信息系統(tǒng)運(yùn)營與維護(hù)審計-閱讀頁
2025-03-09 17:38本頁面
【正文】 一 、 總體項目管理 項目發(fā)起 必須明確： 一個項目的發(fā)起應(yīng)經(jīng)過授權(quán)批準(zhǔn) 。 被批準(zhǔn)后標(biāo)志著項目得到授權(quán)可以開始 。 項目計劃 軟件開發(fā)或維護(hù)項目必須進(jìn)行計劃和控制 。 IS審計師應(yīng) 重點(diǎn)審查項目計劃的全面性 、 合理性及效益性 。 軟件規(guī)模作為輸入 ， 導(dǎo)出成本 、 進(jìn)度 、 質(zhì)量矩陣的估計 ， 用于指導(dǎo) 資源分配 、 估計開發(fā)時間和資源 、 比較需要的資源和已有的資源 。 方法： A、 源代碼行數(shù) (SLOC： Source Line of Code)的單點(diǎn)估計方法 ； 局限：對于復(fù)雜系統(tǒng)不太適用 B、 功能點(diǎn) (Function Point)分析技術(shù)； 功能點(diǎn) (Function Point)： 首先通過完成一個表來決定一個特殊的輸入 、 輸出等是否是簡單 、 普遍適用的或是復(fù)雜的 。 建立 “ 計算功能點(diǎn)矩陣 ” ： （ 參見教材 ） 計算功能點(diǎn)總數(shù)： 根據(jù)一定算法 ， 考慮影響復(fù)雜性的相關(guān)因素計算得出 根據(jù)功能點(diǎn)總數(shù)計算衡量： 成本 、 進(jìn)度 、 生產(chǎn)力 、 質(zhì)量 ， 等 工作量 （ 成本預(yù)算 ） 系統(tǒng)開發(fā)計劃應(yīng)該根據(jù)評估每個任務(wù)所需要的工作量進(jìn)行分析 。 每個任務(wù)的評估包括下列因素： （ 1） 不同類型人員的小時數(shù) （ 系統(tǒng)分析員 、 程序員 、 員工 ） ； （ 2） 機(jī)器小時數(shù) （ 主要指計算機(jī)時間 、 復(fù)制設(shè)備 、 辦公設(shè)備 、 通信設(shè) 備 ） ； （ 3） 其他外部成本 ， 諸如 :第三方軟件 、 工具的許可權(quán) 、 咨詢費(fèi) 、 培訓(xùn) 費(fèi) 、 認(rèn)證成本 、 居住成本等 （ 當(dāng)項目需要額外的地方 ） ； 軟件成本評估 成本評估是正確定義項目范圍的必要步驟 。 為了使用這些技術(shù) ， 系統(tǒng)通常劃分為主要的因 數(shù) ， 建立一組成本動因 。 （ 1） 源代碼語言； （ 2） 執(zhí)行時間約束； （ 3） 主要存儲約束； （ 4） 數(shù)據(jù)存儲約束； （ 5） 計算機(jī)訪問； （ 6） 用于開發(fā)的目標(biāo)機(jī)器； （ 7） 安全環(huán)境； （ 8） 員工經(jīng)驗 。 IS審計師通過 掌握工作量 （ 成本預(yù)算 ） 、 軟件成本評估方法 ， 以便對 項目成本實(shí)施有效的評價和審計 。 結(jié)束時 ， 可能還有些小問題需要解決 ， 還要指定解決問題的負(fù)責(zé)人 。 IS審計師應(yīng)重點(diǎn)關(guān)注 項目的條件是否具備 、 項目的目標(biāo)是否實(shí)現(xiàn)以及 項目的完成質(zhì)量 ， 另外 ， 在這個階段還要對項目組 、 開發(fā)組 、 用戶和其他利 益相關(guān)者進(jìn)行調(diào)查 ， 獲得可以學(xué)習(xí)的經(jīng)驗和教訓(xùn) ， 向有關(guān)方提出建議 ， 以便 運(yùn)用到將來的項目中去 。 它通過平面坐標(biāo)顯示每個活動：開始 、 結(jié)束時間；哪些活動可以同 時進(jìn)行 、 哪些活動要順序進(jìn)行；反映資源分配情況；顯示項目的進(jìn)度； 反映項目提前了還是推遲了 。 為了確定活動的結(jié)束時間 ， 對每個活動估計了 三個時間 ： 第一個是 樂觀估計 （ 假設(shè)所有事情都很順利 ） ， 第二個是 最可能估計 ， 第三個是 悲觀估計 。 計算方法： （ 1） 計算兩節(jié)點(diǎn)間的關(guān)鍵路徑： A、 如兩節(jié)點(diǎn)間只有一個工作項目任務(wù) ， 則此路線即為關(guān)鍵路徑； B、 如兩節(jié)點(diǎn)間有多個工作項目任務(wù) ， 則所需最長時間的路線即為 關(guān)鍵路徑； （ 2） 將各節(jié)點(diǎn)間的關(guān)鍵路徑相連 ， 即可計算出整個項目的關(guān)鍵路徑； 示例：如前圖 時間盒 （ Timebox） 管理 是一個新興的項目管理技術(shù) ， 它是在一個相對短的 、 絕對的和不許 變更的時間內(nèi)以及有限的資源的情況下 ， 定義和部署軟件 。 項目管理層在定義需求范圍方面有一定的彈性 。 該方法不允許項目成本超支以及進(jìn)度拖延的情況發(fā)生 。 第五節(jié) 系統(tǒng)變更流程和遷移程序的審計 系統(tǒng)進(jìn)入持續(xù)開發(fā)和維護(hù)階段后 。 在此階段 ， 信息系統(tǒng)審計師的主要工作包括： 當(dāng)用戶提出系統(tǒng)變更需求時 ， 應(yīng)有授權(quán) 、 優(yōu)先排序及跟蹤的機(jī)制； 在日常工作手冊中 ， 是否明確指出緊急變更程序； 變更控制程序是否同時為用戶及項目開發(fā)組所認(rèn)可； 變更控制日志是否確認(rèn)所記錄的變更都已完成； 評估對產(chǎn)品源代碼和可執(zhí)行代碼模塊的安全訪問限制是否充分； 評估組織在處理緊急情況下的程序變更的流程是否合理； 評估對使用緊急情況下登錄的安全訪問控制是否充分； 評估變更需求被記錄在適當(dāng)?shù)纳暾埼募校? 確認(rèn)現(xiàn)存文件均已反映變更后的系統(tǒng)環(huán)境； 評估系統(tǒng)變更的測試程序的適當(dāng)性； 1 復(fù)核測試計劃與測試結(jié)果等適當(dāng)證據(jù) ， 確認(rèn)該測試程序是依據(jù) 組織相關(guān)標(biāo)準(zhǔn)而定的； 1 復(fù)核保證源代碼與可執(zhí)行碼完整性的程序； 1 復(fù)核產(chǎn)品可執(zhí)行模塊 ， 證實(shí)有且只有惟一與源代碼對應(yīng)的最新 版本； 1 復(fù)核整個變革管理流程在時間成本 、 效率方面 、 用戶滿意度上是 否有需改善之處
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1