【正文】 ，因此他們承擔(dān)著業(yè)務(wù)過(guò)程所有方面的全部責(zé)任。 信息系統(tǒng)的控制目標(biāo)——信息系統(tǒng)審計(jì)與控制協(xié)會(huì)在1996年公布的COBIT（Control Objectives for Information and related Technology）被國(guó)際上公認(rèn)是最先進(jìn)、最權(quán)威的安全與信息技術(shù)管理和控制的標(biāo)準(zhǔn)，目前已經(jīng)更新至第三版。職業(yè)準(zhǔn)則可歸類為：審計(jì)規(guī)章、獨(dú)立性、職業(yè)道德及規(guī)范、專業(yè)能力、規(guī)劃、審計(jì)工作的執(zhí)行、報(bào)告、期后審計(jì)。 業(yè)務(wù)流程評(píng)價(jià)與風(fēng)險(xiǎn)管理——評(píng)估業(yè)務(wù)系統(tǒng)與處理流程，確保根據(jù)組織的業(yè)務(wù)目標(biāo)對(duì)相應(yīng)風(fēng)險(xiǎn)實(shí)施管理。 災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃——這些計(jì)劃是在發(fā)生災(zāi)難時(shí)，能夠使組織持續(xù)進(jìn)行業(yè)務(wù),對(duì)這種計(jì)劃的建立和維護(hù)流程需要進(jìn)行評(píng)價(jià)。216。今天的信息系統(tǒng)是復(fù)雜的，由多個(gè)部分組成以做出商業(yè)解決方案。 系統(tǒng)的安全審計(jì)；216。 為組織提供增值服務(wù)，為管理信息系統(tǒng)人員提供技術(shù)、控制與安全指導(dǎo)；推動(dòng)風(fēng)險(xiǎn)自評(píng)估程序的執(zhí)行；216。圖3 ：IS審計(jì)的理論基礎(chǔ)IS審計(jì)傳統(tǒng)審計(jì)信息系統(tǒng)管理計(jì)算機(jī)科學(xué)行為科學(xué)（四） 信息系統(tǒng)審計(jì)的基本業(yè)務(wù)和依據(jù)信息系統(tǒng)審計(jì)的基本業(yè)務(wù)信息系統(tǒng)審計(jì)業(yè)務(wù)將隨著信息技術(shù)的發(fā)展而發(fā)展，為滿足信息使用者不斷變化的需要而增加新的服務(wù)內(nèi)容，目前其基本業(yè)務(wù)如下：216。216。 行為科學(xué)理論。216。如圖3所示，信息系統(tǒng)審計(jì)是建立在四個(gè)理論基礎(chǔ)之上的：216。以我國(guó)在1999年頒布了獨(dú)立審計(jì)準(zhǔn)則第20號(hào)——計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)為例，其更多關(guān)注的是會(huì)計(jì)信息系統(tǒng)。隨著電子商務(wù)的全球普及，信息系統(tǒng)的審計(jì)對(duì)象、范圍及內(nèi)容將逐漸擴(kuò)大，采用的技術(shù)也將日益復(fù)雜。隨著計(jì)算機(jī)在數(shù)據(jù)處理系統(tǒng)中應(yīng)用的逐步擴(kuò)大，利用計(jì)算機(jī)犯罪的案件不斷出現(xiàn)，使審計(jì)人員認(rèn)識(shí)到要應(yīng)用計(jì)算機(jī)輔助審計(jì)技術(shù)對(duì)電子數(shù)據(jù)處理系統(tǒng)本身進(jìn)行審計(jì)，即EDI審計(jì)。而正是由于信息系統(tǒng)工程所具有的這些特點(diǎn)，建設(shè)單位往往由于技術(shù)力量有限，無(wú)力對(duì)項(xiàng)目的技術(shù)、設(shè)備、進(jìn)度、質(zhì)量和風(fēng)險(xiǎn)進(jìn)行控制，無(wú)法保證項(xiàng)目的實(shí)施成功。