【正文】 我們要充分利用這一優(yōu)勢(shì)，發(fā)揮自身的能動(dòng)力量，積極參與競(jìng)爭(zhēng)，加強(qiáng)與國(guó)際同行的合作交流，借鑒國(guó)際咨詢機(jī)構(gòu)和專業(yè)服務(wù)提供商的經(jīng)驗(yàn)、知識(shí)、規(guī)則乃至在實(shí)施過程中的具體方法，把我國(guó)的信息系統(tǒng)監(jiān)理事業(yè)做穩(wěn)、做實(shí)、做大，做出我國(guó)的監(jiān)理和咨詢品牌。建議將監(jiān)理工程師的級(jí)別進(jìn)行細(xì)分，并且不要出現(xiàn)一個(gè)地方的人員比另外一個(gè)地方同一級(jí)別的人員水平明顯高的情況。信息系統(tǒng)監(jiān)理工程師在開始執(zhí)業(yè)前要經(jīng)過嚴(yán)格的培訓(xùn)，定期培訓(xùn)當(dāng)然更不可少。這些程序歷經(jīng)多年的經(jīng)驗(yàn)積累而形成，并針對(duì)新出現(xiàn)的問題隨時(shí)加以完善。（五） 開展信息系統(tǒng)工程監(jiān)理公司內(nèi)部管理機(jī)制研究。（二） 鑒于信息系統(tǒng)工程監(jiān)理具有專業(yè)性強(qiáng)和風(fēng)險(xiǎn)大的特點(diǎn)，建議把執(zhí)業(yè)隊(duì)伍的業(yè)務(wù)素質(zhì)和職業(yè)道德素質(zhì)的提高作為一項(xiàng)重要工作常抓不懈，使信息系統(tǒng)工程監(jiān)理工程師真正成為國(guó)民經(jīng)濟(jì)和社會(huì)信息化的“警察”。隨著摩立特集團(tuán)（我國(guó)）公司日前在北京成立，國(guó)際上最著名的咨詢公司如麥肯錫、科爾尼、埃森哲、BCG、PWC、羅蘭貝格、德勤等皆已在我國(guó)登陸，給國(guó)內(nèi)的咨詢包括監(jiān)理機(jī)構(gòu)帶來了巨大的壓力，其豐富的案例庫、數(shù)據(jù)庫、知識(shí)庫，數(shù)十甚至百年創(chuàng)下的品牌，短時(shí)期內(nèi)本土咨詢業(yè)與其的差距依然較大。經(jīng)過認(rèn)證的信息系統(tǒng)審計(jì)師最擅長(zhǎng)鑒別信息系統(tǒng)的有效性，最安全和最穩(wěn)定的系統(tǒng)不一定是最有效的系統(tǒng)，而效率不高的系統(tǒng)就會(huì)消耗企業(yè)大量的資源，信息系統(tǒng)審計(jì)師的優(yōu)勢(shì)就是對(duì)財(cái)經(jīng)管理和信息技術(shù)融會(huì)貫通，為企業(yè)信息系統(tǒng)的改造提供建議。注冊(cè)信息系統(tǒng)審計(jì)師CISA（Certified Information System Auditor）資格由ISACA授予，是信息系統(tǒng)審計(jì)領(lǐng)域的唯一職業(yè)資格，受到全世界的廣泛認(rèn)可。這一點(diǎn)給我們的啟示在于，審計(jì)技術(shù)與方法的研究，不能超越基本審計(jì)理論和審計(jì)目標(biāo)的研究，也不能脫離審計(jì)戰(zhàn)略和審計(jì)目標(biāo)的總體要求。當(dāng)然，對(duì)審計(jì)而言，智能化永遠(yuǎn)都是一個(gè)相對(duì)的概念，電腦和機(jī)器永遠(yuǎn)不能替代審計(jì)人員的決策，但提供決策輔助和參考意見，確實(shí)非常必要。所謂智能化，強(qiáng)調(diào)的就是將歷史經(jīng)驗(yàn)總結(jié)、科學(xué)規(guī)律推導(dǎo)和審計(jì)人員的專業(yè)判斷結(jié)合起來，指導(dǎo)審計(jì)人員得出合理的審計(jì)結(jié)論?？