“信息化帶動(dòng)工業(yè)化”是我國(guó)長(zhǎng)期的重要發(fā)展戰(zhàn)略，江澤民同志在十六大的報(bào)告中指出：“實(shí)現(xiàn)工業(yè)化仍然是我國(guó)現(xiàn)代化進(jìn)程中艱巨的歷史性任務(wù)。信息化是我國(guó)加快實(shí)現(xiàn)工業(yè)化和現(xiàn)代化的必然選擇。堅(jiān)持以信息化帶動(dòng)工業(yè)化，以工業(yè)化促進(jìn)信息化，走出一條科技含量高、經(jīng)濟(jì)效益好、資源消耗低、環(huán)境污染少、人力資源優(yōu)勢(shì)得到充分發(fā)揮的新型工業(yè)化路子。”這段論述表現(xiàn)了我們黨對(duì)信息化建設(shè)的高度重視，也指明信息化帶出一條新型工業(yè)化路子的光明前景。

　　國(guó)內(nèi)外的實(shí)踐表明：信息化是有風(fēng)險(xiǎn)的，信息系統(tǒng)規(guī)模越大，功能越復(fù)雜，風(fēng)險(xiǎn)也就越大。英國(guó)Kalido于英國(guó)時(shí)間2001年12月12日公布了有關(guān)企業(yè)信息管理的調(diào)查結(jié)果。調(diào)查顯示，96％的企業(yè)對(duì)于本公司的信息管理系統(tǒng)感到不滿(mǎn)。關(guān)于目前正在使用的信息系統(tǒng)，認(rèn)為“所制作的報(bào)告缺乏一貫性”或者是“核對(duì)信息花費(fèi)了太多時(shí)間”的企業(yè)約占70％。特別引人深思的是該調(diào)查是由美國(guó)Harte-Hanks以全球500強(qiáng)企業(yè)以及財(cái)富1000企業(yè)中的171家公司為對(duì)象通過(guò)問(wèn)卷方式實(shí)施的。調(diào)查對(duì)象中，40％以上的企業(yè)年交易額超過(guò)20億美元。其他主要調(diào)查結(jié)果如下∶回答目前的信息系統(tǒng)不能靈活因應(yīng)變化的企業(yè)約占60％；對(duì)于數(shù)據(jù)的精度表示擔(dān)心的企業(yè)約占60％；60％以上的企業(yè)正在策劃有關(guān)數(shù)據(jù)及信息的整合計(jì)劃。這充分說(shuō)明，信息系統(tǒng)的建設(shè)項(xiàng)目較之傳統(tǒng)工業(yè)工程項(xiàng)目成功率更低，風(fēng)險(xiǎn)也更加突出。

　　目前，各地區(qū)、各部門(mén)都在認(rèn)真貫徹十六大精神，十分重視推進(jìn)信息化工作，我國(guó)信息化建設(shè)已經(jīng)進(jìn)入新的階段，我國(guó)信息化事業(yè)已發(fā)展到一個(gè)新的階段。各級(jí)政府正在積極推進(jìn)“電子政務(wù)”，許多城市及企業(yè)也已著手整合與升級(jí)其信息化應(yīng)用系統(tǒng)。可以預(yù)計(jì)，全國(guó)將有更多、更大的信息系統(tǒng)建設(shè)項(xiàng)目展開(kāi)。但是，在信息化推進(jìn)過(guò)程中，存在不同程度上的一些問(wèn)題，主要表現(xiàn)在規(guī)劃制訂不夠科學(xué)，項(xiàng)目管理不夠嚴(yán)格，監(jiān)理機(jī)制不夠健全，系統(tǒng)運(yùn)行效益不夠明顯。致使相當(dāng)一部分信息化項(xiàng)目失敗或未能實(shí)現(xiàn)預(yù)期目標(biāo)，浪費(fèi)了大量資源。究其根源主要原因之一是信息化建設(shè)第三方監(jiān)管機(jī)制的缺失和標(biāo)準(zhǔn)的不健全。

　　各級(jí)政府主管部門(mén)為了降低“電子政務(wù)”實(shí)施的成本，保證實(shí)施質(zhì)量，既要保證滿(mǎn)足各級(jí)部門(mén)的需求，又要做到不過(guò)度建設(shè)、不重復(fù)建設(shè)，急需要專(zhuān)業(yè)的咨詢(xún)顧問(wèn)來(lái)幫助進(jìn)行電子政務(wù)的實(shí)施。信息系統(tǒng)監(jiān)理和信息系統(tǒng)審計(jì)滿(mǎn)足了政務(wù)電子政務(wù)建設(shè)的咨詢(xún)需求，就是電子政務(wù)建設(shè)的護(hù)航者。

