【正文】 以判斷計(jì)算機(jī)系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過程。由于信息技術(shù)在經(jīng)營、管理領(lǐng)域的廣泛運(yùn)用，信息系統(tǒng)審計(jì)已經(jīng)貫穿在各種審計(jì)之中，成為審計(jì)全過程的一部分。信息系統(tǒng)審計(jì)是一種控制信息系統(tǒng)風(fēng)險(xiǎn)的有效方式，它是從獨(dú)立的、第三方的的角度來審視信息化過程中的各種風(fēng)險(xiǎn)，合理地鑒證被審計(jì)單位信息系統(tǒng)及其處理、產(chǎn)生的信息的真實(shí)性、完整性與可靠性，政策遵循的一貫性，并可對(duì)IT的績效進(jìn)行審計(jì)，以發(fā)現(xiàn)偏離，促進(jìn)及進(jìn)進(jìn)行調(diào)整。 IT風(fēng)險(xiǎn)控制框架的實(shí)施步驟建立IT風(fēng)險(xiǎn)管理框架是組織控制IT風(fēng)險(xiǎn)、確保組織實(shí)現(xiàn)其業(yè)務(wù)目標(biāo)的有效方式，以上所介紹IT風(fēng)險(xiǎn)控制框架是通過多年的研究及實(shí)踐總結(jié)出來的通用方法論，不同的組織在建立控制框架的過程中，還要根據(jù)自身的實(shí)際情況應(yīng)地制宜，靈活應(yīng)用。一般來說，組織在建立與完善IT風(fēng)險(xiǎn)管理框架時(shí)，可以分以下幾個(gè)階段實(shí)現(xiàn)()： 第一階段：IT資源普查、建立初步控制目標(biāo):總體治理框架的指導(dǎo)下，初步建立IT風(fēng)險(xiǎn)控制體系，為業(yè)務(wù)系統(tǒng)運(yùn)行提供較可靠的保障。主要措施：業(yè)務(wù)流程調(diào)查，識(shí)別主要業(yè)務(wù)流程，并進(jìn)行初步建模；為企業(yè)的業(yè)務(wù)活動(dòng)建立標(biāo)準(zhǔn)的數(shù)據(jù)體系，并具有快速識(shí)別新的業(yè)務(wù)需求和進(jìn)行業(yè)務(wù)建模的能力；進(jìn)行IT架構(gòu)設(shè)計(jì)，形成應(yīng)用、數(shù)據(jù)、技術(shù)架構(gòu)方面的規(guī)范與指南；梳理IT流程、劃分安全域及識(shí)別信息資產(chǎn)，進(jìn)行風(fēng)險(xiǎn)評(píng)估；按照ISO2700COBIT規(guī)范建立較可靠的信息安全管理和IT控制體系；建立信息系統(tǒng)審計(jì)制度，從獨(dú)立、客觀的角度保證系統(tǒng)安全；建立內(nèi)部員工培訓(xùn)制度，實(shí)施全員培訓(xùn)。第二階段：資源協(xié)同、全面控制目標(biāo)：實(shí)現(xiàn)有效的資源協(xié)同，為業(yè)務(wù)活動(dòng)提供可靠的支撐，深化IT風(fēng)險(xiǎn)控制，實(shí)現(xiàn)應(yīng)用系統(tǒng)與安全系統(tǒng)的全面集成。主要措施：建立統(tǒng)一的應(yīng)用系統(tǒng)平臺(tái)，實(shí)現(xiàn)IT資源協(xié)同，為己有業(yè)務(wù)及新業(yè)務(wù)提供靈活可靠的支撐平臺(tái)；建立統(tǒng)一安全保障平臺(tái)，實(shí)現(xiàn)應(yīng)用系統(tǒng)與安全系統(tǒng)全面集成；建立IT服務(wù)管理機(jī)制，提高客戶對(duì)IT服務(wù)的滿意度；深化信息安全管理、信息系統(tǒng)審計(jì)，建立較為完善的IT治理環(huán)境；對(duì)IT組織、人員、流程、項(xiàng)目建立較為科學(xué)的績效考核制度。第三階段：業(yè)務(wù)創(chuàng)新、完善控制目標(biāo)：IT風(fēng)險(xiǎn)控制與企業(yè)風(fēng)險(xiǎn)控制高度融合，IT戰(zhàn)略成為企業(yè)戰(zhàn)略的重要組成部分，IT為企業(yè)創(chuàng)造新的競爭機(jī)遇。