【正文】 的差別信息系統(tǒng)工程監(jiān)理的目的是保證工程建設質量、進度和投資額滿足建設要求。監(jiān)理活動隨著工程的完成而結束。信息系統(tǒng)審計的目的是合理保證信息系統(tǒng)能夠保護資產的安全、數據的完整、系統(tǒng)有效地實現組織目標并有效率的利用組織資源，其核心是信息系統(tǒng)的效率、效果。不僅包括對建設過程的審計，更重要的是對信息系統(tǒng)的運營審計，向公眾出具審計報告，鑒證信息系統(tǒng)能否保護企業(yè)資產安全，其產生、傳遞的信息是否完整，整個系統(tǒng)是否有效地實現組織目標并有效率的利用組織資源。只要信息系統(tǒng)在運行，審計活動一直存在。另外，信息系統(tǒng)工程監(jiān)理的過程是可見的，即對項目成本、進度和質量與目標出現的偏差是可見的，及時糾正也方便。但信息系統(tǒng)審計對信息系統(tǒng)的安全性、可靠性與有效性的認定具有不可見性，這也正是信息系統(tǒng)比工程項目復雜的主要原因。信息系統(tǒng)建設完畢，這僅僅是信息化的開始，大量的問題將出現在信息系統(tǒng)運維階段，因此，從這個角度而言，信息系統(tǒng)審計是保證信息系統(tǒng)質量的行之有效的方法。（四） 信息系統(tǒng)審計與方法研究具有科學化、規(guī)范化、智能化和系統(tǒng)化的特點。所謂科學化，是指現代審計技術與方法的研究，已經超越了傳統(tǒng)的經驗論，非常強調把科學手段和經驗總結相結合。比較典型的例子就是分析性復核技術的發(fā)展。所謂分析性復核，其實質就是將審計人員掌握的一些客觀規(guī)律總結出來，測算出被審計事項的合理預期值，再與被審計事項的實際值相比較，進一步評估差異的合理性之后，確定是否還需要對被審計事項進行詳細測試。這一個過程，實際上被許多審計人員不自覺地運用了多年，但通過公式和比率等形式總結出來，主動指導審計人員的實踐，卻是最近２０年來審計技術與方法研究的一大突出特點。科學化的另一個表現就是數學和統(tǒng)計學技術在審計中的運用日益廣泛，抽樣統(tǒng)計技術的全面推廣就是例證。所謂規(guī)范化，是指審計機構將審計程序設計與審計技術方法的運用有機結合，規(guī)范和引導審計人員運用適當的審計技術和方法。以往，審計人員在運用審計技術和方法的過程中容易有較大的隨意性，用與不用，在什么時候用，如何使用，都沒有規(guī)范和約束，導致整個審計機構的標準不統(tǒng)一，質量沒有保證。隨著程序導向式審計軟件平臺的開發(fā)和廣泛運用，越來越多的審計機構開始把審計技術與方法融入到規(guī)范的審計程序之中，要求并指導審計人員合理運用審計技術。所謂智能化，強調的就是將歷史經驗總結、科學規(guī)律推導和審計人員的專業(yè)判斷結合起來，指導審計人員得出合理的審計結論。在審計過程中，數學、統(tǒng)計學的分析結果，都不能完全替代審計人員的專業(yè)判斷，因為在其利用的數學公式中，仍然有許多變量需要審計人員主觀確定。在這種情況下，越來越多的審計機構，傾向于在審計軟件中為審計人員的決策提供參考。目前，許多審計機構不惜花巨資，邀請審計領域的專家，分析在各種情況下常見的審計策略或方法以及對不同審計結果的判斷標準。當然，對審計而言，智能化永遠都是一個相對的概念，電腦和機器永遠不能替代審計人員的決策，但提供決策輔助和參考意見，確實非常必要。所謂系統(tǒng)化，是指審計戰(zhàn)略（策略）和審計技術方法的全面協(xié)調。審計戰(zhàn)略（策略）解決的是要審什么、想達到什么目的，審計技術和方法解決的是怎么審和怎么達到目的，這兩者的協(xié)調是審計技術與方法的研究成果得以全面運用的關鍵?；仡欁罱玻岸嗄陙韺徲嫾夹g與方法的研究歷程，可以清晰地發(fā)現，審計技術的研究和運用完全是在風險基礎審計理論指導下的開拓和發(fā)展，而脫離理論指導的實踐經驗總結相對越來越少。這一點給我們的啟示在于，審計技術與方法的研究，不能超越基本審計理論和審計目標的研究，也不能脫離審計戰(zhàn)略和審計目標的總體要求。（五） 信息系統(tǒng)審計具有較完善的職業(yè)教育和認證體系。國際信息系統(tǒng)審計與控制協(xié)會ISACA（Information System Audit and Control Association）是唯一有權授予國際信息系統(tǒng)審計師資格的跨國界、跨行業(yè)專業(yè)機構，該協(xié)會成立于1969年，總部在美國的芝加哥。目前在世界上100多個國家設有160多個分會，現有會員兩萬多人。注冊信息系統(tǒng)審計師CISA（Certified Information System Auditor）資格由ISACA授予，是信息系統(tǒng)審計領域的唯一職業(yè)資格，受到全世界的廣泛認可。由于信息技術的國際性，國際信息系統(tǒng)審計師資格在世界任何一個國家的使用都不會受到任何制約。自1978年以來，國際信息系統(tǒng)審計師CISA認證已經成為在信息系統(tǒng)審計、控制與安全專業(yè)領域中取得成績的標準，并得到了全世界的公認。