信息系統(tǒng)審計與信息系統(tǒng)監(jiān)理比較分析2

1、信息系統(tǒng)監(jiān)監(jiān)理與信息息系統(tǒng)審計計：中國的實踐踐與美國的的經(jīng)驗孫強 孟孟秀轉(zhuǎn)摘要 建立信息息化建設(shè)的的第三方監(jiān)監(jiān)督對保證證信息化建建設(shè)的效益益最大化至至關(guān)重要。本文通過過信息系統(tǒng)統(tǒng)監(jiān)理和信信息系統(tǒng)審審計的概念念、產(chǎn)生動動因等進(jìn)行行比較，分分析我國信信息系統(tǒng)監(jiān)監(jiān)理面臨的的新問題、新要求，并并介紹美國國信息系統(tǒng)統(tǒng)審計的實實踐經(jīng)驗，在在此基礎(chǔ)上上提出對我我國信息系系統(tǒng)監(jiān)理事事業(yè)發(fā)展的的若干建議議。關(guān)鍵詞 信息系系統(tǒng) 信息系統(tǒng)統(tǒng)監(jiān)理 信信息系統(tǒng)審審計 比較較 獨立性性引言“信息化帶帶動工業(yè)化化”是我國國長期的重要要發(fā)展戰(zhàn)略略，江澤民同志志在十六大大的報告中指出出：“實現(xiàn)工業(yè)業(yè)化仍然是是我國現(xiàn)代代化進(jìn)程中

2、中艱巨的歷歷史性任務(wù)務(wù)。信息化化是我國加加快實現(xiàn)工工業(yè)化和現(xiàn)現(xiàn)代化的必必然選擇。堅持以信信息化帶動動工業(yè)化，以以工業(yè)化促促進(jìn)信息化化，走出一一條科技含含量高、經(jīng)經(jīng)濟效益好好、資源消消耗低、環(huán)環(huán)境污染少少、人力資資源優(yōu)勢得得到充分發(fā)發(fā)揮的新型型工業(yè)化路路子。”這段論述表表現(xiàn)了我們們黨對信息息化建設(shè)的的高度重視，也也指明信息化化帶出一條新型型工業(yè)化路路子的光明明前景。目前，各地地區(qū)、各部部門都在認(rèn)認(rèn)真貫徹十十六大精神神，十分重重視推進(jìn)信信息化工作作，我國信信息化建設(shè)設(shè)已經(jīng)進(jìn)入入新的階段段，我國信信息化事業(yè)業(yè)已發(fā)展到到一個新的的階段。各各級政府正正在積極推推進(jìn)“電子政務(wù)務(wù)”，許多城城市及企業(yè)業(yè)也已著

3、手手整合與升升級其信息息化應(yīng)用系系統(tǒng)。可以以預(yù)計，全全國將有更更多、更大大的信息系系統(tǒng)建設(shè)項項目展開。但是，在在信息化推推進(jìn)過程中中，存在不不同程度上上的一些問問題，主要要表現(xiàn)在規(guī)規(guī)劃制訂不不夠科學(xué)，項項目管理不不夠嚴(yán)格，監(jiān)監(jiān)理機制不不夠健全，系系統(tǒng)運行效效益不夠明明顯。致使使相當(dāng)一部部分信息化化項目失敗敗或未能實實現(xiàn)預(yù)期目目標(biāo)，浪費費了大量資資源。究其其根源主要要原因之一一是信息化化建設(shè)第三三方監(jiān)管機機制的缺失失和標(biāo)準(zhǔn)的的不健全。國內(nèi)外的實實踐表明：信息化是是有風(fēng)險的的，信息系系統(tǒng)規(guī)模越越大，功能能越復(fù)雜，風(fēng)風(fēng)險也就越越大。英國國Kaliido于英英國時間22001年年12月112日公布布了

4、有關(guān)企企業(yè)信息管管理的調(diào)查查結(jié)果。調(diào)調(diào)查顯示，996的企企業(yè)對于本本公司的信信息管理系系統(tǒng)感到不不滿。關(guān)于于目前正在在使用的信信息系統(tǒng)，認(rèn)認(rèn)為所制制作的報告告缺乏一貫貫性或者者是核對對信息花費費了太多時時間的企企業(yè)約占770。特特別引人深深思的是該該調(diào)查是由由美國Haarte-Hankks以全球球500強強企業(yè)以及及財富10000企業(yè)業(yè)中的1771家公司司為對象通通過問卷方方式實施的的。調(diào)查對對象中，440以上上的企業(yè)年年交易額超超過20億億美元。其其他主要調(diào)調(diào)查結(jié)果如如下回答目前前的信息系系統(tǒng)不能靈靈活因應(yīng)變變化的企業(yè)業(yè)約占600；對于于數(shù)據(jù)的精精度表示擔(dān)擔(dān)心的企業(yè)業(yè)約占600；600以上的

5、的企業(yè)正在在策劃有關(guān)關(guān)數(shù)據(jù)及信信息的整合合計劃。這這充分說明明，信息系系統(tǒng)的建設(shè)設(shè)項目較之之傳統(tǒng)工業(yè)業(yè)工程項目目成功率更更低，風(fēng)險險也更加突突出。中央領(lǐng)導(dǎo)同同志在國家家信息化領(lǐng)領(lǐng)導(dǎo)小組第第一次會議議中特別強強調(diào)：信息息化建設(shè)一一定要講求求效益，不不能搞花架架子。因此此建立并逐逐步完善我我國信息系系統(tǒng)審計制制度是健康康、有序地地推進(jìn)信息息化和落實實領(lǐng)導(dǎo)小組組會議精神神的一項重重要措施。目前，在國國內(nèi)的信息息化項目工工程建設(shè)中中，絕大多多數(shù)用戶（業(yè)業(yè)主）無法法組織隊伍伍對信息系系統(tǒng)建設(shè)進(jìn)進(jìn)行專業(yè)化化管理，難難以勝任從從可行性分分析、規(guī)劃劃設(shè)計、招招標(biāo)、方案案評審到工工程監(jiān)理和和工程驗收收全過程的的

6、管理與組組織協(xié)調(diào)工工作，建設(shè)方和和承建方在在信息建設(shè)設(shè)過程中存存在嚴(yán)重的的信息不對對稱問題。這表現(xiàn)為為借助外援援進(jìn)行工程程管理咨詢詢的案例越越來越多，一一些省市的的行業(yè)主管管部門也開開始在信息息系統(tǒng)建設(shè)設(shè)中推行由由監(jiān)理進(jìn)行行工程質(zhì)量量管理的做做法。但是是，監(jiān)理介介入信息系統(tǒng)在在我國還處處于一個探探索的過程程中。我國加入WWTO后，鑒于我國IT服務(wù)業(yè)未來巨大的增長空間，國際知名咨詢顧問公司、專業(yè)技術(shù)服務(wù)提供商等紛紛搶灘我國市場。在信息系統(tǒng)第三方鑒證業(yè)務(wù)方面，他們提供符合國際標(biāo)準(zhǔn)的信息系統(tǒng)審計服務(wù)。因此當(dāng)前監(jiān)理事業(yè)的發(fā)展面臨新的形勢，監(jiān)理工作外部環(huán)境發(fā)生了深刻變化，勢將對我國監(jiān)理企業(yè)形成嚴(yán)重沖擊，

7、本土監(jiān)理企業(yè)面臨前所未有的嚴(yán)峻挑戰(zhàn)。監(jiān)理事業(yè)往何處去？這是擺在每一個監(jiān)理人面前的重大課題。每一個監(jiān)理企業(yè)必須以發(fā)展的眼光、動態(tài)的觀點、創(chuàng)新的思想和創(chuàng)新的理論正確認(rèn)識和判斷當(dāng)前的監(jiān)理形勢，增強危機感和緊迫感，迎接新的挑戰(zhàn)。信息系統(tǒng)監(jiān)監(jiān)理信息系統(tǒng)監(jiān)監(jiān)理概念依據(jù)信息產(chǎn)產(chǎn)業(yè)部信信息系統(tǒng)工工程監(jiān)理暫暫行規(guī)定，信息系系統(tǒng)工程監(jiān)監(jiān)理是指依依法設(shè)立且且具備相應(yīng)應(yīng)資質(zhì)的信信息系統(tǒng)工工程監(jiān)理單單位，受業(yè)業(yè)主單位委委托，依據(jù)據(jù)國家有關(guān)關(guān)法律法規(guī)規(guī)、技術(shù)標(biāo)標(biāo)準(zhǔn)和信息息系統(tǒng)工程程監(jiān)理合同同，對信息息系統(tǒng)工程程項目實施施的監(jiān)督管管理。信息系統(tǒng)監(jiān)監(jiān)理產(chǎn)生動動因及其發(fā)發(fā)展1、信息系系統(tǒng)監(jiān)理產(chǎn)生動動因分析監(jiān)理工作、監(jiān)理企業(yè)業(yè)是

