“信息化帶動工業(yè)化”是我國長期的重要發(fā)展戰(zhàn)略，江澤民同志在十六大的報告中指出：“實現(xiàn)工業(yè)化仍然是我國現(xiàn)代化進程中艱巨的歷史性任務。信息化是我國加快實現(xiàn)工業(yè)化和現(xiàn)代化的必然選擇。堅持以信息化帶動工業(yè)化，以工業(yè)化促進信息化，走出一條科技含量高、經(jīng)濟效益好、資源消耗低、環(huán)境污染少、人力資源優(yōu)勢得到充分發(fā)揮的新型工業(yè)化路子。”這段論述表現(xiàn)了我們黨對信息化建設的高度重視，也指明信息化帶出一條新型工業(yè)化路子的光明前景。

　　國內外的實踐表明：信息化是有風險的，信息系統(tǒng)規(guī)模越大，功能越復雜，風險也就越大。英國Kalido于英國時間2001年12月12日公布了有關企業(yè)信息管理的調查結果。調查顯示，96％的企業(yè)對于本公司的信息管理系統(tǒng)感到不滿。關于目前正在使用的信息系統(tǒng)，認為“所制作的報告缺乏一貫性”或者是“核對信息花費了太多時間”的企業(yè)約占70％。特別引人深思的是該調查是由美國Harte-Hanks以全球500強企業(yè)以及財富1000企業(yè)中的171家公司為對象通過問卷方式實施的。調查對象中，40％以上的企業(yè)年交易額超過20億美元。其他主要調查結果如下∶回答目前的信息系統(tǒng)不能靈活因應變化的企業(yè)約占60％；對于數(shù)據(jù)的精度表示擔心的企業(yè)約占60％；60％以上的企業(yè)正在策劃有關數(shù)據(jù)及信息的整合計劃。這充分說明，信息系統(tǒng)的建設項目較之傳統(tǒng)工業(yè)工程項目成功率更低，風險也更加突出。

　　目前，各地區(qū)、各部門都在認真貫徹十六大精神，十分重視推進信息化工作，我國信息化建設已經(jīng)進入新的階段，我國信息化事業(yè)已發(fā)展到一個新的階段。各級政府正在積極推進“電子政務”，許多城市及企業(yè)也已著手整合與升級其信息化應用系統(tǒng)。可以預計，全國將有更多、更大的信息系統(tǒng)建設項目展開。但是，在信息化推進過程中，存在不同程度上的一些問題，主要表現(xiàn)在規(guī)劃制訂不夠科學，項目管理不夠嚴格，監(jiān)理機制不夠健全，系統(tǒng)運行效益不夠明顯。致使相當一部分信息化項目失敗或未能實現(xiàn)預期目標，浪費了大量資源。究其根源主要原因之一是信息化建設第三方監(jiān)管機制的缺失和標準的不健全。

　　各級政府主管部門為了降低“電子政務”實施的成本，保證實施質量，既要保證滿足各級部門的需求，又要做到不過度建設、不重復建設，急需要專業(yè)的咨詢顧問來幫助進行電子政務的實施。信息系統(tǒng)監(jiān)理和信息系統(tǒng)審計滿足了政務電子政務建設的咨詢需求，就是電子政務建設的護航者。

　　2 信息系統(tǒng)監(jiān)理

　　信息系統(tǒng)工程監(jiān)理是指依法設立且具備相應資質的信息系統(tǒng)工程監(jiān)理單位，受業(yè)主單位委托，依據(jù)國家有關法律法規(guī)、技術標準和信息系統(tǒng)工程監(jiān)理合同，對信息系統(tǒng)工程項目實施的監(jiān)督管理。其核心內容為“四控三管一協(xié)調”，四控即質量控制、進度控制、成本控制、變更控制，三管即合同管理、信息管理、安全管理，一協(xié)調是組織協(xié)調。信息系統(tǒng)監(jiān)理是信息系統(tǒng)監(jiān)理單位代表建設單位對整個信息系統(tǒng)的建設進行的監(jiān)督管理。監(jiān)理的基本方法是目標規(guī)劃、動態(tài)控制、組織協(xié)調和合同管理；監(jiān)理工作貫穿規(guī)劃、設計、實施和驗收的全過程。信息工程監(jiān)理正是通過投資控制、進度控制、質量控制以及合同管理和信息管理來對工程項目進行監(jiān)督和管理，保證工程的順利進行和工程質量。

　　總之，四控三管一協(xié)調，構成了監(jiān)理工作的主要內容。為完滿地完成監(jiān)理基本任務，監(jiān)理單位首先要協(xié)助建設單位確定合理、優(yōu)化的三大目標，同時要充分估計項目實施過程中可能遇到的風險，進行細致的風險分析與評估，研究防止和排除干擾的措施以及風險補救對策。使三大目標及其實現(xiàn)過程建立在合理水平和科學預測基礎之上。其次要將既定目標準確、完整、具體地體現(xiàn)在合同條款中，絕不能有含糊、籠統(tǒng)和有漏洞的表述。最后才是在信息工程建設實施中進行主動的、不間斷的、動態(tài)的跟蹤和糾偏管理。

　　信息系統(tǒng)工程監(jiān)理的特點是全過程監(jiān)理，主要包括四個階段的監(jiān)理工作：招投標階段、設計階段、實施階段、驗收階段。監(jiān)理的目標、方法和程序都體現(xiàn)在這四個階段的監(jiān)理工作中。

