淺議IT 審計對我國信息化建設促進作用

1、淺議IT審計對我國信息化建設促進作用肖燕娟1 ，楊俊峰2 ，唐俊3 （1. 2.湖南城建職業(yè)技術學院，湘潭 411101； 3.湘潭易聯(lián)網(wǎng)絡科技有限公司，湘潭 411101）摘要：信息系統(tǒng)集成、監(jiān)理、第三方測試和審計，這些制度的實行使我國信息化質量逐步得到了提高，但是還很不規(guī)范，遠遠沒有達到預想的水平，到底是什么制約了我國信息化建設的效果呢？本文試圖找出其中的根本原因。 關鍵字：信息化，IT審計中圖分類號：TP311.52 文獻標識碼：AOn the IT audit of the construction of China's information role Yanjua

2、n Xiao1， Junfeng Yang2 , Jun Tang3( 1. 2.HuNan Urban Construction College,XiangTan 411101; 3. XiangTan Eeasylink Network Technology Limited Company, XiangTan 411101 ) Abstract: The integration of information system, overseeing, the third party test and the audit, these system has improved the q

3、uality of our country informationization gradually, but it is not canonical ,it has not achieved the level of expectation, what has restricted our country informationization construction effect? This article attempts to discover the basic reasonKey words: Informationization, IT audit1 引言隨著我國信息化建設的不斷

4、推進，企業(yè)、教育、政府、醫(yī)院和農(nóng)業(yè)等眾多不同行業(yè)的信息化建設得到了飛速發(fā)展。國家信息產(chǎn)業(yè)主管部門為了保證我國信息化建設的成功率，相繼在信息系統(tǒng)建設中實行信息監(jiān)理、第三方測試和IT審計制度。2 信息集成制度的無奈 我國的信息系統(tǒng)集成資質的實施工作開展得比較早，信部規(guī)19991047號計算機信息系統(tǒng)集成資質管理辦法的執(zhí)行，對混亂的信息系統(tǒng)集成市場進行了規(guī)范。那些位于電腦城從事硬件設備銷售的公司不再可以隨便的進行系統(tǒng)集成工作的實施，一部分大的計算機銷售公司聚集人才，進入到系統(tǒng)集成行業(yè)。市場門檻的提高，讓那些沒有信息系統(tǒng)集成資質的公司被擋在了門外，只有拿到了資質證書才能吃到集成這塊香餑餑。一時間，不少

5、公司為了集成資質證書挖空心思，其中不乏有公司為了獲取資質證書而在硬件、軟件、管理等方面全面作假。當這樣的公司拿到了集成資質之后，必然無法保證項目實施的質量。雖然后來信息產(chǎn)業(yè)部在集成項目中推行項目經(jīng)理制度，但是這些都收效甚微。誰來監(jiān)督、誰來管理、誰來處罰這些已經(jīng)通過資質認定的集成公司呢？沒有了監(jiān)督，拿到集成證書后，還是按那種作坊式的管理來進行項目建設，這無疑讓資質認證喪失了他應該有的作用。目前，信息系統(tǒng)集成的現(xiàn)狀是有法可依，但是卻無人執(zhí)法。只要建設單位不管，幾乎沒有人來管承建單位是否按照合同要求配備項目經(jīng)理和具有資格的施工人員，沒有人來對施工過程中出現(xiàn)的違規(guī)行為進行處罰。因此，造成很多集成單位都

6、認為，只要有資質就可以，實施過程反正沒有人管。到底誰來充當這個執(zhí)法人呢？信息產(chǎn)業(yè)部在此基礎上推出了信息系統(tǒng)建設的監(jiān)理機制。3 信息監(jiān)理制度的尷尬信部信2002570號信息系統(tǒng)工程監(jiān)理暫行規(guī)定從2002年12月15日起開始實施，標志著信息系統(tǒng)監(jiān)理制度在我國開始正式執(zhí)行。經(jīng)過5年的發(fā)展，信息系統(tǒng)監(jiān)理已經(jīng)初具規(guī)模，在我國政府信息化建設中發(fā)揮了不小的作用。但是，目前信息系統(tǒng)監(jiān)理的發(fā)展遇到了瓶頸，在具體的監(jiān)理工作中也存在著很多尷尬。       信息系統(tǒng)監(jiān)理單位的工作是“四控、三管、一協(xié)調(diào)”，按道理說在建設單位授權的基礎上可以對集成單位進行監(jiān)督

