Журнал "Системы Безопасности" № 5‘2021

S E C U R I T Y A N D I T M A N A G E M E N T 31 2. Привлечение внешних специалистов для выявления и оценки процессов для RPA. При поддержке внешних специалистов компания может выявить процессы, которые "не лежат" на поверхности и роботизация которых повысит производительность и приведет к снижению влияния человеческого фактора. Консультанты выясняют, как сотрудники компании выполняют ту или иную работу, а затем создают тепловые карты, которые показывают эффективность автоматизации того или иного процесса. Одна- ко ручная подготовка таких отчетов требует большого количества времени. 3. автоматизированная оценка потенциала RPA позволяет использовать решения класса Process Mining для упрощения выбора процессов. Такое решение позволяет собирать логи – файлы, в которых содержится информация о действиях пользователей и программ. Можно также при- менить решение Process Discovery, которое с помощью алгоритмов искусственного интел- лекта выявляет процессы, наиболее подходя- щие для оптимизации средствами RPA. и в том, и в другом случае после сбора данные отправ- ляются бизнес-аналитикам, которые разби- раются в полученной информации, а затем строят тепловые карты для наиболее приоритет- ных процессов под RPA. – Расскажите подробнее, как осуществляет- ся Process Mining. – Обычно самая большая проблема топ- менеджмента компаний в том, что они глубин- но не знают бизнес-процессы, которые выпол- няют их сотрудники на уровне "действий". Руко- водство понимает, как выглядят бизнес-процес- сы "в идеале", но не в курсе их фактического протекания. Как раз в этом случае нужно при- менять инструменты процессной аналитики Pro- cess Mining. Они позволяют увидеть протекание процесса "здесь и сейчас", благодаря чему видно реальное положение дел, "узкие места" в процессах. это дает возможность принимать решения, основанные на фактах, а не на гипо- тезах или домыслах. Технология Process Mining позволяет проверить на соответствие фактически исполняемый и целевой бизнес-процесс, а также сравнить фактическое исполнение одного и того же биз- нес-процесса в различных бизнес-единицах. это дает возможность делать бенчмаркинг и аналитику в режиме реального времени. восстановление фактического бизнес-процесса при помощи технологии Process Mining осу- ществляется в пять этапов: 1. Пользователи исполняют процесс в инфор- мационных системах. 2. Действия пользователей логируются в иТ- системах, и формируются журналы событий. 3. Проводится анализ данных событий с использованием специализированного ПО (Process Mining), которое реконструирует и визуализирует реальные процессы. 4. в зависимости от системы-источника могут быть сформированы определенные для каждой системы правила формирования событий. 5. интерфейс Process Mining представляет вос- становленные бизнес-процессы с учетом фак- тического их выполнения. в результате анализа бизнес-процесса и его ресурсов с использованием технологии Process Mining можно идентифицировать процессы для роботизации и оценить возможный эффект от нее. Доступна также идентификация отклоне- ний в реальной модели процесса от целевой модели и оценка временных затрат на выпол- нение процесса. При анализе бизнес-процесса с использованием Process Mining оцениваются временные затраты на конкретные операции в процессе, выделяются самые короткие и самые длительные пути исполнения процесса. – Можете привести конкретный пример анализа бизнес-процессов с использовани- ем этой технологии? – не секрет, что множество действий в инфор- мационных системах определенным образом логируется. Потом в системе дополняются строчки баз данных через заполнение формы, идет изменение набора данных при выполне- нии того или иного бизнес-процесса. Process Mining – это возможность выгрузить суще- ствующие источники данных внутри существую- щих систем, вытащить оттуда события, которые обозначают выполнение того или иного дей- ствия, и проанализировать их. Приведу простой пример: фото рабочего дня показало, что из 16 человек в бухгалтерии 12 заняты выполнением процессов по регла- ментам, а 4 – неформализованными процесса- ми. Если нет фактов и руководитель против уменьшения численности, сократить их сложно. на словах предложение по необходимости оптимизации бизнес-процесса не всегда можно обосновать. С выгрузкой майнига можно это сделать, потому что есть фактура и доказатель- ство того, что процесс выполняется недостаточ- но эффективно. идея очень простая: мы пытаемся найти те "тро- пинки", которыми ходят пользователи и, воз- можно, ходят массово. на практике оказывает- ся, что мимо стандартного выполнения процес- са может ходить 40% пользователей. Есть рег- ламентный процесс, но все ходят почему-то в обход документа, правил. это как раз и есть одна из фишек Process Mining, когда вы видите статистику. – Какие именно инструменты используются для решения этих задач? – на рынке представлен широкий спектр инструментов в области Process Mining, каждый из которых имеет свои особенности. По уровню специализации это решения с функ- ционалом, включающим возможности Process Mining, и решения, которые специализируются на Process Mining. С точки зрения уровня пользования есть реше- ния, рассчитанные на применение в промыш- ленном масштабе в крупных организациях на больших объемах данных, например Celonis от SAP и Minit, и решения на одного пользователя, такие как My Invenio, Disco от Flexicon. – А есть ли у Process Mining существенные недостатки? – в целом это традиционный анализ бизнес- процессов, у которого есть два недочета: 1) субъективное восприятие информации чело- веком; 2) вероятность анализа на неполных данных. Главный минус майнинга – необходимость в осуществлении логирования внутри иТ- систем, поддерживающих процессы. это доро- го и небыстро. Решения класса Process Mining собирают логи – файлы, в которых содержится информация www.secuteck.ru октябрь – ноябрь 2021 СПЕЦПРОЕКТ БЕзОПаСнОСТь БанКОв в эПОху ЦифРОвизаЦии Рис. 1. Фактически исполняемый и целевой бизнес-процессы Рис. 2. Инструменты в области Process Mining