主要措施：IT戰(zhàn)略成為組織決策層的重要議題，IT參與企業(yè)流程再造，IT可以為企業(yè)創(chuàng)造新的利潤增長點(diǎn)；為整個(gè)組織提供高質(zhì)量的IT服務(wù)，建立全組織的IT共享服務(wù)中心；IT成為利潤中心，對(duì)IT進(jìn)行財(cái)務(wù)核算和全面的績效評(píng)估；IT控制進(jìn)一步完善，IT風(fēng)險(xiǎn)控制與企業(yè)風(fēng)險(xiǎn)控制高度融合，形成良好的信息安全企業(yè)文化，IT成為提升組織核心競爭力的“發(fā)動(dòng)機(jī)”。綜上所述，在IT建設(shè)中COSO風(fēng)險(xiǎn)管理框架給我們有以下啟發(fā)：要站在企業(yè)管理者的角度來看待風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)是由包括IT風(fēng)險(xiǎn)在內(nèi)的其他風(fēng)險(xiǎn)組合而成。強(qiáng)調(diào)“人”的重要性，組織中的每一個(gè)人對(duì)風(fēng)險(xiǎn)管理都負(fù)有責(zé)任；強(qiáng)調(diào)“軟控制”的作用?！败浛刂啤敝饕改切儆诰駥用娴氖挛?，如高級(jí)管理階層的管理風(fēng)格、管理哲學(xué)、企業(yè)文化、內(nèi)部控制意識(shí)等，“軟控制”影響人的行為。強(qiáng)調(diào)風(fēng)險(xiǎn)管理是一個(gè)“動(dòng)態(tài)過程”，風(fēng)險(xiǎn)管理是一個(gè)發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復(fù)的PDCA過程。明確指出內(nèi)部控制只能做到“合理”保證，目標(biāo)達(dá)成的可能性受許多先天條件不足及各種“不確定性”的影響。 沒有不花錢的內(nèi)部控制，也不存在完美無缺的內(nèi)部控制。第七章 結(jié)束語在此本課題的研究已經(jīng)結(jié)束了，通過對(duì)IT建設(shè)中的項(xiàng)目風(fēng)險(xiǎn)管理的研究使我們了解了項(xiàng)目管理、IT項(xiàng)目、IT項(xiàng)目風(fēng)險(xiǎn)管理等理論的知識(shí)，大致了解項(xiàng)目風(fēng)險(xiǎn)管理的控制的策略。在實(shí)際的應(yīng)用中，我們應(yīng)當(dāng)用科學(xué)的方法去解決IT建設(shè)中的所面臨的一些風(fēng)險(xiǎn)問題，去將項(xiàng)目風(fēng)險(xiǎn)帶來的負(fù)面影響減少到最小程度。本文的論述雖然已告尾聲，還有些不足的地方。在講述IT建設(shè)中涉及的行業(yè)沒有展開來講，只是選取了企業(yè)中和IT的共性進(jìn)行比較論述。希望指導(dǎo)老師多給些寶貴建議。致 謝在這里我要感謝我的同事李巍，是他給了我寫這篇論文的啟示并在論文的開始著手準(zhǔn)備的時(shí)候給我提供的寶貴資料，此外，還一并感謝我的指導(dǎo)老師劉老師和網(wǎng)友陳進(jìn)。參考文獻(xiàn)1．（美）（KATHY SCHWALBE），《IT項(xiàng)目管理》機(jī)械工業(yè)出版社，2004111。2．李東，《企業(yè)信息化管理》，北京大學(xué)出版社，2003.《現(xiàn)代市場經(jīng)濟(jì)學(xué)概論》, 化學(xué)工業(yè)出版社, 2003912。4．（美）MICHAEL ，GORDON ，別榮芳 尹靜 鄧六愛（翻譯），《數(shù)據(jù)挖掘技術(shù)市場營銷、銷售與客戶關(guān)系管理領(lǐng)域應(yīng)用》（原書第2版），機(jī)械工業(yè)出版社，200671。 5. 劉澤，《計(jì)算機(jī)信息管理基礎(chǔ)》，北京交通大學(xué)出版社，200491。6. 中國電子政務(wù)網(wǎng) 。7. 中國經(jīng)濟(jì)信息網(wǎng)，9．