"Аудиторское заключение выдать не можем, так как объект аудита
ОТСУТСТВУЕТ".
Я работаю в западной компании, в которой ИТ специалист - один, т.е.
я сам. На 100+ человек персонала. А три года назад вообще никого
не было, но тем не менее и компьютеры существовали, и софт был.
И аудиторы, кстати, приходили и приходят регулярно. И все, что они
требуют, им показывается - регламенты, инструкции, журналы, формы
и пр. Все согласно ИСО-9000. И мы и они прекрасно понимаем, что в
реальной жизни 90% этих инструкций выполняются очень условно. Но:
положено значит должно быть. А уж в отделе из ЧЕТЫРЕХ человек,
организовать подобное - вообще раз плюнуть. Просто нужно уметь
организовывать дело...