在信息系統(tǒng)工程建設(shè)過程中，存在著一些不規(guī)范的情況。如項目可行性論證不充分；用戶需求不全面、不準確；用戶要求一變再變、工程進度一拖再拖；甲乙雙方的合同書條文不規(guī)范，缺乏可執(zhí)行性，或存在二義性；缺少對工程實施過程關(guān)鍵點的監(jiān)理；缺乏合理的系統(tǒng)評測驗收方案；等等。

 

    為了促進信息系統(tǒng)工程的良性發(fā)展，一些第三方機構(gòu)借鑒傳統(tǒng)建設(shè)工程的咨詢、評估及監(jiān)理經(jīng)驗，探索了信息系統(tǒng)工程監(jiān)理的路子。近年來，為加強對這些信息系統(tǒng)工程的管理、提高審計業(yè)務(wù)的水平，我國借鑒國外經(jīng)驗，還引入了IT審計的方法和理念。本文從多個方面對信息系統(tǒng)工程監(jiān)理與IT審計進行比較和分析，理清對兩者的理解，更好地發(fā)揮它們在各自領(lǐng)域的優(yōu)勢。

 

    1 信息系統(tǒng)工程監(jiān)理與IT審計的基本定義

 

    關(guān)于信息系統(tǒng)工程監(jiān)理定義，在《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》（信部信（2002）570號）、國家標準《信息化工程監(jiān)理規(guī)范第一部分總則》（GB/T19668.1—2005）中都有較完善、確切的描述。

 

    《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》中的定義：是指依法設(shè)立且具備相應(yīng)資質(zhì)的信息系統(tǒng)工程監(jiān)理單位，受業(yè)主單位委托，依據(jù)國家有關(guān)法律法規(guī)、標準規(guī)范和信息系統(tǒng)工程監(jiān)理合同，對信息系統(tǒng)工程項目實施的監(jiān)督管理。

 

    《信息化工程監(jiān)理規(guī)范第一部分總則》（GB/T19668.1—2005）中，對信息系統(tǒng)工程監(jiān)理的定義沒有做特別的說明，但說明了它的基本內(nèi)涵。該規(guī)分組成，即監(jiān)理支撐要素、監(jiān)理階段、監(jiān)理內(nèi)容、監(jiān)理對象和信息安全”，“參考模型表明，信息化工程的監(jiān)理工作建立在監(jiān)理支撐要素的基礎(chǔ)上，在監(jiān)理工作的各階段結(jié)合各項監(jiān)理內(nèi)容，對監(jiān)理對象進行監(jiān)督和理順，以保證信息化工程的建設(shè)達到預(yù)期的目標”，“監(jiān)理機構(gòu)在監(jiān)理合同約定的范圍內(nèi)，依據(jù)監(jiān)理規(guī)劃和監(jiān)理細則，結(jié)合監(jiān)理對象的特點實施質(zhì)量控制、進度控制、投資控制、合同管理、信息管理和協(xié)調(diào)，實現(xiàn)監(jiān)理目標”。

 

    日本通產(chǎn)省1996年對IT審計定義為：為了信息系統(tǒng)的安全、可靠與有效，由獨立于審計對象的IT審計師，以第三方的客觀立場對以計算機為核心的信息系統(tǒng)進行綜合的檢查與評價，向IT審計對象的最高領(lǐng)導(dǎo)，提出問題與建議的一連串的活動。

 

    另外，國際信息系統(tǒng)審計領(lǐng)域的權(quán)威專家Ron-Weder將它定義為：收集并評估證據(jù)以判斷一個計算機系統(tǒng)（信息系統(tǒng)）是否有效做到保護資產(chǎn)、維護數(shù)據(jù)完整、完成組織目標，同時最經(jīng)濟地使用資源。

 

    2 信息系統(tǒng)工程監(jiān)理與IT審計的主要內(nèi)容

 

    信息系統(tǒng)工程監(jiān)理業(yè)務(wù)內(nèi)容一般包括項目的質(zhì)量控制、進度控制、投資控制、變更控制、信息安全管理、知識產(chǎn)權(quán)管理，合同管理管理、信息管理，對項目的組織協(xié)調(diào)。根據(jù)我國信息系統(tǒng)工程監(jiān)理實踐，信息系統(tǒng)工程監(jiān)理首要任務(wù)要確定質(zhì)量、進度和投資額等建設(shè)目標，然后在項目實施過程中跟蹤糾偏，有以下幾個方面內(nèi)容：

 

    （1）質(zhì)量控制主要是通過質(zhì)量控制點在監(jiān)理各個階段進行控制。如招投標及準備階段的主要質(zhì)量控制點：項目建議書的審查、可行性研究報告的審查、承建單位技術(shù)資質(zhì)的審核、承建單位提供的各類設(shè)計實施方案的審查；設(shè)計階段的質(zhì)量控制點：主要是項目總體方案的質(zhì)量控制，包括工程總體技術(shù)方案、承包商提交的《項目計劃》、工程質(zhì)量保證計劃和項目質(zhì)量控制體系、工程進度計劃等；實施階段的質(zhì)量控制點：督促承建單位完善工序控制、協(xié)助業(yè)主對嚴重質(zhì)量隱患和質(zhì)量問題進行處理、工程款支付簽署質(zhì)量認證等；驗收階段的質(zhì)量控制點：驗收資料準備、驗收程序、驗收內(nèi)容等。

 

    （2）進度目標控制是通過一系列手段，運用運籌學(xué)、網(wǎng)絡(luò)計劃等措施，使工程項目建設(shè)工期控制在項目計劃工期以內(nèi)。

 

    （3）投資目標控制通過組織、技術(shù)、經(jīng)濟合同措施，分析項目實際投資不超過項目計劃投資，主要是通過核實設(shè)備價格、審核修改設(shè)計和設(shè)計變更等手段加以控制。

 

    （4）變更控制通過建立一個完整的變更控制系統(tǒng)，對變更進行有效的風(fēng)險預(yù)測分析和有效監(jiān)管。通常的變更有：需求變更、成本變更、合同變更等。

 

    （5）信息安全管理主要是通過對信息系統(tǒng)方案設(shè)計進行審核、對設(shè)備選型進行把關(guān)和在實施過程中嚴格進行工程質(zhì)量控制等措施，確保信息系統(tǒng)工程符合業(yè)主對信息安全的要求和國家相關(guān)信息安全規(guī)范。

 

    （6）知識產(chǎn)權(quán)保護控制貫穿于整個項目的全過程，包括工程方案設(shè)計、設(shè)備選型、設(shè)備采購、軟件開發(fā)等，信息系統(tǒng)工程監(jiān)理工程師應(yīng)按照國家有關(guān)知識產(chǎn)權(quán)保護的規(guī)定嚴格要求信息系統(tǒng)工程建設(shè)各方遵照執(zhí)行。

 

    （7）合同管理是手段，它是進行目標控制的有效工具。因此，合同管理必然是貫穿于監(jiān)理活動的始終。

 

    （8）信息管理包括文檔管理在內(nèi)也是做好監(jiān)理的一項有效的工具，它是實現(xiàn)控制目標的基本前提。

 

    （9）項目的組織協(xié)調(diào)是建設(shè)項目的一項重要內(nèi)容，內(nèi)容包括：人際關(guān)系、組織關(guān)系、資源供求、信息交換等方面。