8、我國在在計劃經(jīng)濟濟向市場經(jīng)經(jīng)濟轉(zhuǎn)變的的過程中在在建設(shè)領(lǐng)域域中應(yīng)運而而生的，并并取得了有有目共睹的的顯著成效效，直接促促進(jìn)了工程程監(jiān)理業(yè)的的繁榮發(fā)展展，這也導(dǎo)導(dǎo)致在通信信業(yè)工程建建設(shè)、信息息系統(tǒng)建設(shè)設(shè)等方面監(jiān)監(jiān)理的出現(xiàn)現(xiàn)。因此，回回顧建設(shè)工工程監(jiān)理的的發(fā)展，將將有助于對對信息系統(tǒng)統(tǒng)監(jiān)理的認(rèn)認(rèn)識。1988年年7月建設(shè)設(shè)部發(fā)布了了關(guān)于開開展建設(shè)監(jiān)監(jiān)理工作的的通知，隨隨后又于11988年年11月印印發(fā)了關(guān)關(guān)于開展建建設(shè)監(jiān)理試試點問題的的若干意見見，使得得試點工作作有章可循循。19889年，根根據(jù)初步試試點取得的的經(jīng)驗，建建設(shè)部制定定了建設(shè)設(shè)監(jiān)理試行行規(guī)定，這這是我國第第一個比較較完備的關(guān)關(guān)于工程建建設(shè)

9、監(jiān)理的的法規(guī)文件件，勾畫出出具有我國國特色的工工程建設(shè)監(jiān)監(jiān)理制度的的初步框架架。19991年又分分別制定頒頒發(fā)了建建設(shè)監(jiān)理單單位資質(zhì)管管理試行辦辦法和監(jiān)理工程程師資格考考試及注冊冊試行辦法法，建設(shè)設(shè)監(jiān)理法規(guī)規(guī)制度進(jìn)一一步配套完完善。19993年，上上海市開始始了工程設(shè)設(shè)備監(jiān)理制制度的試點點工作。11998年年，國務(wù)院院機構(gòu)改革革后賦予了了國家質(zhì)量量技術(shù)監(jiān)督督局“協(xié)調(diào)調(diào)建立設(shè)備備工程監(jiān)理理制度”的的職能要求求，隨后，國國家質(zhì)量技技術(shù)監(jiān)督局局?jǐn)M定了協(xié)調(diào)建立立設(shè)備工程程監(jiān)理制度度的方案，在國家家發(fā)展計劃劃委員會的的指導(dǎo)和具具體參與下下，會同國國務(wù)院有關(guān)關(guān)部門，在在國內(nèi)有關(guān)關(guān)技術(shù)及咨咨詢機構(gòu)的的幫助、

10、支支持下,完完成了設(shè)備備監(jiān)理制度度中有關(guān)規(guī)規(guī)章的起草草工作。此此間，世界界銀行、國國家開發(fā)銀銀行等亦曾曾規(guī)定，其其貸款的有有關(guān)項目要要有監(jiān)理公公司監(jiān)理，并并作為申請請貸款的項項目單位獲獲得貸款的的基本條件件。由此開始推推行建設(shè)工工程監(jiān)理制制度，監(jiān)理理事業(yè)得到到持續(xù)快速速發(fā)展，從而而積累了一一定經(jīng)驗，取取得了積極極成效。發(fā)發(fā)展至今建建立了一套套比較完整整的監(jiān)理法法規(guī)體系，組組成了一支支規(guī)模較大大的監(jiān)理隊隊伍，監(jiān)理理出一批優(yōu)優(yōu)良的工程程項目，監(jiān)監(jiān)理工作在在工程建設(shè)設(shè)中發(fā)揮了了重要作用用，得到了了各級領(lǐng)導(dǎo)導(dǎo)的支持，得得到了社會會的普遍認(rèn)認(rèn)可，正逐逐步向規(guī)范范化、制度度化、科學(xué)學(xué)化方向邁邁進(jìn)。但同時我

11、國國工程監(jiān)理理事業(yè)經(jīng)過過十多年的發(fā)發(fā)展，雖然然取得了一一定成績，但但也存在不不少問題。如：監(jiān)理理人員整體體素質(zhì)不高高、監(jiān)理工工作缺位、監(jiān)理取費費普遍較低低、監(jiān)理市市場競爭機機制不健全全、監(jiān)理企企業(yè)缺乏自自我積累和和發(fā)展能力力、監(jiān)理責(zé)責(zé)任不明確確、監(jiān)理工工作缺乏系系統(tǒng)的理論論研究、宣宣傳工作滯滯后等問題題比較突出出。2、信息系系統(tǒng)監(jiān)理的的發(fā)展目前信息系系統(tǒng)工程的的現(xiàn)狀類似似于二十世紀(jì)八十年代以以前建筑工工程的狀態(tài)態(tài)。自19988年建建設(shè)部頒布布關(guān)于開開展建設(shè)監(jiān)監(jiān)理工作的的通知以以后，特別別是19996年建設(shè)設(shè)監(jiān)理全面面推行后，建建筑工程的的質(zhì)量普遍遍提高，業(yè)業(yè)主和承建建商之間的的糾紛普遍遍減少，

12、凡凡是出問題題的工程，監(jiān)監(jiān)理也有問問題。因此此，要求參參考建筑工工程的管理理辦法對信信息工程實實施監(jiān)理的的呼聲日益益高漲，這這既是信息息工程用戶戶（業(yè)主）的的愿望，也也是系統(tǒng)集集成商的愿愿望，信息息工程市場場呼喚“第第三方”信息系統(tǒng)統(tǒng)工程監(jiān)理理的出現(xiàn)。早在19995年，原電子子工業(yè)部就就出臺了電子工程程建設(shè)監(jiān)理理規(guī)定（試試行）。19966年，深圳圳市成立了了全國第一一家信息工工程質(zhì)量監(jiān)監(jiān)督機構(gòu)信息工程程質(zhì)量監(jiān)督督檢驗總站站。19988年，西安安協(xié)同軟件件股份有限限公司經(jīng)西西安技術(shù)監(jiān)監(jiān)督局和西西安市科委委批準(zhǔn)，獲獲得“計算算機管理信信息系統(tǒng)工工程監(jiān)理”資質(zhì)認(rèn)證證，成為國國內(nèi)第一家家獲此資格格的公

13、司。19999年6月，深深圳市政府府在國內(nèi)率率先出臺了了包括實施施信息工程程監(jiān)理條款款在內(nèi)的深圳市信信息工程管管理辦法，并要求求首屆我國國國際高新新技術(shù)成果果交易會信信息網(wǎng)絡(luò)工工程實施監(jiān)監(jiān)理。20000年7月，深深圳市信息息化建設(shè)委委員會辦公公室制訂了了深圳市市信息工程程建設(shè)管理理辦法實施施意見，要要求“市、區(qū)、鎮(zhèn)人人民政府及及其所屬部部門使用財財政性資金金（包括預(yù)預(yù)算內(nèi)資金金、預(yù)算外外資金、事事業(yè)收入等等），投資資規(guī)模在1100萬元元以上的信信息工程建建設(shè)項目必必須遵照本本實施意見見進(jìn)行立項項、招投標(biāo)標(biāo)、監(jiān)理、質(zhì)量監(jiān)督督、驗收”。20002年7月月，北京市市信息化工工作辦公室室制定了北京市信

14、信息系統(tǒng)工工程監(jiān)理管管理辦法（試試行），要要求“本市推行行信息系統(tǒng)統(tǒng)工程監(jiān)理理制度，建建設(shè)單位應(yīng)應(yīng)當(dāng)通過協(xié)協(xié)議或者招招標(biāo)的方式式優(yōu)先選擇擇具有相應(yīng)應(yīng)資質(zhì)等級級的信息系系統(tǒng)工程監(jiān)監(jiān)理單位承承擔(dān)監(jiān)理業(yè)業(yè)務(wù)。各級級財政全部部補助或者者部分補助助以及為社社會提供公公共服務(wù)的的重大信息息化工程項項目必須通通過招標(biāo)的的方式選擇擇信息系統(tǒng)統(tǒng)工程監(jiān)理理單位，實實行強制監(jiān)監(jiān)理。” 20002年11月，國家質(zhì)質(zhì)量監(jiān)督檢檢驗檢疫總總局公布設(shè)備監(jiān)理理單位資格格管理辦法法，在該該管理辦法法的21類類設(shè)備工程程專業(yè)中，涉涉及信息工工程的共有有三類，即即信息網(wǎng)絡(luò)絡(luò)系統(tǒng)、信信息資源開開發(fā)系統(tǒng)和和信息應(yīng)用用系統(tǒng)。最最近，在國國

