Реальный кейс: Как системный аналитик становится кризис‑менеджером

22.07.26

Управление ИТ - Юридические аспекты и безопасность

От схем к уголовному кодексу: как системный аналитик становится внутренним кризис-менеджером. В статье на примере кейса с зависшими кодами маркировки «Честный Знак» разбирается трансформация роли IT-аналитика. Показываю, почему в проектах с высокими регуляторными рисками (штрафы по УК РФ и НК РФ) недостаточно просто переводить требования бизнеса в ТЗ для разработчиков.

В IT-среде до сих пор живёт уютный миф: аналитик - это человек, который переводит пожелания бизнеса на язык разработчиков, в лучшем случае ещё и красиво рисует схемы. Для многих на этом зона ответственности заканчивается и формально они правы: именно так чаще всего описана роль в должностных инструкциях.

Важно проговорить: всё, о чём я пишу дальше, формально не входит в стандартный набор обязанностей системного аналитика. Это зона, куда аналитик может войти по своему выбору, если хочет влиять на риски и бюджеты, а не только на постановку задач.

Проблема в том, что когда на кону юридическая чистота всей компании, а цена ошибки измеряется не в часах разработки, а в статьях УК РФ и десятках миллионов рублей потенциальных потерь, роль аналитика резко меняется. В этот момент часто происходит подмена: аналитика делают ответственным за операционный хаос и сырые требования стейкхолдеров, потому что он “ближе всех к системе”.

Для меня переход в позицию внутреннего кризис-менеджера - это не вынужденная мера, а мой личный выбор. Я сознательно беру на себя координацию распределения зон риска между отделами, потому что вижу в этом не дополнительную нагрузку, а возможность влиять на устойчивость бизнеса и расти как эксперт. Да, эта работа выходит за рамки классической роли аналитика и затрагивает юриспруденцию, налоговое регулирование, складскую логистику. Но именно способность видеть всю картину целиком и переводить риски в понятные решения отличает аналитика, на которого можно опереться.

 

Кейс: зависшие коды маркировки.

В одном из проектов по маркировке “Честный Знак” мне пришлось быть одновременно ведущим системным аналитиком, владельцем продукта и внутренним кризис-менеджером и это был осознанный шаг за рамки моей формальной роли.

На первый взгляд ситуация выглядела рутинной: в системе накопились тысячи зависших кодов маркировки -“хвосты” от продаж двухлетней давности. Товар продан, деньги получены, а остатки по КИЗ продолжают числиться. Для разработчика это «расхождение статусов», для аналитика - технический долг, а для бизнеса - потенциальная мина замедленного действия.

Для контролирующих органов картина однозначна: либо фиктивные остатки, либо нелегальный оборот, а дальше - блокировки счетов, доначисления, проверки. В такой ситуации ошибка - это уже не про “переделаем в следующем спринте”, а про реальные деньги и ответственность.

 

Мой подход: не фиксировать проблему, а упаковать риски.

Большинство аналитиков на этом месте оформят задачу в системе и передадут дальше. Формально они всё сделали правильно: описали проблему, перевели её в язык задачи и отдали на реализацию.

Мой выбор был другим: начать не с ТЗ, а с матрицы рисков, где каждому сценарию соответствовали конкретные статьи КоАП, НК РФ и УК РФ и оценочные финансовые последствия. Я не просто показывала риски - я переводила их на язык денег и юридических формулировок для каждого стейкхолдера:

  • главному бухгалтеру - как расхождения в статусах КИЗ могут привести к разрывам в АСК НДС-2 и доначислениям;
  • генеральному директору - где начинается “крупный размер” по ст. 171.1 УК РФ и как цепочка неучтённых остатков может превратиться в уголовное дело.

Только после того, как риски были упакованы в цифры и юридический язык, проект получил высший приоритет и необходимый административный ресурс. Это уже работа на уровне риск-менеджмента, а не классической аналитики.

 

Архитектура на фундаменте процессов, а не хаоса.

Самая опасная ошибка в крупных проектах - автоматизировать хаос, о чем я постоянно и много пишу. Если процессы не согласованы, а зоны ответственности размыты, любая система лишь закрепит проблемы и умножит риски.

Поэтому первым делом я ввела жёсткое правило: никаких ручных правок базы без актов комиссии и понятных оснований. Руководитель, который отказывается навести порядок в процессах до старта разработки, осознанно берёт на себя риски будущих штрафов. Это не “каприз аналитика”, а честное обозначение границ: IT не должно быть крайним за отсутствие регламентов в бизнесе.

Отдельно я проговорила для стейкхолдеров важную вещь: ответственность за регуляторные нарушения не может “по умолчанию” ложиться на аналитика или IT только потому, что они ближе к системе. Их роль - формализация требований, составление ТЗ, архитектура , а не “груша для битья” за чужие процессы.

 

Распределение ответственности.

В проектах с высокими регуляторными рисками зона ответственности часто размыта: юристы кивают на бухгалтерию, бухгалтерия - на склад, склад - на IT. В итоге никто не хочет ставить подпись, а бизнес тем временем рискует деньгами и репутацией.

Моё решение было системным: я разделила задачу на блоки и закрепила за каждым руководителем конкретные действия и сроки:

  • юристы - безопасные формулировки причин вывода из оборота и подготовка актов комиссий;
  • бухгалтерия и внутренний контроль - график поэтапной очистки базы и оценка налоговых последствий;
  • склад и продажи - назначение МОЛ, изменение процессов приёмки/отгрузки, работа с инвентаризацией;
  • аналитик/IT - архитектура мониторинга жизненного цикла КИЗ в 1С и отказ от массовых ручных правок без документальной базы.

