信息系統審計(五).ppt

1、1,信息系統審計 （項目管理）,楊 烺 （CISA） 國際注冊信息系統審計師,1,2,主要內容：,項目管理基礎知識介紹 IT項目管理審計,3,在當今社會中，一切都是項目，一切也將成為項目 美國項目管理專業(yè)資質認證委員會主席Paul Grace,4,1.項目管理知識介紹,項目的定義 項目是一個特殊的將被完成的有限任務，它是在一定時間內，滿足一系列特定目標的多項相關工作的總稱。 包括以下含義： -項目是移項有待完成的任務，且有特定的環(huán)境與要求 -在一定的組織機構內，利用有限的資源（人力、物力、財力等）在規(guī)定的時間內完成任務 -任務要滿足一定性能、質量、數量、技術指標等要求。 包括： 1產品，2.服

2、務，3技術，管理，人才4團隊，5機制，規(guī)則，8理念,5,1.項目管理知識介紹,項目管理的定義 項目管理就是以項目為對象的系統管理方法，通過一個零時性的、專門的柔性組織，對項目進行高效率的計劃、組織、指導和控制，以實現項目全過程的動態(tài)管理和項目目標的綜合協調和優(yōu)化。 項目管理概念的理解 項目管理的對象項目； 項目管理的組織特點零時性、富有柔性 項目管理的手段計劃、組織、指導和控制 項目管理的目標實現項目全過程的動態(tài)管理及項目的多項目標。,6,項目管理的主要內容 9個方面,7,項目生命周期四個階段 C定義階段，主要工作是組織好可行性論證、規(guī)則、安全 D計劃階段，組織好開工前的人、財、物及一切軟件準

3、備，作好計劃 E實施階段，保證項目動態(tài)全過程的質量、成本、進度三要素的約束、順利完成 F結束階段，評審、鑒定及項目交付和組織結束工作，與計劃對照，資料整理,8,9,10,項目經理保證項目成功的原則： 1）三要素約束 工期、質量、成本 2）先規(guī)劃后執(zhí)行 3）以實際行動向每一個人傳達緊迫感、信息，完成工期 4）階段定量考核 5）所有項目目標、指標交流、相關 6）分解里程碑，循序漸進、按時保質保量 7）挑選、建設、打造、激勵、團隊、溝通，通過規(guī)劃、書面報告等形式。,11,1. 需求分析 (MRD, BRA),2. 高層架構設計 (OOD),3. 底層架構設計 (OOD),4. 方案驗證實施,5. 底

4、層架構設計,6. 系統開發(fā),7. 結構管理流程,8. 單元測試,9. 系統測試,10. 版本管理及發(fā)布,軟件產品開發(fā)流程,12,項目管理的功能,13,項目定義-規(guī)則的制定和明確,項目規(guī)則是基礎 一份好的項目規(guī)則能夠影響我們的三個成功因素 目標一致 控制范圍 領導支持,使每個人都能理解并認同項目規(guī)則的四個方法,發(fā)布項目書,發(fā)布項目一覽表,設置責任矩陣,設立溝通計劃,14,規(guī)則的制定和明確,發(fā)布工作一覽表 首先建立工作一覽表 至少應包括以下內容 項目目的 項目目的一定要清晰 范圍 詳細說明什么不在項目范圍之列 交付成果 從詳細的產品描述開始 成本及進度估算 詳盡描述相關一切 項目目標 詳細、可衡量

5、 利益相關人,工作一覽表,發(fā)布項目書,發(fā)布項目一覽表,設置責任矩陣,設立溝通計劃,15,項目計劃-風險管理,風險管理框架,新的風險,新的風險,分析項目以識別風險的來源,風險識別,風險管理過程,風險定義，包括潛在的消極影響 計算風險概率 找出減少可能發(fā)生損害的策略,反應,執(zhí)行風險策略 繼續(xù)監(jiān)測新的項目風險,控制,已知風險,風險管理計劃,風險管理有三個主要步驟，在項目過程中也許會重復,16,制作產品說明書的材料費用,資源約束,開發(fā)方法 風險管理任務,項目計劃-工作明細結構圖（WBS）,計劃,詳細計劃開發(fā)模型,工作明細結構圖使用項目說明和風險管理的輸出，它識別的任務是所有后來計劃的基礎,預先計劃 風

6、險管理,第一步 開發(fā)工作明細結構圖,第二步 任務序列,第四步 計算初始進度表,第五步 分配資源,網絡圖,關鍵路徑、關鍵事件,第三步 工作量估算,第六步 編制預算,項目計劃 所有項目任務 進度表 職責 預算 資源預測,現實進度表 資源預測,非員工成本,所有項目任務,來自項目定義,項目規(guī)則,范圍和交付成果,期間估算,設備要求及員工和技能的估算,17,項目計劃-進度表,甘特圖 時間網絡圖 勝過長篇大論,樣 例,18,項目計劃-資源分配,IT Finance,Technology,Rationalizing the current IT,cost pools and next year,budgets

7、,Re,-,evaluating large project,ROI,Assessing infrastructure cost,alternatives,Introducing the right technology,to ensure scalability, reliability,maintainability, and availability,Consolidating, then integrating,Effective knowledge,management framework and,tools,Embedding a consistently used,methodo

8、logy for projects,Ensuring accountability for,project success,Automating inter,-,and intra,-,enterprise processes to,enhance efficiency and,accuracy,People,Establishing correct,organizational structure,Clearly defining business,functions of each organization,Clearly defining performance,measurement

9、matrix and,policies,Sourcing talent strategically,and cost effectively,Process,第一步,資源分配與平衡,-,用初始進度表預測整個項目的資源需求,第二步,識別資源使用的峰點,第三步,在每一個資源使用高峰期，推遲非關鍵任務,第四步,消除資源使用瓶頸，重新估算,資源平衡主要集中于人員和設備 資源使用開始于初始進度表及工作資源需求,19,項目計劃-動態(tài)的精確估算,遵守以下黃金規(guī)則 使用正確的人來做估算 基于經驗進行估算 商議平衡點而非進度,估算技巧 階段性估算 參數式估算 自下而上地估算,項目支出規(guī)劃 知道什么時候花和知道該

10、花多少一樣重要 一旦估算完項目進度及成本，項目支出規(guī)劃就迎刃而解,建立詳細的預算評估 具體預算的數據來源 內部人力資源成本 使用負荷勞動率 不要遺漏項目人員成本 內部設備成本 估算在項目種使用完的設備成本 估算在多個項目中使用的設備成本 外部人力資源和設備的成本 材料成本,20,項目計劃-項目調控,重新估算項目 利用工作進度表改變任務分配 為項目增加人員 使用來自公司內部的專家提高工作效率 使用來自公司外部的專家提高工作效率 外包整個項目或者外包重要的部分 項目工作轉至高層主管或者客戶 加班工作,項目層,業(yè)務層,減少工作范圍 快速頻繁地跟蹤 分階段的“產品”交付 改變利潤或期望要求,領導層,外包 分階段的“產品”交付 工作量轉移到客戶 減少工作范圍 使用提高工作效率的工具,21,項目控制-溝通,