Зачем компании IT-аудит
Чтобы принимать решения на основании фактов, а не ощущений. Собственник видит счета за IT, но не видит, что за ними стоит. Подрядчик говорит «нужен новый сервер», администратор говорит «всё нормально», бухгалтерия говорит «1С тормозит». Аудит заменяет три мнения одной картиной с приоритетами.
Типичные поводы: смена руководителя IT или подрядчика, покупка или продажа компании, крупный проект впереди, анкета по безопасности от заказчика, рост расходов на IT без понятного эффекта, инцидент.
Какие бывают
Экспресс-аудит или диагностика. Две недели. Интервью с руководителями, инвентаризация систем, договоров и подрядчиков, оценка рисков и расходов. Отчёт с приоритетами. Нужен, когда надо быстро понять общую картину.
Аудит инфраструктуры. Серверы, сеть, виртуализация, резервные копии, мониторинг. Что устарело, что не резервируется, что сломается первым. Техническая глубина выше, бизнес-контекста меньше.
Аудит безопасности. Периметр, доступы, конфигурации, уязвимости, защита от шифровальщиков. Иногда с тестом на проникновение.
Аудит соответствия. 152-ФЗ, требования заказчиков, отраслевые стандарты. Разрыв между тем, что есть, и тем, что требуют.
Аудит IT-бюджета. Все расходы за год: лицензии, подписки, договоры, зарплаты, облака. Дубли, неиспользуемое, завышенное.
IT due diligence. Аудит перед сделкой: состояние, риски, лицензионная чистота, права на код и данные, стоимость приведения в порядок.
Для компании 50–300 человек чаще всего нужен первый вариант, а остальные подключаются по его итогам точечно.
Что должно быть в отчёте
- Карта систем, инфраструктуры, договоров и подрядчиков с оценкой состояния каждого элемента.
- Реестр рисков на языке денег: что случится, с какой вероятностью, во что обойдётся.
- Расходы: сколько компания платит за IT на самом деле и за что из этого можно не платить.
- Зависимости от людей: что произойдёт, если уйдёт администратор или конкретный подрядчик.
- Приоритеты: что делать на этой неделе, что в квартале, что можно не трогать.
- План на 90 дней с ориентиром по бюджету.
Если в отчёте вместо этого список продуктов к покупке и смета на внедрение, перед вами не аудит, а коммерческое предложение.
Сколько стоит
По открытым предложениям российских компаний за 2025–2026 годы разброс большой. Небольшие интеграторы берут за экспресс-аудит от 20 до 65 тысяч рублей, но объём там ограничен проверкой серверов и сети. Крупные консалтинговые компании начинают от 300 тысяч за экспресс-формат и от двух миллионов за комплексный. Независимые консультанты с опытом руководства IT обычно в диапазоне 150–300 тысяч за полную диагностику компании с бизнес-контекстом.
Цена сама по себе мало что говорит. Важнее, кто делает и что потом продаёт.
Почему бесплатный аудит не бесплатный
Интегратор делает аудит бесплатно, потому что его задача продать. Сервер, лицензии, облако, договор на обслуживание. Выводы такого аудита известны заранее: вам нужно то, что у него есть. Это не обман, это бизнес-модель. Но принимать решения по такому отчёту всё равно что спрашивать у продавца автосалона, нужна ли вам новая машина.
Независимый аудит стоит денег именно потому, что исполнитель ничего не продаёт после него. Он может написать «ваше железо прослужит ещё три года», «эту систему не надо менять, её надо настроить», «предложение подрядчика завышено вдвое». Один такой вывод обычно окупает весь аудит.
Как выбрать исполнителя
Спросите, продаёт ли компания оборудование, лицензии или обслуживание. Попросите пример отчёта: он должен быть понятен нефинансисту и неайтишнику. Уточните, кто будет проводить интервью, человек с опытом руководства IT или инженер. Проверьте, подпишут ли договор о неразглашении до начала работ. И спросите, что будет после: если ответ «мы внедрим», это интегратор, если «вы решите сами», это консультант.
Наш формат: экспресс-диагностика IT за две недели и IT-аудит и независимая экспертиза.