　　2 信息系統(tǒng)監(jiān)理

　　信息系統(tǒng)工程監(jiān)理是指依法設(shè)立且具備相應(yīng)資質(zhì)的信息系統(tǒng)工程監(jiān)理單位，受業(yè)主單位委托，依據(jù)國(guó)家有關(guān)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)和信息系統(tǒng)工程監(jiān)理合同，對(duì)信息系統(tǒng)工程項(xiàng)目實(shí)施的監(jiān)督管理。其核心內(nèi)容為“四控三管一協(xié)調(diào)”，四控即質(zhì)量控制、進(jìn)度控制、成本控制、變更控制，三管即合同管理、信息管理、安全管理，一協(xié)調(diào)是組織協(xié)調(diào)。信息系統(tǒng)監(jiān)理是信息系統(tǒng)監(jiān)理單位代表建設(shè)單位對(duì)整個(gè)信息系統(tǒng)的建設(shè)進(jìn)行的監(jiān)督管理。監(jiān)理的基本方法是目標(biāo)規(guī)劃、動(dòng)態(tài)控制、組織協(xié)調(diào)和合同管理；監(jiān)理工作貫穿規(guī)劃、設(shè)計(jì)、實(shí)施和驗(yàn)收的全過(guò)程。信息工程監(jiān)理正是通過(guò)投資控制、進(jìn)度控制、質(zhì)量控制以及合同管理和信息管理來(lái)對(duì)工程項(xiàng)目進(jìn)行監(jiān)督和管理，保證工程的順利進(jìn)行和工程質(zhì)量。

　　總之，四控三管一協(xié)調(diào)，構(gòu)成了監(jiān)理工作的主要內(nèi)容。為完滿(mǎn)地完成監(jiān)理基本任務(wù)，監(jiān)理單位首先要協(xié)助建設(shè)單位確定合理、優(yōu)化的三大目標(biāo)，同時(shí)要充分估計(jì)項(xiàng)目實(shí)施過(guò)程中可能遇到的風(fēng)險(xiǎn)，進(jìn)行細(xì)致的風(fēng)險(xiǎn)分析與評(píng)估，研究防止和排除干擾的措施以及風(fēng)險(xiǎn)補(bǔ)救對(duì)策。使三大目標(biāo)及其實(shí)現(xiàn)過(guò)程建立在合理水平和科學(xué)預(yù)測(cè)基礎(chǔ)之上。其次要將既定目標(biāo)準(zhǔn)確、完整、具體地體現(xiàn)在合同條款中，絕不能有含糊、籠統(tǒng)和有漏洞的表述。最后才是在信息工程建設(shè)實(shí)施中進(jìn)行主動(dòng)的、不間斷的、動(dòng)態(tài)的跟蹤和糾偏管理。

　　信息系統(tǒng)工程監(jiān)理的特點(diǎn)是全過(guò)程監(jiān)理，主要包括四個(gè)階段的監(jiān)理工作：招投標(biāo)階段、設(shè)計(jì)階段、實(shí)施階段、驗(yàn)收階段。監(jiān)理的目標(biāo)、方法和程序都體現(xiàn)在這四個(gè)階段的監(jiān)理工作中。

　　3 信息系統(tǒng)審計(jì)

　　信息系統(tǒng)審計(jì)是全部審計(jì)過(guò)程的一個(gè)部分，信息系統(tǒng)審計(jì)（IS audit）目前還沒(méi)有固定通用的定義，美國(guó)信息系統(tǒng)審計(jì)的權(quán)威專(zhuān)家Ron Weber將它定義為“收集并評(píng)估證據(jù)以決定一個(gè)計(jì)算機(jī)系統(tǒng)（信息系統(tǒng)）是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo)，同時(shí)最經(jīng)濟(jì)的使用資源”。

　　信息系統(tǒng)審計(jì)的目的是評(píng)估并提供反饋、保證及建議。其關(guān)注之處可被分為如下三類(lèi)：

　　·可用性--商業(yè)高度依賴(lài)的信息系統(tǒng)能否在任何需要的時(shí)刻提供服務(wù)？信息系統(tǒng)是否被完好保護(hù)以應(yīng)對(duì)各種的損失和災(zāi)難？

　　·保密性--系統(tǒng)保存的信息是否僅對(duì)需要這些信息的人員開(kāi)放，而不對(duì)其他任何人開(kāi)放？

　　·完整性--信息系統(tǒng)提供的信息是否始終保持正確、可信、及時(shí)？能否防止未授權(quán)的對(duì)系統(tǒng)數(shù)據(jù)和軟件的修改？

