ит-смешнота
Объснение (из оттуда же):
Можно ли продать контракт на поставку КокаКоле пары сотен BMW в лизинг не одевая галстука?
Точно так же нельзя сделать этого не пройдя IT Аудит.
Аудируемому не надо чтобы аудитор нашёл дыру. Надо чтобы аудит был пройден. Отчётность предоставляемая аудитору подделывается повсеместно, от этого лучше всем участникам процесса.
Заинтересован ли кто–то в списке (КокаКола, BMW, банк, лизингодатель, аудитор(!)) в том чтобы сделка сорвалась по причине наличия дыр в IT безопасности?
Нет не заинтересован. IT аудит решает совершенно другие задачи (см. галстук).