信息系統工程監理與IT審計的主要內容

2014-11-08 22:43:48 大云網　點擊量：評論 (0)

信息系統工程監理業務內容一般包括項目的質量控制、進度控制、投資控制、變更控制、信息安全管理、知識產權管理，合同管理管理、信息管理，對項目的組織協調。根據我國信息系統工程監理實踐，信息系統工程監理首

信息系統工程監理業務內容一般包括項目的質量控制、進度控制、投資控制、變更控制、信息安全管理、知識產權管理，合同管理管理、信息管理，對項目的組織協調。根據我國信息系統工程監理實踐，信息系統工程監理首要任務要確定質量、進度和投資額等建設目標，然后在項目實施過程中跟蹤糾偏，有以下幾個方面內容：

（1）質量控制主要是通過質量控制點在監理各個階段進行控制。如招投標及準備階段的主要質量控制點：項目建議書的審查、可行性研究報告的審查、承建單位技術資質的審核、承建單位提供的各類設計實施方案的審查；設計階段的質量控制點：主要是項目總體方案的質量控制，包括工程總體技術方案、承包商提交的《項目計劃》、工程質量保證計劃和項目質量控制體系、工程進度計劃等；實施階段的質量控制點：督促承建單位完善工序控制、協助業主對嚴重質量隱患和質量問題進行處理、工程款支付簽署質量認證等；驗收階段的質量控制點：驗收資料準備、驗收程序、驗收內容等。

（2）進度目標控制是通過一系列手段，運用運籌學、網絡計劃等措施，使工程項目建設工期控制在項目計劃工期以內。

（3）投資目標控制通過組織、技術、經濟合同措施，分析項目實際投資不超過項目計劃投資，主要是通過核實設備價格、審核修改設計和設計變更等手段加以控制。

（4）變更控制通過建立一個完整的變更控制系統，對變更進行有效的風險預測分析和有效監管。通常的變更有：需求變更、成本變更、合同變更等。

（5）信息安全管理主要是通過對信息系統方案設計進行審核、對設備選型進行把關和在實施過程中嚴格進行工程質量控制等措施，確保信息系統工程符合業主對信息安全的要求和國家相關信息安全規范。

（6）知識產權保護控制貫穿于整個項目的全過程，包括工程方案設計、設備選型、設備采購、軟件開發等，信息系統工程監理工程師應按照國家有關知識產權保護的規定嚴格要求信息系統工程建設各方遵照執行。

（7）合同管理是手段，它是進行目標控制的有效工具。因此，合同管理必然是貫穿于監理活動的始終。

（8）信息管理包括文檔管理在內也是做好監理的一項有效的工具，它是實現控制目標的基本前提。

（9）項目的組織協調是建設項目的一項重要內容，內容包括：人際關系、組織關系、資源供求、信息交換等方面。

IT審計業務內容包括計算機資源管理審計、硬件軟件等獲取審計、系統軟件審計、程序審計、數據完整性審計、系統生命周期審計、應用系統開發審計、系統維護審計、操作審計、安全審計等。根據國外IT審計實踐資料及國內相關著作文獻，IT審計有以下幾個方面內容：

（1）信息系統的管理、規劃與組織：評價信息系統的管理、計劃與組織方面的策略、政策、標準、程序和相關實務。

（2）信息技術基礎設施與操作實務：評價組織在技術與操作基礎設施的管理和實施方面的有效性及效率，以確保其充分支持組織的商業目標。

（3）資產的保護：對邏輯、環境與信息技術基礎設施的安全性進行評價，確保其能支持組織保護信息資產的需要，防止信息資產在未經授權的情況下被使用、披露、修改、損壞或丟失。