（1）質(zhì)量控制主要是通過(guò)質(zhì)量控制點(diǎn)在監(jiān)理各個(gè)階段進(jìn)行控制。如招投標(biāo)及準(zhǔn)備階段的主要質(zhì)量控制點(diǎn)：項(xiàng)目建議書的審查、可行性研究報(bào)告的審查、承建單位技術(shù)資質(zhì)的審核、承建單位提供的各類設(shè)計(jì)實(shí)施方案的審查；設(shè)計(jì)階段的質(zhì)量控制點(diǎn)：主要是項(xiàng)目總體方案的質(zhì)量控制，包括工程總體技術(shù)方案、承包商提交的《項(xiàng)目計(jì)劃》、工程質(zhì)量保證計(jì)劃和項(xiàng)目質(zhì)量控制體系、工程進(jìn)度計(jì)劃等；實(shí)施階段的質(zhì)量控制點(diǎn)：督促承建單位完善工序控制、協(xié)助業(yè)主對(duì)嚴(yán)重質(zhì)量隱患和質(zhì)量問(wèn)題進(jìn)行處理、工程款支付簽署質(zhì)量認(rèn)證等；驗(yàn)收階段的質(zhì)量控制點(diǎn)：驗(yàn)收資料準(zhǔn)備、驗(yàn)收程序、驗(yàn)收內(nèi)容等。

 

    （2）進(jìn)度目標(biāo)控制是通過(guò)一系列手段，運(yùn)用運(yùn)籌學(xué)、網(wǎng)絡(luò)計(jì)劃等措施，使工程項(xiàng)目建設(shè)工期控制在項(xiàng)目計(jì)劃工期以內(nèi)。

 

    （3）投資目標(biāo)控制通過(guò)組織、技術(shù)、經(jīng)濟(jì)合同措施，分析項(xiàng)目實(shí)際投資不超過(guò)項(xiàng)目計(jì)劃投資，主要是通過(guò)核實(shí)設(shè)備價(jià)格、審核修改設(shè)計(jì)和設(shè)計(jì)變更等手段加以控制。

 

    （4）變更控制通過(guò)建立一個(gè)完整的變更控制系統(tǒng)，對(duì)變更進(jìn)行有效的風(fēng)險(xiǎn)預(yù)測(cè)分析和有效監(jiān)管。通常的變更有：需求變更、成本變更、合同變更等。

 

    （5）信息安全管理主要是通過(guò)對(duì)信息系統(tǒng)方案設(shè)計(jì)進(jìn)行審核、對(duì)設(shè)備選型進(jìn)行把關(guān)和在實(shí)施過(guò)程中嚴(yán)格進(jìn)行工程質(zhì)量控制等措施，確保信息系統(tǒng)工程符合業(yè)主對(duì)信息安全的要求和國(guó)家相關(guān)信息安全規(guī)范。

 

    （6）知識(shí)產(chǎn)權(quán)保護(hù)控制貫穿于整個(gè)項(xiàng)目的全過(guò)程，包括工程方案設(shè)計(jì)、設(shè)備選型、設(shè)備采購(gòu)、軟件開(kāi)發(fā)等，信息系統(tǒng)工程監(jiān)理工程師應(yīng)按照國(guó)家有關(guān)知識(shí)產(chǎn)權(quán)保護(hù)的規(guī)定嚴(yán)格要求信息系統(tǒng)工程建設(shè)各方遵照?qǐng)?zhí)行。

 

    （7）合同管理是手段，它是進(jìn)行目標(biāo)控制的有效工具。因此，合同管理必然是貫穿于監(jiān)理活動(dòng)的始終。

 

    （8）信息管理包括文檔管理在內(nèi)也是做好監(jiān)理的一項(xiàng)有效的工具，它是實(shí)現(xiàn)控制目標(biāo)的基本前提。

 

    （9）項(xiàng)目的組織協(xié)調(diào)是建設(shè)項(xiàng)目的一項(xiàng)重要內(nèi)容，內(nèi)容包括：人際關(guān)系、組織關(guān)系、資源供求、信息交換等方面。

 

    IT審計(jì)業(yè)務(wù)內(nèi)容包括計(jì)算機(jī)資源管理審計(jì)、硬件軟件等獲取審計(jì)、系統(tǒng)軟件審計(jì)、程序?qū)徲?jì)、數(shù)據(jù)完整性審計(jì)、系統(tǒng)生命周期審計(jì)、應(yīng)用系統(tǒng)開(kāi)發(fā)審計(jì)、系統(tǒng)維護(hù)審計(jì)、操作審計(jì)、安全審計(jì)等。根據(jù)國(guó)外IT審計(jì)實(shí)踐資料及國(guó)內(nèi)相關(guān)著作文獻(xiàn)，IT審計(jì)有以下幾個(gè)方面內(nèi)容：

 

    （1）信息系統(tǒng)的管理、規(guī)劃與組織：評(píng)價(jià)信息系統(tǒng)的管理、計(jì)劃與組織方面的策略、政策、標(biāo)準(zhǔn)、程序和相關(guān)實(shí)務(wù)。

 

    （2）信息技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù)：評(píng)價(jià)組織在技術(shù)與操作基礎(chǔ)設(shè)施的管理和實(shí)施方面的有效性及效率，以確保其充分支持組織的商業(yè)目標(biāo)。

 

    （3）資產(chǎn)的保護(hù)：對(duì)邏輯、環(huán)境與信息技術(shù)基礎(chǔ)設(shè)施的安全性進(jìn)行評(píng)價(jià)，確保其能支持組織保護(hù)信息資產(chǎn)的需要，防止信息資產(chǎn)在未經(jīng)授權(quán)的情況下被使用、披露、修改、損壞或丟失。

 

    （4）災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃：這些計(jì)劃是在發(fā)生災(zāi)難時(shí)，能夠使組織持續(xù)進(jìn)行業(yè)務(wù)，對(duì)這種計(jì)劃的建立和維護(hù)流程需要進(jìn)行評(píng)價(jià)。

 

    （5）應(yīng)用系統(tǒng)開(kāi)發(fā)、獲得、實(shí)施與維護(hù)：對(duì)應(yīng)用系統(tǒng)的開(kāi)發(fā)、獲得、實(shí)施與維護(hù)方面所采用的方法和流程進(jìn)行評(píng)價(jià)，以確保其滿足組織的業(yè)務(wù)目標(biāo)。

 

    （6）業(yè)務(wù)流程評(píng)價(jià)與風(fēng)險(xiǎn)管理：評(píng)估業(yè)務(wù)系統(tǒng)與處理流程，確保根據(jù)組織的業(yè)務(wù)目標(biāo)對(duì)相應(yīng)風(fēng)險(xiǎn)實(shí)施管理。