其關(guān)注之處可被分為如下三類：216。（五） 信息系統(tǒng)監(jiān)理的程序組建監(jiān)理機(jī)構(gòu)編制監(jiān)理計(jì)劃編制監(jiān)理細(xì)則實(shí)施監(jiān)理參與驗(yàn)收并簽署監(jiān)理意見(jiàn)提交監(jiān)理檔案資料完成監(jiān)理圖3 信息系統(tǒng)監(jiān)理的程序信息系統(tǒng)工程監(jiān)理的特點(diǎn)是全過(guò)程監(jiān)理，主要包括四個(gè)階段的監(jiān)理工作：招投標(biāo)階段、設(shè)計(jì)階段、實(shí)施階段、驗(yàn)收階段。 現(xiàn)行國(guó)家、各省、市、自治區(qū)的有關(guān)法律、法規(guī)、規(guī)定；216。216。 審查和處理工程變更；216。其業(yè)務(wù)內(nèi)容具體如下：216。其次要將既定目標(biāo)準(zhǔn)確、完整、具體地體現(xiàn)在合同條款中，絕不能有含糊、籠統(tǒng)和有漏洞的表述。主要采用現(xiàn)場(chǎng)和會(huì)議方式進(jìn)行協(xié)調(diào)。合同管理合同管理是進(jìn)行投資控制、工期控制和質(zhì)量控制的手段。成本控制成本控制的任務(wù)，主要是在建設(shè)前期進(jìn)行可行性研究，協(xié)助建設(shè)單位正確地進(jìn)行投資決策；在設(shè)計(jì)階段對(duì)設(shè)計(jì)方案、設(shè)計(jì)標(biāo)準(zhǔn)、總概（預(yù)）算進(jìn)行審查；在建設(shè)準(zhǔn)備階段協(xié)助確定標(biāo)底和合同造價(jià)；在實(shí)施階段審核設(shè)計(jì)變更，核實(shí)已完成的工程量，進(jìn)行工程進(jìn)度款簽證和索賠控制；在工程竣工階段審核工程結(jié)算。并且由于信息技術(shù)是一個(gè)新興技術(shù)，它本身還在不斷發(fā)展和完善，因此，即使制定出的監(jiān)理的內(nèi)容和標(biāo)準(zhǔn)也不能僵化，需要不斷地變更和完善。以北京城域網(wǎng)項(xiàng)目的監(jiān)理費(fèi)為例，其采用了建筑行業(yè)的監(jiān)理服務(wù)收費(fèi)標(biāo)準(zhǔn)（2%10%），支付的服務(wù)費(fèi)占整個(gè)項(xiàng)目資金支出的2%。只有30%的被調(diào)查者表示在某些信息化項(xiàng)目中使用過(guò)監(jiān)理服務(wù)。最近，在國(guó)家信息辦和國(guó)家標(biāo)準(zhǔn)管理委員會(huì)直接領(lǐng)導(dǎo)下，信息化系統(tǒng)監(jiān)理規(guī)范化項(xiàng)目正在加緊制定中，并且是作為電子政務(wù)標(biāo)準(zhǔn)化項(xiàng)目的一個(gè)子項(xiàng)目而提出的。2000年7月，深圳市信息化建設(shè)委員會(huì)辦公室制訂了《深圳市信息工程建設(shè)管理辦法實(shí)施意見(jiàn)》，要求“市、區(qū)、鎮(zhèn)人民政府及其所屬部門(mén)使用財(cái)政性資金（包括預(yù)算內(nèi)資金、預(yù)算外資金、事業(yè)收入等），投資規(guī)模在100萬(wàn)元以上的信息工程建設(shè)項(xiàng)目必須遵照本實(shí)施意見(jiàn)進(jìn)行立項(xiàng)、招投標(biāo)、監(jiān)理、質(zhì)量監(jiān)督、驗(yàn)收”。早在1995年，原電子工業(yè)部就出臺(tái)了《電子工程建設(shè)監(jiān)理規(guī)定（試行）》。如：監(jiān)理人員整體素質(zhì)不高、監(jiān)理工作缺位、監(jiān)理取費(fèi)普遍較低、監(jiān)理市場(chǎng)競(jìng)爭(zhēng)機(jī)制不健全、監(jiān)理企業(yè)缺乏自我積累和發(fā)展能力、監(jiān)理責(zé)任不明確、監(jiān)理工作缺乏系統(tǒng)的理論研究、宣傳工作滯后等問(wèn)題比較突出。