信息系統(tǒng)運營與維護審計-資料下載頁
2025-02-27 17:38本頁面
【正文】 機器； （ 7） 安全環(huán)境； （ 8） 員工經(jīng)驗 。 一旦所有驅(qū)動因素被定義 ， 程序?qū)⑦M行系統(tǒng)和整個項目的成本估計 。 IS審計師通過 掌握工作量 （ 成本預算 ） 、 軟件成本評估方法 ， 以便對 項目成本實施有效的評價和審計 。 結(jié)束項目管理 項目結(jié)束時新的或修改的系統(tǒng)交付給用戶或系統(tǒng)支持人員 。 結(jié)束時 ， 可能還有些小問題需要解決 ， 還要指定解決問題的負責人 。 還要確認以 下工作： （ 1） 項目的資助人應(yīng)該對系統(tǒng)表示滿意； （ 2） 項目成果的所有權(quán)需要指定； （ 3） 文檔要歸檔并轉(zhuǎn)給需要的人 。 IS審計師應(yīng)重點關(guān)注 項目的條件是否具備 、 項目的目標是否實現(xiàn)以及 項目的完成質(zhì)量 ， 另外 ， 在這個階段還要對項目組 、 開發(fā)組 、 用戶和其他利 益相關(guān)者進行調(diào)查 ， 獲得可以學習的經(jīng)驗和教訓 ， 向有關(guān)方提出建議 ， 以便 運用到將來的項目中去 。 二 、 項目管理技術(shù) 在項目管理中制定進度計劃的技術(shù)工具主要有： 甘特圖 （ GATT） 也稱橫道圖 ， 是一種最直觀的進度計劃方法 。 它通過平面坐標顯示每個活動：開始 、 結(jié)束時間；哪些活動可以同 時進行 、 哪些活動要順序進行；反映資源分配情況；顯示項目的進度； 反映項目提前了還是推遲了 。 甘特圖（ GATT） （也可用表格的形式表示 ) 項目評審技術(shù) （ PERT） 項目評審技術(shù)是系統(tǒng)開發(fā)中常用的一種先進的工程計劃活動 ， 它把 工程計劃的各項活動 ， 它們之間的聯(lián)系和約束 （ 各活動之間在物理上 、 工程上和邏輯上的制約 ） 經(jīng)過組合分解 ， 使工期最短 ， 統(tǒng)籌安排 ， 構(gòu)成 一個有機的整體 ， 用網(wǎng)絡(luò)模型形象地反映出來 ， 力求在資源約束條件下 ， 使工期最短 。 為了確定活動的結(jié)束時間 ， 對每個活動估計了 三個時間 ： 第一個是 樂觀估計 （ 假設(shè)所有事情都很順利 ） ， 第二個是 最可能估計 ， 第三個是 悲觀估計 。 使用下面的公式計算 PERT圖上每個活動時間估計： 樂觀 +悲觀 +4*最可能估計 /6 PERT圖 示例： PERT網(wǎng)絡(luò)圖 PERT— 計劃評審技術(shù) 關(guān)鍵路徑法 （ CPM） 也稱為關(guān)鍵路徑分析 （ CPA） ， 其工作原理是： 為每個最小任務(wù)單位 計算工期 、 定義最早開始和結(jié)束日期 、 最遲開始和結(jié)束日期 、 按照活動 的關(guān)系形成順序的網(wǎng)絡(luò)邏輯圖 ， 找出必須的最長路徑 ， 即為關(guān)鍵路徑 。 計算方法： （ 1） 計算兩節(jié)點間的關(guān)鍵路徑： A、 如兩節(jié)點間只有一個工作項目任務(wù) ， 則此路線即為關(guān)鍵路徑； B、 如兩節(jié)點間有多個工作項目任務(wù) ， 則所需最長時間的路線即為 關(guān)鍵路徑； （ 2） 將各節(jié)點間的關(guān)鍵路徑相連 ， 即可計算出整個項目的關(guān)鍵路徑； 示例：如前圖 時間盒 （ Timebox） 管理 是一個新興的項目管理技術(shù) ， 它是在一個相對短的 、 絕對的和不許 變更的時間內(nèi)以及有限的資源的情況下 ， 定義和部署軟件 。 應(yīng)用這項技術(shù)時 ， 在軟件質(zhì)量和在時間盒內(nèi)完成所規(guī)定的工作之間 需要達成平衡 。 項目管理層在定義需求范圍方面有一定的彈性 。 非常適用于原型法或快速應(yīng)用開發(fā)項目 ， 不適合傳統(tǒng)的 SDLC方法 。 該方法不允許項目成本超支以及進度拖延的情況發(fā)生 。 IS審計師應(yīng) 掌握這些項目進度計劃工具 ， 以便對項目進度的合理性進行 評價和審計 ， 向有關(guān)方提出合理的項目進度建議 。 第五節(jié) 系統(tǒng)變更流程和遷移程序的審計 系統(tǒng)進入持續(xù)開發(fā)和維護階段后 。 該階段一直持續(xù)系統(tǒng)被取代或者不再 繼續(xù)之前 。 在此階段 ， 信息系統(tǒng)審計師的主要工作包括： 當用戶提出系統(tǒng)變更需求時 ， 應(yīng)有授權(quán) 、 優(yōu)先排序及跟蹤的機制； 在日常工作手冊中 ， 是否明確指出緊急變更程序； 變更控制程序是否同時為用戶及項目開發(fā)組所認可； 變更控制日志是否確認所記錄的變更都已完成； 評估對產(chǎn)品源代碼和可執(zhí)行代碼模塊的安全訪問限制是否充分； 評估組織在處理緊急情況下的程序變更的流程是否合理； 評估對使用緊急情況下登錄的安全訪問控制是否充分； 評估變更需求被記錄在適當?shù)纳暾埼募校? 確認現(xiàn)存文件均已反映變更后的系統(tǒng)環(huán)境； 評估系統(tǒng)變更的測試程序的適當性； 1 復核測試計劃與測試結(jié)果等適當證據(jù) ， 確認該測試程序是依據(jù) 組織相關(guān)標準而定的； 1 復核保證源代碼與可執(zhí)行碼完整性的程序； 1 復核產(chǎn)品可執(zhí)行模塊 ， 證實有且只有惟一與源代碼對應(yīng)的最新 版本； 1 復核整個變革管理流程在時間成本 、 效率方面 、 用戶滿意度上是 否有需改善之處 。 本章習題： 簡述 IS審計師對系統(tǒng)日常運營管理審計的主要內(nèi)容 系統(tǒng)維護的類型主要有哪些？對系統(tǒng)變更審計的主要目的是什么？ 簡述 IS審計師對 系統(tǒng)變更流程和遷移程序?qū)徲嫷闹饕ぷ鲀?nèi)容
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1