I項目監(jiān)理與審計講義課件

IT項目管理

(ITPM)

InformationTechnologyProjectManagement

第十三章IT項目監(jiān)理與審計王如龍2023/1/17【課程回顧】流程是將輸入轉化為輸出的一組彼此相關的資源和活動。流程管理是一個操作性的定位描述，包括流程分析、流程定義與重定義、資源分配、時間安排、流程質量與效率測評、流程優(yōu)化等。流程管理不僅是一種管理技術，更體現(xiàn)了現(xiàn)代管理的思想。理順I(yè)T項目管理的流程，已成為項目成功的關鍵。2IT項目監(jiān)理與審計是信息技術發(fā)展的必然產物；隨著組織對信息系統(tǒng)依賴度越來越高，IT項目工程監(jiān)理與審計將在企業(yè)IT治理起到更重要的作用?！颈菊轮R要點】P.3223學習完本章后，應當掌握如下知識：（1）IT項目工程監(jiān)理與審計的重要性。（2）信息系統(tǒng)工程監(jiān)理資質和IT審計資質。（3）IT項目工程監(jiān)理的定位、范圍、依據(jù)和內容。（4）IT項目監(jiān)理實施的4個階段。（5）信息系統(tǒng)審計的分類與流程。（6）基于COBIT的IT項目審計。（7）IT項目工程監(jiān)理與審計的區(qū)別?！颈菊轮R要點】P.3224陷入沉思之中的周總周總是海天動力的技術總監(jiān)，具有豐富的企業(yè)生產管理和新產品開發(fā)經驗。他主持的IT項目出現(xiàn)了問題，他陷入沉思之中。通過調研分析，他果斷地將監(jiān)理和審計引入企業(yè)信息化建設中，較好的解決了由于變更控制不到位所產生的成本提高、進度逾期等問題。【案例13-1】P.3235信息系統(tǒng)工程監(jiān)理是指依法設立且具備相應資質的信息系統(tǒng)工程監(jiān)理單位，受業(yè)主單位委托，依據(jù)國家有關法律法規(guī)、技術標準和信息系統(tǒng)工程監(jiān)理合同，對信息系統(tǒng)工程項目實施的監(jiān)督管理。13.1信息系統(tǒng)工程監(jiān)理P.323察看并加以管理6從項目監(jiān)理公司的角度來看，信息系統(tǒng)工程監(jiān)理的工作職責是完成用戶方的委托，對IT項目建設實施進行監(jiān)督管理。監(jiān)督管理的主要任務包括：協(xié)助甲方組織IT項目的招標、評標活動；協(xié)助甲方與中標單位簽訂IT項目的開發(fā)合同；根據(jù)甲方的授權，監(jiān)督并管理開發(fā)合同的履行；根據(jù)監(jiān)理合同的要求，為甲方提供技術服務；監(jiān)理合同終止后，向甲方提交監(jiān)理工作報告。13.1信息系統(tǒng)工程監(jiān)理P.323713.1信息系統(tǒng)工程監(jiān)理13.1.1信息系統(tǒng)工程監(jiān)理概述P.3231）我國信息系統(tǒng)工程監(jiān)理的發(fā)展項目的成功需要一個站在公正立場上的第三方機構對工程實施的過程進行質量把關和管理協(xié)調。我國信息工程監(jiān)理開始邁向科學化、專業(yè)化和規(guī)范化。信息系統(tǒng)工程監(jiān)理工程師將逐步成為國民經濟和社會信息化的指導者和執(zhí)法人。813.1信息系統(tǒng)工程監(jiān)理13.1.1信息系統(tǒng)工程監(jiān)理概述P.3242）信息系統(tǒng)工程監(jiān)理的資質管理

國家重大信息化工程實行招標制和工程監(jiān)理制，工程監(jiān)理承擔單位必須具有相關資質。監(jiān)理單位資質等級劃分從綜合條件、業(yè)績、監(jiān)理能力和人才實力四個方面進行區(qū)分。表13-1信息系統(tǒng)工程監(jiān)理單位資質等級監(jiān)理能力對照簡表913.1信息系統(tǒng)工程監(jiān)理13.1.1信息系統(tǒng)工程監(jiān)理概述P.3253）IT項目工程監(jiān)理的相關知識