茖W(xué)化的另一個(gè)表現(xiàn)就是數(shù)學(xué)和統(tǒng)計(jì)學(xué)技術(shù)在審計(jì)中的運(yùn)用日益廣泛，抽樣統(tǒng)計(jì)技術(shù)的全面推廣就是例證。所謂科學(xué)化，是指現(xiàn)代審計(jì)技術(shù)與方法的研究，已經(jīng)超越了傳統(tǒng)的經(jīng)驗(yàn)論，非常強(qiáng)調(diào)把科學(xué)手段和經(jīng)驗(yàn)總結(jié)相結(jié)合。另外，信息系統(tǒng)工程監(jiān)理的過程是可見的，即對(duì)項(xiàng)目成本、進(jìn)度和質(zhì)量與目標(biāo)出現(xiàn)的偏差是可見的，及時(shí)糾正也方便。監(jiān)理活動(dòng)隨著工程的完成而結(jié)束。信息系統(tǒng)審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù)，以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過程。（三） 兩者業(yè)務(wù)范圍和目的均有所差別。如美國(guó)國(guó)會(huì)和SEC監(jiān)管下的行業(yè)自律。美國(guó)的會(huì)計(jì)行業(yè)規(guī)范不是這么一種邏輯。（二） 國(guó)外信息系統(tǒng)審計(jì)已經(jīng)發(fā)展為較完善的行業(yè)監(jiān)督體系。由此可見，形式上獨(dú)立很重要，因?yàn)樗芎媒缍ǎ阌跍?zhǔn)則規(guī)范，在現(xiàn)實(shí)環(huán)境中有很好的可執(zhí)行性。它要求注冊(cè)會(huì)計(jì)師在執(zhí)業(yè)過程中嚴(yán)格保持超然性，不能主觀袒護(hù)任何一方當(dāng)事人，尤其不應(yīng)使自己的結(jié)論依附或屈從于持反對(duì)意見利益集團(tuán)或人士的影響和壓力。所謂形式上的獨(dú)立性，是指注冊(cè)會(huì)計(jì)師必須與被審查企業(yè)或個(gè)人沒有任何特殊的利益關(guān)系，如不得擁有被審查企業(yè)股權(quán)或擔(dān)任其高級(jí)職務(wù)，不能是企業(yè)的主要貸款人、資產(chǎn)受托人或與管理當(dāng)局有親屬關(guān)系，等等。（）（）1961年出版的《審計(jì)哲學(xué)》（The philosophy of Auditing）。信息系統(tǒng)監(jiān)理與信息系統(tǒng)審計(jì)之對(duì)比，可歸納出以下特點(diǎn)：（一） 兩者性質(zhì)相同，都是第三方監(jiān)督，但對(duì)獨(dú)立性的要求有差別。審計(jì)者可以制定年度審計(jì)計(jì)劃，羅列出一年之中要進(jìn)行的審計(jì)項(xiàng)目。216?；陲L(fēng)險(xiǎn)方法來進(jìn)行審計(jì)的步驟是：216。信息系統(tǒng)有著與生俱來的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)用不同方式?jīng)_擊信息系統(tǒng)。每個(gè)組織使用許多信息系統(tǒng)。會(huì)議之后書寫報(bào)告，可以大大增加審計(jì)的效果。這樣的會(huì)議有高級(jí)經(jīng)理的參與，使人們互相認(rèn)識(shí)，闡明問題強(qiáng)調(diào)商業(yè)關(guān)注點(diǎn)，使得審計(jì)工作得以順利進(jìn)行。有關(guān)的管理階層人員必須考慮與組織目標(biāo)、計(jì)劃及與信息服務(wù)部門/職能/工作的責(zé)任及工作等有關(guān)的外部規(guī)定或要求。