　　關(guān)于信息系統(tǒng)審計(jì)的產(chǎn)生動(dòng)因，目前國(guó)際上存在兩種觀點(diǎn)：一種觀點(diǎn)認(rèn)為是從會(huì)計(jì)審計(jì)發(fā)展到計(jì)算機(jī)審計(jì)再發(fā)展到信息系統(tǒng)審計(jì)（計(jì)算機(jī)審計(jì)的范圍擴(kuò)展，最后涵蓋整個(gè)信息系統(tǒng)）演變過(guò)來(lái)的；另外一種認(rèn)為由于信息系統(tǒng)尤其是大型信息系統(tǒng)的建設(shè)是一項(xiàng)龐大的系統(tǒng)工程，它投資大、周期長(zhǎng)、高技術(shù)、高風(fēng)險(xiǎn)，在系統(tǒng)的建設(shè)過(guò)程中，對(duì)工程進(jìn)行嚴(yán)格、規(guī)范的管理和控制至關(guān)重要。而正是由于信息系統(tǒng)工程所具有的這些特點(diǎn)，建設(shè)單位往往由于技術(shù)力量有限，無(wú)力對(duì)項(xiàng)目的技術(shù)、設(shè)備、進(jìn)度、質(zhì)量和風(fēng)險(xiǎn)進(jìn)行控制，無(wú)法保證項(xiàng)目的實(shí)施成功。所以需要有第三方進(jìn)行獨(dú)立審計(jì)。

　　信息系統(tǒng)審計(jì)不僅僅是傳統(tǒng)審計(jì)業(yè)務(wù)的簡(jiǎn)單擴(kuò)展，信息技術(shù)不單影響傳統(tǒng)審計(jì)人員執(zhí)行鑒證業(yè)務(wù)的能力，更重要的是公司和信息系統(tǒng)管理者都認(rèn)識(shí)到信息資產(chǎn)是組織最有價(jià)值的資產(chǎn)，和傳統(tǒng)資產(chǎn)一樣需要控制，組織同時(shí)需要審計(jì)人員提供對(duì)信息資產(chǎn)控制的評(píng)價(jià)。因此信息系統(tǒng)審計(jì)是一門(mén)邊緣性學(xué)科，跨越多學(xué)科領(lǐng)域。

　　信息系統(tǒng)審計(jì)業(yè)務(wù)將隨著信息技術(shù)的發(fā)展而發(fā)展，為滿(mǎn)足信息使用者不斷變化的需要而增加新的服務(wù)內(nèi)容，目前其基本業(yè)務(wù)如下：

　　·系統(tǒng)開(kāi)發(fā)審計(jì)，包括開(kāi)發(fā)過(guò)程的審計(jì)、開(kāi)發(fā)方法的審計(jì)，為IT規(guī)劃指導(dǎo)委員會(huì)及變革控制委員會(huì)提供咨詢(xún)服務(wù)；

　　·主要數(shù)據(jù)中心、網(wǎng)絡(luò)、通訊設(shè)施的結(jié)構(gòu)審計(jì)，包括財(cái)務(wù)系統(tǒng)和非財(cái)務(wù)系統(tǒng)的應(yīng)用審計(jì)；

　　·支持其他審計(jì)人員的工作，為財(cái)務(wù)審計(jì)人員與經(jīng)營(yíng)審計(jì)人員提供技術(shù)支持和培訓(xùn)；

　　·為組織提供增值服務(wù)，為管理信息系統(tǒng)人員提供技術(shù)、控制與安全指導(dǎo)；推動(dòng)風(fēng)險(xiǎn)自評(píng)估程序的執(zhí)行；