Это уже про сознательное распределение рисков, а не про попытку “спрятать” проблему за спиной IT.

 

Бумажный след как защита команды.

Многие считают письма, протоколы и акты лишней бюрократией. В проектах с высокими рисками это - главный инструмент защиты команды.

Я не ограничилась документом: отправила письма коллегам (продажи, юристы, бухгалтерия) с предложением совместной работы и зафиксировала в письменном виде, что источник проблемы - организационные процессы, а не сбой 1С. Отдельным письмом руководству IT я попросила подтвердить факт получения документа и проговорила границы ответственности: где зона бизнес-подразделений, а где задачи IT и аналитики.

Когда через полгода начнётся проверка, устные договорённости никого не спасут. Останутся документы и именно они покажут: система была запущена вовремя, зоны ответственности согласованы, риски разделены осознанно, а IT-команда не была по умолчанию ответственной за чужие бизнес-решения.

 

Результат и ключевой вывод.

В итоге архитектура мониторинга КИЗ в 1С будет разрабатываться не в вакууме, а на базе утверждённых юридических оснований. Бизнес получил прозрачный процесс, который снижает риски, а мой департамент - чёткий периметр ответственности и понятные границы участия.

Ключевой вывод для меня: рост аналитика не в том, чтобы молча принимать на себя чужую ответственность и закрывать хаос, а в осознанном расширении своей роли, от “переводчика требований” до партнёра по управлению рисками. Это не обязанность по должностной инструкции, а выбор уровня игры для тех, кто готов развивать бизнес-мышление и брать на себя масштаб.

Аналитик с таким подходом - это не про расширенный сервис “описать подробнее задачу”, а стратегический партнёр по риск-менеджменту. Он заранее подсвечивает угрозы, переводит регуляторные требования в понятные процессы и защищает команду от того, чтобы стать крайними за чужие управленческие решения.

Вы можете заказать платную адаптацию этой статьи под ваши задачи на «Бирже заказов».

  • 0% комиссии — оплата напрямую исполнителю;
  • Исполнители любого масштаба — от отдельных специалистов до команд под проект;
  • Прямой обмен контактами между заказчиком и исполнителем;
  • Безопасная сделка — при необходимости;
  • Рейтинги, кейсы и прозрачная система откликов.

См. также

Юридические аспекты и безопасность Россия Бесплатно (free)

Рабочий день закончился в 18:00, но руководитель попросил закончить релиз вечером. В табеле осталось восемь часов. Разбираемся, когда такая работа считается сверхурочной, чем её можно доказать, сколько должны заплатить и что изменилось с 1 сентября 2026 года.

03.09.2026    215    0    NikolayMaerov    0    

4

Юридические аспекты и безопасность Россия Бесплатно (free)

Компания оплатила разработчику курс 1С и потребовала отработать после него два года. Через восемь месяцев сотрудник решил уволиться. Разбираемся на реальных судебных делах, сколько работодатель действительно может потребовать: всю стоимость курса, только часть, экзамен, гостиницу, билеты или даже зарплату за дни обучения.

02.09.2026    472    0    NikolayMaerov    2    

5

Юридические аспекты и безопасность Россия Бесплатно (free)

"Дадим один оклад и разойдёмся по соглашению" звучит неплохо - пока не сравнишь предложение с тем, что сотрудник мог бы получить при сокращении. Разбираем собственное желание, соглашение сторон и сокращение: откуда берутся три и шесть окладов, можно ли уйти раньше двух месяцев и сколько в итоге может стоить одна подпись.

01.09.2026    534    0    NikolayMaerov    3    

7

Юридические аспекты и безопасность Россия Бесплатно (free)

Подрядчик пришёл взыскивать 3,2 млн рублей и сам получил иск почти на 4,8 млн. Заказчик потребовал назад аванс за ERP, но проиграл после экспертизы. Шесть реальных судебных историй вокруг 1С.

31.08.2026    294    0    NikolayMaerov    4    

3

Юридические аспекты и безопасность Россия Бесплатно (free)

Можно ли считать код своим, если за него заплатили? Суды рассмотрели споры о разработке программного обеспечения, передаче исходников, Git-репозиториях и доработках существующих систем. Разбираем, какие выводы из этих дел можно сделать для проектов 1С.

25.08.2026    425    0    NikolayMaerov    1    

5

Юридические аспекты и безопасность Россия Бесплатно (free)

Судебных споры о коде сотрудников. Смотрим, почему в одних делах права остаются работодателю, а в других - разработчику.

20.08.2026    887    0    NikolayMaerov    1    

6

Юридические аспекты и безопасность Россия Бесплатно (free)

Старый сервер давно выключен, 1С 7.7 заменили на 8.3, а каталоги и архивы так и остались лежать на диске. Разбираемся на реальных судебных делах, где можно столкнуться с нарушением исключительных прав.

19.08.2026    480    0    NikolayMaerov    1    

4

Юридические аспекты и безопасность Россия Бесплатно (free)

На ноутбуке бывшего сотрудника нашли 1 403 удалённых файла, но работодатель не смог взыскать даже стоимость экспертизы. В другом деле исчезла "1С:Бухгалтерия КОРП", ущерб оценили почти в 4,8 млн рублей - и снова отказ. Разбираемся на реальных судебных делах, когда сотрудник действительно отвечает за ущерб

18.08.2026    886    0    NikolayMaerov    5    

9
Для отправки сообщения требуется регистрация/авторизация