Attività di IT Audit su un progetto di Data Migration = IT Audit activities on a Data Migration project

La Digital Transformation sta rivoluzionando il modo in cui le aziende operano, spingendole ad adottare tecnologie digitali sempre più innovative e a ridefinire le strategie, le risorse e i processi aziendali. Tale trasformazione è indispensabile affinché le imprese rimangano competitive nei mercati in rapido cambiamento. Di conseguenza, per tenere il passo con le nuove tecnologie emergenti, le società si ritrovano ad affrontare complessi progetti di Data Migration. Considerando la mole di dati contabili e finanziari gestiti quotidianamente dai sistemi informativi aziendali, è importante che gli IT auditor revisionino anche questo tipo di pianificazione, per garantire l’integrità dei dati migrati. Il seguente lavoro di tesi magistrale si propone, quindi, di chiarire le criticità che caratterizzano una Data Migration e, soprattutto, di approfondire le attività di revisione IT necessarie. A tale scopo, viene esaminato come caso studio il piano migratorio che una società cliente di EY ha eseguito tra i sistemi SAP ECC e SAP S/4HANA. In questo specifico caso, le procedure di verifica degli IT auditor sono tre. La prima riguarda la comprensione e l’analisi del progetto stesso, al fine di assicurandosi che esso sia in linea con le best practices di riferimento. La seconda procedura prevede la verifica delle attività di Data Validation e User Acceptance Test che la società cliente svolge per ridurre i rischi IT. Successivamente, i revisori IT conducono delle analisi indipendenti sulla completezza e accuratezza dei dati migrati, attraverso una riconciliazione tra il sistema sorgente e il sistema target. Tramite i tre processi di revisione, è possibile confermare la corretta gestione del progetto esaminato e l’efficacia dei controlli interni eseguiti dalla società cliente. In conclusione, si evince il buon esito della Data Migration.