目標：加強溝通，保證項目的關鍵技術指標在項目實施過程中處于受控狀態(tài)。定位：依據(jù)國家有關法律法規(guī)、技術標準和IT項目工程監(jiān)理合同，對IT項目工程項目實施監(jiān)督管理，以保證IT項目工程的順利實施，達到預定的目標。

范圍：監(jiān)理單位應根據(jù)建設單位的意愿來商定監(jiān)理范圍和業(yè)務內容。依據(jù)：國家的政策、法律法規(guī)、技術標準、行業(yè)規(guī)范以及合同的法律法規(guī)。1013.1信息系系統(tǒng)工工程監(jiān)監(jiān)理13.1.2IT項目監(jiān)監(jiān)理的的主要要內容容P.326四控制制：質量、、進度度、成成本和和變更更控制制；三管理理：合同管管理、、信息息管理理和安安全管管理；；一協(xié)調調：協(xié)調相相關單單位及及人員員間的的工作作關系系。1113.1信息系系統(tǒng)工工程監(jiān)監(jiān)理13.1.3IT項目監(jiān)監(jiān)理的的實施施P.330IT項目工工程監(jiān)監(jiān)理從從承接接監(jiān)理理業(yè)務務、簽簽訂委委托監(jiān)監(jiān)理合合同開開始，，到竣竣工驗驗收、、出具具監(jiān)理理報告告結束束。包括準準備階階段、、立項項階段段、實實施階階段和和驗收收階段段。圖13-4項目監(jiān)監(jiān)理流流程圖圖1213.2IT項目審審計P.332IT項目審審計是是指對對IT項目的的規(guī)劃劃、開開發(fā)、、實施施、運運行和和維護護等各各個環(huán)環(huán)節(jié)進進行評評價，，確保保其符符合企企業(yè)經經營目目標的的過程程；IT項目審審計是是客觀觀獲取取、評評價與與IT項目相相關事事項，，對組組織已已建立立的控控制標標準與與風險險程度度進行行評估估，并并將最最終結結果向向使用用者進進行公公布的的過程程。通過對對IT項目工工程建建設各各環(huán)節(jié)節(jié)的評評估，，確保保其符符合項項目建建設的的預定定目標標，并并與企企業(yè)經經營目目標和和IT策略保保持一一致。。1313.2IT項目審審計13.2.1IT審計概概述P.333信息技技術及及其運運行環(huán)環(huán)境方方面不不斷的的變化化、企企業(yè)對對信息息技術術的依賴性性不斷增增強，，都對對IT相關風險的的管理理提出了了更高高的要要求；；外部的的法律律環(huán)境境也要要求更更加嚴嚴格地地控制信信息。與IT相關聯(lián)聯(lián)的風風險管管理，，正在在作為為企業(yè)治治理的一個個關鍵鍵部分分而加加以理理解，，怎樣合合理的的評價價IT風險成成為IT項目領領域的的新課課題，，IT審計在在這種種環(huán)境境中應運而而生。1413.2IT項目審審計13.2.1IT審計概概述P.333信息時時代競競爭的的加劇劇、信信息流流的電電子傳傳播方方式使使市場場對及及時了了解相相關信信息的的需求求越來來越多多，現(xiàn)現(xiàn)有財財務報報告模模式的的局限限性日日漸突突出。。今天的的利益益相關關者要要求““即需需即取取”的的、格格式化化的數(shù)數(shù)據(jù)來來幫助助他們們更好好的進進行投投資決決策，，商業(yè)業(yè)信息息的在在線和和實時時披露露是不不可扭扭轉的的必然然趨勢勢。1）IT審計的的重要要意義義1513.2IT項目審審計13.2.1IT審計概概述P.333信息時時代的的財務務報告告模式式將會會是以以企業(yè)業(yè)的業(yè)業(yè)績評評估為為基礎礎，在在線的的、實實時的的信息息披露露。在新經經濟環(huán)環(huán)境中中，要要求信信息系系統(tǒng)審審計師師能夠夠以在在線、、實時時的信信息為為基礎礎提供供鑒證證，通通過多多種方方式來來保護護公眾眾利益益、提提供鑒鑒證服服務并并滿足足投資資公眾眾對決決策有有用信信息的的訪問問需要要。1）IT審計的的重要要意義義1613.2IT項目審審計13.2.1IT審計概概述P.333信息化化投資資占企企業(yè)整整體投投資的的比例例越來來越大大，企企業(yè)中中越來來越多多的業(yè)業(yè)務流流程都都建立立在IT系統(tǒng)之之上；；管理業(yè)業(yè)務就就是管管理IT，兩者者不可可割裂裂。