15、家信息辦辦和國家標(biāo)標(biāo)準(zhǔn)管理委委員會直接接領(lǐng)導(dǎo)下，信信息化系統(tǒng)統(tǒng)監(jiān)理規(guī)范范化項目正正在加緊制定中中，并且是是作為電子子政務(wù)標(biāo)準(zhǔn)準(zhǔn)化項目的的一個子項項目而提出出的。預(yù)計計在今年年年底，監(jiān)理理規(guī)范就要要完成，經(jīng)經(jīng)過試用和和修改后，將將上升為國國家標(biāo)準(zhǔn)。 20002年12月，信息產(chǎn)產(chǎn)業(yè)部在廣廣泛征求意意見和開展展試點工作作的基礎(chǔ)上上，正式頒頒布信息息系統(tǒng)工程程監(jiān)理暫行行規(guī)定，這標(biāo)志志著我國信信息工程監(jiān)監(jiān)理開始邁向科學(xué)化化、專業(yè)化化和規(guī)范化化，也預(yù)示示著在我國國即將出現(xiàn)現(xiàn)一個新的的中介服務(wù)務(wù)行業(yè)，將將很快涌現(xiàn)現(xiàn)一批監(jiān)理理機構(gòu)和執(zhí)執(zhí)業(yè)人員，從從此信息系系統(tǒng)工程監(jiān)監(jiān)理工程師師也將逐步步成為國民民經(jīng)濟和社社會

16、信息化化的“警察”。但我國的信信息系統(tǒng)工工程監(jiān)理目目前僅僅是是處在起步步階段，事事實上根據(jù)據(jù)對國內(nèi)信信息化應(yīng)用用程度較高高的行業(yè)部部門（如銀行、證券、保保險、氣象象、社保、旅游等）和部分大大型企業(yè)（如華北制制藥、哈爾爾濱軸承集集團、哈爾爾濱飛機制制造企業(yè)、躍進(jìn)汽車車集團、我我國石化等等）30個樣樣本作為調(diào)調(diào)查對象的的調(diào)查結(jié)果果顯示，對對于大多數(shù)數(shù)企業(yè)來說說，項目監(jiān)監(jiān)理是個新新概念。只只有30%的被調(diào)查查者表示在在某些信息息化項目中中使用過監(jiān)監(jiān)理服務(wù)。在70%未使用過過項目監(jiān)理理的被調(diào)查查者中，55%表示聽聽說過，995%表示示知道建筑筑工程有監(jiān)監(jiān)理，但在在IT信息息化項目中中引入監(jiān)理理還是第一

17、一次聽說。圖1 監(jiān)理理服務(wù)內(nèi)容容重要程度度（引自胡胡敏市場場呼喚項目目監(jiān)理）目前，我國國還沒有一一套完善的的IT項目目監(jiān)理制度度，相應(yīng)的的監(jiān)理法規(guī)規(guī)、監(jiān)理內(nèi)內(nèi)容、收費費標(biāo)準(zhǔn)等也也都沒有制制定。特別別是收費標(biāo)標(biāo)準(zhǔn)問題，大大多數(shù)用戶戶采用協(xié)商商解決。以以北京城域域網(wǎng)項目的的監(jiān)理費為為例，其采采用了建筑筑行業(yè)的監(jiān)監(jiān)理服務(wù)收收費標(biāo)準(zhǔn)（22%-100%），支支付的服務(wù)務(wù)費占整個個項目資金金支出的22%。廣大大用戶也反反映，項目目監(jiān)理的標(biāo)標(biāo)準(zhǔn)如何才才能做到公公正、科學(xué)學(xué)，項目監(jiān)監(jiān)理的工作作流程是否否也應(yīng)該規(guī)規(guī)范，如何界定定和權(quán)衡監(jiān)監(jiān)理公司、用戶、IIT廠商三三方利益？監(jiān)理過程程中出了問問題，該怎怎么辦？，

18、這一系列問題都需要不斷探索。原北京市信息中心主任華平瀾表示，只有使監(jiān)理更加規(guī)范化，才能更好地推進(jìn)監(jiān)理工作，才能使信息系統(tǒng)的建設(shè)更加順利。事實上，與建筑等其他發(fā)展很成熟的行業(yè)的監(jiān)理相比，對IT項目的監(jiān)理要難得多。并且由于信息技術(shù)是一個新興技術(shù)，它本身還在不斷發(fā)展和完善，因此，即使制定出的監(jiān)理的內(nèi)容和標(biāo)準(zhǔn)也不能僵化，需要不斷地變更和完善。信息系統(tǒng)監(jiān)監(jiān)理的基本本理論信息系統(tǒng)監(jiān)監(jiān)理的中心心任務(wù)是科科學(xué)地規(guī)劃劃和控制工工程項目的的投資、進(jìn)進(jìn)度和質(zhì)量量三大目標(biāo)標(biāo);監(jiān)理的的基本方法法是目標(biāo)規(guī)規(guī)劃、動態(tài)態(tài)控制、組組織協(xié)調(diào)和和合同管理理；監(jiān)理工工作貫穿規(guī)規(guī)劃、設(shè)計計、實施和驗收的全過過程。信息息工程監(jiān)理理正是通

19、過投投資控制、進(jìn)度控制制、質(zhì)量控控制以及合合同管理和和信息管理理來對工程程項目進(jìn)行行監(jiān)督和管管理，保證證工程的順順利進(jìn)行和和工程質(zhì)量量。1、成本控控制成本控制的的任務(wù)，主主要是在建建設(shè)前期進(jìn)進(jìn)行可行性性研究，協(xié)協(xié)助建設(shè)單單位正確地地進(jìn)行投資資決策；在在設(shè)計階段段對設(shè)計方方案、設(shè)計計標(biāo)準(zhǔn)、總總概（預(yù)）算算進(jìn)行審查查；在建設(shè)設(shè)準(zhǔn)備階段段協(xié)助確定定標(biāo)底和合合同造價；在實施階階段審核設(shè)設(shè)計變更，核核實已完成成的工程量量，進(jìn)行工工程進(jìn)度款款簽證和索索賠控制；在工程竣竣工階段審審核工程結(jié)結(jié)算。2、進(jìn)度控控制進(jìn)度控制首首先要在建建設(shè)前期通通過周密分分析研究確確定合理的的工期目標(biāo)標(biāo)，并在實實施前將工工期要求納

20、納入承包合合同；在建建設(shè)實施期期通過運籌籌學(xué)、網(wǎng)絡(luò)絡(luò)計劃技術(shù)術(shù)等科學(xué)手手段，審查查、修改實實施組織設(shè)設(shè)計和進(jìn)度度計劃，做做好協(xié)調(diào)與與監(jiān)督，排排除干擾，使使單項工程程及其分階階段目標(biāo)工工期逐步實實現(xiàn)，最終終保證項目目建設(shè)總工工期的實現(xiàn)現(xiàn)。3、質(zhì)量控控制質(zhì)量控制要要貫穿在項項目建設(shè)從從可行性研研究、設(shè)計計、建設(shè)準(zhǔn)準(zhǔn)備、實施施、竣工、啟用及用用后維護的的全過程。主要包括括組織設(shè)計計方案評比比，進(jìn)行設(shè)設(shè)計方案磋磋商及圖紙紙審核，控控制設(shè)計變變更；在施施工前通過過審查承建建單位資質(zhì)質(zhì)等；在施施工中通過過多種控制制手段檢查查監(jiān)督標(biāo)準(zhǔn)準(zhǔn)、規(guī)范的的貫徹；以以及通過階階段驗收和和竣工驗收收把好質(zhì)量量關(guān)等。3、合

21、同管管理合同管理是是進(jìn)行投資資控制、工工期控制和和質(zhì)量控制制的手段。因為合同同是監(jiān)理單單位站在公公正立場采采取各種控控制、協(xié)調(diào)調(diào)與監(jiān)督措措施，履行行糾紛調(diào)解解職責(zé)的依依據(jù)，也是是實施三大大目標(biāo)控制制的出發(fā)點點和歸宿。4、信息管管理信息管理包包括投資控控制管理、設(shè)備控制制管理、實實施管理及及軟件管理理。5、協(xié)調(diào)協(xié)調(diào)貫穿在在整個信息息系統(tǒng)工程程從設(shè)計到到實施再到到驗收的全全過程。主主要采用現(xiàn)現(xiàn)場和會議議方式進(jìn)行行協(xié)調(diào)。總之，三控控兩管一協(xié)協(xié)調(diào)，構(gòu)成成了監(jiān)理工工作的主要要內(nèi)容。為為完滿地完完成監(jiān)理基基本任務(wù)，監(jiān)監(jiān)理單位首首先要協(xié)助助建設(shè)單位位確定合理理、優(yōu)化的的三大目標(biāo)標(biāo)，同時要要充分估計計項目實施

22、施過程中可可能遇到的的風(fēng)險，進(jìn)進(jìn)行細(xì)致的的風(fēng)險分析析與評估，研研究防止和和排除干擾擾的措施以以及風(fēng)險補補救對策。使三大目目標(biāo)及其實實現(xiàn)過程建建立在合理理水平和科科學(xué)預(yù)測基基礎(chǔ)之上。其次要將將既定目標(biāo)標(biāo)準(zhǔn)確、完完整、具體體地體現(xiàn)在在合同條款款中，絕不不能有含糊糊、籠統(tǒng)和和有漏洞的的表述。最最后才是在在信息工程程建設(shè)實施施中進(jìn)行主主動的、不不間斷的、動態(tài)的跟跟蹤和糾偏偏管理。圖2監(jiān)理內(nèi)內(nèi)容示意圖圖信息系統(tǒng)監(jiān)監(jiān)理的主要要業(yè)務(wù)和依依據(jù)1、信息系系統(tǒng)監(jiān)理的主要要業(yè)務(wù)信息系統(tǒng)監(jiān)監(jiān)理的主要要業(yè)務(wù)范圍圍有信息網(wǎng)網(wǎng)絡(luò)系統(tǒng)、信息資源源系統(tǒng)、信信息應(yīng)用系系統(tǒng)的新建建、升級、改造工程程。根據(jù)國國內(nèi)信息系系統(tǒng)監(jiān)理的的實

