У каждой находки аудита должна быть экономика

Для CEO и совета директоров результаты представляю в деньгах и рисках: доля ИТ в выручке и её динамика против отраслевого бенчмарка, бюджет по трём корзинам (операционная стабильность, масштабирование, инновации), стоимость каждого риска, у каждой инициативы - база, цель и срок. Технические находки остаются уровнем ниже, как обоснование. Аудит эту рамку не создаёт, он её наполняет.

Термины вроде "технический долг", "архитектурная связанность" или "зрелость ITIL" хорошо описывают состояние ИТ, но для управленческого решения этого мало: нужна экономика.

Дальше работает простое правило: у каждой существенной находки должна быть экономика - текущие потери, возможный ущерб, ресурс, который можно высвободить, или эффект для роста.

Как переводить инсайты в деньги

Инсайт #1

Команда тратит большую часть ресурсов на поддержку текущей операционки (RUN) и меньшую - на развитие (CHANGE).

Перевод для CEO: у этого баланса есть цена - доля фонда оплаты труда команды, которая уходит в поддержку. Она показывает, сколько стоит удержание текущей работы и сколько остаётся на изменения. Сам по себе перевес в сторону RUN не диагноз: вопрос в том, какой баланс нужен бизнесу. Автоматизация, устранение дублирования и архитектурные изменения могут высвободить часть этого ресурса для продуктовых инициатив без расширения команды.

Инсайт #2

Время реакции на критичный инцидент измеряется часами. Счёт здесь должен идти на минуты.

Перевод для CEO: для платформы, которая генерирует выручку 24/7, простой можно переводить в деньги - недополученную выручку, компенсации и другие измеримые последствия. За квартал это складывается в сумму, которую видно в P&L. И это ещё без репутационных последствий, влияния на SEO и - что хуже - регуляторных ограничений.

Инсайт #3

Критический технологический или инфраструктурный контур зависит от одного вендора.

Перевод для CEO: это концентрированный риск. Поставщик может изменить условия, ограничить поддержку, уйти с рынка или стать недоступным. Экстренная замена обычно обходится дороже и занимает больше времени, чем плановое снижение зависимости. В текущей геополитической ситуации такой риск уже относится к операционным, а не к теоретическим.

Три слоя, в которые складываются находки

Теперь эти находки нужно собрать в историю, понятную CEO и совету директоров. Обычно я раскладываю результаты аудита по трём слоям.

Первый слой: прямая экономия

То, что можно сократить без ущерба для бизнеса: дублирующие лицензии, неэффективные контракты, лишние операционные расходы. Этот слой часто даёт эффект уже в первые месяцы - ещё до крупных изменений в архитектуре или операционной модели.

Второй слой: потери, которых можно избежать

Сюда попадает и то, что бизнес теряет уже сейчас - инциденты и простои, - и то, что может потерять: риски, которые аудит нашёл до того, как они сработали. Реестр рисков (Risk Register) переводится в деньги через анализ влияния на бизнес (Business Impact Analysis): сколько стоит простой, инцидент, нарушение регуляторных требований, потеря критичного поставщика или другой сценарий. Сам расчёт остаётся в аудите, в разговор идёт только сумма. Денежное выражение позволяет сравнивать технологический риск с другими рисками и инвестициями компании.

Третий слой: рост

После изменений часть ресурсов можно направить туда, где они создают дополнительный эффект для бизнеса. Изменения в архитектуре, процессах, структуре управления и операционных расходах высвобождают людей и бюджет для продуктовых, аналитических и технологических инициатив. Третий слой не прибавляется к первому. Первый показывает, сколько высвобождается, третий - куда это уходит.

Как строить разговор с советом директоров

Совет директоров не обсуждает задачи спринта. Его уровень - стратегия, P&L, рост, крупные инвестиции и ключевые риски. Поэтому структура разговора простая:

• где мы находимся сейчас и сколько это стоит;
• что произойдёт при сохранении текущей ситуации;
• что предлагаю сделать, сколько потребуется вложить и какой эффект ожидаю.

На первой встрече с советом директоров это умещается в один слайд. К этому моменту лист уже прошёл по ключевым людям. Детали - по запросу.

CIO приносит за стол экономику ситуации: текущие потери, возможный ущерб, ресурс к высвобождению, какой эффект получить для роста и сколько нужно вложить. Тогда обсуждение переходит от ИТ-бюджета к инвестиционному решению.