7、管理。可是信息系統(tǒng)監(jiān)理單位真的有能力充當“執(zhí)法者”嗎？集成單位又是否會賣監(jiān)理單位的帳呢？信息系統(tǒng)監(jiān)理實際上是根本就無法勝任“執(zhí)法者”這一角色的，在我國，信息系統(tǒng)監(jiān)理頂多充當?shù)木褪且粋€“協(xié)調(diào)者”的角色。作為“協(xié)調(diào)者”，監(jiān)理沒有權利對于集成單位項目管理上的種種問題進行處理，最多就是建議權，只要集成單位沒有出現(xiàn)大的偏離合同的地方，就無法進行處理。而等到真的出問題的時候，監(jiān)理也是無力回天。    回看信息系統(tǒng)監(jiān)理本身，在監(jiān)理一線從事信息系統(tǒng)監(jiān)理工作的監(jiān)理工程師的業(yè)務和技術水平不高，無法在監(jiān)理過程中充分發(fā)揮監(jiān)理本來應該有的作用，無法充當“專家”這一角色。因為監(jiān)理工程師水平不

8、高，造成監(jiān)理工程師在監(jiān)理過程不敢開展工作，因為怕自己做錯反而喪失監(jiān)理工程師的權威。之所以信息監(jiān)理公司、包括建設監(jiān)理都存在著留不住人才的局面。為什么人才會流失？為什么都愿意做開發(fā)而不愿意做監(jiān)理？究其原因還是監(jiān)理工程師待遇太低，目前信息系統(tǒng)監(jiān)理工程師的待遇在2000-4000之間不等，而技術水平高一點的人去做開發(fā)或者項目管理的話，工資一般可以翻倍，沒有不走之理啊。再來關注為什么監(jiān)理工程師工資待遇低，信息監(jiān)理在我國還屬于新生行業(yè)，一個行業(yè)在穩(wěn)定之前必然會要受到市場的考驗，這個過程是一個起伏、適應的過程。在商業(yè)競爭中，部分監(jiān)理公司會被淘汰，而競爭力強的最終能夠生存下來。商業(yè)競爭和戰(zhàn)爭一樣殘酷，很多信息

9、監(jiān)理公司為了眼前的利益，而拼命壓低監(jiān)理工程師的待遇，讓人才流失，這也是一個讓人痛心的事實。既然監(jiān)理目前自己的路都沒有走穩(wěn)，而且在行政上面沒有任何的執(zhí)法權，法律責任上面也沒有明確。那么這么一個弱不經(jīng)風的信息監(jiān)理，怎么能夠在信息系統(tǒng)建設中，力挽狂瀾呢？4 第三方測試還在翹首等待我國第三方軟件測試的概念推出已經(jīng)有一段時日，隨著中國軟件評測中心的建設，各省也相繼成立了軟件評測中心，但是目前這些評測中心大多還是在進行一些政府要求通過測試的軟件的測試工作，完全沒有帶動第三方測試的市場。我國計算機軟件評測與發(fā)達國家相比非常落后，主要表現(xiàn)為：1、軟件產(chǎn)品質量評測無法可依、無章可循2、軟件工程技術審查、復審流于

10、形式，管理不力3、軟件過程測試工程目標不明確4、第三方軟件評測、質量監(jiān)督剛剛起步，有待發(fā)展。對于大多數(shù)應用軟件，甚至環(huán)境、工具系統(tǒng)軟件，大多數(shù)用戶都不是很熟悉其特性，質量評測基本難以進行。因此，第三方軟件評測、質量監(jiān)督服務商，對于促進軟件產(chǎn)品應用維護，將具有重要意義。在我國一些重要計算機軟件應用領域，如金融、軍方等，都在逐步將軟件評測和質量監(jiān)督，通過合同關系委托第三方承擔。在已經(jīng)進行的一些工程項目當中，都取得了確保軟件產(chǎn)品質量的預期效果，逐步被軟件用戶和軟件企業(yè)所認可。目前的信息系統(tǒng)工程既沒有政府備案制度，也沒有質量責任終生制，連一個正規(guī)的竣工驗收都沒有，只要建設單位在竣工驗收報告上簽了字，整