每個(gè)組織不論規(guī)模大小或?qū)儆诤畏N產(chǎn)業(yè)，都需要遵守政府或外部對(duì)與電腦系統(tǒng)運(yùn)作、控制，及電腦、程序、信息的使用情況等有關(guān)的規(guī)定或要求，對(duì)于一向受嚴(yán)格管制的行業(yè)，尤其要注意遵守。詳細(xì)控制目標(biāo)有18種主要來源，涵蓋現(xiàn)行的及法定有關(guān)IT的國(guó)際性準(zhǔn)則與規(guī)定。特別的是，這其中包含著要提供足夠的控制。它在商業(yè)風(fēng)險(xiǎn)、控制需要和技術(shù)問題之間架起了一座橋梁，以滿足管理的多方面需要。ISACA公告是信息系統(tǒng)審計(jì)與控制協(xié)會(huì)對(duì)信息系統(tǒng)審計(jì)一般準(zhǔn)則所做的說明。信息系統(tǒng)審計(jì)的依據(jù) 信息系統(tǒng)審計(jì)師須了解規(guī)劃、執(zhí)行及完成審計(jì)工作的步驟與技術(shù)，并盡量遵守國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)的一般公認(rèn)信息系統(tǒng)審計(jì)準(zhǔn)則、控制目標(biāo)和其他法律與規(guī)定。216。 信息系統(tǒng)技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù)——評(píng)價(jià)組織在技術(shù)與操作基礎(chǔ)設(shè)施的管理和實(shí)施方面的有效性及效率，以確保其充分支持組織的商業(yè)目標(biāo).216。只有各個(gè)組成部分通過了評(píng)估，判定安全，才能保證整個(gè)信息系統(tǒng)的正常工作。 網(wǎng)站的信譽(yù)審計(jì)；216。 軟件及硬件供應(yīng)商及外包服務(wù)商提供的方案、產(chǎn)品及服務(wù)質(zhì)量是否與合同相符審計(jì)；216。 系統(tǒng)開發(fā)審計(jì)，包括開發(fā)過程的審計(jì)、開發(fā)方法的審計(jì)，為IT規(guī)劃指導(dǎo)委員會(huì)及變革控制委員會(huì)提供咨詢服務(wù)；216。 計(jì)算機(jī)科學(xué)。人是信息系統(tǒng)安全最薄弱的環(huán)節(jié)，信息系統(tǒng)有時(shí)會(huì)因?yàn)槿说膯栴}而失敗，比如對(duì)系統(tǒng)不滿的用戶故意破壞系統(tǒng)及其控制。 信息系統(tǒng)管理理論。 傳統(tǒng)審計(jì)理論。在信息時(shí)代，面對(duì)加入WTO后全球一體化市場(chǎng)，我國(guó)IT服務(wù)業(yè)面臨巨大的挑戰(zhàn)，開展信息系統(tǒng)審計(jì)業(yè)務(wù)不失為推動(dòng)我國(guó)IT服務(wù)業(yè)發(fā)展的一次絕佳機(jī)會(huì)。到目前為止，信息系統(tǒng)審計(jì)在全球來看，還是一個(gè)新的業(yè)務(wù)，從美國(guó)五大會(huì)計(jì)師事務(wù)所的數(shù)據(jù)看1990年擁有信息系統(tǒng)審計(jì)師12名到近百名，1995年已有500名，到2000年時(shí)，信息系統(tǒng)審計(jì)師正以40%——50%的速度增加，說明信息系統(tǒng)審計(jì)正逐漸受到重視。同時(shí)隨著社會(huì)經(jīng)濟(jì)的發(fā)展，審計(jì)對(duì)象、范圍越來越大，審計(jì)業(yè)務(wù)也越來越復(fù)雜，利用傳統(tǒng)的手工方法已不能及時(shí)完成審計(jì)任務(wù)，必須應(yīng)用計(jì)算機(jī)輔助審計(jì)技術(shù)（CAATs）進(jìn)行審計(jì)。