# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Контроль

Средство [управления риском](https://cleverics.ru/digital/kb-glossary/risk-management-practice/), гарантирующее достижение [бизнес-цели](https://cleverics.ru/digital/kb-glossary/business-objective/) или соблюдение [процесса](https://cleverics.ru/digital/kb-glossary/process/)

## Оригинальный английский термин

control

## Подробности

[Контроль](https://cleverics.ru/digital/kb-glossary/control/) в контексте [ITSM](https://cleverics.ru/digital/kb-glossary/it-service-management/) — это любой механизм, который помогает [организации](https://cleverics.ru/digital/kb-glossary/organization/) удерживать выполнение работы в заданных границах и снижать [риск](https://cleverics.ru/digital/kb-glossary/risk/). Контроль может быть управленческим ([политика](https://cleverics.ru/digital/kb-glossary/policy/), [процедура](https://cleverics.ru/digital/kb-glossary/procedure/), [рабочая инструкция](https://cleverics.ru/digital/kb-glossary/work-instruction/), [роли](https://cleverics.ru/digital/kb-glossary/role/) и полномочия), операционным (проверки, согласования, разделение обязанностей), а также техническим (настройки безопасности, ограничения доступа, автоматические проверки в инструментах). На [практике](https://cleverics.ru/digital/kb-glossary/practice/) контроль применяется, чтобы обеспечить повторяемость процесса, соблюдение [соответствия требованиям](https://cleverics.ru/digital/kb-glossary/compliance/) и достижение предсказуемых [результатов](https://cleverics.ru/digital/kb-glossary/outcome/) в [потоках создания ценности](https://cleverics.ru/digital/kb-glossary/value-stream/). Например, в [управлении изменениями](https://cleverics.ru/digital/kb-glossary/change-management/) контроль задаёт, кто является [органом управления изменениями](https://cleverics.ru/digital/kb-glossary/change-authority/) и какие условия должны быть выполнены до [развёртывания](https://cleverics.ru/digital/kb-glossary/deployment/), а в [управлении информационной безопасностью](https://cleverics.ru/digital/kb-glossary/information-security-management-practice/) контроль обеспечивает [конфиденциальность](https://cleverics.ru/digital/kb-glossary/confidentiality/), [целостность](https://cleverics.ru/digital/kb-glossary/integrity/) и [доступность](https://cleverics.ru/digital/kb-glossary/availability/). Важно, что контроль не равен «ручному надзору» и не ограничивается проверкой исполнителя; он должен быть встроен в процесс и, где возможно, автоматизирован. Вне области данного термина находятся сами бизнес-цели и [проектирование](https://cleverics.ru/digital/kb-glossary/design/) процесса как таковое: контроль не определяет, что именно делать, а задаёт способ управлять риском и обеспечить следование процессу.## Нюансы

Контроль часто ошибочно отождествляют с [мониторингом](https://cleverics.ru/digital/kb-glossary/monitoring/) или отчётностью. Мониторинг показывает, что происходит в [среде](https://cleverics.ru/digital/kb-glossary/environment/), а контроль задаёт ограничения и условия, которые предотвращают нежелательные исходы или обеспечивают соблюдение процесса; мониторинг может быть частью контрольной деятельности, но не заменяет её. Ещё одна типичная путаница — считать, что [метрика](https://cleverics.ru/digital/kb-glossary/metric/) или [KPI](https://cleverics.ru/digital/kb-glossary/key-performance-indicator/) сами по себе являются контролем. Метрика и KPI лишь измеряют, а контроль — это средство воздействия: правило, проверка, ограничение, обязательное согласование или технический барьер. Также важно не смешивать контроль как общий термин с [контролем ошибок](https://cleverics.ru/digital/kb-glossary/error-control/): контроль [ошибок](https://cleverics.ru/digital/kb-glossary/error/) относится к управлению [жизненным циклом](https://cleverics.ru/digital/kb-glossary/lifecycle/) ошибки и [известной ошибки](https://cleverics.ru/digital/kb-glossary/known-error/), тогда как контроль может существовать в любой практике, включая управление рисками, управление [изменениями](https://cleverics.ru/digital/kb-glossary/change/) или [управление активами](https://cleverics.ru/digital/kb-glossary/asset-management/). Распространённая ошибка внедрения — чрезмерное количество контролей «на всякий случай», что снижает [рациональность](https://cleverics.ru/digital/kb-glossary/efficiency/), увеличивает [затраты](https://cleverics.ru/digital/kb-glossary/cost/) и замедляет поток создания [ценности](https://cleverics.ru/digital/kb-glossary/value/). Контр-интуитивный момент: хороший контроль не обязательно делает процесс жёстким; он может, наоборот, позволить безопасно увеличить автономность [команд поддержки](https://cleverics.ru/digital/kb-glossary/support-team/) за счёт чётких границ и автоматизированных проверок.## Примеры

- В управлении изменениями: правило, что экстренное изменение должно быть зафиксировано и рассмотрено органом управления изменениями постфактум с обязательным обзором после внедрения
- В управлении информационной безопасностью: многофакторная аутентификация и разграничение прав доступа как технический контроль снижения риска несанкционированного доступа
- В управлении сервисными конфигурациями: требование поддерживать актуальные записи о конфигурации в CMDB и сверять их с базовым состоянием перед крупным релизом
- В управлении запросами на обслуживание: обязательная валидация полномочий пользователя перед выполнением запросов на обслуживание, связанных с доступами

## Рекомендуемые продукты по этой теме

- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Apollo 13 — ITSM на практике](https://edu.cleverics.ru/apollo?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=APOLLO) — Деловая игра. Service Desk, управление инцидентами, проблемами, изменениями
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система