信息系统审计(五).pptVIP

* 信息系统审计 （项目管理） 杨 烺 （CISA） 国际注册信息系统审计师 1 * 主要内容： 项目管理基础知识介绍 IT项目管理审计 * 在当今社会中，一切都是项目，一切也将成为项目 ——美国项目管理专业资质认证委员会主席Paul Grace * 1.项目管理知识介绍 项目的定义 项目是一个特殊的将被完成的有限任务，它是在一定时间内，满足一系列特定目标的多项相关工作的总称。 包括以下含义： -项目是移项有待完成的任务，且有特定的环境与要求 -在一定的组织机构内，利用有限的资源（人力、物力、财力等）在规定的时间内完成任务 -任务要满足一定性能、质量、数量、技术指标等要求。 包括： 1产品，2.服务，3技术，管理，人才4团队，5机制，规则，8理念 * 1.项目管理知识介绍 项目管理的定义 项目管理就是以项目为对象的系统管理方法，通过一个零时性的、专门的柔性组织，对项目进行高效率的计划、组织、指导和控制，以实现项目全过程的动态管理和项目目标的综合协调和优化。 项目管理概念的理解 项目管理的对象——项目； 项目管理的组织特点——零时性、富有柔性 项目管理的手段——计划、组织、指导和控制 项目管理的目标——实现项目全过程的动态管理及项目的多项目标。 * 项目管理的主要内容 9个方面 1范围管理 3成本管理 8采购管理 4质量管理 7风险管理 9集成管理 5人力资源管理 6沟通管理 项目管理 2时间管理 * 项目生命周期四个阶段 C——定义阶段，主要工作是组织好可行性论证、规则、安全 D——计划阶段，组织好开工前的人、财、物及一切软件准备，作好计划 E——实施阶段，保证项目动态全过程的质量、成本、进度三要素的约束、顺利完成 F——结束阶段，评审、鉴定及项目交付和组织结束工作，与计划对照，资料整理 * 工作量 时间 定义阶段 计划阶段 实施阶段 结束阶段 C D E F * 项目开始 时间 项目结束 一个阶段内过程的顺序、重叠和强度 资源投入程度 立项 计划编制 执行 控制 收尾 启动过程 计划过程 控制过程 实施过程 收尾过程 * 项目经理保证项目成功的原则： 1）三要素约束 工期、质量、成本 2）先规划后执行 3）以实际行动向每一个人传达紧迫感、信息，完成工期 4）阶段定量考核 5）所有项目目标、指标交流、相关 6）分解里程碑，循序渐进、按时保质保量 7）挑选、建设、打造、激励、团队、沟通，通过规划、书面报告等形式。 * 1. 需求分析 (MRD, BRA) 2. 高层架构设计 (OOD) 3. 底层架构设计 (OOD) 4. 方案验证实施 5. 底层架构设计 6. 系统开发 7. 结构管理流程 8. 单元测试 9. 系统测试 10. 版本管理及发布 软件产品开发流程 * 招募项目人员 明确项目利益相关人 制定项目规则 定 义 风险管理 详细工作进度表 估算 计 划 估算 沟通 微调 终止 控 制 工作一览表 责任矩阵 沟通计划 风险日志 进度表 预算 资源计划 反馈、变化、微调 项目管理的功能 * 项目定义-----规则的制定和明确 项目规则是基础 一份好的项目规则能够影响我们的三个成功因素 目标一致 控制范围 领导支持 使每个人都能理解并认同项目规则的四个方法 发布项目书 发布项目一览表 设置责任矩阵 设立沟通计划 * 规则的制定和明确 发布工作一览表 首先建立工作一览表 至少应包括以下内容 项目目的 项目目的一定要清晰 范围 详细说明什么不在项目范围之列 交付成果 从详细的产品描述开始 成本及进度估算 详尽描述相关一切 项目目标 详细、可衡量 利益相关人 工作一览表 发布项目书 发布项目一览表 设置责任矩阵 设立沟通计划 * 项目计划-----风险管理 风险管理框架 新的风险 新的风险 分析项目以识别风险的来源 风险识别 风险管理过程 风险定义，包括潜在的消极影响 计算风险概率 找出减少可能发生损害的策略 反应 执行风险策略 继续监测新的项目风险 控制 已知风险 风险管理计划 风险管理有三个主要步骤，在项目过程中也许会重复 * 制作产品说明书的材料费用 资源约束 开发方法 风险管理任务 项目计划----工作明细结构图（WBS） 计划 详细计划开发模型 工作明细结构图使用项目说明和风险管理的输出，它识别的任