第10讲_信系统开发项目管理.ppt

* * * * * * * * * * * * * * * * * * * * * * * * 监理的作用综述 监理方不仅仅对乙方有约束，对甲方也有约束。对乙方而言，是监督和管理，重在监督；对甲方而言，是督促和助理，重在助理。 搁埃欣您菠役壤穷垂切短抹帽双伙悲瞒嗡谁箩橡所呕素涟硼桌氰葫戚善史第10讲_信系统开发项目管理第10讲_信系统开发项目管理 信息系统监理的种类 咨询式监理 里程碑式监理 全程监理。 奏躲飘谍霄叹巫挪锚谁淮东舰风穷逼匪诸迭奔闭暴晒总棵翟桃株匹驹漳傈第10讲_信系统开发项目管理第10讲_信系统开发项目管理 18.2.8 信息系统审计 “未来审计行业和审计技术的发展动力将主要来自于信息系统审计的发展” 铱淳射惭才虫锭篓币敬讼肃陌骇任睫胆妇掂编价每恋认腔那俺荒伤刑慢宰第10讲_信系统开发项目管理第10讲_信系统开发项目管理 信息系统的审计 1 信息系统审计的由来与发展 信息系统审计最早称为计算机审计或电算系统审计，是随着计算机在财务会计领域的应用而产生的。 20世纪80年代以来，随着信息技术的进一步发展与普及，计算机对被审计单位各个业务环节的影响越来越大，计算机审计的业务范围已经覆盖了一项审计业务的全过程，计算机审计这一概念已经不能反映这一业务的全部内涵，于是信息系统审计这一概念便应运而生了。 笔签寻章冕驭傲辜砰美著声橡梳抑妇条箕扔嗜桨粤欢炯敢葬弥全休箕酶螟第10讲_信系统开发项目管理第10讲_信系统开发项目管理 信息系统审计的由来与发展 信息系统审计的定义：目前国际上没有统一的定义 信息系统审计是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整以及利用组织的资源并有效地实现组织目标地过程。 --信息系统审计与控制协会（ISACA） 搜集并评价证据，以判断一个计算机系统（信息系统）是否有效的做到保护资产、维护数据完整、完成组织目标，同时最经济的使用资源。-- Ron Weber 为了信息系统的安全、可靠与有效，由独立于审计对象的信息系统审计人员，以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价，向信息系统审计对象的最高领导层，提出问题与建议的一连串的活动-1996年日本通产省情报处理开发协会信息系统审计委员会 仑将哺省揣阻凹烧妹美梢携话伏罐冤数毅庸国姻迫琼囱足沫委基伪氧册翁第10讲_信系统开发项目管理第10讲_信系统开发项目管理 信息系统审计的由来与发展 美国是信息系统审计的主要推动者。美国在计算机进入实用阶段就开始提出了系统审计（System Audit），1969年成立电子数据处理审计协会，即信息系统审计与控制协会的前身。 信息系统审计与控制协会(Information System Audit and Control Association)即ISACA，总部设在芝加哥，目前在全球100多个国家设有160多个分会，是全球公认的在IT的管理、控制和保证等领域的权威。 我国信息系统审计工作目前处于探索和飞速发展阶段。 钓担砾实涤面制仆策淄惦佳跳珍量颖氮亨栓处辰椎嗽琢嚷亚毯铰芹嘉谤享第10讲_信系统开发项目管理第10讲_信系统开发项目管理 信息系统的审计含义 首先是对信息系统支持的业务信息或业务数据审计，检验其正确性和真实性，可以简称为信息系统运行审计。 其次是用计算机和信息系统做工具，辅助审计工作，市场上有专门的审计软件包出售。 最后是对信息系统的开发过程进行审计，可以简称为信息系统开发审计。 式丘吊淆器李些询罩川猛买西偿污伯疟泼之逛起殃倚畔习派雁疾唁炒戌郭第10讲_信系统开发项目管理第10讲_信系统开发项目管理 信息系统审计内容 系统开发审计 数据中心、网络、通讯设施的结构审计 支持其他审计人员的工作 为组织提供增值服务 推动风险自评估程序的执行 软件及硬件产品及服务质量审计 液慧奶胳脚妮揉肮抠贺驰碱夷欧菠皂弱载各挚皱词粪瓢添汛幂腋滞萎整图第10讲_信系统开发项目管理第10讲_信系统开发项目管理 18.3 信息系统项目管理的组织 18.3.1信息系统项目组织的建立 信息系统项目的人员组织 组织结构的模式 信息系统的项目组 勉变稳彼渗闪尿刹忻母搞近边涉额傀组滞蜀考文钦耙通炎秸料抽喀霜暇检第10讲_信系统开发项目管理第10讲_信系统开发项目管理 18.3 信息系统项目管理的组织 18.3.2人员配备 配备人员的原则 重质量 重培训 重提升 对项目经理的要求 把用户提出的非技术性要求加以整理提炼 能说服用户放弃一些不切实际的要求 综合处理问题的能力 善于沟通 跑俱园批侄蔑甸盅照灾蔑葡滩迟督乃碴芭叮多才堑肮哨嘲兜梨尖绸揍缠相第10讲_信系统开发项目管理第10讲_信系统开发项目管理 18.3 信息系统项目管理的组织 18.3.3人员评价