信息系统审计与信息系统监理.pdfVIP

2005 年第 8 期 　　　　　　　　　 科技管理研究 　　　　　　　　　　2005 No8 Science and Technology Management Research 文章编号 : 1000 - 7695 (2005) 08 - 0107 - 03 浅析信息系统中的审计与工程监理的区别 聂彤彤 , 臧金华 ( 山东经济学院 , 山东济南 　250014) 　　摘要 : 本文从信息系统审计和信息系统工程监理的定义出发 , 深入探讨了两者之间的区别 , 阐明了审计和 监理在企业信息化战略中所处的作用 并在此基础上就企业如何开展信息系统审计和信息系统工程监理 , 提出 了相应的措施与对策 , 希望对实施信息化的企业有所裨益。 关键词 : 信息系统工程 ; 信息系统审计 ; 信息系统工程监理 中图分类号: G203 　　　　　　　　　　　　　文献标识码 : A 　　信息技术使我们的生活和工作电子化、网络化 , 非常 系统、信息应用系统的新建、升级、改造工程”, 其中涉及 方便 , 同时也带来了极大的风险 , 信息系统审计是降低这 了三种系统 , 其共同特点是均以信息技术 ( IT) 为主要手 一风险的有效制度与方法。随着信息技术的发展与普及 , 段 , 因此 , 也有人将信息系统工程监理简称为 IT 监理。 信息系统审计也在日益发展 , 从美国向全世界推广。所谓 2 　信息系统审计与信息系统工程监理的区别 信息系统审计是审计的一个分支 , 它独立于审计对象 , 是 审计人员对被审计单位的计算机信息处理系统进行综合的 目前在信息化建设领域, 信息系统审计尚未被人们接 审查和评价 , 并利用计算机技术对被审计单位进行辅助审 受 , 在国内一提到审计 , 大家就认为只是对会计报表的审 计的一项监督活动。而信息系统工程监理是近一两年来新 计 , 似乎与 IT 和信息系统无关 , 相比较而言 , 人们更接受 出现的概念 , 它是我国在借鉴国内外相关行业的经验 , 尤 信息系统工程监理的概念 , 有些人甚至认为信息系统工程 其是建筑行业的监理制而设立的一个新兴行业。两者都遵 监理就是信息系统审计。因而 , 笔者想通过比较 , 使人们 循“守法、公平、公正、独立”的原则 , 可以降低信息化 认识到在信息化建设中信息系统审计和监理的区别。 投资风险。 21 　两者业务范围和目的不同。信息系统工程审计和信息 系统监理虽然都有一定的监督作用 , 但两者业务范围和目 1 　什么是信息系统审计与信息系统监理 的均有所差别。 11 　信息系统审计。关于信息系统审计 , 目前还没有固定 首先信息系统审计是一个获取并评价证据 , 以判断信 通用的定义 , Ron weber 在《信息系统审计与控制》一书中 息系统是否能够保证资产的安全、数据的完整 , 以及有效 指出 , “信息系统审计是一个获取并评价证据, 以判断信息 率地利用组织的资源 , 并有效果地实现组织目标的过程。 系统是否能够保证资产的安全、数据的完整以及有效率地 其业务范围包括与信息系统有关的所有领域。例如对信息 利用组织的资源 , 并有效果地实现组织目标的过程”。日本 系统的战略规划与组织的审计 , 主要集中在信息系统的战 通产省情报协会对信息系统审计定义如下 :