23、踐，其其涵蓋計算算機工程、網(wǎng)絡(luò)工程程、通信工工程、結(jié)構(gòu)構(gòu)化布線工工程、智能能大廈工程程、軟件工工程、系統(tǒng)統(tǒng)集成工程程以及有關(guān)關(guān)計算機和和信息化建建設(shè)的工程程及項目。其業(yè)務(wù)內(nèi)內(nèi)容具體如如下：幫助建設(shè)單單位做好項項目需求分分析，協(xié)助助建設(shè)單位位選擇合適適的承建單單位；審定承建單單位的開工工報告、系系統(tǒng)實施方方案、施工工進(jìn)度計劃劃；對項目實施施的各個階階段進(jìn)行有有效的監(jiān)督督和控制，幫幫助建設(shè)單單位控制工工程進(jìn)度、投資和質(zhì)量量；審查和處理理工程變更更；參與工程質(zhì)質(zhì)量和其他他事故調(diào)查查；調(diào)解建設(shè)單單位與承包包單位的合合同爭議，處處理索賠、審批工程程延期；組織進(jìn)行竣竣工驗收測測試。組織建設(shè)單單位和承建建單

24、位完成成工程移交交。2、信息系系統(tǒng)監(jiān)理的依據(jù)據(jù)信息系統(tǒng)監(jiān)監(jiān)理的依據(jù)據(jù)如下：國務(wù)院頒發(fā)發(fā)的質(zhì)量量振興綱要要；現(xiàn)行國家、各省、市市、自治區(qū)區(qū)的有關(guān)法法律、法規(guī)規(guī)、規(guī)定；國際、國內(nèi)內(nèi)IT行業(yè)業(yè)質(zhì)量標(biāo)準(zhǔn)準(zhǔn)規(guī)范； 建設(shè)單位和和承建單位位的合同；將來還有國國家標(biāo)準(zhǔn)，例例如信息息化工程監(jiān)監(jiān)理規(guī)范等。信息系統(tǒng)監(jiān)監(jiān)理的程序序組建監(jiān)理機構(gòu)編制監(jiān)理計劃編制監(jiān)理細(xì)則實施監(jiān)理參與驗收并簽署監(jiān)理意見提交監(jiān)理檔案資料完成監(jiān)理圖3 信息息系統(tǒng)監(jiān)理理的程序信息系統(tǒng)工工程監(jiān)理的的特點是全全過程監(jiān)理理，主要包包括四個階階段的監(jiān)理理工作：招招投標(biāo)階段段、設(shè)計階階段、實施施階段、驗驗收階段。監(jiān)理的目目標(biāo)、方法法和程序都都體現(xiàn)在這這四個

25、階段段的監(jiān)理工工作中。信息系統(tǒng)審審計信息系統(tǒng)審審計概念信息系統(tǒng)審審計是全部部審計過程程的一個部部分，信息息系統(tǒng)審計計（IS audiit）目前前還沒有固固定通用的的定義，美美國信息系系統(tǒng)審計的的權(quán)威專家家Ron Webeer將它定定義為“收集并評評估證據(jù)以以決定一個個計算機系系統(tǒng)（信息息系統(tǒng)）是是否有效做做到保護資資產(chǎn)、維護護數(shù)據(jù)完整整、完成組組織目標(biāo)，同同時最經(jīng)濟濟的使用資資源”。信息系統(tǒng)審審計的目的的是評估并并提供反饋饋、保證及及建議。其其關(guān)注之處處可被分為為如下三類類：可用性商業(yè)高度度依賴的信信息系統(tǒng)能能否在任何何需要的時時刻提供服服務(wù)？信息息系統(tǒng)是否否被完好保保護以應(yīng)對對各種的損損失和

26、災(zāi)難難？保密性系統(tǒng)保存存的信息是是否僅對需需要這些信信息的人員員開放，而而不對其他他任何人開開放？完整性信息系統(tǒng)統(tǒng)提供的信信息是否始始終保持正正確、可信信、及時？能否防止止未授權(quán)的的對系統(tǒng)數(shù)數(shù)據(jù)和軟件件的修改？信息系統(tǒng)審審計產(chǎn)生動動因及其發(fā)發(fā)展1、信息系系統(tǒng)審計產(chǎn)產(chǎn)生動因分分析關(guān)于信息系系統(tǒng)審計的的產(chǎn)生動因因，目前國際際上存在兩兩種觀點：一種觀點認(rèn)認(rèn)為是從會會計審計發(fā)發(fā)展到計算算機審計再再發(fā)展到信信息系統(tǒng)審審計（計算算機審計的的范圍擴展展，最后涵涵蓋整個信信息系統(tǒng)）演演變過來的的；另外一一種認(rèn)為由由于信息系系統(tǒng)尤其是是大型信息息系統(tǒng)的建建設(shè)是一項項龐大的系系統(tǒng)工程，它它投資大、周期長、高技術(shù)、

27、高風(fēng)險，在在系統(tǒng)的建建設(shè)過程中中，對工程程進(jìn)行嚴(yán)格格、規(guī)范的的管理和控控制至關(guān)重重要。而正正是由于信信息系統(tǒng)工工程所具有有的這些特特點，建設(shè)設(shè)單位往往往由于技術(shù)術(shù)力量有限限，無力對對項目的技技術(shù)、設(shè)備備、進(jìn)度、質(zhì)量和風(fēng)險險進(jìn)行控制制，無法保保證項目的的實施成功功。所以需需要有第三三方進(jìn)行獨獨立審計。2、信息系系統(tǒng)審計在在國際上的的發(fā)展信息系統(tǒng)審審計的發(fā)展展是伴隨著著信息技術(shù)術(shù)的發(fā)展而而發(fā)展的。在數(shù)據(jù)處處理電算化化的初期，由由于人們對對計算機在在數(shù)據(jù)處理理中的應(yīng)用用所產(chǎn)生的的影響沒有有足夠的認(rèn)認(rèn)識，認(rèn)為為計算機處處理數(shù)據(jù)準(zhǔn)準(zhǔn)確可靠，不不會出現(xiàn)錯錯弊，因而而很少對數(shù)數(shù)據(jù)處理系系統(tǒng)進(jìn)行審審計，主要要

28、是對計算算機打印出出的一部分分資料進(jìn)行行傳統(tǒng)的手手工審計。隨著計算算機在數(shù)據(jù)據(jù)處理系統(tǒng)統(tǒng)中應(yīng)用的的逐步擴大大，利用計計算機犯罪罪的案件不不斷出現(xiàn)，使使審計人員員認(rèn)識到要要應(yīng)用計算算機輔助審審計技術(shù)對對電子數(shù)據(jù)據(jù)處理系統(tǒng)統(tǒng)本身進(jìn)行行審計，即即EDI審審計。同時時隨著社會會經(jīng)濟的發(fā)發(fā)展，審計計對象、范范圍越來越越大，審計計業(yè)務(wù)也越越來越復(fù)雜雜，利用傳傳統(tǒng)的手工工方法已不不能及時完完成審計任任務(wù)，必須須應(yīng)用計算算機輔助審審計技術(shù)（CAATs）進(jìn)行審計。八十年代、九十年代信息技術(shù)的進(jìn)一步發(fā)展與普及，使得企業(yè)越來越依賴信息及產(chǎn)生信息的信息系統(tǒng)。人們開始更多的關(guān)注信息系統(tǒng)的安全性、保密性、完整性及其實現(xiàn)企

29、業(yè)目標(biāo)的效率、效果，真正意義的信息系統(tǒng)審計才出現(xiàn)。隨著電子商務(wù)的全球普及，信息系統(tǒng)的審計對象、范圍及內(nèi)容將逐漸擴大，采用的技術(shù)也將日益復(fù)雜。到目前為止，信息系統(tǒng)審計在全球來看，還是一個新的業(yè)務(wù)，從美國五大會計師事務(wù)所的數(shù)據(jù)看1990年擁有信息系統(tǒng)審計師12名到近百名，1995年已有500名，到2000年時，信息系統(tǒng)審計師正以40%50%的速度增加，說明信息系統(tǒng)審計正逐漸受到重視。美國在計算算機進(jìn)入實實用階段時時就開始提出出系統(tǒng)審計計（SYSSTEM AUDIIT），從從成立電子子數(shù)據(jù)處理理審計協(xié)會會（EDPPAA后更更名為ISSACA）以以來，從事事系統(tǒng)審計計活動已有有三十多年年歷史，成成為信

