1 信息系統(tǒng)工程監(jiān)理與IT審計(jì)的基本定義

 

　　關(guān)于信息系統(tǒng)工程監(jiān)理定義，在《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》（信部信（2002）570號(hào)）、國家標(biāo)準(zhǔn)《信息化工程監(jiān)理規(guī)范第一部分總則》（GB/T19668．1—2005）中都有較完善、確切的描述。

 

　　《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》中的定義：是指依法設(shè)立且具備相應(yīng)資質(zhì)的信息系統(tǒng)工程監(jiān)理單位，受業(yè)主單位委托，依據(jù)國家有關(guān)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范和信息系統(tǒng)工程監(jiān)理合同，對(duì)信息系統(tǒng)工程項(xiàng)目實(shí)施的監(jiān)督管理。

 

　　《信息化工程監(jiān)理規(guī)范第一部分總則》（GB/T19668．1—2005）中，對(duì)信息系統(tǒng)工程監(jiān)理的定義沒有做特別的說明，但說明了它的基本內(nèi)涵。該規(guī)分組成，即監(jiān)理支撐要素、監(jiān)理階段、監(jiān)理內(nèi)容、監(jiān)理對(duì)象和信息安全”，“參考模型表明，信息化工程的監(jiān)理工作建立在監(jiān)理支撐要素的基礎(chǔ)上，在監(jiān)理工作的各階段結(jié)合各項(xiàng)監(jiān)理內(nèi)容，對(duì)監(jiān)理對(duì)象進(jìn)行監(jiān)督和理順，以保證信息化工程的建設(shè)達(dá)到預(yù)期的目標(biāo)”，“監(jiān)理機(jī)構(gòu)在監(jiān)理合同約定的范圍內(nèi)，依據(jù)監(jiān)理規(guī)劃和監(jiān)理細(xì)則，結(jié)合監(jiān)理對(duì)象的特點(diǎn)實(shí)施質(zhì)量控制、進(jìn)度控制、投資控制、合同管理、信息管理和協(xié)調(diào)，實(shí)現(xiàn)監(jiān)理目標(biāo)”。

 

　　IT審計(jì)定義為：也稱IT監(jiān)查，是獨(dú)立于信息系統(tǒng)本身、信息系統(tǒng)相關(guān)開發(fā)、使用人員的第三方－IT審計(jì)師采用客觀的標(biāo)準(zhǔn)對(duì)信息系統(tǒng)的策劃、開發(fā)、使用維護(hù)等相關(guān)活動(dòng)和產(chǎn)物進(jìn)行完整地、有效地檢查和評(píng)估。

 

　　另外，國際信息系統(tǒng)審計(jì)領(lǐng)域的權(quán)威專家Ron-Weder將它定義為：收集并評(píng)估證據(jù)以判斷一個(gè)計(jì)算機(jī)系統(tǒng)（信息系統(tǒng)）是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo)，同時(shí)最經(jīng)濟(jì)地使用資源。

 

　　2 信息系統(tǒng)工程監(jiān)理與IT審計(jì)的主要內(nèi)容

 

　　信息系統(tǒng)工程監(jiān)理業(yè)務(wù)內(nèi)容一般包括項(xiàng)目的質(zhì)量控制、進(jìn)度控制、投資控制、變更控制、信息安全管理、知識(shí)產(chǎn)權(quán)管理，合同管理管理、信息管理，對(duì)項(xiàng)目的組織協(xié)調(diào)。根據(jù)我國信息系統(tǒng)工程監(jiān)理實(shí)踐，信息系統(tǒng)工程監(jiān)理首要任務(wù)要確定質(zhì)量、進(jìn)度和投資額等建設(shè)目標(biāo)，然后在項(xiàng)目實(shí)施過程中跟蹤糾偏，有以下幾個(gè)方面內(nèi)容：

 

