1 信息系統(tǒng)工程監(jiān)理與IT審計(jì)的相似性

 

    由于信息系統(tǒng)工程具有投資大、高技術(shù)、高風(fēng)險(xiǎn)的特點(diǎn)，對(duì)信息系統(tǒng)進(jìn)行嚴(yán)格規(guī)范的控制至關(guān)重要，信息系統(tǒng)工程監(jiān)理和IT審計(jì)作為兩種信息系統(tǒng)工程監(jiān)管手段，二者都具有下列的特點(diǎn)：二者都是以管理為核心，以法律法規(guī)為保障，以技術(shù)為支撐，并以第三方的客觀立場(chǎng)，目的都是為了提高信息系統(tǒng)工程安全和質(zhì)量，降低信息化建設(shè)投資風(fēng)險(xiǎn)。

 

    2 信息系統(tǒng)工程監(jiān)理與IT審計(jì)的不同點(diǎn)

 

    從信息系統(tǒng)工程監(jiān)理和IT審計(jì)的定義和工作內(nèi)容，我們可以看出二者的區(qū)別。區(qū)別主要反映在目標(biāo)、作用、覆蓋生命周期、與信息系統(tǒng)相關(guān)方的關(guān)系、使命的側(cè)重點(diǎn)及不同點(diǎn)，并由此派生出的實(shí)施效果、控制手段、最終工作成果不同點(diǎn)。

 

    （1）從管理定位分析，信息系統(tǒng)工程監(jiān)理采取的是對(duì)工程項(xiàng)目進(jìn)行管理，管理對(duì)象是信息系統(tǒng)工程的集成企業(yè)和設(shè)備供應(yīng)商。而IT審計(jì)是對(duì)信息系統(tǒng)進(jìn)行檢查評(píng)價(jià)，沒(méi)有管理對(duì)象，只有審計(jì)對(duì)象。

 

    （2）從管理特點(diǎn)分析，信息系統(tǒng)工程監(jiān)理是受業(yè)主單位委托，按照監(jiān)理合同要求，協(xié)助業(yè)主單位監(jiān)督檢查信息系統(tǒng)工程項(xiàng)目實(shí)施；要解決的是在信息系統(tǒng)工程項(xiàng)目實(shí)施過(guò)程中的質(zhì)量、進(jìn)度和投資額等是否滿足建設(shè)要求；重點(diǎn)是對(duì)實(shí)施過(guò)程的管理。IT審計(jì)是向IT審計(jì)對(duì)象的最高領(lǐng)導(dǎo)提出問(wèn)題和建議；要解決的是信息系統(tǒng)有關(guān)的資產(chǎn)保護(hù)問(wèn)題、數(shù)據(jù)完整性問(wèn)題、系統(tǒng)有效性問(wèn)題、系統(tǒng)效率問(wèn)題；重點(diǎn)是對(duì)實(shí)施效果的評(píng)價(jià)。

 

    （3）從管理效果分析，信息系統(tǒng)工程監(jiān)理一般應(yīng)用于信息系統(tǒng)工程項(xiàng)目的實(shí)施階段，并隨著信息系統(tǒng)工程項(xiàng)目實(shí)施的結(jié)束而結(jié)束；項(xiàng)目監(jiān)理過(guò)程是可見(jiàn)的，即對(duì)項(xiàng)目成本、進(jìn)度及質(zhì)量的事前、事中、事后進(jìn)行全過(guò)程控制；質(zhì)量控制手段包括評(píng)審、旁站、抽查等；最終工作成果是經(jīng)過(guò)驗(yàn)收的可以投入使用的信息系統(tǒng)。IT審計(jì)可以出現(xiàn)在信息系統(tǒng)生命周期的各個(gè)階段，但I(xiàn)T審計(jì)的有效行為更適用于信息系統(tǒng)工程的運(yùn)行使用過(guò)程中；對(duì)信息系統(tǒng)的安全性、可靠性與有效性的認(rèn)定具有不可見(jiàn)性；IT審計(jì)的方法通常包括面談法、問(wèn)卷調(diào)查法、系統(tǒng)評(píng)審會(huì)等；最終工作成果主要是系統(tǒng)投入使用后的審計(jì)報(bào)告或信息系統(tǒng)生命周期每個(gè)階段的審計(jì)報(bào)告。

 

    （4）從管理目的分析，信息系統(tǒng)工程監(jiān)理的目的是保證工程建設(shè)質(zhì)量、進(jìn)度和投資滿足建設(shè)要求。監(jiān)理活動(dòng)隨著工程的完成而結(jié)束。IT審計(jì)的目的是合理保證信息系統(tǒng)能夠保護(hù)資產(chǎn)的安全、數(shù)據(jù)的·完整、有效地實(shí)現(xiàn)組織目標(biāo)并有效地利用組織資源，其核心是信息系統(tǒng)的效率、效果。不僅包括對(duì)建設(shè)過(guò)程的審計(jì)，還包括對(duì)信息系統(tǒng)的運(yùn)營(yíng)審計(jì)，向公眾出具審計(jì)報(bào)告，鑒證信息系統(tǒng)能否保護(hù)企業(yè)資產(chǎn)安全，其產(chǎn)生、傳遞的信息是否完整，整個(gè)系統(tǒng)是否有效地實(shí)現(xiàn)組織目標(biāo)并有效地利用組織資源。只要信息系統(tǒng)在運(yùn)行，審計(jì)活動(dòng)可能一直存在。

 

    3 信息系統(tǒng)工程監(jiān)理與IT審計(jì)的聯(lián)系

 

    信息系統(tǒng)工程監(jiān)理是借鑒國(guó)際上的先進(jìn)做法和國(guó)內(nèi)有關(guān)部門的經(jīng)驗(yàn)，合我國(guó)實(shí)際，建立了一套有中國(guó)特色的“信息系統(tǒng)工程監(jiān)理制度”，已開(kāi)展的監(jiān)理單位資質(zhì)和監(jiān)理工程師資格的管理工作正在逐步完善。關(guān)于IT審計(jì)，在國(guó)際上是由國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISsAcA）管理，有一套正在逐步完善的國(guó)際通用的標(biāo)準(zhǔn)規(guī)范，在我國(guó)正在開(kāi)展實(shí)踐和研究。二者的具體內(nèi)涵和技術(shù)含量等方面都有明顯的不同，二者不可相互替代，是兩個(gè)行業(yè)，但它們又有著緊密的聯(lián)系。

 

    （1）從規(guī)范化信息系統(tǒng)工程建設(shè)的管理來(lái)看，兩者的控制各有側(cè)重，缺一不可；

 

    （2）IT審計(jì)是信息系統(tǒng)工程監(jiān)理的延伸，監(jiān)理大量信息系統(tǒng)工程建設(shè)的數(shù)據(jù)積累，為IT審計(jì)工作的開(kāi)展打下了基礎(chǔ)，同時(shí)IT審計(jì)標(biāo)準(zhǔn)，也為信息系統(tǒng)工程監(jiān)理工作提供了部分量化的參考指標(biāo)。