　　·軟件及硬件供應(yīng)商及外包服務(wù)商提供的方案、產(chǎn)品及服務(wù)質(zhì)量是否與合同相符審計(jì)；

　　·災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)計(jì)劃審計(jì)；

　　·對(duì)系統(tǒng)運(yùn)營(yíng)效能、投資回報(bào)率及應(yīng)用開(kāi)發(fā)測(cè)試審計(jì)；

　　·系統(tǒng)的安全審計(jì)；

　　·網(wǎng)站的信譽(yù)審計(jì)；

　　·全面控制審計(jì)等。

　　4 信息系統(tǒng)監(jiān)理與信息系統(tǒng)審計(jì)比較

　　信息系統(tǒng)監(jiān)理與信息系統(tǒng)審計(jì)之對(duì)比，可歸納出以下特點(diǎn)：

　　4.1信息系統(tǒng)監(jiān)理注重控制與管理，信息系統(tǒng)審計(jì)注重結(jié)果審查與匯報(bào)。

　　兩者都是立足在第三方的立場(chǎng)，公平對(duì)待委托方與被監(jiān)督方，并要求確保公正性、公平性，以《北京市信息系統(tǒng)工程監(jiān)理管理辦法》為例，其第十四條是“信息系統(tǒng)工程監(jiān)理單位應(yīng)當(dāng)客觀、公平、公正地執(zhí)行監(jiān)理任務(wù)”，但是對(duì)這一行業(yè)賴(lài)以存在并得以發(fā)展的信條和靈魂--獨(dú)立性沒(méi)做明確要求。而信息系統(tǒng)審計(jì)對(duì)第三方的超然獨(dú)立要求極其嚴(yán)格，也因此在保證客觀、公正上更有可操作性。

　　信息系統(tǒng)監(jiān)理是對(duì)信息系統(tǒng)建設(shè)的全過(guò)程進(jìn)行的咨詢(xún)和管理活動(dòng)，他受雇于項(xiàng)目建設(shè)方，代表建設(shè)方對(duì)工程的整個(gè)過(guò)程進(jìn)行監(jiān)督管理。既然是全過(guò)程管理，則需要對(duì)系統(tǒng)的施工過(guò)程進(jìn)行監(jiān)督和控制，信息系統(tǒng)監(jiān)理是一個(gè)發(fā)現(xiàn)偏差、糾正偏差的閉環(huán)系統(tǒng)。信息系統(tǒng)監(jiān)理不但要去發(fā)現(xiàn)工程施工中的質(zhì)量、成本、進(jìn)度、安全等要素中存在的問(wèn)題，還要查找出現(xiàn)問(wèn)題的原因，進(jìn)而制定出糾正偏差的方法。事前預(yù)防是監(jiān)理的首要手段，將一切影響項(xiàng)目的因素消滅在問(wèn)題發(fā)生之前，降低項(xiàng)目風(fēng)險(xiǎn)出現(xiàn)的概率。對(duì)于出現(xiàn)的問(wèn)題，要找到一個(gè)最優(yōu)的解決方法，既要解決問(wèn)題，又要降低成本，信息系統(tǒng)監(jiān)理是站在管理者的角度來(lái)執(zhí)行的一系列活動(dòng)。

　　信息系統(tǒng)審計(jì)是對(duì)整個(gè)信息系統(tǒng)的開(kāi)發(fā)過(guò)程中的產(chǎn)品、消耗以及行為進(jìn)行的統(tǒng)計(jì)分析。信息審計(jì)關(guān)注系統(tǒng)的成本和開(kāi)發(fā)過(guò)程是否正常，信息產(chǎn)品的功能、性能、安全是否達(dá)到系統(tǒng)要求，是一個(gè)查找問(wèn)題的過(guò)程，而無(wú)需審計(jì)對(duì)過(guò)程進(jìn)行控制。信息審計(jì)更多的是事后實(shí)施，對(duì)項(xiàng)目實(shí)施的過(guò)程進(jìn)行審核，對(duì)實(shí)施的結(jié)果進(jìn)行計(jì)算。審計(jì)的結(jié)果為建設(shè)方的決策提供依據(jù)，但是審計(jì)者本身是不會(huì)做決策。

　　4.2 兩者性質(zhì)相同，都是第三方監(jiān)督，但對(duì)獨(dú)立性的要求有差別

　　兩者都是立足在第三方的立場(chǎng)，公平對(duì)待委托方與被監(jiān)督方，并要求確保公正性、公平性，以《北京市信息系統(tǒng)工程監(jiān)理管理辦法》為例，其第十四條是“信息系統(tǒng)工程監(jiān)理單位應(yīng)當(dāng)客觀、公平、公正地執(zhí)行監(jiān)理任務(wù)”，但是對(duì)這一行業(yè)賴(lài)以存在并得以發(fā)展的信條和靈魂--獨(dú)立性沒(méi)做明確要求。而信息系統(tǒng)審計(jì)對(duì)第三方的超然獨(dú)立要求極其嚴(yán)格，也因此在保證客觀、公正上更有可操作性。

