信息系統(tǒng)審計(jì)(五)課件

信息系統(tǒng)審計(jì)（項(xiàng)目管理）

楊烺（CISA）國際注冊信息系統(tǒng)審計(jì)師11信息系統(tǒng)審計(jì)(五)主要內(nèi)容：項(xiàng)目管理基礎(chǔ)知識(shí)介紹IT項(xiàng)目管理審計(jì)2信息系統(tǒng)審計(jì)(五)在當(dāng)今社會(huì)中，一切都是項(xiàng)目，一切也將成為項(xiàng)目

——美國項(xiàng)目管理專業(yè)資質(zhì)認(rèn)證委員會(huì)主席PaulGrace3信息系統(tǒng)審計(jì)(五)1.項(xiàng)目管理知識(shí)介紹項(xiàng)目的定義項(xiàng)目是一個(gè)特殊的將被完成的有限任務(wù)，它是在一定時(shí)間內(nèi)，滿足一系列特定目標(biāo)的多項(xiàng)相關(guān)工作的總稱。包括以下含義：-項(xiàng)目是移項(xiàng)有待完成的任務(wù)，且有特定的環(huán)境與要求-在一定的組織機(jī)構(gòu)內(nèi)，利用有限的資源（人力、物力、財(cái)力等）在規(guī)定的時(shí)間內(nèi)完成任務(wù)-任務(wù)要滿足一定性能、質(zhì)量、數(shù)量、技術(shù)指標(biāo)等要求。包括：1產(chǎn)品，2.服務(wù)，3技術(shù)，管理，人才4團(tuán)隊(duì)，5機(jī)制，規(guī)則，8理念4信息系統(tǒng)審計(jì)(五)1.項(xiàng)目管理知識(shí)介紹項(xiàng)目管理的定義項(xiàng)目管理就是以項(xiàng)目為對象的系統(tǒng)管理方法，通過一個(gè)零時(shí)性的、專門的柔性組織，對項(xiàng)目進(jìn)行高效率的計(jì)劃、組織、指導(dǎo)和控制，以實(shí)現(xiàn)項(xiàng)目全過程的動(dòng)態(tài)管理和項(xiàng)目目標(biāo)的綜合協(xié)調(diào)和優(yōu)化。項(xiàng)目管理概念的理解項(xiàng)目管理的對象——項(xiàng)目；項(xiàng)目管理的組織特點(diǎn)——零時(shí)性、富有柔性項(xiàng)目管理的手段——計(jì)劃、組織、指導(dǎo)和控制項(xiàng)目管理的目標(biāo)——實(shí)現(xiàn)項(xiàng)目全過程的動(dòng)態(tài)管理及項(xiàng)目的多項(xiàng)目標(biāo)。5信息系統(tǒng)審計(jì)(五)項(xiàng)目管理的主要內(nèi)容9個(gè)方面

1范圍管理3成本管理8采購管理4質(zhì)量管理7風(fēng)險(xiǎn)管理9集成管理5人力資源管理6溝通管理項(xiàng)目管理2時(shí)間管理6信息系統(tǒng)審計(jì)(五)項(xiàng)目生命周期四個(gè)階段C——定義階段，主要工作是組織好可行性論證、規(guī)則、安全D——計(jì)劃階段，組織好開工前的人、財(cái)、物及一切軟件準(zhǔn)備，作好計(jì)劃E——實(shí)施階段，保證項(xiàng)目動(dòng)態(tài)全過程的質(zhì)量、成本、進(jìn)度三要素的約束、順利完成F——結(jié)束階段，評審、鑒定及項(xiàng)目交付和組織結(jié)束工作，與計(jì)劃對照，資料整理7信息系統(tǒng)審計(jì)(五)工作量時(shí)間定義階段計(jì)劃階段實(shí)施階段結(jié)束階段CDEF8信息系統(tǒng)審計(jì)(五)

