【正文】 ，因此他們承擔著業(yè)務過程所有方面的全部責任。 信息系統(tǒng)的控制目標——信息系統(tǒng)審計與控制協會在1996年公布的COBIT（Control Objectives for Information and related Technology）被國際上公認是最先進、最權威的安全與信息技術管理和控制的標準，目前已經更新至第三版。職業(yè)準則可歸類為：審計規(guī)章、獨立性、職業(yè)道德及規(guī)范、專業(yè)能力、規(guī)劃、審計工作的執(zhí)行、報告、期后審計。 業(yè)務流程評價與風險管理——評估業(yè)務系統(tǒng)與處理流程，確保根據組織的業(yè)務目標對相應風險實施管理。 災難恢復與業(yè)務持續(xù)計劃——這些計劃是在發(fā)生災難時，能夠使組織持續(xù)進行業(yè)務,對這種計劃的建立和維護流程需要進行評價。216。今天的信息系統(tǒng)是復雜的，由多個部分組成以做出商業(yè)解決方案。 系統(tǒng)的安全審計；216。 為組織提供增值服務，為管理信息系統(tǒng)人員提供技術、控制與安全指導；推動風險自評估程序的執(zhí)行；216。圖3 ：IS審計的理論基礎IS審計傳統(tǒng)審計信息系統(tǒng)管理計算機科學行為科學（四） 信息系統(tǒng)審計的基本業(yè)務和依據信息系統(tǒng)審計的基本業(yè)務信息系統(tǒng)審計業(yè)務將隨著信息技術的發(fā)展而發(fā)展，為滿足信息使用者不斷變化的需要而增加新的服務內容，目前其基本業(yè)務如下：216。216。 行為科學理論。216。如圖3所示，信息系統(tǒng)審計是建立在四個理論基礎之上的：216。以我國在1999年頒布了獨立審計準則第20號——計算機信息系統(tǒng)環(huán)境下的審計為例，其更多關注的是會計信息系統(tǒng)。隨著電子商務的全球普及，信息系統(tǒng)的審計對象、范圍及內容將逐漸擴大，采用的技術也將日益復雜。隨著計算機在數據處理系統(tǒng)中應用的逐步擴大，利用計算機犯罪的案件不斷出現，使審計人員認識到要應用計算機輔助審計技術對電子數據處理系統(tǒng)本身進行審計，即EDI審計。而正是由于信息系統(tǒng)工程所具有的這些特點，建設單位往往由于技術力量有限，無力對項目的技術、設備、進度、質量和風險進行控制，無法保證項目的實施成功。其關注之處可被分為如下三類：216。（五） 信息系統(tǒng)監(jiān)理的程序組建監(jiān)理機構編制監(jiān)理計劃編制監(jiān)理細則實施監(jiān)理參與驗收并簽署監(jiān)理意見提交監(jiān)理檔案資料完成監(jiān)理圖3 信息系統(tǒng)監(jiān)理的程序信息系統(tǒng)工程監(jiān)理的特點是全過程監(jiān)理，主要包括四個階段的監(jiān)理工作：招投標階段、設計階段、實施階段、驗收階段。 現行國家、各省、市、自治區(qū)的有關法律、法規(guī)、規(guī)定；216。216。 審查和處理工程變更；216。其業(yè)務內容具體如下：216。其次要將既定目標準確、完整、具體地體現在合同條款中，絕不能有含糊、籠統(tǒng)和有漏洞的表述。主要采用現場和會議方式進行協調。合同管理合同管理是進行投資控制、工期控制和質量控制的手段。成本控制成本控制的任務，主要是在建設前期進行可行性研究，協助建設單位正確地進行投資決策；在設計階段對設計方案、設計標準、總概（預）算進行審查；在建設準備階段協助確定標底和合同造價；在實施階段審核設計變更，核實已完成的工程量，進行工程進度款簽證和索賠控制；在工程竣工階段審核工程結算。并且由于信息技術是一個新興技術，它本身還在不斷發(fā)展和完善，因此，即使制定出的監(jiān)理的內容和標準也不能僵化，需要不斷地變更和完善。以北京城域網項目的監(jiān)理費為例，其采用了建筑行業(yè)的監(jiān)理服務收費標準（2%10%），支付的服務費占整個項目資金支出的2%。只有30%的被調查者表示在某些信息化項目中使用過監(jiān)理服務。最近，在國家信息辦和國家標準管理委員會直接領導下，信息化系統(tǒng)監(jiān)理規(guī)范化項目正在加緊制定中，并且是作為電子政務標準化項目的一個子項目而提出的。2000年7月，深圳市信息化建設委員會辦公室制訂了《深圳市信息工程建設管理辦法實施意見》，要求“市、區(qū)、鎮(zhèn)人民政府及其所屬部門使用財政性資金（包括預算內資金、預算外資金、事業(yè)收入等），投資規(guī)模在100萬元以上的信息工程建設項目必須遵照本實施意見進行立項、招投標、監(jiān)理、質量監(jiān)督、驗收”。早在1995年，原電子工業(yè)部就出臺了《電子工程建設監(jiān)理規(guī)定（試行）》。如：監(jiān)理人員整體素質不高、監(jiān)理工作缺位、監(jiān)理取費普遍較低、監(jiān)理市場競爭機制不健全、監(jiān)理企業(yè)缺乏自我積累和發(fā)展能力、監(jiān)理責任不明確、監(jiān)理工作缺乏系統(tǒng)的理論研究、宣傳工作滯后等問題比較突出。