13it项目监理与审计.ppt

SSPM/WRL P.348 实施范围的区别 目的与目标的区别 服务对象的不同 持续时间的不同 采用的技术与方法的区别 13.2 IT项目审计 13.2.4 IT项目工程监理与IT项目审计的区别 P.349 IT项目监理与审计是信息技术发展的产物，随着组织对信息系统依赖度越来越高，IT项目工程监理与审计将在企业IT治理起到更重要的作用。 IT项目工程监理是指依法设立且具备相应资质的IT项目监理单位，受业主委托，依据法律法规、技术标准和工程监理合同，对IT工程项目实施的监督管理。 IT项目工程监理是组织外包于独立第三方的管理业务，其工作职能包括规划与组织、协调与沟通、控制、监督与评价4个方面 。IT项目监理分为准备阶段、立项阶段、实施阶段和验收阶段4个阶段。 【小结】 P.349 信息系统审计是客观获取、评价与信息系统相关事项，并对企业已建立的控制标准与风险程度进行评估,并将最终结果向使用着进行公布的过程。 信息系统审计的流程包括企业信息系统策略和流程分析、建立基于风险的审计评估表、确定审计的技术和步骤、形成审计报告初稿和审计发现的解决和跟进5个步骤。 信息系统的审计分为信息系统战略规划与组织审计、技术基础平台审计、信息资产保护审计、持续性管理和灾难恢复审计和IT项目审计。 COBIT是一个IT治理的模型，是进行IT审计的重要依据，它通过寻求支撑业务目标或需求的信息，获取需要由IT过程来管理的相关资源联合应用的结果信息，以逐步接近理想的IT控制。 【小结】 P.350 13.4.1 IT项目监理的主要目标是什么？项目监理公司的工作职责有哪些？ 13.4.3 请说明IT项目工程监理的工作范围，工作内容和工作依据。 13.4.4 IT项目监理人员，需要对IT项目的哪些环节进行控制与监督？ 13.4.5 IT项目审计的主要目标是什么？IT项目审计的内容包括哪些？ 13.4.6 信息系统审计的流程有哪些？信息系统审计有哪几类？ 13.4.7 根据你的项目经验，按照表13-2所示的格式，编制一张基于风险的审计评估表。 13.4.11 结合COBIT四个领域、34个控制过程，在软件需求分析阶段，需要牵涉到那些信息资源？需要实施那些领域的控制过程？这些控制过程需要达到什么样的目标？ 【习题与思考】 P.350 信息系统审计：安全、风险管理与控制 孙强著 机械工业出版社 2003出版 信 息 系 统 监 理 师 教 程 柳纯录等著 清华大学出版社， 2005出版 【推荐读物】 监理和审计是IT项目建设与实施的有力保障。 监理和审计的作用和水平体现了一个项目、一个企业、一个国家的发展状况和持续能力，值得我们踏踏实实的工作！ 【感想体会 】 一、项目管理的价值 项目管理正是因为其自身的价值才得到企业和个人的认可和应用。 1、项目管理作为管理子集，当然有管理的通常意义上的价值。企业管理对企业的兴衰成败起着决定性的作用，当然项目管理对项目的成败也起着决定性的作用。 2、.提高项目成功率给企业带来巨大的社会效益和经济效益。（香港机场副总指挥称，由于没有应用项目管理的新技术，香港机场的建设多花40亿港币） 3、项目管理还有一个非常重要的价值，这就是知识积累。实施项目是一个非常理想的积累知识的方式，项目管理也是理想的知识管理的途径。 （因为项目实施过程中获得的经验和教训的总结就是知识） 一、项目管理的价值 项目管理正是因为其自身的价值才得到企业和个人的认可和应用。 1、项目管理作为管理子集，当然有管理的通常意义上的价值。企业管理对企业的兴衰成败起着决定性的作用，当然项目管理对项目的成败也起着决定性的作用。 2、.提高项目成功率给企业带来巨大的社会效益和经济效益。（香港机场副总指挥称，由于没有应用项目管理的新技术，香港机场的建设多花40亿港币） 3、项目管理还有一个非常重要的价值，这就是知识积累。实施项目是一个非常理想的积累知识的方式，项目管理也是理想的知识管理的途径。 （因为项目实施过程中获得的经验和教训的总结就是知识） 一、项目管理的价值 项目管理正是因为其自身的价值才得到企业和个人的认可和应用。 1、项目管理作为管理子集，当然有管理的通常意义上的价值。企业管理对企业的兴衰成败起着决定性的作用，当然项目管理对项目的成败也起着决定性的作用。 2、.提高项目成功率给企业带来巨大的社会效益和经济效益。（香港机场副总指挥称，由于没有应用项目管理的新技术，香港机场的建设多花40亿港币） 3、项目管理还有一个非常重要的价值，这就是知识积累。实施项目是一个非常理想的