30、息系系統(tǒng)審計的的主要推動動者，在全全球建有一一百多個分分會，推出出了一系列列信息系統(tǒng)統(tǒng)審計準(zhǔn)則則、職業(yè)道道德準(zhǔn)則等等規(guī)范性文文件，并開開展了大量量的理論研研究，ITT控制的開開放式標(biāo)準(zhǔn)準(zhǔn)COBIIT（Coontrool Obbjecttivess forr Infformaationn andd Rellatedd Tecchnollogy ）已出版版了第三版版。3、信息系系統(tǒng)審計在在國內(nèi)的發(fā)發(fā)展目前國內(nèi)有有學(xué)者提出出計算機審審計，電算算化審計，但但基本上停停留在對會會計信息系系統(tǒng)的審計計上，延伸伸手工會計計信息系統(tǒng)統(tǒng)審計，尚尚未全面探探討信息時時代給審計計業(yè)務(wù)帶來來的深刻變變化。以我我國在1

31、9999年頒頒布了獨立立審計準(zhǔn)則則第20號號計算機機信息系統(tǒng)統(tǒng)環(huán)境下的的審計為例例，其更多多關(guān)注的是是會計信息息系統(tǒng)。在在信息時代代，面對加加入WTOO后全球一一體化市場場，我國IIT服務(wù)業(yè)業(yè)面臨巨大大的挑戰(zhàn)，開開展信息系系統(tǒng)審計業(yè)業(yè)務(wù)不失為為推動我國國IT服務(wù)務(wù)業(yè)發(fā)展的的一次絕佳佳機會。信息系統(tǒng)審審計的理論論基礎(chǔ)信息系統(tǒng)審審計不僅僅僅是傳統(tǒng)審審計業(yè)務(wù)的的簡單擴展展，信息技技術(shù)不單影影響傳統(tǒng)審審計人員執(zhí)執(zhí)行鑒證業(yè)業(yè)務(wù)的能力力，更重要要的是公司司和信息系系統(tǒng)管理者者都認(rèn)識到到信息資產(chǎn)產(chǎn)是組織最最有價值的的資產(chǎn)，和和傳統(tǒng)資產(chǎn)產(chǎn)一樣需要要控制，組組織同時需需要審計人人員提供對對信息資產(chǎn)產(chǎn)控制的評評價

32、。因此此信息系統(tǒng)統(tǒng)審計是一一門邊緣性性學(xué)科，跨跨越多學(xué)科科領(lǐng)域。如圖3所示示，信息系系統(tǒng)審計是是建立在四四個理論基基礎(chǔ)之上的的：傳統(tǒng)審計理理論。傳統(tǒng)統(tǒng)審計理論論為信息系系統(tǒng)審計提提供了豐富富的內(nèi)部控控制理論與與實踐經(jīng)驗驗，以保證證所有交易易數(shù)據(jù)都被被正確處理理。同時收收集并評價價證據(jù)的方方法論也在在信息系統(tǒng)統(tǒng)審計中廣廣泛應(yīng)用，最最為重要的的是傳統(tǒng)審審計給信息息系統(tǒng)審計計帶來的控控制哲學(xué)，即即用謹(jǐn)慎的的眼光審視視信息系統(tǒng)統(tǒng)在保護資資產(chǎn)安全、保證信息息完整，并并能有效地地實現(xiàn)企業(yè)業(yè)目標(biāo)的能能力。信息系統(tǒng)管管理理論。信息系統(tǒng)統(tǒng)管理理論論是一門關(guān)關(guān)于如何更更好地管理理信息系統(tǒng)統(tǒng)的開發(fā)與與運行過程程的理

33、論，它它的發(fā)展提提高了系統(tǒng)統(tǒng)保護資產(chǎn)產(chǎn)安全、保保證信息完完整，并能能有效地實實現(xiàn)企業(yè)目目標(biāo)的能力力。行為科學(xué)理理論。人是是信息系統(tǒng)統(tǒng)安全最薄薄弱的環(huán)節(jié)節(jié)，信息系系統(tǒng)有時會會因為人的的問題而失失敗，比如如對系統(tǒng)不不滿的用戶戶故意破壞壞系統(tǒng)及其其控制。因因此審計人人員必須了了解哪些行行為因素可可能導(dǎo)致系系統(tǒng)失敗。這方面行行為科學(xué)特特別是組織織學(xué)理論解解釋了組織織中產(chǎn)生的的“人的問題題”。計算機科學(xué)學(xué)。計算機機科學(xué)本身身的發(fā)展也也在關(guān)注如如何保護資資產(chǎn)安全、保證信息息完整，并并能有效地地實現(xiàn)企業(yè)業(yè)目標(biāo)。但但是技術(shù)是是一把雙刃刃劍，計算算機科學(xué)的的發(fā)展可以以使審計人人員降低對對系統(tǒng)組件件可靠性的的關(guān)注

34、，信信息技術(shù)的的進(jìn)步也可可能啟發(fā)犯犯罪，例如如一個重要要的問題是是信息技術(shù)術(shù)在會計制制度中的應(yīng)應(yīng)用是否給給罪犯提供供了較多緩緩沖時間？如果是，那那么今天網(wǎng)網(wǎng)絡(luò)犯罪產(chǎn)產(chǎn)生的社會會威脅較以以往任何時時候都要大大。圖3 ：IS審計的理論基礎(chǔ)IS審計傳統(tǒng)審計信息系統(tǒng)管理計算機科學(xué)行為科學(xué)信息系統(tǒng)審審計的基本本業(yè)務(wù)和依依據(jù)1、信息系系統(tǒng)審計的的基本業(yè)務(wù)務(wù)信息系統(tǒng)審審計業(yè)務(wù)將將隨著信息息技術(shù)的發(fā)發(fā)展而發(fā)展展，為滿足足信息使用用者不斷變變化的需要要而增加新新的服務(wù)內(nèi)內(nèi)容，目前前其基本業(yè)業(yè)務(wù)如下：系統(tǒng)開發(fā)審審計，包括括開發(fā)過程程的審計、開發(fā)方法法的審計，為為IT規(guī)劃劃指導(dǎo)委員員會及變革革控制委員員會提供咨咨詢

35、服務(wù)；主要數(shù)據(jù)中中心、網(wǎng)絡(luò)絡(luò)、通訊設(shè)設(shè)施的結(jié)構(gòu)構(gòu)審計，包包括財務(wù)系系統(tǒng)和非財財務(wù)系統(tǒng)的的應(yīng)用審計計；支持其他審審計人員的的工作，為為財務(wù)審計計人員與經(jīng)經(jīng)營審計人人員提供技技術(shù)支持和和培訓(xùn)；為組織提供供增值服務(wù)務(wù)，為管理理信息系統(tǒng)統(tǒng)人員提供供技術(shù)、控控制與安全全指導(dǎo)；推推動風(fēng)險自自評估程序序的執(zhí)行；軟件及硬件件供應(yīng)商及及外包服務(wù)務(wù)商提供的的方案、產(chǎn)產(chǎn)品及服務(wù)務(wù)質(zhì)量是否否與合同相相符審計；災(zāi)難恢復(fù)和和業(yè)務(wù)持續(xù)續(xù)計劃審計計；對系統(tǒng)運營營效能、投投資回報率率及應(yīng)用開開發(fā)測試審審計；系統(tǒng)的安全全審計；網(wǎng)站的信譽譽審計；全面控制審審計等。一個信息系系統(tǒng)不等同同于一臺計計算機。今今天的信息息系統(tǒng)是復(fù)復(fù)雜的，

36、由由多個部分分組成以做做出商業(yè)解解決方案。只有各個個組成部分分通過了評評估，判定定安全，才才能保證整整個信息系系統(tǒng)的正常常工作。對對一個信息息系統(tǒng)審計計的主要組組成部分分分成以下幾幾類：信息系統(tǒng)的的管理、規(guī)規(guī)劃與組織織評價信信息系統(tǒng)的的管理、計計劃與組織織方面的策策略、政策策、標(biāo)準(zhǔn)、程序和相相關(guān)實務(wù)。信息系統(tǒng)技技術(shù)基礎(chǔ)設(shè)設(shè)施與操作作實務(wù)評價組織織在技術(shù)與與操作基礎(chǔ)礎(chǔ)設(shè)施的管管理和實施施方面的有有效性及效效率，以確確保其充分分支持組織織的商業(yè)目目標(biāo).資產(chǎn)的保護護對邏輯輯、環(huán)境與與信息技術(shù)術(shù)基礎(chǔ)設(shè)施施的安全性性進(jìn)行評價價，確保其其能支持組組織保護信信息資產(chǎn)的的需要, 防止信息息資產(chǎn)在未未經(jīng)授權(quán)的的