此間，世界銀行、國家開發(fā)銀行等亦曾規(guī)定，其貸款的有關項目要有監(jiān)理公司監(jiān)理，并作為申請貸款的項目單位獲得貸款的基本條件。1989年，根據初步試點取得的經驗，建設部制定了《建設監(jiān)理試行規(guī)定》，這是我國第一個比較完備的關于工程建設監(jiān)理的法規(guī)文件，勾畫出具有我國特色的工程建設監(jiān)理制度的初步框架。二、 信息系統(tǒng)監(jiān)理（一） 信息系統(tǒng)監(jiān)理概念依據信息產業(yè)部《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》，信息系統(tǒng)工程監(jiān)理是指依法設立且具備相應資質的信息系統(tǒng)工程監(jiān)理單位，受業(yè)主單位委托，依據國家有關法律法規(guī)、技術標準和信息系統(tǒng)工程監(jiān)理合同，對信息系統(tǒng)工程項目實施的監(jiān)督管理。在信息系統(tǒng)第三方鑒證業(yè)務方面，他們提供符合國際標準的信息系統(tǒng)審計服務。目前，在國內的信息化項目工程建設中，絕大多數用戶（業(yè)主）無法組織隊伍對信息系統(tǒng)建設進行專業(yè)化管理，難以勝任從可行性分析、規(guī)劃設計、招標、方案評審到工程監(jiān)理和工程驗收全過程的管理與組織協調工作，建設方和承建方在信息建設過程中存在嚴重的信息不對稱問題。其他主要調查結果如下∶回答目前的信息系統(tǒng)不能靈活因應變化的企業(yè)約占60％；對于數據的精度表示擔心的企業(yè)約占60％；60％以上的企業(yè)正在策劃有關數據及信息的整合計劃。調查顯示，96％的企業(yè)對于本公司的信息管理系統(tǒng)感到不滿。致使相當一部分信息化項目失敗或未能實現預期目標，浪費了大量資源。目前，各地區(qū)、各部門都在認真貫徹十六大精神，十分重視推進信息化工作，我國信息化建設已經進入新的階段，我國信息化事業(yè)已發(fā)展到一個新的階段。[關鍵詞] 信息系統(tǒng) 信息系統(tǒng)監(jiān)理 信息系統(tǒng)審計 比較 獨立性一、 引言“信息化帶動工業(yè)化”是我國長期的重要發(fā)展戰(zhàn)略，江澤民同志在十六大的報告中指出：“實現工業(yè)化仍然是我國現代化進程中艱巨的歷史性任務。本文通過信息系統(tǒng)監(jiān)理和信息系統(tǒng)審計的概念、產生動因等進行比較，分析我國信息系統(tǒng)監(jiān)理面臨的新問題、新要求，并介紹美國信息系統(tǒng)審計的實踐經驗，在此基礎上提出對我國信息系統(tǒng)監(jiān)理事業(yè)發(fā)展的若干建議。”這段論述表現了我們黨對信息化建設的高度重視，也指明信息化帶出一條新型工業(yè)化路子的光明前景。但是，在信息化推進過程中，存在不同程度上的一些問題，主要表現在規(guī)劃制訂不夠科學，項目管理不夠嚴格，監(jiān)理機制不夠健全，系統(tǒng)運行效益不夠明顯。英國Kalido于英國時間2001年12月12日公布了有關企業(yè)信息管理的調查結果。調查對象中，40％以上的企業(yè)年交易額超過20億美元。因此建立并逐步完善我國信息系統(tǒng)審計制度是健康、有序地推進信息化和落實領導小組會議精神的一項重要措施。我國加入WTO后，鑒于我國IT服務業(yè)未來巨大的增長空間，國際知名咨詢顧問公司、專業(yè)技術服務提供商等紛紛搶灘我國市場。每一個監(jiān)理企業(yè)必須以發(fā)展的眼光、動態(tài)的觀點、創(chuàng)新的思想和創(chuàng)新的理論正確認識和判斷當前的監(jiān)理形勢，增強危機感和緊迫感，迎接新的挑戰(zhàn)。1988年7月建設部發(fā)布了《關于開展建設監(jiān)理工作的通知》，隨后又于1988年11月印發(fā)了《關于開展建設監(jiān)理試點問題的若干意見》，使得試點工作有章可循。1998年，國務院機構改革后賦予了國家質量技術監(jiān)督局“協調建立設備工程監(jiān)理制度”的職能要求，隨后，國家質量技術監(jiān)督局擬定了《協調建立設備工程監(jiān)理制度的方案》，在國家發(fā)展計劃委員會的指導和具體參與下，會同國務院有關部門，在國內有關技術及咨詢機構的幫助、支持下,完成了設備監(jiān)理制度中有關規(guī)章的起草工作。但同時我國工程監(jiān)理事業(yè)經過十多年的發(fā)展，雖然取得了一定成績，但也存在不少問題。因此，要求參考建筑工程的管理辦法對信息工程實施監(jiān)理的呼聲日益高漲，這既是信息工程用戶（業(yè)主）的愿望，也是系統(tǒng)集成商的愿望，信息工程市場呼喚“第三方”—信息系統(tǒng)工程監(jiān)理的出現。1999年6月，深圳市政府在國內率先出臺了包括實施信息工程監(jiān)理條款在內的《深圳市信息工程管理辦法》，并要求首屆我國國際高新技術成果交易會信息網絡工程實施監(jiān)理。” 2002年11月，國家質量監(jiān)督檢驗檢疫總