在信息系統(tǒng)工程建設過程中，存在著一些不規(guī)范的情況。如項目可行性論證不充分；用戶需求不全面、不準確；用戶要求一變再變、工程進度一拖再拖；甲乙雙方的合同書條文不規(guī)范，缺乏可執(zhí)行性，或存在二義性；缺少對工程實施過程關鍵點的監(jiān)理；缺乏合理的系統(tǒng)評測驗收方案；等等。

 

    為了促進信息系統(tǒng)工程的良性發(fā)展，一些第三方機構借鑒傳統(tǒng)建設工程的咨詢、評估及監(jiān)理經(jīng)驗，探索了信息系統(tǒng)工程監(jiān)理的路子。近年來，為加強對這些信息系統(tǒng)工程的管理、提高審計業(yè)務的水平，我國借鑒國外經(jīng)驗，還引入了IT審計的方法和理念。本文從多個方面對信息系統(tǒng)工程監(jiān)理與IT審計進行比較和分析，理清對兩者的理解，更好地發(fā)揮它們在各自領域的優(yōu)勢。

 

    2、 信息系統(tǒng)工程監(jiān)理與IT審計的基本定義

 

    2、關于信息系統(tǒng)工程監(jiān)理定義，在《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》（信部信（2002）570號）、國家標準《信息化工程監(jiān)理規(guī)范第一部分總則》（GB/T19668.1—2005）中都有較完善、確切的描述。

 

    《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》中的定義：是指依法設立且具備相應資質的信息系統(tǒng)工程監(jiān)理單位，受業(yè)主單位委托，依據(jù)國家有關法律法規(guī)、標準規(guī)范和信息系統(tǒng)工程監(jiān)理合同，對信息系統(tǒng)工程項目實施的監(jiān)督管理。

 

    《信息化工程監(jiān)理規(guī)范第一部分總則》（GB/T19668.1—2005）中，對信息系統(tǒng)工程監(jiān)理的定義沒有做特別的說明，但說明了它的基本內(nèi)涵。該規(guī)分組成，即監(jiān)理支撐要素、監(jiān)理階段、監(jiān)理內(nèi)容、監(jiān)理對象和信息安全”，“參考模型表明，信息化工程的監(jiān)理工作建立在監(jiān)理支撐要素的基礎上，在監(jiān)理工作的各階段結合各項監(jiān)理內(nèi)容，對監(jiān)理對象進行監(jiān)督和理順，以保證信息化工程的建設達到預期的目標”，“監(jiān)理機構在監(jiān)理合同約定的范圍內(nèi)，依據(jù)監(jiān)理規(guī)劃和監(jiān)理細則，結合監(jiān)理對象的特點實施質量控制、進度控制、投資控制、合同管理、信息管理和協(xié)調，實現(xiàn)監(jiān)理目標”。

 

    日本通產(chǎn)省1996年對IT審計定義為：為了信息系統(tǒng)的安全、可靠與有效，由獨立于審計對象的IT審計師，以第三方的客觀立場對以計算機為核心的信息系統(tǒng)進行綜合的檢查與評價，向IT審計對象的最高領導，提出問題與建議的一連串的活動。

 

    另外，國際信息系統(tǒng)審計領域的權威專家Ron-Weder將它定義為：收集并評估證據(jù)以判斷一個計算機系統(tǒng)（信息系統(tǒng)）是否有效做到保護資產(chǎn)、維護數(shù)據(jù)完整、完成組織目標，同時最經(jīng)濟地使用資源。