　　客觀公正應(yīng)當(dāng)是每個(gè)信息系統(tǒng)審計(jì)師和監(jiān)理工程師職業(yè)道德方面追求的最高目標(biāo)，但是人們很難衡量其在執(zhí)行業(yè)務(wù)時(shí)是否已經(jīng)達(dá)到了客觀公正，如果只作精神上的要求，那么準(zhǔn)則和要求將變成牧師的布道，職業(yè)人員很難執(zhí)行，社會(huì)公眾很難觀察，所以信息系統(tǒng)審計(jì)準(zhǔn)則中有關(guān)于審計(jì)師獨(dú)立性的要求。曾任美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)職業(yè)道德委員會(huì)主席的托馬斯。G.希金斯（Thomas G Higgins）在1962年對(duì)獨(dú)立性的概念又進(jìn)行了進(jìn)一步的提升與概括，他認(rèn)為：“注冊(cè)會(huì)計(jì)師必須擁有的獨(dú)立性，實(shí)際上有兩種，實(shí)質(zhì)上的獨(dú)立性和形式上的獨(dú)立性”。所謂形式上的獨(dú)立性，是指注冊(cè)會(huì)計(jì)師必須與被審查企業(yè)或個(gè)人沒(méi)有任何特殊的利益關(guān)系，如不得擁有被審查企業(yè)股權(quán)或擔(dān)任其高級(jí)職務(wù)，不能是企業(yè)的主要貸款人、資產(chǎn)受托人或與管理當(dāng)局有親屬關(guān)系，等等。否則，就會(huì)影響注冊(cè)會(huì)計(jì)師公正地執(zhí)行業(yè)務(wù)。形式上的獨(dú)立性又可進(jìn)一步分為組織上的獨(dú)立性、經(jīng)濟(jì)上的獨(dú)立性與人員上的獨(dú)立性三種。所謂實(shí)質(zhì)上的獨(dú)立性，又稱(chēng)為精神獨(dú)立性，即認(rèn)為獨(dú)立性是一種精神狀態(tài)、一種自信心以及在判斷時(shí)不依賴(lài)和屈從于外界的壓力和影響。它要求注冊(cè)會(huì)計(jì)師在執(zhí)業(yè)過(guò)程中嚴(yán)格保持超然性，不能主觀袒護(hù)任何一方當(dāng)事人，尤其不應(yīng)使自己的結(jié)論依附或屈從于持反對(duì)意見(jiàn)利益集團(tuán)或人士的影響和壓力。由上可知，實(shí)質(zhì)上的獨(dú)立性是無(wú)形的，通常是難以觀察和度量的，而形式上的獨(dú)立性則是有形的和可以觀察的。社會(huì)公眾通常是透過(guò)注冊(cè)會(huì)計(jì)師形式上的獨(dú)立性來(lái)推測(cè)其實(shí)質(zhì)上的獨(dú)立性。因此，從這個(gè)意義上來(lái)說(shuō)，形式上的獨(dú)立性是實(shí)質(zhì)上的獨(dú)立性的載體和重要前提。由此可見(jiàn)，形式上獨(dú)立很重要，因?yàn)樗芎媒缍ǎ阌跍?zhǔn)則規(guī)范，在現(xiàn)實(shí)環(huán)境中有很好的可執(zhí)行性。因此我們認(rèn)為，信息系統(tǒng)監(jiān)理行業(yè)如果不能在獨(dú)立性的制度建設(shè)上取得重大突破，整個(gè)行業(yè)的社會(huì)信任度大打折扣，而誠(chéng)信和道德水準(zhǔn)的提升對(duì)制度缺陷的修正也會(huì)很難在實(shí)質(zhì)上取得成效。信息系統(tǒng)監(jiān)理行業(yè)發(fā)展中所面臨的各種問(wèn)題都很重要，但圍繞信息系統(tǒng)監(jiān)理職業(yè)獨(dú)立性的建設(shè)可能是各項(xiàng)工作中的重中之重。

　　結(jié)束語(yǔ)：

　　信息系統(tǒng)監(jiān)理與信息系統(tǒng)審計(jì)并不矛盾，他們兩者之間有著緊密的聯(lián)系，監(jiān)理進(jìn)行過(guò)程控制，審計(jì)進(jìn)行結(jié)果評(píng)價(jià)，都是為了共同的目標(biāo)：保證信息工程成功實(shí)施。兩者之間有部分的工作重合，如監(jiān)理的成本控制與審計(jì)的投資審計(jì)，都是進(jìn)行成本管理，但是他們的關(guān)注點(diǎn)不同，因此兩者都可以互不影響的實(shí)施。信息系統(tǒng)審計(jì)在國(guó)外已經(jīng)發(fā)展成熟，而國(guó)內(nèi)的信息系統(tǒng)監(jiān)理還屬于起步階段，因此可以借鑒國(guó)外信息系統(tǒng)審計(jì)行業(yè)的相關(guān)經(jīng)驗(yàn)對(duì)國(guó)內(nèi)的信息系統(tǒng)監(jiān)理行業(yè)進(jìn)行參考。