此間，世界銀行、國(guó)家開(kāi)發(fā)銀行等亦曾規(guī)定，其貸款的有關(guān)項(xiàng)目要有監(jiān)理公司監(jiān)理，并作為申請(qǐng)貸款的項(xiàng)目單位獲得貸款的基本條件。1989年，根據(jù)初步試點(diǎn)取得的經(jīng)驗(yàn)，建設(shè)部制定了《建設(shè)監(jiān)理試行規(guī)定》，這是我國(guó)第一個(gè)比較完備的關(guān)于工程建設(shè)監(jiān)理的法規(guī)文件，勾畫(huà)出具有我國(guó)特色的工程建設(shè)監(jiān)理制度的初步框架。二、 信息系統(tǒng)監(jiān)理（一） 信息系統(tǒng)監(jiān)理概念依據(jù)信息產(chǎn)業(yè)部《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》，信息系統(tǒng)工程監(jiān)理是指依法設(shè)立且具備相應(yīng)資質(zhì)的信息系統(tǒng)工程監(jiān)理單位，受業(yè)主單位委托，依據(jù)國(guó)家有關(guān)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)和信息系統(tǒng)工程監(jiān)理合同，對(duì)信息系統(tǒng)工程項(xiàng)目實(shí)施的監(jiān)督管理。在信息系統(tǒng)第三方鑒證業(yè)務(wù)方面，他們提供符合國(guó)際標(biāo)準(zhǔn)的信息系統(tǒng)審計(jì)服務(wù)。目前，在國(guó)內(nèi)的信息化項(xiàng)目工程建設(shè)中，絕大多數(shù)用戶（業(yè)主）無(wú)法組織隊(duì)伍對(duì)信息系統(tǒng)建設(shè)進(jìn)行專業(yè)化管理，難以勝任從可行性分析、規(guī)劃設(shè)計(jì)、招標(biāo)、方案評(píng)審到工程監(jiān)理和工程驗(yàn)收全過(guò)程的管理與組織協(xié)調(diào)工作，建設(shè)方和承建方在信息建設(shè)過(guò)程中存在嚴(yán)重的信息不對(duì)稱問(wèn)題。其他主要調(diào)查結(jié)果如下∶回答目前的信息系統(tǒng)不能靈活因應(yīng)變化的企業(yè)約占60％；對(duì)于數(shù)據(jù)的精度表示擔(dān)心的企業(yè)約占60％；60％以上的企業(yè)正在策劃有關(guān)數(shù)據(jù)及信息的整合計(jì)劃。調(diào)查顯示，96％的企業(yè)對(duì)于本公司的信息管理系統(tǒng)感到不滿。致使相當(dāng)一部分信息化項(xiàng)目失敗或未能實(shí)現(xiàn)預(yù)期目標(biāo)，浪費(fèi)了大量資源。目前，各地區(qū)、各部門(mén)都在認(rèn)真貫徹十六大精神，十分重視推進(jìn)信息化工作，我國(guó)信息化建設(shè)已經(jīng)進(jìn)入新的階段，我國(guó)信息化事業(yè)已發(fā)展到一個(gè)新的階段。[關(guān)鍵詞] 信息系統(tǒng) 信息系統(tǒng)監(jiān)理 信息系統(tǒng)審計(jì) 比較 獨(dú)立性一、 引言“信息化帶動(dòng)工業(yè)化”是我國(guó)長(zhǎng)期的重要發(fā)展戰(zhàn)略，江澤民同志在十六大的報(bào)告中指出：“實(shí)現(xiàn)工業(yè)化仍然是我國(guó)現(xiàn)代化進(jìn)程中艱巨的歷史性任務(wù)。