信息审计方法比较研究.docVIP

信息审计方法比较研究 ［ ］选取四种较具代表性的信息审计方法， 分别介绍其基本理论和流程；从全面性、适用性和可 用性三个方面对其进行比较分析，最终得出一个可行 性框架以指导信息审计人员进行审计方法选择，或针 对具体案例进行个性化信息审计方法定制。 ［关键词］信息审计信息审计方法比较研宄 ［分类号］F239.1 1 刖目 进入21世纪以来，信息技术的迅猛发展加强了组 织与组织之间以及组织内部各部门之间的联系。如何 建立与企业信息战略目标相匹配的信息系统、提高信 息管理效率对CIO提出了更多的挑战。而信息管理工 作中存在的“信息迷失”、“信息过载”、信息管理工具 缺失、信息与信息战略不协调等问题日益突出。因此 信息审计作为解决这些问题的一种方法逐渐引起了人 们的重视。而目前信息审计方法还没有一个公认的标 准。这给信息审计人员在选择信息审计方法时造成了 困惑，同时也形成了不必要的浪费。为此，本文就现 行的几种较有代表性的审计方法进行比较分析，作为 信息审计人员选择审计方法的参考依据，从而选择或 定制出最适合的信息审计方法，节约信息审计成本。 2信息审计涵义与任务 2.1信息审计的涵义 虽然信息审计日前已经在国外被广泛地应用于各 种组织机构，但对信息审计具体概念仍没形成一致性 认识，不同的专家学者有着他们各自不同的理解和看 法。以下是不同学者、机构对信息审计的定义： Buchanan和Gibb认为“信息审计主要任务是通 过发现、监控、评估组织信息资源，进而有效地实施、 持续并且发展组织信息管理。” 英国信息管理学会给出的定义是：信息审计是通 过对组织成员和现有文档资料的调研查证，系统地评 估组织的信息利用情况、信息资源和信息流的过程， 通过信息审计可以确定组织内的信息为组织目标服务 的程度。 ?rna认为“信息审计是通过对一个组织中的人、 文档等的查证，系统地检查信息产生、利用和流动的 情况，进而确定其支持目标。” 结合当前新的信息环境和信息理论，基于狭义的 信息资源定义，本文认为信息审计是一种通过识别、 评估组织信息资源、信息流、信息需求，发现、解决 组织信息管理缺陷的管理工具。 2.2信息审计的任务 不同信息审计项目的目标各有侧重，但信息审计 最根本的目标是对信息管理工作进行有效控制，进而 促进组织信息管理效率，达到组织既定的信息战略目 标。所有的信息审计活动都是围绕着这个最根本的目 标进行的。为了实现这个最基本的目标，信息审计工 作必须包括识别组织信息资源和确定组织信息需求这 两项任务，此外通常还包括以下几项任务：①分析信 息资源对于组织战略发展的利用价值及可利用率；② 识别经验技能及知识资产等组织内隐性知识；③识别 信息缺口；④识别可为组织带来利益的关键点；⑤评 价外部信息资源的利用，提出改进方案；⑥评价内部 信息资源利用效果，提出改进方案；⑦描绘出组织信 息流及其瓶颈；⑧描绘出组织内的信息地图；⑨设立 一系列支持组织信息管理的信息管理原则；⑩监督、 评估组织信息战略标准、政策、指导方针的一致性。 3信息审计的四种主要方法 由于审计对象审计需求的多样化导致了审计方法 的多样化，所以本文只选取了有通用性的四种方法： Burk和Horton的信息地图法、Oma的信息流方法、 Buchanan和Gibb的集成审计法和Henczel于2001年 提出的新信息审计方法。本文在选择考察对象上同时 注重其是否能和相关标准相结合（如ISO14589标准）， 从而形成标准化流程方法。 3.1信息地图法 Burk和Horton发明的信息地图法可以被认为是 第一个被广泛应用的详细的信息审计方法，主要包括 4个阶段： ?调查阶段：通过访问员工和发放调查问卷确定组 织信息资源基础。 ?成本收益分析阶段：分析信息资源的利用成本和 价值的比率。 ?分析阶段：分析组织信息的结构、功能和管理， 确定与组织战略相关的信息资源。 ?综合阶段：基于组织目标对组织内的信息进行分 析，确定其对组织的价值。 3.2信息流法 Oma的信息流法是一种自上而下的信息审计方法 在其审计过程中包括组织机构分析这一环节。同时， 信息流法不仅重视信息资源的识别，同时还对组织信 息流进行了分析。信息地图的审计结果从本质上讲是 信息资产清单，而信息流法的审计结果则是组织信息 政策方针。信息流法最初由4步构成，后来发展成为 一个10步的包括事前和事后审计的详细方法： ?分析组织关键业务目标的信息需求，进行战略层 初级调查以确定信息审计指导方针。 ?取得管理层的支持，即获得高级管理人员的委托 进行审计。 ?取得组织其他成员的广泛支持。 ?设计审计计划，包括：项目计划、团队选择、审 计工具和技术选择。 ?确定组织信息资源及信息流。 ?基于历史数据对信息资源和信息流进行分析。 ?公开信息审计结果，