"Миттал Стил Кривой Рог" оптимизирует систему внутреннего контроля
Сегодня компания «Квазар-Микро» - системный интегратор, работающий в СНГ и странах Восточной Европы, объявила о завершении консалтингового проекта по оптимизации системы внутреннего контроля в области ИТ для Украинского металлургического предприятия - «Миттал Стил Кривой Рог».По итогам проекта, в компании проведены изменения в структуре и процессах ИТ-блока. В частности, изменения направлены на оптимизацию внутренних ИТ-услуг и обеспечение безопасности работы с ИС компании в соответствии с требованиями закона Sarbanes-Oxley (SOX).
«Миттал Стил Кривой Рог» является частью международного холдинга Mittal Steel, акции которого размещены на Нью-Йоркской фондовой бирже. После выхода закона Sarbanes-Oxley все предприятия, акции которых котируются на американских биржах, должны создать оптимальную систему внутреннего контроля, обеспечивающую акционерам достоверную финансовую информацию о деятельности компании.
Одним из ключевых элементов систем внутреннего контроля является контрольная среда в области ИТ. Такая среда должна исключить возможность умышленного или неумышленного искажения финансовой информации, обрабатываемой информационными системами компании.
Проект в «Миттал Стил Кривой Рог» стартовал в начале лета 2006 г. и включал в себя весь цикл работ по формированию требований к контрольной среде в области ИТ, анализу и проектированию процессов, разработке необходимой регламентирующей документации и внедрению изменений в компании.
На первом этапе проекта, совместно с представителями корпоративного центра «Миттал Стил» были определены требования к контрольной среде предприятия. В рамках второго этапа специалистами «Миттал Стил Кривой Рог» и консультантами «Квазар-Микро» были оптимизированы процессы, связанные с управление жизненным циклом ИС, управлением физическим и логическим доступом к ИС, управлением изменениями в ИС, а также управлением мощностями и т.д. Всего было разработано более 20 новых процедур, а также планы внедрения наиболее проблемных процедур.
В настоящий момент разработанные процедуры успешно внедряются в операционную деятельность компании.