37、情況下被被使用、披披露、修改改、損壞或或丟失。災(zāi)難恢復(fù)與與業(yè)務(wù)持續(xù)續(xù)計劃這些計劃劃是在發(fā)生生災(zāi)難時，能能夠使組織織持續(xù)進(jìn)行行業(yè)務(wù),對對這種計劃劃的建立和和維護流程程需要進(jìn)行行評價。應(yīng)用系統(tǒng)開開發(fā)、獲得得、實施與與維護對應(yīng)用系系統(tǒng)的開發(fā)發(fā)、獲得、實施與維維護方面所所采用的方方法和流程程進(jìn)行評價價，以確保保其滿足組組織的業(yè)務(wù)務(wù)目標(biāo)。業(yè)務(wù)流程評評價與風(fēng)險險管理評估業(yè)務(wù)務(wù)系統(tǒng)與處處理流程，確確保根據(jù)組組織的業(yè)務(wù)務(wù)目標(biāo)對相相應(yīng)風(fēng)險實實施管理。2、信息系系統(tǒng)審計的的依據(jù)信息系統(tǒng)統(tǒng)審計師須須了解規(guī)劃劃、執(zhí)行及及完成審計計工作的步步驟與技術(shù)術(shù)，并盡量量遵守國際際信息系統(tǒng)統(tǒng)審計與控控制協(xié)會的的一般公認(rèn)認(rèn)信息系統(tǒng)

38、統(tǒng)審計準(zhǔn)則則、控制目目標(biāo)和其他他法律與規(guī)規(guī)定。一般公認(rèn)信信息系統(tǒng)審審計準(zhǔn)則包括職職業(yè)準(zhǔn)則、ISACCA公告和和職業(yè)道德德規(guī)范。職職業(yè)準(zhǔn)則可可歸類為：審計規(guī)章章、獨立性性、職業(yè)道道德及規(guī)范范、專業(yè)能能力、規(guī)劃劃、審計工工作的執(zhí)行行、報告、期后審計計。ISAACA公告告是信息系系統(tǒng)審計與與控制協(xié)會會對信息系系統(tǒng)審計一一般準(zhǔn)則所所做的說明明。ISAACA職業(yè)業(yè)道德及規(guī)規(guī)范提供針針對協(xié)會會會員或信息息系統(tǒng)審計計認(rèn)證（CCISA）持持有者有關(guān)關(guān)職業(yè)上及及個人的指指導(dǎo)規(guī)范。信息系統(tǒng)的的控制目標(biāo)標(biāo)信息系系統(tǒng)審計與與控制協(xié)會會在19966年公布的的COBIIT（Conttrol Objeectivves ff

39、or IInforrmatiion aand rrelatted TTechnnologgy）被國國際上公認(rèn)認(rèn)是最先進(jìn)進(jìn)、最權(quán)威威的安全與與信息技術(shù)術(shù)管理和控控制的標(biāo)準(zhǔn)準(zhǔn)，目前已已經(jīng)更新至至第三版。它在商業(yè)業(yè)風(fēng)險、控控制需要和和技術(shù)問題題之間架起起了一座橋橋梁，以滿滿足管理的的多方面需需要。面向向業(yè)務(wù)是CCOBITT的主題。它不僅設(shè)設(shè)計用于用用戶和審計計師，而且且更重要的的是可用于于全面指導(dǎo)導(dǎo)管理者與與業(yè)務(wù)過程程的所有者者。商業(yè)實實踐中越來來越多的包包含了對業(yè)業(yè)務(wù)過程所所有者的全全面授權(quán)，因因此他們承承擔(dān)著業(yè)務(wù)務(wù)過程所有有方面的全全部責(zé)任。特別的是是，這其中中包含著要要提供足夠夠的控制。Cob

40、iit 框架架為業(yè)務(wù)過過程所有者者提供了一一個工具，以以方便他們們承擔(dān)責(zé)任任。其框架架包括四大大部分：架架構(gòu)、控制制目標(biāo)、審審計指南及及執(zhí)行概要要。COBBIT架構(gòu)構(gòu)著重各項項處理的高高層次控制制，控制目目標(biāo)則著重重于各項IIT處理或或?qū)υ摷軜?gòu)構(gòu)所包括的的34項IIT處理的的特定詳細(xì)細(xì)控制目標(biāo)標(biāo)，每一項項IT處理理都有5至至25個詳詳細(xì)控制目目標(biāo)，控制制目標(biāo)使整整體架構(gòu)和和詳細(xì)控制制目標(biāo)密切切對應(yīng)，相相互一致。詳細(xì)控制制目標(biāo)有118種主要要來源，涵涵蓋現(xiàn)行的的及法定有有關(guān)IT的的國際性準(zhǔn)準(zhǔn)則與規(guī)定定。這包括括對各項IIT工作所所建置的控控制程序擬擬達(dá)到的預(yù)預(yù)期結(jié)果或或目標(biāo)的敘敘述，以提提供全球

41、所所有的產(chǎn)業(yè)業(yè)有關(guān)ITT控制的明明確方針及及實際最佳佳的應(yīng)用。其他法律及及規(guī)定。每每個組織不不論規(guī)模大大小或?qū)儆谟诤畏N產(chǎn)業(yè)業(yè)，都需要要遵守政府府或外部對對與電腦系系統(tǒng)運作、控制，及及電腦、程程序、信息息的使用情情況等有關(guān)關(guān)的規(guī)定或或要求，對對于一向受受嚴(yán)格管制制的行業(yè)，尤尤其要注意意遵守。以以國際性銀銀行為例，若若因不良備備份及復(fù)原原程序而無無法提供適適當(dāng)?shù)姆?wù)務(wù)水準(zhǔn)，其其公司及員員工將受嚴(yán)嚴(yán)重處罰。此外，由由于對EDDP及信息息系統(tǒng)的依依賴性加重重，許多國國家極力建建立更多有有關(guān)信息系系統(tǒng)審計的的規(guī)定。這這些規(guī)定內(nèi)內(nèi)容是關(guān)于于建置、組組織、責(zé)任任與財務(wù)及及業(yè)務(wù)操作作審計功能能的關(guān)聯(lián)性性。有關(guān)

42、的的管理階層層人員必須須考慮與組組織目標(biāo)、計劃及與與信息服務(wù)務(wù)部門/職職能/工作作的責(zé)任及及工作等有有關(guān)的外部部規(guī)定或要要求。信息系統(tǒng)審審計流程開始審計工工作的準(zhǔn)備備包括收集集背景信息息，估計完完成審計需需要的資源源和技巧。包括合理理進(jìn)行人員員分工。與與負(fù)責(zé)的高高級經(jīng)理舉舉行一次正正式的開始始審計會議議，最后決決定范圍，理理解特別關(guān)關(guān)注之處，如如果有的話話，制定日日程，解釋釋審計方法法。這樣的的會議有高高級經(jīng)理的的參與，使使人們互相相認(rèn)識，闡闡明問題強強調(diào)商業(yè)關(guān)關(guān)注點，使使得審計工工作得以順順利進(jìn)行。類似的，在在審計完成成后，也召召開一次正正式會議，向向高級經(jīng)理理交流審計計結(jié)果，提提出改進(jìn)建建

43、議。這將將確保進(jìn)一一步的理解解，增加審審計建議的的接納程度度。也給了了被審計者者一個機會會來表達(dá)他他們對提出出問題的觀觀點。會議議之后書寫寫報告，可可以大大增增加審計的的效果。開始審計工作預(yù)備工作了解內(nèi)部控制結(jié)構(gòu)評價控制風(fēng)險是否信賴內(nèi)部控制？是否仍可信賴內(nèi)部控制？內(nèi)部控制測試評價控制風(fēng)險是否提高內(nèi)部控制的信賴程度？擴大實質(zhì)性測試有限的實質(zhì)性測試形成審計意見出具審計報告是否是是否結(jié)束否基于風(fēng)險的的審計方法法很多組織意意識到技術(shù)術(shù)能帶來的的潛在好處處。然而，成成功的組織織還能夠理理解和管理理好與采用用新技術(shù)相相關(guān)的很多多風(fēng)險。因因此，審計計從基于控控制（Coontrool-Baased）演演變?yōu)榛?/p>

44、于于風(fēng)險（RRisk-Baseed）的方方法,其內(nèi)內(nèi)涵包括企企業(yè)風(fēng)險、確定風(fēng)險險、風(fēng)險評評估、風(fēng)險險管理、風(fēng)風(fēng)險溝通。每個組織使使用許多信信息系統(tǒng)。對不同功功能和活動動有不同的的應(yīng)用軟件件，在不同同的地理區(qū)區(qū)域可能有有眾多的計計算機配置置。審計者者面臨的問問題是審計計什么，什什么時候及及審計頻率率。其答案案是接納基基于風(fēng)險的的方法。信信息系統(tǒng)有有著與生俱俱來的風(fēng)險險，這些風(fēng)風(fēng)險用不同同方式?jīng)_擊擊信息系統(tǒng)統(tǒng)。對繁忙忙的零售超超市，信息息系統(tǒng)哪怕怕一個小時時的不可用用都會對營營業(yè)系統(tǒng)造造成嚴(yán)重影影響。未授授權(quán)的修改改可能造成成對在線銀銀行系統(tǒng)的的欺詐及潛潛在損失。系統(tǒng)運行行的技術(shù)環(huán)環(huán)境也可能能影響