　　（1）質(zhì)量控制主要是通過質(zhì)量控制點(diǎn)在監(jiān)理各個(gè)階段進(jìn)行控制。如招投標(biāo)及準(zhǔn)備階段的主要質(zhì)量控制點(diǎn)：項(xiàng)目建議書的審查、可行性研究報(bào)告的審查、承建單位技術(shù)資質(zhì)的審核、承建單位提供的各類設(shè)計(jì)實(shí)施方案的審查；設(shè)計(jì)階段的質(zhì)量控制點(diǎn)：主要是項(xiàng)目總體方案的質(zhì)量控制，包括工程總體技術(shù)方案、承包商提交的《項(xiàng)目計(jì)劃》、工程質(zhì)量保證計(jì)劃和項(xiàng)目質(zhì)量控制體系、工程進(jìn)度計(jì)劃等；實(shí)施階段的質(zhì)量控制點(diǎn)：督促承建單位完善工序控制、協(xié)助業(yè)主對(duì)嚴(yán)重質(zhì)量隱患和質(zhì)量問題進(jìn)行處理、工程款支付簽署質(zhì)量認(rèn)證等；驗(yàn)收階段的質(zhì)量控制點(diǎn)：驗(yàn)收資料準(zhǔn)備、驗(yàn)收程序、驗(yàn)收內(nèi)容等。

 

　　（2）進(jìn)度目標(biāo)控制是通過一系列手段，運(yùn)用運(yùn)籌學(xué)、網(wǎng)絡(luò)計(jì)劃等措施，使工程項(xiàng)目建設(shè)工期控制在項(xiàng)目計(jì)劃工期以內(nèi)。

 

　　（3）投資目標(biāo)控制通過組織、技術(shù)、經(jīng)濟(jì)合同措施，分析項(xiàng)目實(shí)際投資不超過項(xiàng)目計(jì)劃投資，主要是通過核實(shí)設(shè)備價(jià)格、審核修改設(shè)計(jì)和設(shè)計(jì)變更等手段加以控制。

 

　　（4）變更控制通過建立一個(gè)完整的變更控制系統(tǒng)，對(duì)變更進(jìn)行有效的風(fēng)險(xiǎn)預(yù)測分析和有效監(jiān)管。通常的變更有：需求變更、成本變更、合同變更等。

 

　　（5）信息安全管理主要是通過對(duì)信息系統(tǒng)方案設(shè)計(jì)進(jìn)行審核、對(duì)設(shè)備選型進(jìn)行把關(guān)和在實(shí)施過程中嚴(yán)格進(jìn)行工程質(zhì)量控制等措施，確保信息系統(tǒng)工程符合業(yè)主對(duì)信息安全的要求和國家相關(guān)信息安全規(guī)范。

 

　　（6）知識(shí)產(chǎn)權(quán)保護(hù)控制貫穿于整個(gè)項(xiàng)目的全過程，包括工程方案設(shè)計(jì)、設(shè)備選型、設(shè)備采購、軟件開發(fā)等，信息系統(tǒng)工程監(jiān)理工程師應(yīng)按照國家有關(guān)知識(shí)產(chǎn)權(quán)保護(hù)的規(guī)定嚴(yán)格要求信息系統(tǒng)工程建設(shè)各方遵照?qǐng)?zhí)行。

 

　　（7）合同管理是手段，它是進(jìn)行目標(biāo)控制的有效工具。因此，合同管理必然是貫穿于監(jiān)理活動(dòng)的始終。

 

　　（8）信息管理包括文檔管理在內(nèi)也是做好監(jiān)理的一項(xiàng)有效的工具，它是實(shí)現(xiàn)控制目標(biāo)的基本前提。

 

　　（9）項(xiàng)目的組織協(xié)調(diào)是建設(shè)項(xiàng)目的一項(xiàng)重要內(nèi)容，內(nèi)容包括：人際關(guān)系、組織關(guān)系、資源供求、信息交換等方面。