所以需要有第三方進(jìn)行獨(dú)立審計(jì)。 可用性——商業(yè)高度依賴的信息系統(tǒng)能否在任何需要的時(shí)刻提供服務(wù)？信息系統(tǒng)是否被完好保護(hù)以應(yīng)對(duì)各種的損失和災(zāi)難？216。監(jiān)理的目標(biāo)、方法和程序都體現(xiàn)在這四個(gè)階段的監(jiān)理工作中。 國(guó)際、國(guó)內(nèi)IT行業(yè)質(zhì)量標(biāo)準(zhǔn)規(guī)范； 216。 組織建設(shè)單位和承建單位完成工程移交。 參與工程質(zhì)量和其他事故調(diào)查；216。 幫助建設(shè)單位做好項(xiàng)目需求分析，協(xié)助建設(shè)單位選擇合適的承建單位；216。最后才是在信息工程建設(shè)實(shí)施中進(jìn)行主動(dòng)的、不間斷的、動(dòng)態(tài)的跟蹤和糾偏管理。總之，三控兩管一協(xié)調(diào)，構(gòu)成了監(jiān)理工作的主要內(nèi)容。因?yàn)楹贤潜O(jiān)理單位站在公正立場(chǎng)采取各種控制、協(xié)調(diào)與監(jiān)督措施，履行糾紛調(diào)解職責(zé)的依據(jù)，也是實(shí)施三大目標(biāo)控制的出發(fā)點(diǎn)和歸宿。進(jìn)度控制進(jìn)度控制首先要在建設(shè)前期通過周密分析研究確定合理的工期目標(biāo)，并在實(shí)施前將工期要求納入承包合同；在建設(shè)實(shí)施期通過運(yùn)籌學(xué)、網(wǎng)絡(luò)計(jì)劃技術(shù)等科學(xué)手段，審查、修改實(shí)施組織設(shè)計(jì)和進(jìn)度計(jì)劃，做好協(xié)調(diào)與監(jiān)督，排除干擾，使單項(xiàng)工程及其分階段目標(biāo)工期逐步實(shí)現(xiàn)，最終保證項(xiàng)目建設(shè)總工期的實(shí)現(xiàn)。（三） 信息系統(tǒng)監(jiān)理的基本理論信息系統(tǒng)監(jiān)理的中心任務(wù)是科學(xué)地規(guī)劃和控制工程項(xiàng)目的投資、進(jìn)度和質(zhì)量三大目標(biāo)。廣大用戶也反映，項(xiàng)目監(jiān)理的標(biāo)準(zhǔn)如何才能做到公正、科學(xué)，項(xiàng)目監(jiān)理的工作流程是否也應(yīng)該規(guī)范，如何界定和權(quán)衡監(jiān)理公司、用戶、IT廠商三方利益？監(jiān)理過程中出了問題，該怎么辦？，這一系列問題都需要不斷探索。在70%未使用過項(xiàng)目監(jiān)理的被調(diào)查者中，5%表示聽說過，95%表示知道建筑工程有監(jiān)理，但在IT信息化項(xiàng)目中引入監(jiān)理還是第一次聽說。預(yù)計(jì)在今年年底，監(jiān)理規(guī)范就要完成，經(jīng)過試用和修改后，將上升為國(guó)家標(biāo)準(zhǔn)。2002年7月，北京市信息化工作辦公室制定了《北京市信息系統(tǒng)工程監(jiān)理管理辦法（試行）》，要求“本市推行信息系統(tǒng)工程監(jiān)理制度，建設(shè)單位應(yīng)當(dāng)通過協(xié)議或者招標(biāo)的方式優(yōu)先選擇具有相應(yīng)資質(zhì)等級(jí)的信息系統(tǒng)工程監(jiān)理單位承擔(dān)監(jiān)理業(yè)務(wù)。1996年，深圳市成立了全國(guó)第一家信息工程質(zhì)量監(jiān)督機(jī)構(gòu)—信息工程質(zhì)量監(jiān)督檢驗(yàn)總站。信息系統(tǒng)監(jiān)理的發(fā)展目前信息