45、系統(tǒng)統(tǒng)的運行風(fēng)風(fēng)險。基于風(fēng)險方方法來進(jìn)行行審計的步步驟是：編制組織使使用的信息息系統(tǒng)清單單并對其進(jìn)進(jìn)行分類。決定哪些系系統(tǒng)影響關(guān)關(guān)鍵功能和和資產(chǎn)。評估哪些風(fēng)風(fēng)險影響這這些系統(tǒng)及及對商業(yè)運運做的沖擊擊。在上述評估估的基礎(chǔ)上上對系統(tǒng)分分級，決定定審計優(yōu)先先值，資源源，進(jìn)度和和頻率。審審計者可以以制定年度度審計計劃劃，羅列出出一年之中中要進(jìn)行的的審計項目目。信息系統(tǒng)監(jiān)監(jiān)理與信息息系統(tǒng)審計計之對比分分析從前面兩部部分的介紹紹可知，信信息系統(tǒng)審審計在國際際上已經(jīng)體體系化、標(biāo)標(biāo)準(zhǔn)化、程程序化，而而我國信息息系統(tǒng)監(jiān)理理僅有最基基本的輪廓廓，積累了了一些經(jīng)驗驗，但尚沒沒有形成完完整的方法法論。因此此，目前只只

46、能從概念念、發(fā)展動動因等方面面做較為寬寬泛的對比比。不過，對對比國際通通用體系，可可為我國發(fā)發(fā)展信息系系統(tǒng)監(jiān)管體體系以及制制定相應(yīng)的的管理制度度或?qū)嵤┘?xì)細(xì)則提供借借鑒。信息系統(tǒng)監(jiān)監(jiān)理與信息息系統(tǒng)審計計之對比，可可歸納出以以下特點：兩者性質(zhì)相相同，都是是第三方監(jiān)監(jiān)督，但對對獨立性的的要求有差差別。兩者都是立立足在第三三方的立場場，公平對對待委托方方與被監(jiān)督督方，并要求確保保公正性、公平性，以以北京市市信息系統(tǒng)統(tǒng)工程監(jiān)理理管理辦法法為例，其其第十四條條是“信息系統(tǒng)統(tǒng)工程監(jiān)理理單位應(yīng)當(dāng)當(dāng)客觀、公公平、公正正地執(zhí)行監(jiān)監(jiān)理任務(wù)”，但是對對這一行業(yè)業(yè)賴以存在在并得以發(fā)發(fā)展的信條條和靈魂獨立性性沒做明確確要

47、求。而而信息系統(tǒng)統(tǒng)審計對第第三方的超超然獨立要要求極其嚴(yán)嚴(yán)格，也因因此在保證證客觀、公公正上更有有可操作性性。客觀公正應(yīng)應(yīng)當(dāng)是每個個信息系統(tǒng)統(tǒng)審計師和和監(jiān)理工程程師職業(yè)道道德方面追追求的最高高目標(biāo)，但但是人們很很難衡量其其在執(zhí)行業(yè)業(yè)務(wù)時是否否已經(jīng)達(dá)到到了客觀公公正，如果果只作精神神上的要求求，那么準(zhǔn)準(zhǔn)則和要求求將變成牧牧師的布道道，職業(yè)人人員很難執(zhí)執(zhí)行，社會會公眾很難難觀察，所所以信息系系統(tǒng)審計準(zhǔn)準(zhǔn)則中有關(guān)關(guān)于審計師師獨立性的的要求。有有關(guān)獨立性性問題的系系統(tǒng)研究當(dāng)當(dāng)首推羅伯伯特.K.莫茨（RR.K.MMautzz）和侯賽賽因.A.夏拉夫（HH.A.ssharaaf）19961年出出版的審審計

48、哲學(xué)（Thee phiilosoophy of AAuditting）。其中對獨獨立性的討討論包含了了兩個方面面：執(zhí)業(yè)者者的獨立性性(Praactittioneer-inndepeendennce)和和職業(yè)的獨獨立性（PProfeessioon-inndepeendennce）。前者包括括審計計劃劃的獨立性性、審計過過程的獨立立性和審計計報告的獨獨立性；后后者則是指指社會公眾眾對注冊會計師師行業(yè)的一一種印象。曾任美國國注冊會計計師協(xié)會職職業(yè)道德委委員會主席席的托馬斯斯.G.希希金斯（TThomaas G Higggins）在在19622年對獨立立性的概念念又進(jìn)行了了進(jìn)一步的的提升與概概括，他認(rèn)

49、認(rèn)為：“注注冊會計師師必須擁有有的獨立性性，實際上上有兩種，實實質(zhì)上的獨獨立性和形形式上的獨獨立性”。所謂形式式上的獨立立性，是指指注冊會計計師必須與與被審查企企業(yè)或個人人沒有任何何特殊的利利益關(guān)系，如如不得擁有有被審查企企業(yè)股權(quán)或或擔(dān)任其高高級職務(wù)，不不能是企業(yè)業(yè)的主要貸貸款人、資資產(chǎn)受托人人或與管理理當(dāng)局有親親屬關(guān)系，等等等。否則則，就會影影響注冊會會計師公正正地執(zhí)行業(yè)業(yè)務(wù)。形式式上的獨立立性又可進(jìn)進(jìn)一步分為為組織上的的獨立性、經(jīng)濟上的的獨立性與與人員上的的獨立性三三種。所謂謂實質(zhì)上的的獨立性，又又稱為精神神獨立性，即即認(rèn)為獨立立性是一種種精神狀態(tài)態(tài)、一種自自信心以及及在判斷時時不依賴和和

50、屈從于外外界的壓力力和影響。它要求注注冊會計師師在執(zhí)業(yè)過過程中嚴(yán)格格保持超然然性，不能能主觀袒護護任何一方方當(dāng)事人，尤尤其不應(yīng)使使自己的結(jié)結(jié)論依附或或屈從于持持反對意見見利益集團團或人士的的影響和壓壓力。由上上可知，實實質(zhì)上的獨獨立性是無無形的，通通常是難以以觀察和度度量的，而而形式上的的獨立性則則是有形的的和可以觀觀察的。社社會公眾通通常是透過過注冊會計計師形式上上的獨立性性來推測其其實質(zhì)上的的獨立性。因此，從從這個意義義上來說，形形式上的獨獨立性是實實質(zhì)上的獨獨立性的載載體和重要要前提。由由此可見，形形式上獨立立很重要，因因為它很好好界定，便便于準(zhǔn)則規(guī)規(guī)范，在現(xiàn)現(xiàn)實環(huán)境中中有很好的的可執(zhí)行

51、性性。因此我我們認(rèn)為，信息系統(tǒng)監(jiān)理行業(yè)如果不能在獨立性的制度建設(shè)上取得重大突破，整個行業(yè)的社會信任度大打折扣，而誠信和道德水準(zhǔn)的提升對制度缺陷的修正也會很難在實質(zhì)上取得成效。信息系統(tǒng)監(jiān)理行業(yè)發(fā)展中所面臨的各種問題都很重要，但圍繞信息系統(tǒng)監(jiān)理職業(yè)獨立性的建設(shè)可能是各項工作中的重中之重。（本文對注冊會計師的討論同樣適用于信息系統(tǒng)審計師）。國外信息系系統(tǒng)審計已已經(jīng)發(fā)展為為較完善的的行業(yè)監(jiān)督督體系。目前國內(nèi)信信息系統(tǒng)審審計剛剛起起步，而信信息工程監(jiān)監(jiān)理還不夠規(guī)范。國國家缺乏相相應(yīng)的法律律、法規(guī)和和標(biāo)準(zhǔn)，至至今還沒有有有效的管管理手段，在在委托方和和被委托方方之間也沒沒有一種協(xié)協(xié)調(diào)的機制制來建立兩兩者之

52、間的的信任。并并且我國行行業(yè)不規(guī)范范的責(zé)任往往往被輕易易地歸咎于于政府監(jiān)管管的不力；同樣輕易易得到的結(jié)結(jié)論，是因因此要“加加強監(jiān)管機機構(gòu)的權(quán)力力和范圍”。美國的的會計行業(yè)業(yè)規(guī)范不是是這么一種種邏輯。在在規(guī)范行業(yè)業(yè)行為中，政政府監(jiān)管是是一個重要要的輔助措措施；而真真正起決定定性作用的的，是市場場中的制衡衡力量，以以及為這些些制衡力量量切實發(fā)揮揮作用而形形成的各種種正式或非非正式的制制度安排。美國注冊會會計師行業(yè)業(yè)的管理機機制行業(yè)自自我管理和和外部約束束向結(jié)合發(fā)發(fā)揮了重要要作用。行行業(yè)自我管管理是通過過行業(yè)組織織、準(zhǔn)則和和規(guī)則、監(jiān)監(jiān)督來實現(xiàn)現(xiàn)的，行業(yè)業(yè)外部約束束通過政府府組織、準(zhǔn)準(zhǔn)則和規(guī)則則、監(jiān)督

