в ней есть и что из этого мешает тому, что вы задумали».
Когда заказывают
- Перед крупной интеграцией: новая система затронет общие данные, бизнес-правила и несколько связанных компонентов, и заранее по функциональному заданию объём работ не виден.
- Перед миграцией или модернизацией старой системы, которую годами дорабатывали.
- При передаче системы на развитие другому подрядчику: новому исполнителю нужно понять, что уже сделано и на чём всё держится.
- Когда выбирают между доработкой и заменой: сбои и сложность доработок часто объясняет один компонент, а не вся система.
- Перед утверждением проекта, где цена ошибки — сорванные сроки и вышедший за план бюджет.
Чем отличается от технологического аудита
Технический аудит смотрит на технику и на то, как организована работа с ней. Технологический аудит — это экспертная оценка действующих технологических решений производства, его подразделений или отдельных решений, и его часто связывают с передачей технологий. Один стандарт описывает оба, но вопросы у них разные: первый — про состояние системы и её ограничения, второй — про сами технологии и их конкурентоспособность.
Есть и третье значение слова, которое встречается в объявлениях: технический аудит сайта. Там проверяют то, что мешает сайту работать и продвигаться, — доступность страниц, скорость, разметку, ошибки. Это уже не про производство и не про корпоративные системы, а про сайт как канал заявок.
Как проходит
Стандарт различает аудит внутренний и внешний, обязательный и инициативный, выездной и дистанционный, сплошной и выборочный. При выборочном обследовании аудитор анализирует часть элементов и по выборке делает вывод обо всей совокупности — это прямо оговорено в ГОСТ Р 58920-2021.
Обязательный аудит, как правило, инициирует орган исполнительной власти в рамках контрольных или надзорных мероприятий. Инициативный заказывает сам собственник или руководитель, когда ему нужно решение, а не предписание.
Что получает заказчик
Итог аудита — не отчёт ради отчёта, а три вещи. Первая: выявленные ограничения и их влияние на запланированные изменения. Вторая: вопросы, которые требуют дополнительной проверки, — их лучше найти до начала работ, чем в середине. Третья: вывод о масштабе — достаточно точечного исправления, нужен рефакторинг части или систему надо перерабатывать глубже.
Из этого выходит решение с ценой: сколько работ впереди, что из них обязательно, а что можно отложить, и стоит ли вообще вкладываться в это направление в таком виде.
Частые вопросы
Технический аудит — это проверка или консультация?
Проверка с выводами. Аудитор исследует систему по заранее заданным критериям и отвечает на поставленный вопрос: где ограничения, как они повлияют на запланированное изменение и какой объём работ нужен. Консультация обсуждает варианты, аудит устанавливает состояние.
Обязателен ли технический аудит?
По общему правилу нет: его заказывают добровольно, когда нужно решение перед интеграцией, миграцией, сменой подрядчика или заменой системы. Обязательный аудит инициируют органы власти в рамках контрольных и надзорных мероприятий — тогда основание и порядок задаёт не заказчик.
Можно ли провести аудит дистанционно?
Да. Стандарт различает аудит на месте, дистанционный, в том числе виртуальный, и комбинированный. Что именно нужно в вашем случае, зависит от того, есть ли к системе удалённый доступ и какие части проверки требуют присутствия.
Чем технический аудит отличается от аудита сайта?
Аудит сайта — частный случай: проверяют сам сайт как канал заявок, его доступность, скорость, разметку и ошибки. Технический аудит корпоративной системы или производства шире: там смотрят архитектуру, код, интеграции, документацию и зависимости между компонентами.
Заменяет ли аудит техническое задание?
Нет. Техническое задание описывает, что хотят получить, а аудит — что уже есть. Именно поэтому аудит делают до утверждения проекта: без картины текущего состояния объём работ в задании оценивают наугад.
Что делать с результатами аудита?
Выбрать масштаб изменений и порядок работ: что исправить точечно, что переработать, что оставить как есть. Дальше аудит служит опорой для сметы, сроков и разговора с подрядчиком — обе стороны говорят об одном и том же состоянии системы.
Когда система работает, но непонятно, что с ней дальше
Чтобы увидеть, где на самом деле теряются деньги
Аудит отвечает на вопрос о состоянии системы. Дальше почти всегда следующий вопрос: что из найденного мешает продажам и во что обходится каждая потеря.
Я проверяю рекламу и продвижение со стороны: выгружаю кабинеты целиком, сверяю с продажами в CRM и считаю каждую потерю в рублях. Вы получаете список потерь с доказательствами и порядок, что исправлять первым.