項(xiàng)目開始時(shí)間項(xiàng)目結(jié)束一個(gè)階段內(nèi)過程的順序、重疊和強(qiáng)度資源投入程度立項(xiàng)計(jì)劃編制執(zhí)行控制收尾啟動(dòng)過程計(jì)劃過程控制過程實(shí)施過程收尾過程9信息系統(tǒng)審計(jì)(五)項(xiàng)目經(jīng)理保證項(xiàng)目成功的原則：1）三要素約束工期、質(zhì)量、成本2）先規(guī)劃后執(zhí)行3）以實(shí)際行動(dòng)向每一個(gè)人傳達(dá)緊迫感、信息，完成工期4）階段定量考核5）所有項(xiàng)目目標(biāo)、指標(biāo)交流、相關(guān)6）分解里程碑，循序漸進(jìn)、按時(shí)保質(zhì)保量7）挑選、建設(shè)、打造、激勵(lì)、團(tuán)隊(duì)、溝通，通過規(guī)劃、書面報(bào)告等形式。10信息系統(tǒng)審計(jì)(五)1.需求分析(MRD,BRA)2.高層架構(gòu)設(shè)計(jì)(OOD)3.底層架構(gòu)設(shè)計(jì)(OOD)4.方案驗(yàn)證實(shí)施5.底層架構(gòu)設(shè)計(jì)6.系統(tǒng)開發(fā)7.結(jié)構(gòu)管理流程8.單元測試9.系統(tǒng)測試10.版本管理及發(fā)布軟件產(chǎn)品開發(fā)流程11信息系統(tǒng)審計(jì)(五)招募項(xiàng)目人員明確項(xiàng)目利益相關(guān)人制定項(xiàng)目規(guī)則定義風(fēng)險(xiǎn)管理詳細(xì)工作進(jìn)度表估算計(jì)劃估算溝通微調(diào)終止控制工作一覽表責(zé)任矩陣溝通計(jì)劃風(fēng)險(xiǎn)日志進(jìn)度表預(yù)算資源計(jì)劃反饋、變化、微調(diào)項(xiàng)目管理的功能12信息系統(tǒng)審計(jì)(五)項(xiàng)目定義-----規(guī)則的制定和明確

項(xiàng)目規(guī)則是基礎(chǔ)一份好的項(xiàng)目規(guī)則能夠影響我們的三個(gè)成功因素目標(biāo)一致控制范圍領(lǐng)導(dǎo)支持使每個(gè)人都能理解并認(rèn)同項(xiàng)目規(guī)則的四個(gè)方法發(fā)布項(xiàng)目書發(fā)布項(xiàng)目一覽表設(shè)置責(zé)任矩陣設(shè)立溝通計(jì)劃13信息系統(tǒng)審計(jì)(五)規(guī)則的制定和明確發(fā)布工作一覽表首先建立工作一覽表至少應(yīng)包括以下內(nèi)容項(xiàng)目目的 項(xiàng)目目的一定要清晰范圍詳細(xì)說明什么不在項(xiàng)目范圍之列交付成果從詳細(xì)的產(chǎn)品描述開始成本及進(jìn)度估算詳盡描述相關(guān)一切項(xiàng)目目標(biāo)詳細(xì)、可衡量利益相關(guān)人工作一覽表發(fā)布項(xiàng)目書發(fā)布項(xiàng)目一覽表設(shè)置責(zé)任矩陣設(shè)立溝通計(jì)劃14信息系統(tǒng)審計(jì)(五)項(xiàng)目計(jì)劃-----風(fēng)險(xiǎn)管理

風(fēng)險(xiǎn)管理框架

新的風(fēng)險(xiǎn)新的風(fēng)險(xiǎn)分析項(xiàng)目以識(shí)別風(fēng)險(xiǎn)的來源風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)管理過程風(fēng)險(xiǎn)定義，包括潛在的消極影響計(jì)算風(fēng)險(xiǎn)概率找出減少可能發(fā)生損害的策略反應(yīng)執(zhí)行風(fēng)險(xiǎn)策略繼續(xù)監(jiān)測新的項(xiàng)目風(fēng)險(xiǎn)控制已知風(fēng)險(xiǎn)風(fēng)險(xiǎn)管理計(jì)劃

風(fēng)險(xiǎn)管理有三個(gè)主要步驟，在項(xiàng)目過程中也許會(huì)重復(fù)15信息系統(tǒng)審計(jì)(五)制作產(chǎn)品說明書的材料費(fèi)用資源約束開發(fā)方法風(fēng)險(xiǎn)管理任務(wù)項(xiàng)目計(jì)劃----工作明細(xì)結(jié)構(gòu)圖（WBS）

計(jì)劃詳細(xì)計(jì)劃開發(fā)模型工作明細(xì)結(jié)構(gòu)圖使用項(xiàng)目說明和風(fēng)險(xiǎn)管理的輸出，它識(shí)別的任務(wù)是所有后來計(jì)劃的基礎(chǔ)預(yù)先計(jì)劃風(fēng)險(xiǎn)管理第一步開發(fā)工作明細(xì)結(jié)構(gòu)圖第二步任務(wù)序列第四步計(jì)算初始進(jìn)度表