11、個項目基本上就結束了。沒有后繼的評價，沒有責任追蹤，連來管一管的上級單位都沒有。如何來規(guī)范這個行業(yè)和市場呢？5 IT審計，你為何還不上？目前的審計已經(jīng)不再局限于投資的審計，包括過程審計、安全審計等。建筑行業(yè)實行審計制度后，讓建設成本得到了很好的控制。那些瞞天過海、漫天要價的承建單位最終還是逃不過審計的眼睛，不再那么容易獲取暴利，也讓那些內(nèi)外勾結、暗箱操作的項目一個個浮出水面。信息系統(tǒng)審計無疑能夠公正客觀的評價信息系統(tǒng)建設過程和結果。在信息系統(tǒng)建設過程中引入審計制度，可以讓信息系統(tǒng)建設過程更加透明，與信息監(jiān)理不同，信息審計只需要發(fā)現(xiàn)問題，并向建設單位和相關主管部門匯報，而不是像信息監(jiān)理一樣，要去

12、糾正偏差。因此，審計的工作過程遇到的阻力比較小，發(fā)現(xiàn)問題與處理問題的不是同一個人，可以讓發(fā)現(xiàn)者與執(zhí)行者相互監(jiān)督，有利于項目的實施。很多信息系統(tǒng)工程驗收時，只關注系統(tǒng)是否能夠達到建設單位所要求顯性要求，而對于系統(tǒng)的安全性等指標卻不大關注。安全審計專門針對信息系統(tǒng)建設過程中和運行中的安全問題，達不到安全要求的系統(tǒng)是不合格的?？⒐そY算中，IT審計根據(jù)項目建設過程中的開銷對項目成本進行審計，這個過程讓承建單位的暴利時代徹底結束，也讓建設過程中那些偷工減料的過程原形畢露。投資審計有效的保證了建設單位的有效投資。只有IT審計的實施，才能夠暴露項目的眾多缺陷與問題，這樣才能夠推動信息監(jiān)理工作的展開，一個有問

13、題的信息項目，監(jiān)理方如果沒有履行他的職責是要承擔監(jiān)理責任的。監(jiān)理協(xié)同第三方測試再來推動項目的集成單位做好建設工作。如果監(jiān)理單位的工作到位了，而是由于施工單位的原因造成的問題，由施工單位負責。在明確了責任后，我想任何承建單位都不敢以身試法。如此循環(huán)，則所有的項目關系人才能夠在自己的責、權、利范圍內(nèi)做好自己的工作。6 信息化主管部門需要權利建筑質量不合格，有人追查；信息系統(tǒng)項目質量不合格，就不了了之。歸根結底就是沒有人來管，沒有人來查。那么為什么信息系統(tǒng)建設行業(yè)就變成沒有人管了呢？建筑質量的問題有建設行政部門，食品衛(wèi)生的質量有食品衛(wèi)生監(jiān)督管理部門，質量技術監(jiān)督局的業(yè)務范圍太廣，根本就無暇顧及信息系

14、統(tǒng)。唯有本地的信息化主管部門可以來進行管理，可遺憾的是，沒有人賦予他們管理的權利。信息化主管部門的權利迫切的需要加強，沒有權的信息化部門等于拔了牙的老虎，要想讓老虎發(fā)揮總用，先給它把牙齒鑲好吧！行業(yè)主管部門的執(zhí)法才是信息系統(tǒng)建設整個領域的原動力，IT審計的結果固然可以讓建設單位找到維護自己權利的依據(jù)，但是如果沒有行業(yè)主管部門的法律手段，是不足以讓整個市場走上規(guī)范的道路的。IT審計的火苗還需要信息化主管部門來點燃。參考文獻：1 周新玲， 我國IT審計的發(fā)展對策， 科技進步與對策 2004年 03期 2 康洪艷 IT審計的更新 ，審計與經(jīng)濟研究 ，2005年02期3張琪 IT審計師將成為計算機審計的主要“生力軍“ ， 會計之友 2007年08期作者簡介：肖燕娟（1967-），女，漢，湖南武岡人，學士，現(xiàn)為湖南城建職業(yè)技術學院信息工程系教師，講師，國家CAD高級繪圖員考評員，研究方向是計算機應用，信息