信息系统审计与信息系统工程监理的区别.PDFVIP

( ) 《技术经济》　　　　　　　　　　　　　　第 8 期 总第 212 期 　　 　　　　　　　　　　　　2005 年 信息系统审计与信息系统工程监理的区别 烟台师范学院　刘良忠 　山东经济学院　聂彤彤 [摘要] 本文从信息系统审计和信息系统工程监理的定义出发 ,深入探讨了两者之间的区别 , 阐明了审计和 监理在企业信息化战略中所处的作用. 文章在最后还在此基础上就企业如何开展信息系统审计和信息系统 工程监理 ,提出了相应的措施与对策 ,希望对实施信息化的企业有所裨益. [ 关键词] 信息系统工程 　信息系统审计 　信息系统工程监理 信息技术使我们的生活 、工作电子化 、网络化 ,方便的同时带来了极大的风险 ,信息系统审计是降低这一 风险的有效制度与方法 。随着信息技术的发展与普及 ,信息系统审计也在 日益发展 ,从美国向全世界推广 。 所谓信息系统审计是审计的一个分支 ,它独立于审计对象 ,是审计人员对被审计单位的计算机信息处理系统 进行综合的审查和评价 ,并利用计算机技术对被审计单位进行辅助审计的一项监督活动 。而信息系统工程 监理是近一两年来新出现的概念 ,它是我国在借鉴国内外相关行业的经验 ,尤其是国内自80 年代末以来在 建筑行业推行并已相对成熟的监理制而设立的一个新兴行业 。两者都遵循“守法 、公平 、公正 、独立”的原则 , 可以降低信息化投资风险 。 一. 什么是信息系统审计 关于信息系统审计 , 目前还没有固定通用的定义 ,Ron weber 在《信息系统审计与控制》一书中指出 ,“信息 系统审计是一个获取并评价证据 , 以判断信息系统是否能够保证资产的安全 、数据的完整以及有效率地利用 组织的资源并有效果地实现组织 目标的过程”。日本通产省情报协会对信息系统审计定义如下 :“为了信息 系统的安全 、可靠与有效 , 由独立于审计对象的信息系统审计师 , 以第三方的客观立场对以计算机为核心的 信息系统进行综合的检查与评价 , 向信息系统审计对象的最高领导 ,提出问题与建议的一连串的活动” 从上面的定义可以看出:从过程角度而言 ,审计对象存在于信息系统的整个生命周期之中 ,是指各类以 计算机为核心的信息系统及其相关的技术和管理活动 。在信息化系统建设整个生命周期的任何一个阶段 , ( 能够指出不合理之处 不只是技术的不合理 ,还有在客户业务与 IT 技术的结合处存在的一些错误或不确定 ) 的因素 的一种手段或方式 。 二. 什么是信息系统监理 依据信息产业部《信息系统工程监理暂行规定》,信息系统工程监理是指依法设立且具备相应资质的信 息系统工程监理单位 ,受业主单位委托 ,依据国家有关法律法规 、技术标准和信息系统工程监理合同 ,对信息 系统工程项 目实施的监督管理 。所谓“信息系统工程”主要是指“信息化工程建设中的信息网络系统 、信息资 　　3 . 2 . 2 后台数据库设计 。为了实现系统的功能 ,后台数据库中除了要包含模型库之外 ,其余信息则以 “表”的形式进行设计 。主要数据库表有 : 企业表 ; 项 目 表 ;核心竞争力表 ;数据指标表 ;专家表 ;专家评分表等 。 ( ) 其中: 1 项 目表包括项 目序号 ,名称 ,截止 日期 ,简介 ,发 起者企业编号 ,核心能力编号 ; (2) 核心能力表 ,包括核心 能力编号 ,名称 ,简介 ,指标序号编码 ; (3) 指标表 ,包括指 标序号编码 ,名称 ,计算方法 ; (4) 数据指标表 ,包括企业 编号 ,项 目序号 ,核心能力编号 ,指标值 ; (5) 专家评估表 , 包括专家序号 ,项 目序号 ,核心能力编号及评价结果等 。 总结 虚拟企业的伙伴选择系统是在盟主企业发现市场机 会之后 ,组建虚拟团队的辅助决策系统 ,它本质上是虚拟 企业信息系统的一个子系统 。本文所提出的系统总体框架 ,只是一个概念性的结构 。通过这个结构的构建 , 想要强调的一个基本观点是 :在建立虚拟企业的伙伴选择系统时 ,应该将各种指标体系以及相应的伙伴评价 方法纳入后台模型库 ,并根据需要被适时调出 ,只有通过前台和后台的有机连接 、模型库与数据库的高度融 合 ,所建立的系统才具有实际应用价值 。此