在世界各地，每年都要舉行一次認證考試和若干次后續(xù)教育，目前在我國香港、臺灣、北京、上海、廣州、深圳設有考點。經過認證的信息系統(tǒng)審計師最擅長鑒別信息系統(tǒng)的有效性，最安全和最穩(wěn)定的系統(tǒng)不一定是最有效的系統(tǒng)，而效率不高的系統(tǒng)就會消耗企業(yè)大量的資源，信息系統(tǒng)審計師的優(yōu)勢就是對財經管理和信息技術融會貫通，為企業(yè)信息系統(tǒng)的改造提供建議。鑒于信息安全市場的高速增長，最近國際信息系統(tǒng)審計與控制協(xié)會又迅速推出了信息安全管理師認證CISM，以配合市場對安全人才的巨大需求。五、對信息系統(tǒng)監(jiān)理的建議目前，我國的信息系統(tǒng)監(jiān)理業(yè)巨大的發(fā)展空間吸引著越來越多的國際咨詢公司和專業(yè)服務提供商搶灘我國市場。據不完全統(tǒng)計，目前在我國的海外咨詢足有百余家。隨著摩立特集團（我國）公司日前在北京成立，國際上最著名的咨詢公司如麥肯錫、科爾尼、埃森哲、BCG、PWC、羅蘭貝格、德勤等皆已在我國登陸，給國內的咨詢包括監(jiān)理機構帶來了巨大的壓力，其豐富的案例庫、數據庫、知識庫，數十甚至百年創(chuàng)下的品牌，短時期內本土咨詢業(yè)與其的差距依然較大。面對機遇和挑戰(zhàn)，如何借鑒國際上先進的經驗，推動我國信息系統(tǒng)監(jiān)理的健康發(fā)展，避免其他中介服務行業(yè)曾走過的彎路，我們在廣泛的理論分析和實證研究的基礎上提出如下具體建議：（一） 建立健全的管理體制與法律法規(guī)體系，盡快形成統(tǒng)一、規(guī)范、競爭、有序的信息系統(tǒng)工程監(jiān)理服務市場。各級信息化主管部門，在規(guī)范政府管理職能的同時（政府部門要避免管的過多、過細，應過多關注整個監(jiān)理市場的宏觀管理和調控），注重加強行業(yè)自律管理，避免其他中介服務行業(yè)曾出現過的多種問題。例如，個別人憑借權利強行包攬監(jiān)理業(yè)務，采取高回扣等不正當手段，以及為獨攬業(yè)務，不惜損害其他方和當事人的權益等。（二） 鑒于信息系統(tǒng)工程監(jiān)理具有專業(yè)性強和風險大的特點，建議把執(zhí)業(yè)隊伍的業(yè)務素質和職業(yè)道德素質的提高作為一項重要工作常抓不懈，使信息系統(tǒng)工程監(jiān)理工程師真正成為國民經濟和社會信息化的“警察”。（三） 盡快建立信息系統(tǒng)工程監(jiān)理的標準和執(zhí)業(yè)規(guī)范。（四） 推動信息系統(tǒng)工程監(jiān)理工業(yè)的分化整合，探索信息系統(tǒng)工程監(jiān)理公司擴大規(guī)模的方式和途徑。在我國加入WTO的新形勢下，面對國際IT服務咨詢業(yè)巨頭的競爭，我國信息系統(tǒng)工程監(jiān)理行業(yè)剛起步，監(jiān)理公司如何脫穎而出、迅速成長，參與國內甚至國際信息系統(tǒng)中介服務市場的競爭，將是重中之重的工作。（五） 開展信息系統(tǒng)工程監(jiān)理公司內部管理機制研究。（六） 努力提高信息系統(tǒng)工程監(jiān)理行業(yè)的監(jiān)理質量。1. 執(zhí)業(yè)程序要統(tǒng)一?！八拇蟆卑l(fā)展到今天這樣的規(guī)模，執(zhí)業(yè)程序的統(tǒng)一是其基石。這些程序歷經多年的經驗積累而形成，并針對新出現的問題隨時加以完善。從某種意義上將，客戶對“四大”的統(tǒng)一的執(zhí)業(yè)程序的認同，超過了對其名稱品牌的認同。2. 培訓統(tǒng)一。為保證執(zhí)業(yè)程序的統(tǒng)一，首先要做到培訓統(tǒng)一。信息系統(tǒng)監(jiān)理工程師在開始執(zhí)業(yè)前要經過嚴格的培訓，定期培訓當然更不可少。建議信息系統(tǒng)監(jiān)理公司設立專門的培訓部門，并將每年收入相當大的比重用于培訓。另外，嚴格、規(guī)范的培訓也是監(jiān)理公司能夠吸引眾多高素質從業(yè)人員的一個重要因素。3. 人事管理在一定范圍內統(tǒng)一。建議將監(jiān)理工程師的級別進行細分，并且不要出現一個地方的人員比另外一個地方同一級別的人員水平明顯高的情況。這種管理方式，對于監(jiān)理機構來說非常重要。總之，我國信息系統(tǒng)監(jiān)理事業(yè)發(fā)展幾年來，雖然取得了一定成績，但在思想認識、理論研究、管理體制、法規(guī)建設及實際操作中仍存在諸多問題，監(jiān)理企業(yè)面臨前所未有的嚴峻挑戰(zhàn)。但是機遇與挑戰(zhàn)同在，我國本土的咨詢和監(jiān)理企業(yè)最了解我國的國情環(huán)境。我們要充分利用這一優(yōu)勢，發(fā)揮自身的能動力量，積極參與競爭，加強與國際同行的合作交流，借鑒國際咨詢機構和專業(yè)服務提供商的經驗、知識、規(guī)則乃至在實施過程中的具體方法，把我國的信息系統(tǒng)監(jiān)理事業(yè)做穩(wěn)、做實、做大，做出我國的監(jiān)理和咨詢品牌。 16 / 1