本文通過(guò)信息系統(tǒng)監(jiān)理和信息系統(tǒng)審計(jì)的概念、產(chǎn)生動(dòng)因等進(jìn)行比較，分析我國(guó)信息系統(tǒng)監(jiān)理面臨的新問(wèn)題、新要求，并介紹美國(guó)信息系統(tǒng)審計(jì)的實(shí)踐經(jīng)驗(yàn)，在此基礎(chǔ)上提出對(duì)我國(guó)信息系統(tǒng)監(jiān)理事業(yè)發(fā)展的若干建議。”這段論述表現(xiàn)了我們黨對(duì)信息化建設(shè)的高度重視，也指明信息化帶出一條新型工業(yè)化路子的光明前景。但是，在信息化推進(jìn)過(guò)程中，存在不同程度上的一些問(wèn)題，主要表現(xiàn)在規(guī)劃制訂不夠科學(xué)，項(xiàng)目管理不夠嚴(yán)格，監(jiān)理機(jī)制不夠健全，系統(tǒng)運(yùn)行效益不夠明顯。英國(guó)Kalido于英國(guó)時(shí)間2001年12月12日公布了有關(guān)企業(yè)信息管理的調(diào)查結(jié)果。調(diào)查對(duì)象中，40％以上的企業(yè)年交易額超過(guò)20億美元。因此建立并逐步完善我國(guó)信息系統(tǒng)審計(jì)制度是健康、有序地推進(jìn)信息化和落實(shí)領(lǐng)導(dǎo)小組會(huì)議精神的一項(xiàng)重要措施。我國(guó)加入WTO后，鑒于我國(guó)IT服務(wù)業(yè)未來(lái)巨大的增長(zhǎng)空間，國(guó)際知名咨詢顧問(wèn)公司、專業(yè)技術(shù)服務(wù)提供商等紛紛搶灘我國(guó)市場(chǎng)。每一個(gè)監(jiān)理企業(yè)必須以發(fā)展的眼光、動(dòng)態(tài)的觀點(diǎn)、創(chuàng)新的思想和創(chuàng)新的理論正確認(rèn)識(shí)和判斷當(dāng)前的監(jiān)理形勢(shì)，增強(qiáng)危機(jī)感和緊迫感，迎接新的挑戰(zhàn)。1988年7月建設(shè)部發(fā)布了《關(guān)于開(kāi)展建設(shè)監(jiān)理工作的通知》，隨后又于1988年11月印發(fā)了《關(guān)于開(kāi)展建設(shè)監(jiān)理試點(diǎn)問(wèn)題的若干意見(jiàn)》，使得試點(diǎn)工作有章可循。1998年，國(guó)務(wù)院機(jī)構(gòu)改革后賦予了國(guó)家質(zhì)量技術(shù)監(jiān)督局“協(xié)調(diào)建立設(shè)備工程監(jiān)理制度”的職能要求，隨后，國(guó)家質(zhì)量技術(shù)監(jiān)督局?jǐn)M定了《協(xié)調(diào)建立設(shè)備工程監(jiān)理制度的方案》，在國(guó)家發(fā)展計(jì)劃委員會(huì)的指導(dǎo)和具體參與下，會(huì)同國(guó)務(wù)院有關(guān)部門(mén)，在國(guó)內(nèi)有關(guān)技術(shù)及咨詢機(jī)構(gòu)的幫助、支持下,完成了設(shè)備監(jiān)理制度中有關(guān)規(guī)章的起草工作。但同時(shí)我國(guó)工程監(jiān)理事業(yè)經(jīng)過(guò)十多年的發(fā)展，雖然取得了一定成績(jī)，但也存在不少問(wèn)題。因此，要求參考建筑工程的管理辦法對(duì)信息工程實(shí)施監(jiān)理的呼聲日益高漲，這既是信息工程用戶（業(yè)主）的愿望，也是系統(tǒng)集成商的愿望，信息工程市場(chǎng)呼喚“第三方”—信息系統(tǒng)工程監(jiān)理的出現(xiàn)。1999年6月，深圳市政府在國(guó)內(nèi)率先出臺(tái)了包括實(shí)施信息工程監(jiān)理?xiàng)l款在內(nèi)的《深圳市信息工程管理辦法》，并要求首屆我國(guó)國(guó)際高新技術(shù)成果交易會(huì)信息網(wǎng)絡(luò)工程實(shí)施監(jiān)理。” 2002年11月，國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總