（1）質(zhì)量控制主要是通過質(zhì)量控制點在監(jiān)理各個階段進行控制。如招投標及準備階段的主要質(zhì)量控制點：項目建議書的審查、可行性研究報告的審查、承建單位技術(shù)資質(zhì)的審核、承建單位提供的各類設(shè)計實施方案的審查；設(shè)計階段的質(zhì)量控制點：主要是項目總體方案的質(zhì)量控制，包括工程總體技術(shù)方案、承包商提交的《項目計劃》、工程質(zhì)量保證計劃和項目質(zhì)量控制體系、工程進度計劃等；實施階段的質(zhì)量控制點：督促承建單位完善工序控制、協(xié)助業(yè)主對嚴重質(zhì)量隱患和質(zhì)量問題進行處理、工程款支付簽署質(zhì)量認證等；驗收階段的質(zhì)量控制點：驗收資料準備、驗收程序、驗收內(nèi)容等。

 

    （2）進度目標控制是通過一系列手段，運用運籌學、網(wǎng)絡計劃等措施，使工程項目建設(shè)工期控制在項目計劃工期以內(nèi)。

 

    （3）投資目標控制通過組織、技術(shù)、經(jīng)濟合同措施，分析項目實際投資不超過項目計劃投資，主要是通過核實設(shè)備價格、審核修改設(shè)計和設(shè)計變更等手段加以控制。

 

    （4）變更控制通過建立一個完整的變更控制系統(tǒng)，對變更進行有效的風險預測分析和有效監(jiān)管。通常的變更有：需求變更、成本變更、合同變更等。

 

    （5）信息安全管理主要是通過對信息系統(tǒng)方案設(shè)計進行審核、對設(shè)備選型進行把關(guān)和在實施過程中嚴格進行工程質(zhì)量控制等措施，確保信息系統(tǒng)工程符合業(yè)主對信息安全的要求和國家相關(guān)信息安全規(guī)范。

 

    （6）知識產(chǎn)權(quán)保護控制貫穿于整個項目的全過程，包括工程方案設(shè)計、設(shè)備選型、設(shè)備采購、軟件開發(fā)等，信息系統(tǒng)工程監(jiān)理工程師應按照國家有關(guān)知識產(chǎn)權(quán)保護的規(guī)定嚴格要求信息系統(tǒng)工程建設(shè)各方遵照執(zhí)行。

 

    （7）合同管理是手段，它是進行目標控制的有效工具。因此，合同管理必然是貫穿于監(jiān)理活動的始終。

 

    （8）信息管理包括文檔管理在內(nèi)也是做好監(jiān)理的一項有效的工具，它是實現(xiàn)控制目標的基本前提。

 

    （9）項目的組織協(xié)調(diào)是建設(shè)項目的一項重要內(nèi)容，內(nèi)容包括：人際關(guān)系、組織關(guān)系、資源供求、信息交換等方面。

 

    IT審計業(yè)務內(nèi)容包括計算機資源管理審計、硬件軟件等獲取審計、系統(tǒng)軟件審計、程序?qū)徲?、?shù)據(jù)完整性審計、系統(tǒng)生命周期審計、應用系統(tǒng)開發(fā)審計、系統(tǒng)維護審計、操作審計、安全審計等。根據(jù)國外IT審計實踐資料及國內(nèi)相關(guān)著作文獻，IT審計有以下幾個方面內(nèi)容：

 

    （1）信息系統(tǒng)的管理、規(guī)劃與組織：評價信息系統(tǒng)的管理、計劃與組織方面的策略、政策、標準、程序和相關(guān)實務。

 

    （2）信息技術(shù)基礎(chǔ)設(shè)施與操作實務：評價組織在技術(shù)與操作基礎(chǔ)設(shè)施的管理和實施方面的有效性及效率，以確保其充分支持組織的商業(yè)目標。

 

    （3）資產(chǎn)的保護：對邏輯、環(huán)境與信息技術(shù)基礎(chǔ)設(shè)施的安全性進行評價，確保其能支持組織保護信息資產(chǎn)的需要，防止信息資產(chǎn)在未經(jīng)授權(quán)的情況下被使用、披露、修改、損壞或丟失。

 

    （4）災難恢復與業(yè)務持續(xù)計劃：這些計劃是在發(fā)生災難時，能夠使組織持續(xù)進行業(yè)務，對這種計劃的建立和維護流程需要進行評價。

 

    （5）應用系統(tǒng)開發(fā)、獲得、實施與維護：對應用系統(tǒng)的開發(fā)、獲得、實施與維護方面所采用的方法和流程進行評價，以確保其滿足組織的業(yè)務目標。

 

    （6）業(yè)務流程評價與風險管理：評估業(yè)務系統(tǒng)與處理流程，確保根據(jù)組織的業(yè)務目標對相應風險實施管理。