信息系统审计(五).43学习资料.ppt

* 信息系统审计 （项目管理） 杨 烺 （CISA） 国际注册信息系统审计师 主要内容： 项目管理基础知识介绍 IT项目管理审计 在当今社会中，一切都是项目，一切也将成为项目 ——美国项目管理专业资质认证委员会主席Paul Grace 1.项目管理知识介绍 项目管理的定义 项目管理就是以项目为对象的系统管理方法，通过一个零时性的、专门的柔性组织，对项目进行高效率的计划、组织、指导和控制，以实现项目全过程的动态管理和项目目标的综合协调和优化。 项目管理概念的理解 项目管理的对象——项目； 项目管理的组织特点——零时性、富有柔性 项目管理的手段——计划、组织、指导和控制 项目管理的目标——实现项目全过程的动态管理及项目的多项目标。 项目管理的主要内容 9个方面 1范围管理 3成本管理 8采购管理 4质量管理 7风险管理 9集成管理 5人力资源管理 6沟通管理 项目管理 2时间管理 项目生命周期四个阶段 C——定义阶段，主要工作是组织好可行性论证、规则、安全 D——计划阶段，组织好开工前的人、财、物及一切软件准备，作好计划 E——实施阶段，保证项目动态全过程的质量、成本、进度三要素的约束、顺利完成 F——结束阶段，评审、鉴定及项目交付和组织结束工作，与计划对照，资料整理 工作量 时间 定义阶段 计划阶段 实施阶段 结束阶段 C D E F 项目开始 时间 项目结束 一个阶段内过程的顺序、重叠和强度 资源投入程度 立项 计划编制 执行 控制 收尾 启动过程 计划过程 控制过程 实施过程 收尾过程 项目经理保证项目成功的原则： 1）三要素约束 工期、质量、成本 2）先规划后执行 3）以实际行动向每一个人传达紧迫感、信息，完成工期 4）阶段定量考核 5）所有项目目标、指标交流、相关 6）分解里程碑，循序渐进、按时保质保量 7）挑选、建设、打造、激励、团队、沟通，通过规划、书面报告等形式。 1. 需求分析 (MRD, BRA) 2. 高层架构设计 (OOD) 3. 底层架构设计 (OOD) 4. 方案验证实施 5. 底层架构设计 6. 系统开发 7. 结构管理流程 8. 单元测试 9. 系统测试 10. 版本管理及发布 软件产品开发流程 招募项目人员 明确项目利益相关人 制定项目规则 定 义 风险管理 详细工作进度表 估算 计 划 估算 沟通 微调 终止 控 制 工作一览表 责任矩阵 沟通计划 风险日志 进度表 预算 资源计划 反馈、变化、微调 项目管理的功能 项目定义-----规则的制定和明确 项目规则是基础 一份好的项目规则能够影响我们的三个成功因素 目标一致 控制范围 领导支持 使每个人都能理解并认同项目规则的四个方法 发布项目书 发布项目一览表 设置责任矩阵 设立沟通计划 规则的制定和明确 发布工作一览表 首先建立工作一览表 至少应包括以下内容 项目目的 项目目的一定要清晰 范围 详细说明什么不在项目范围之列 交付成果 从详细的产品描述开始 成本及进度估算 详尽描述相关一切 项目目标 详细、可衡量 利益相关人 工作一览表 发布项目书 发布项目一览表 设置责任矩阵 设立沟通计划 项目计划-----风险管理 风险管理框架 新的风险 新的风险 分析项目以识别风险的来源 风险识别 风险管理过程 风险定义，包括潜在的消极影响 计算风险概率 找出减少可能发生损害的策略 反应 执行风险策略 继续监测新的项目风险 控制 已知风险 风险管理计划 风险管理有三个主要步骤，在项目过程中也许会重复 制作产品说明书的材料费用 资源约束 开发方法 风险管理任务 项目计划----工作明细结构图（WBS） 计划 详细计划开发模型 工作明细结构图使用项目说明和风险管理的输出，它识别的任务是所有后来计划的基础 预先计划 风险管理 第一步 开发工作明细结构图 第二步 任务序列 第四步 计算初始进度表 第五步 分配资源 网络图 关键路径、关键事件 第三步 工作量估算 第六步 编制预算 项目计划 所有项目任务 进度表 职责 预算 资源预测 现实进度表 资源预测 非员工成本 所有项目任务 来自项目定义 项目规则 范围和交付成果 期间估算 设备要求及员工和技能的估算 项目计划-----进度表 甘特图 ＋ 时间网络图 — 胜过长