53、和和實施來實實現(xiàn)。如美美國國會和和SEC監(jiān)監(jiān)管下的行業(yè)自自律。外部部監(jiān)管以加加強管制的的可能性來來對行業(yè)施施加約束。而較強的的行政管制制，將在很很大程度上上限制會計計行業(yè)自主主發(fā)展的權(quán)權(quán)利和業(yè)務(wù)務(wù)拓展空間間，損害所所有從業(yè)者者的利益，因因此行業(yè)總總體上需要要以行業(yè)自自律來換取取行業(yè)自我我管制。如如果行業(yè)不不能自律，公公眾要求國國會加強行行政管制的的壓力使得得這種可能能性現(xiàn)實存存在。兩者業(yè)務(wù)范范圍和目的的均有所差差別。信息系統(tǒng)工工程監(jiān)理和和信息系統(tǒng)統(tǒng)審計都是是對質(zhì)量控控制的再控控制，但兩兩者業(yè)務(wù)范范圍和目的的均有所差差別。1、兩者業(yè)業(yè)務(wù)范圍差差別信息系統(tǒng)工工程監(jiān)理是是指具有信信息系統(tǒng)工工程監(jiān)理資

54、資質(zhì)的單位位，接受建建設(shè)單位的的委托，依依據(jù)國家和和本市有關(guān)關(guān)規(guī)定、信信息系統(tǒng)工工程建設(shè)標(biāo)標(biāo)準(zhǔn)和工程程承建、監(jiān)監(jiān)理合同，對對信息系統(tǒng)統(tǒng)工程的質(zhì)質(zhì)量、進(jìn)度度和投資方方面實施監(jiān)監(jiān)督。目前前主要應(yīng)用用在信息化化工程建設(shè)設(shè)階段。信息系統(tǒng)審審計是一個個獲取并評評價證據(jù)，以以判斷信息息系統(tǒng)是否否能夠保證證資產(chǎn)的安安全、數(shù)據(jù)據(jù)的完整以以及有效率率地利用組組織的資源源并有效果果地實現(xiàn)組組織目標(biāo)的的過程。它它是立足于于組織的戰(zhàn)戰(zhàn)略目標(biāo)，為為有效的實實現(xiàn)組織戰(zhàn)戰(zhàn)略目標(biāo)而而采取的一一切活動過過程都在審審計師的業(yè)業(yè)務(wù)之內(nèi)。其業(yè)務(wù)范范圍包括與與信息系統(tǒng)統(tǒng)有關(guān)的所所有領(lǐng)域，例例如信息系系統(tǒng)安全審審計、網(wǎng)譽譽審計、PPKI

55、/CCA審計、電子簽名名審計業(yè)務(wù)務(wù)等。2、兩者目目的差別信息系統(tǒng)工工程監(jiān)理的的目的是保保證工程建建設(shè)質(zhì)量、進(jìn)度和投投資額滿足足建設(shè)要求求。監(jiān)理活活動隨著工工程的完成成而結(jié)束。信息系統(tǒng)統(tǒng)審計的目目的是合理理保證信息息系統(tǒng)能夠夠保護資產(chǎn)產(chǎn)的安全、數(shù)據(jù)的完完整、系統(tǒng)統(tǒng)有效地實實現(xiàn)組織目目標(biāo)并有效效率的利用用組織資源源，其核心心是信息系系統(tǒng)的效率率、效果。不僅包括括對建設(shè)過過程的審計計，更重要要的是對信信息系統(tǒng)的的運營審計計，向公眾眾出具審計計報告，鑒鑒證信息系系統(tǒng)能否保保護企業(yè)資資產(chǎn)安全，其其產(chǎn)生、傳傳遞的信息息是否完整整，整個系系統(tǒng)是否有有效地實現(xiàn)現(xiàn)組織目標(biāo)標(biāo)并有效率率的利用組組織資源。只要信息息

56、系統(tǒng)在運運行，審計計活動一直直存在。另外，信息息系統(tǒng)工程程監(jiān)理的過過程是可見見的，即對對項目成本本、進(jìn)度和和質(zhì)量與目目標(biāo)出現(xiàn)的的偏差是可可見的，及及時糾正也也方便。但但信息系統(tǒng)統(tǒng)審計對信信息系統(tǒng)的的安全性、可靠性與與有效性的的認(rèn)定具有有不可見性性，這也正正是信息系系統(tǒng)比工程程項目復(fù)雜雜的主要原原因。信息息系統(tǒng)建設(shè)設(shè)完畢，這這僅僅是信信息化的開開始，大量量的問題將將出現(xiàn)在信信息系統(tǒng)運運維階段，因因此，從這這個角度而而言，信息息系統(tǒng)審計計是保證信信息系統(tǒng)質(zhì)質(zhì)量的行之之有效的方方法。信息系統(tǒng)審審計與方法法研究具有有科學(xué)化、規(guī)范化、智能化和和系統(tǒng)化的的特點。所謂科學(xué)化化，是指現(xiàn)現(xiàn)代審計技技術(shù)與方法法的

57、研究，已已經(jīng)超越了了傳統(tǒng)的經(jīng)經(jīng)驗論，非非常強調(diào)把把科學(xué)手段段和經(jīng)驗總總結(jié)相結(jié)合合。比較典典型的例子子就是分析析性復(fù)核技技術(shù)的發(fā)展展。所謂分分析性復(fù)核核，其實質(zhì)質(zhì)就是將審審計人員掌掌握的一些些客觀規(guī)律律總結(jié)出來來，測算出出被審計事事項的合理理預(yù)期值，再再與被審計計事項的實實際值相比比較，進(jìn)一一步評估差差異的合理理性之后，確確定是否還還需要對被被審計事項項進(jìn)行詳細(xì)細(xì)測試。這這一個過程程，實際上上被許多審審計人員不不自覺地運運用了多年年，但通過過公式和比比率等形式式總結(jié)出來來，主動指指導(dǎo)審計人人員的實踐踐，卻是最最近年年來審計技技術(shù)與方法法研究的一一大突出特特點?？茖W(xué)學(xué)化的另一一個表現(xiàn)就就是數(shù)學(xué)和和

58、統(tǒng)計學(xué)技技術(shù)在審計計中的運用用日益廣泛泛，抽樣統(tǒng)統(tǒng)計技術(shù)的的全面推廣廣就是例證證。所謂規(guī)范化化，是指審審計機構(gòu)將將審計程序序設(shè)計與審審計技術(shù)方方法的運用用有機結(jié)合合，規(guī)范和和引導(dǎo)審計計人員運用用適當(dāng)?shù)膶弻徲嫾夹g(shù)和和方法。以以往，審計計人員在運運用審計技技術(shù)和方法法的過程中中容易有較較大的隨意意性，用與與不用，在在什么時候候用，如何何使用，都都沒有規(guī)范范和約束，導(dǎo)導(dǎo)致整個審審計機構(gòu)的的標(biāo)準(zhǔn)不統(tǒng)統(tǒng)一，質(zhì)量量沒有保證證。隨著程程序?qū)蚴绞綄徲嬡浖脚_的開開發(fā)和廣泛泛運用，越越來越多的的審計機構(gòu)構(gòu)開始把審審計技術(shù)與與方法融入入到規(guī)范的的審計程序序之中，要要求并指導(dǎo)導(dǎo)審計人員員合理運用用審計技術(shù)術(shù)。所

59、謂智能化化，強調(diào)的的就是將歷歷史經(jīng)驗總總結(jié)、科學(xué)學(xué)規(guī)律推導(dǎo)導(dǎo)和審計人人員的專業(yè)業(yè)判斷結(jié)合合起來，指指導(dǎo)審計人人員得出合合理的審計計結(jié)論。在在審計過程程中，數(shù)學(xué)學(xué)、統(tǒng)計學(xué)學(xué)的分析結(jié)結(jié)果，都不不能完全替替代審計人人員的專業(yè)業(yè)判斷，因因為在其利利用的數(shù)學(xué)學(xué)公式中，仍仍然有許多多變量需要要審計人員員主觀確定定。在這種種情況下，越越來越多的的審計機構(gòu)構(gòu)，傾向于于在審計軟軟件中為審審計人員的的決策提供供參考。目目前，許多多審計機構(gòu)構(gòu)不惜花巨巨資，邀請請審計領(lǐng)域域的專家，分分析在各種種情況下常常見的審計計策略或方方法以及對對不同審計計結(jié)果的判判斷標(biāo)準(zhǔn)。當(dāng)然，對對審計而言言，智能化化永遠(yuǎn)都是是一個相對對的概念

60、，電電腦和機器器永遠(yuǎn)不能能替代審計計人員的決決策，但提提供決策輔輔助和參考考意見，確確實非常必必要。所謂系統(tǒng)化化，是指審審計戰(zhàn)略（策策略）和審審計技術(shù)方方法的全面面協(xié)調(diào)。審審計戰(zhàn)略（策策略）解決決的是要審審什么、想想達(dá)到什么么目的，審審計技術(shù)和和方法解決決的是怎么么審和怎么么達(dá)到目的的，這兩者者的協(xié)調(diào)是是審計技術(shù)術(shù)與方法的的研究成果果得以全面面運用的關(guān)關(guān)鍵?；仡欘欁罱嗄陙韺弻徲嫾夹g(shù)與與方法的研研究歷程，可可以清晰地地發(fā)現(xiàn)，審審計技術(shù)的的研究和運運用完全是是在風(fēng)險基基礎(chǔ)審計理理論指導(dǎo)下下的開拓和和發(fā)展，而而脫離理論論指導(dǎo)的實實踐經(jīng)驗總總結(jié)相對越越來越少。這一點給給我們的啟啟示在于，審審計技術(shù)與