1）IT審計的的重要要意義義1713.2IT項目審審計13.2.1IT審計概概述P.334當人們們開始始更多多的關關注IT項目的的安全全性、、保密密性、、完整整性及及其實實現(xiàn)企企業(yè)目目標的的效率率、效效果，，真正正意義義的IT項目風風險評評估與與審計計才開開始出出現(xiàn)。。隨著電電子商商務的的全球球普及及，IT項目的的審計計對象象、范范圍及及內容容將逐逐漸擴擴大，，采用用的技技術也也將日日益復復雜。。1）IT審計的的重要要意義義1813.2IT項目審審計13.2.1IT審計概概述P.335信息系系統(tǒng)審審計師師（CISA）是指指一批批專家家級的的人士士；CISA既通曉曉信息息系統(tǒng)統(tǒng)的軟軟件、、硬件件、開開發(fā)、、運營營、維維護、、管理理和安安全，，又熟熟悉業(yè)業(yè)務運運營管管理的的核心心要義義；CISA能夠利利用規(guī)規(guī)范和和先進進的審審計技技術，，對信信息系系統(tǒng)的的安全全性、、穩(wěn)定定性和和有效效性進進行審審計、、檢查查、評評價和和改造造。2）IT審計資資質認認證1913.2IT項目審審計13.2.1IT審計概概述P.335擁有CISA資格證證書是是持證證人專專業(yè)能能力的的展示示，并并成為為專業(yè)業(yè)程度度的衡衡量基基礎。。隨著著對對信信息息系系統(tǒng)統(tǒng)審審計計、、控控制制與與安安全全專專業(yè)業(yè)人人士士需需求求量量的的增增長長，，CISA已成成為為全全球球范范圍圍內內個個人人與與公公司司機機構構不不可可或或缺缺的的認認證證。。CISA資格格證證書書代代表表持持證證人人以以卓卓越越的的能能力力服服務務于于公公司司并并致致力力于于信信息息系系統(tǒng)統(tǒng)審審計計、、控控制制與與安安全全領領域域。。2）IT審計計資資質質認認證證2013.2IT項目目審審計計13.2.1IT審計計概概述述P.335注冊冊信信息息系系統(tǒng)統(tǒng)審審計計師師資資格格考考試試包包括括信信息息系系統(tǒng)統(tǒng)審審計計流流程程和和信信息息系系統(tǒng)統(tǒng)相相關關知知識識內內容容：：信息息系系統(tǒng)統(tǒng)審審計計程程序序信息息系系統(tǒng)統(tǒng)的的管管理理、、計計劃劃與與組組織織信息息技技術術基基礎礎設設施施與與操操作作實實務務信息息資資產產的的保保護護災難難恢恢復復與與業(yè)業(yè)務務持持續(xù)續(xù)計計劃劃應用用系系統(tǒng)統(tǒng)開開發(fā)發(fā)、、獲獲得得、、實實施施與與維維護護業(yè)務務處處理理流流程程評評價價與與風風險險管管理理2）IT審計計資資質質認認證證2113.2IT項目目審審計計13.2.1IT審計計概概述述P.336信息息系系統(tǒng)統(tǒng)戰(zhàn)戰(zhàn)略略規(guī)規(guī)劃劃與與組組織織審審計計技術術基基礎礎平平臺臺審審計計信息息資資產產保保護護審審計計持續(xù)續(xù)性性管管理理與與災災難難恢恢復復審審計計IT項目目審審計計3）信信息息系系統(tǒng)統(tǒng)審審計計的的分分類類2213.2IT項目目審審計計13.2.2信息息系系統(tǒng)統(tǒng)審審計計的的流流程程P.3371）企企業(yè)業(yè)信信息息系系統(tǒng)統(tǒng)策策略略和和流流程程分分析析圖13-5信息息系系統(tǒng)統(tǒng)策策略略及及流流程程分分析析2313.2IT項目目審審計計13.2.2信息息系系統(tǒng)統(tǒng)審審計計的的流流程程P.3382）建建立立基基于于風風險險的的審審計計評評估估表表表13-2基于于風風險險的的審審計計評評估估表表2413.2IT項目審計計13.2.2信息系統(tǒng)統(tǒng)審計的的流程P.3383）確定審審計的技技術和步步驟表13-3審計測試試方法一一覽表2513.2IT項目審計計13.2.2信息系統(tǒng)統(tǒng)審計的的流程P.3394）形成審審計底稿稿和審計計報告的的初稿表13-4審計底稿稿模板2613.2IT項目審計計13.2.2信息系統(tǒng)統(tǒng)審計的的流程P.3395）審計發(fā)發(fā)現(xiàn)的解解決和跟跟進當審計完完成并發(fā)發(fā)現(xiàn)一些些風險隱隱患后，，應對發(fā)發(fā)現(xiàn)的問問題進行行反饋；；反饋的對對象包括括：流程程的操作作人員、、高層管管理人員員和企業(yè)業(yè)的審計計委員會會。