доктор экономических наук;
doctor of economic sciences;
В статье рассматриваются особенности организации внутреннего контроля и внутреннего аудита в IT-компаниях, применяющих гибкие методологии управления (Agile, Scrum). Обосновывается ограниченность классических подходов к внутреннему контролю - в частности, модели COSO - в условиях итеративной разработки и непрерывно изменяющихся процессов. Предлагается концепция адаптации контрольных процедур и аудиторских методик к специфике IT-среды, а также приводятся актуальные статистические данные, характеризующие масштаб распространения Agile-практик и связанные с ними риски информационной безопасности.
The article discusses the features of the organization of internal control and internal audit in IT companies that use flexible management methodologies (Agile, Scrum). It substantiates the limitations of classical approaches to internal control, such as the COSO model, in the context of iterative development and continuously changing processes. The article proposes a concept for adapting control procedures and audit methods to the specific features of the IT environment, and provides relevant statistical data on the prevalence of Agile practices and the associated risks to information security