项目审计 v1.00.docxVIP

SOP：项目审计修改历史版本时间修改说明作者0.102011年01月26日初始版本蒋丹东1.002011年04月30日根据稽核部的评审建议进行修订蒋丹东目录1.0目的42.0适用范围43.0定义44.0职责45.0项目审计原则46.0项目审计操作规程47.0审计的主要内容58.0附件59.0说明5目的本文的主要目的是明确项目审计的定义和职责、审计原则、审计操作规程、主要审计内容。适用范围适用于远东宏信有限公司（以下简称“远东宏信”）及控股子公司在自主开发或委托供应商进行的软件开发项目。在这些项目管理中，都必须在系统上线试运行后、项目结束前进行审计，提交项目审计报告。本文中的项目审计是指由信息技术部指派专人对软件开发项目进行的内部审计。定义项目审计是指依据信息技术部的管理制度和操作规程，对项目的活动用客观、公正的方法和程序进行审核检查，判断其是否合规、合理和有效的一种活动。项目审计既可以对进行中或结束的项目进行审计，也可以对项目的整体进行审计，还可以对项目的部分进行审计。职责由信息技术部部门领导指派专人担任项目的审计人员。审计人员负责执行对项目的审计活动、撰写并提交审计报告、追踪及回访审计中发现的问题。IT项目经理有义务和责任协助审计人员进行审计，提供书面及电子版文件，回答审计人员的问题，提供审计所要求的必要信息。项目审计原则独立性：项目审计独立于项目组织之外，其工作不受项目管理人员的制约，审计人员与项目无直接利益关系。客观性：项目审计具有高度的客观性，其依据是管理标准和规章制度。项目审计不反映个人的意志和想法，而是以原则和规定为根据的。公正性：项目审计应秉持公平、公正、公开的原则，以事实为依据，以制度为准绳。项目审计操作规程启动审计：明确审计目的、指派审计人员、确定审计范围，制定项目的审计计划。熟悉项目：了解项目概况，与项目经理及团队成员访谈，收集项目有关文件和资料。实施项目审计：针对确定范围的审计事项实施审查，从中发现合规性问题、错误、弊端或改进空间。撰写并提交项目审计报告，对审计中发现的问题提出改进、整改建议。项目审计结果须报信息技术部领导，并抄送应用开发中心总监及IT项目经理本人。由审计人员跟踪并监督审计中提出的整改事项，直至所有整改事项完成，项目审计工作方才结束。审计的主要内容在本操作规程中，项目审计的重点在下述四个方面：需求确认、商务合同、预算成本、上线情况。同时，关于项目中的工作产品质量、管理及开发过程合规性的检查在“项目品质管理”中覆盖。因此，从广义上理解的审计由“项目品质管理”和“项目审计”两个操作规程共同覆盖。需求部门所提需求的确认及达成情况。需求部门是否提供了详细需求说明书。需求是否经过需求部门的确认，并留有记录。系统是否已达成全部的需求项。需求变更、新增需求的数量及情况。供应商导入、招投标及商务工作的执行情况。供应商的选择、资质及导入是否按供应商管理相关规定执行。供应商的招投标是否按相关规定执行，并留有记录。商务谈判、合同条款内容等是否合规。项目的预算执行、成本费用及变更情况。项目估算是否合理。项目是否超出预算。项目成本及各项费用情况。由于需求变更、范围变更而导致的成本增加。系统上线期间及上线后系统运行情况。业务数据的迁移经测试、确认，并留有记录。系统上线后的质量情况，以缺陷数目作为度量。系统上线后的稳定情况，以服务重启次数为度量。附件《项目审计报告模板》说明本规定由信息技术部牵头制定，相关条款由信息技术部负责解释、修订。自公告颁布之日起执行。