提出建議議，在與與企業(yè)溝溝通探討討后對解解決方案案進行確確認，并并跟蹤解解決的效效果。2713.2IT項目審計計13.2.3基于COBIT的IT項目審計計P.339信息及其其相關技技術控制制目標(COBIT)是一個IT治理的模模型，是是進行IT審計的重重要依據(jù)據(jù)。COBIT在上世紀紀90年代早期期由國際際信息系系統(tǒng)審計計協(xié)會（（ISACA）提出，，目前已已成為國國際上公公認的IT管理與控控制框架架。COBIT已在世界界一百多多個國家家的重要要組織與與企業(yè)中中運用，，指導這這些組織織有效地地利用信信息資源源、管理理與信息息相關的的風險。。2813.2IT項目審計計13.2.3基于COBIT的IT項目審計計P.339COBIT提供了一一個全面面的涉及及公司層層面和整整體運營營的控制制框架。。它通過尋尋求支撐撐業(yè)務目目標或需需求，尋尋求需要要由IT過程來管管理的IT相關資源源聯(lián)合應應用的結結果的信信息，逐逐步接近近理想的的IT控制。圖13-6COBIT概念框架架2913.2IT項目審計計13.2.3基于COBIT的IT項目審計計P.341在審計過過程中，，通常把把IT項目建設設分為：：可行性性研究和和立項階階段、項項目規(guī)劃劃階段、、實質性性開發(fā)階階段、驗驗收維護護階段。。項目的安安全管理理與有效效溝通是是貫穿在在整個項項目的建建設過程程中的。。4個階段、、2個管理在在項目建建設中的的34個IT過程是否否符合企企業(yè)預定定目標，，成為項項目成功功的關鍵鍵。審計人員員在項目目審計的的過程中中應該進進行全面面分析和和綜合評評估。3013.2IT項目審計計13.2.4IT項目工程程監(jiān)理與與IT項目審計計的區(qū)別別P.348實施范圍圍的區(qū)別別目的與目目標的區(qū)區(qū)別服務對象象的不同同持續(xù)時間間的不同同采用的技技術與方方法的區(qū)區(qū)別31P.349IT項目監(jiān)理理與審計計是信息息技術發(fā)發(fā)展的產產物，隨隨著組織織對信息息系統(tǒng)依依賴度越越來越高高，IT項目工程程監(jiān)理與與審計將將在企業(yè)業(yè)IT治理起到到更重要要的作用用。IT項目工程程監(jiān)理是是指依法法設立且且具備相相應資質質的IT項目監(jiān)理理單位，，受業(yè)主主委托，，依據(jù)法法律法規(guī)規(guī)、技術術標準和和工程監(jiān)監(jiān)理合同同，對IT工程項目目實施的的監(jiān)督管管理。IT項目工程程監(jiān)理是是組織外外包于獨獨立第三三方的管管理業(yè)務務，其工工作職能能包括規(guī)規(guī)劃與組組織、協(xié)協(xié)調與溝溝通、控控制、監(jiān)監(jiān)督與評評價4個方面。。IT項目監(jiān)理理分為準準備階段段、立項項階段、、實施階階段和驗驗收階段段4個階段。?！拘〗Y】32P.349信息系統(tǒng)統(tǒng)審計是是客觀獲獲取、評評價與信信息系統(tǒng)統(tǒng)相關事事項，并并對企業(yè)業(yè)已建立立的控制制標準與與風險程程度進行行評估,并將最終終結果向向使用著著進行公公布的過過程。信息系統(tǒng)統(tǒng)審計的的流程包包括企業(yè)業(yè)信息系系統(tǒng)策略略和流程程分析、、建立基基于風險險的審計計評估表表、確定定審計的的技術和和步驟、、形成審審計報告告初稿和和審計發(fā)發(fā)現(xiàn)的解解決和跟跟進5個步驟。信息系統(tǒng)的審審計分為信息息系統(tǒng)戰(zhàn)略規(guī)規(guī)劃與組織審審計、技術基基礎平臺審計計、信息資產產保護審計、、持續(xù)性管理理和災難恢復復審計和IT項目審計。