21世紀(jì)經(jīng)濟(jì)報(bào)道，畢業(yè)設(shè)計(jì)（論文）評(píng)審表（指導(dǎo)教師用）學(xué)生姓名：_______________________專業(yè)：____________________________班 級(jí): _______________________ 學(xué)號(hào)：____________________________ 題 目：__________________________________________________________評(píng)價(jià)內(nèi)容具體要求等級(jí)ABCD調(diào)查論證 能獨(dú)立查閱文獻(xiàn)和從事調(diào)研；能正確翻譯外文資料；能提出并較好地論述課題的實(shí)施方案；有收集加工各種信息及獲取新知識(shí)的能力。方案設(shè)計(jì)和技能 能正確設(shè)計(jì)方案，獨(dú)立進(jìn)行實(shí)際工作，如設(shè)備安裝、調(diào)試和操作等。分析與解決問題的能力 能運(yùn)用所學(xué)知識(shí)和技能去發(fā)現(xiàn)和解決實(shí)際問題；能正確處理數(shù)據(jù)；能對(duì)課題進(jìn)行理論分析，并得出有價(jià)值的結(jié)論。工作量、工作態(tài)度按期完成規(guī)定的任務(wù)，工作量飽滿，難度較大；工作努力，遵守紀(jì)律；工作作風(fēng)嚴(yán)謹(jǐn)扎實(shí)。論文（設(shè)計(jì)）質(zhì)量 綜述簡練完整，有見解；立論正確，論述充分，結(jié)論嚴(yán)謹(jǐn)合理；方法正確，分析、處理問題科學(xué)；文字通順，技術(shù)用語準(zhǔn)確，符號(hào)統(tǒng)一、編號(hào)齊全、書寫工整規(guī)范。圖表完備、整潔、正確；論文（設(shè)計(jì)）有實(shí)用價(jià)值。創(chuàng) 新 工作中有創(chuàng)新意識(shí)；對(duì)前人工作有改進(jìn)或突破，或有獨(dú)特見解。指導(dǎo)教師評(píng)審成績(百分制)指導(dǎo)教師簽字： 年 月 日畢業(yè)設(shè)計(jì)（論文）評(píng)閱教師評(píng)語表學(xué)生姓名專業(yè)班級(jí)學(xué)號(hào)題 目評(píng)閱教師評(píng)語： 成績(百分制)： 評(píng)閱教師簽名： 年 月 日畢業(yè)設(shè)計(jì)（論文）成績?cè)u(píng)定表（答辯小組用）系 別專 業(yè)學(xué)生姓名班級(jí)（學(xué)號(hào)）題 目指導(dǎo)教師指導(dǎo)教師評(píng)定成績?cè)u(píng)閱教師評(píng)閱教師評(píng)定成績答辯情況答辯小組成員答辯時(shí)間、地點(diǎn)評(píng)價(jià)內(nèi)容具體要求所占成績比例評(píng) 分報(bào)告內(nèi)容 思路清晰；語言表達(dá)準(zhǔn)確，概念清楚，論點(diǎn)正確；分析歸納合理；結(jié)論嚴(yán)謹(jǐn)；論文（設(shè)計(jì)）有實(shí)用價(jià)值。30%論文質(zhì)量 符合畢業(yè)設(shè)計(jì)論文規(guī)范，條理清晰，結(jié)構(gòu)嚴(yán)謹(jǐn)10%工作量、難度 工作量飽滿，難度適中10%創(chuàng) 新 對(duì)前人工作有改進(jìn)或突破，或有獨(dú)特見解。10%答 辯 回答問題有理論根據(jù)，基本概念清楚；主要問題回答準(zhǔn)確、深入。30%報(bào)告時(shí)間 符合要求。10%合計(jì)(百分制)答辯小組評(píng)語及總評(píng)成績： 總評(píng)成績（等級(jí)制）：________________答辯小組負(fù)責(zé)人（簽字）： 年 月 日 單 位 蓋 章 畢業(yè)設(shè)計(jì)（論文）答辯記錄學(xué)生姓名專業(yè)班級(jí)學(xué)號(hào)題 目答辯老師答辯記錄（包括答辯中的提問、學(xué)生回