第五步分配資源網(wǎng)絡(luò)圖關(guān)鍵路徑、關(guān)鍵事件第三步工作量估算第六步編制預(yù)算項(xiàng)目計(jì)劃所有項(xiàng)目任務(wù)進(jìn)度表職責(zé)預(yù)算資源預(yù)測現(xiàn)實(shí)進(jìn)度表資源預(yù)測非員工成本所有項(xiàng)目任務(wù)來自項(xiàng)目定義項(xiàng)目規(guī)則范圍和交付成果期間估算設(shè)備要求及員工和技能的估算16信息系統(tǒng)審計(jì)(五)項(xiàng)目計(jì)劃-----進(jìn)度表甘特圖＋時(shí)間網(wǎng)絡(luò)圖—

勝過長篇大論樣例17信息系統(tǒng)審計(jì)(五)項(xiàng)目計(jì)劃---資源分配ITFinanceTechnology?RationalizingthecurrentITcostpoolsandnextyearbudgets?Re-evaluatinglargeprojectROI?Assessinginfrastructurecostalternatives?Introducingtherighttechnologytoensurescalability,reliability,maintainability,andavailability?Consolidating,thenintegrating?Effectiveknowledgemanagementframeworkandtools?Embeddingaconsistentlyusedmethodologyforprojects?Ensuringaccountabilityforprojectsuccess?Automatinginter-andintra-enterpriseprocessestoenhanceefficiencyandaccuracyPeople?Establishingcorrectorganizationalstructure?Clearlydefiningbusinessfunctionsofeachorganization?Clearlydefiningperformancemeasurementmatrixandpolicies?SourcingtalentstrategicallyandcosteffectivelyProcess第一步資源分配與平衡-用初始進(jìn)度表預(yù)測整個(gè)項(xiàng)目的資源需求第二步識(shí)別資源使用的峰點(diǎn)第三步在每一個(gè)資源使用高峰期，推遲非關(guān)鍵任務(wù)第四步消除資源使用瓶頸，重新估算資源平衡主要集中于人員和設(shè)備資源使用開始于初始進(jìn)度表及工作資源需求18信息系統(tǒng)審計(jì)(五)項(xiàng)目計(jì)劃----動(dòng)態(tài)的精確估算遵守以下黃金規(guī)則使用正確的人來做估算基于經(jīng)驗(yàn)進(jìn)行估算商議平衡點(diǎn)而非進(jìn)度估算技巧階段性估算參數(shù)式估算自下而上地估算項(xiàng)目支出規(guī)劃知道什么時(shí)候花和知道該花多少一樣重要一旦估算完項(xiàng)目進(jìn)度及成本，項(xiàng)目支出規(guī)劃就迎刃而解建立詳細(xì)的預(yù)算評估具體預(yù)算的數(shù)據(jù)來源內(nèi)部人力資源成本使用負(fù)荷勞動(dòng)率不要遺漏項(xiàng)目人員成本內(nèi)部設(shè)備成本估算在項(xiàng)目種使用完的設(shè)備成本估算在多個(gè)項(xiàng)目中使用的設(shè)備成本外部人力資源和設(shè)備的成本材料成本19信息系統(tǒng)審計(jì)(五)項(xiàng)目計(jì)劃---項(xiàng)目調(diào)控

重新估算項(xiàng)目利用工作進(jìn)度表改變?nèi)蝿?wù)分配為項(xiàng)目增加人員使用來自公司內(nèi)部的專家提高工作效率使用來自公司外部的專家提高工作效率外包整個(gè)項(xiàng)目或者外包重要的部分項(xiàng)目工作轉(zhuǎn)至高層主管或者客戶加班工作項(xiàng)目層業(yè)務(wù)層

減少工作范圍快速頻繁地跟蹤分階段的“產(chǎn)品”交付改變利潤或期望要求領(lǐng)導(dǎo)層

外包分階段的“產(chǎn)品”交付工作量轉(zhuǎn)移到客戶減少工作范圍使用提高工作效率的工具20信息系統(tǒng)審計(jì)(五)項(xiàng)目控制-----溝通項(xiàng)目組內(nèi)溝通在項(xiàng)目中，項(xiàng)目成員之間有效而公開的溝通是絕對必要的以項(xiàng)目為中心的溝通管理層和客戶之間的溝通變化管理項(xiàng)目結(jié)束報(bào)告21信息系統(tǒng)審計(jì)(五)項(xiàng)目控制-----項(xiàng)目進(jìn)度跟蹤進(jìn)度及績效衡量

日常跟蹤關(guān)鍵任務(wù)跟蹤工作