COBIT是一個IT治理的模型，，是進行IT審計的重要依依據(jù)，它通過過尋求支撐業(yè)業(yè)務目標或需需求的信息，，獲取需要由由IT過程來管理的的相關資源聯(lián)聯(lián)合應用的結結果信息，以以逐步接近理理想的IT控制?！拘〗Y】33P.35013.4.1IT項目監(jiān)理的主主要目標是什什么？項目監(jiān)監(jiān)理公司的工工作職責有哪哪些？13.4.3請說明IT項目工程監(jiān)理理的工作范圍圍，工作內容容和工作依據(jù)據(jù)。13.4.4IT項目監(jiān)理人員員，需要對IT項目的哪些環(huán)環(huán)節(jié)進行控制制與監(jiān)督？13.4.5IT項目審計的主主要目標是什什么？IT項目審計的內內容包括哪些些？13.4.6信息系統(tǒng)審計計的流程有哪哪些？信息系系統(tǒng)審計有哪哪幾類？13.4.7根據(jù)你的項目目經驗，按照照表13-2所示的格式，，編制一張基基于風險的審審計評估表。。13.4.11結合COBIT四個領域、34個控制過程，，在軟件需求求分析階段，，需要牽涉到到那些信息資資源？需要實實施那些領域域的控制過程程？這些控制制過程需要達達到什么樣的的目標？【習題與思考】34P.350信息系統(tǒng)審計計：安全、風風險管理與控控制孫強著機械工業(yè)出版版社2003出版信息系統(tǒng)統(tǒng)監(jiān)理理師教程程柳純錄等著清華大學出版版社，2005出版【推薦讀物】35監(jiān)理和審計為為是IT項目建設與實實施的有力保保障。監(jiān)理和審計的的作用和水平平體現(xiàn)了一個個項目、一個個企業(yè)、一個個國家的發(fā)展展狀況和持續(xù)續(xù)能力，值得得我們踏踏實實實的工作?。　靖邢?體會】369、靜夜夜四無無鄰，，荒居居舊業(yè)業(yè)貧。。。2023/1/42023/1/4Wednesday,January4,202310、雨中黃葉葉樹，燈下下白頭人。。。2023/1/42023/1/42023/1/41/4/20238:50:35PM11、以我獨沈久久，愧君相見見頻。。2023/1/42023/1/42023/1/4Jan-2304-Jan-2312、故故人人江江海海別別，，幾幾度度隔隔山山川川。。。。2023/1/42023/1/42023/1/4Wednesday,January4,202313、乍見翻翻疑夢，，相悲各各問年。。。2023/1/42023/1/42023/1/42023/1/41/4/202314、他鄉(xiāng)生白白發(fā)，舊國國見青山。。。04一月月20232023/1/42023/1/42023/1/415、比不了得就就不比，得不不到的就不要要。。。一月232023/1/42023/1/42023/1/41/4/202316、行動動出成成果，，工作作出財財富。。。2023/1/42023/1/404January202317、做前，，能夠環(huán)環(huán)視四周周；做時時，你只只能或者者最好沿沿著以腳腳為起點點的射線線向前。。。2023/1/42023/1/42023/1/42023/1/49、沒有失失敗，只只有暫時時停止成成功！。。2023/1/42023/1/4Wednesday,January4,202310、很多事情努努力了未必有有結果，但是是不努力卻什什么改變也沒沒有。。2023/1/42023/1/42023/1/41/4/20238:50:35PM11、成功就是日日復一日那一一點點小小努努力的積累。。。2023/1/42023/1/42023/1/4Jan-2304-Jan-2312、世間間成事事，不不求其其絕對對圓滿滿，留留一份份不足足，可可得無無限完完美。。。2023/1/42023/1/42023/1/4Wednesday,January4,202313、不知知香積積寺，，數(shù)里里入云云峰。。。2023/1/42023/1/42023/1/42023/1/41/4/202314、意志堅堅強的人人能把世世界放在在手中像像泥塊一一樣任意意揉捏。