　　3 信息系統(tǒng)審計

　　信息系統(tǒng)審計是全部審計過程的一個部分，信息系統(tǒng)審計（IS audit）目前還沒有固定通用的定義，美國信息系統(tǒng)審計的權威專家Ron Weber將它定義為“收集并評估證據(jù)以決定一個計算機系統(tǒng)（信息系統(tǒng)）是否有效做到保護資產(chǎn)、維護數(shù)據(jù)完整、完成組織目標，同時最經(jīng)濟的使用資源”。

　　信息系統(tǒng)審計的目的是評估并提供反饋、保證及建議。其關注之處可被分為如下三類：

　　·可用性--商業(yè)高度依賴的信息系統(tǒng)能否在任何需要的時刻提供服務？信息系統(tǒng)是否被完好保護以應對各種的損失和災難？

　　·保密性--系統(tǒng)保存的信息是否僅對需要這些信息的人員開放，而不對其他任何人開放？

　　·完整性--信息系統(tǒng)提供的信息是否始終保持正確、可信、及時？能否防止未授權的對系統(tǒng)數(shù)據(jù)和軟件的修改？

　　關于信息系統(tǒng)審計的產(chǎn)生動因，目前國際上存在兩種觀點：一種觀點認為是從會計審計發(fā)展到計算機審計再發(fā)展到信息系統(tǒng)審計（計算機審計的范圍擴展，最后涵蓋整個信息系統(tǒng)）演變過來的；另外一種認為由于信息系統(tǒng)尤其是大型信息系統(tǒng)的建設是一項龐大的系統(tǒng)工程，它投資大、周期長、高技術、高風險，在系統(tǒng)的建設過程中，對工程進行嚴格、規(guī)范的管理和控制至關重要。而正是由于信息系統(tǒng)工程所具有的這些特點，建設單位往往由于技術力量有限，無力對項目的技術、設備、進度、質量和風險進行控制，無法保證項目的實施成功。所以需要有第三方進行獨立審計。

　　信息系統(tǒng)審計不僅僅是傳統(tǒng)審計業(yè)務的簡單擴展，信息技術不單影響傳統(tǒng)審計人員執(zhí)行鑒證業(yè)務的能力，更重要的是公司和信息系統(tǒng)管理者都認識到信息資產(chǎn)是組織最有價值的資產(chǎn)，和傳統(tǒng)資產(chǎn)一樣需要控制，組織同時需要審計人員提供對信息資產(chǎn)控制的評價。因此信息系統(tǒng)審計是一門邊緣性學科，跨越多學科領域。

　　信息系統(tǒng)審計業(yè)務將隨著信息技術的發(fā)展而發(fā)展，為滿足信息使用者不斷變化的需要而增加新的服務內容，目前其基本業(yè)務如下：

　　·系統(tǒng)開發(fā)審計，包括開發(fā)過程的審計、開發(fā)方法的審計，為IT規(guī)劃指導委員會及變革控制委員會提供咨詢服務；

　　·主要數(shù)據(jù)中心、網(wǎng)絡、通訊設施的結構審計，包括財務系統(tǒng)和非財務系統(tǒng)的應用審計；

　　·支持其他審計人員的工作，為財務審計人員與經(jīng)營審計人員提供技術支持和培訓；

　　·為組織提供增值服務，為管理信息系統(tǒng)人員提供技術、控制與安全指導；推動風險自評估程序的執(zhí)行；

　　·軟件及硬件供應商及外包服務商提供的方案、產(chǎn)品及服務質量是否與合同相符審計；

　　·災難恢復和業(yè)務持續(xù)計劃審計；

　　·對系統(tǒng)運營效能、投資回報率及應用開發(fā)測試審計；

　　·系統(tǒng)的安全審計；

　　·網(wǎng)站的信譽審計；

　　·全面控制審計等。

　　4 信息系統(tǒng)監(jiān)理與信息系統(tǒng)審計比較

　　信息系統(tǒng)監(jiān)理與信息系統(tǒng)審計之對比，可歸納出以下特點：

　　4.1信息系統(tǒng)監(jiān)理注重控制與管理，信息系統(tǒng)審計注重結果審查與匯報。

　　兩者都是立足在第三方的立場，公平對待委托方與被監(jiān)督方，并要求確保公正性、公平性，以《北京市信息系統(tǒng)工程監(jiān)理管理辦法》為例，其第十四條是“信息系統(tǒng)工程監(jiān)理單位應當客觀、公平、公正地執(zhí)行監(jiān)理任務”，但是對這一行業(yè)賴以存在并得以發(fā)展的信條和靈魂--獨立性沒做明確要求。而信息系統(tǒng)審計對第三方的超然獨立要求極其嚴格，也因此在保證客觀、公正上更有可操作性。

　　信息系統(tǒng)監(jiān)理是對信息系統(tǒng)建設的全過程進行的咨詢和管理活動，他受雇于項目建設方，代表建設方對工程的整個過程進行監(jiān)督管理。既然是全過程管理，則需要對系統(tǒng)的施工過程進行監(jiān)督和控制，信息系統(tǒng)監(jiān)理是一個發(fā)現(xiàn)偏差、糾正偏差的閉環(huán)系統(tǒng)。信息系統(tǒng)監(jiān)理不但要去發(fā)現(xiàn)工程施工中的質量、成本、進度、安全等要素中存在的問題，還要查找出現(xiàn)問題的原因，進而制定出糾正偏差的方法。事前預防是監(jiān)理的首要手段，將一切影響項目的因素消滅在問題發(fā)生之前，降低項目風險出現(xiàn)的概率。對于出現(xiàn)的問題，要找到一個最優(yōu)的解決方法，既要解決問題，又要降低成本，信息系統(tǒng)監(jiān)理是站在管理者的角度來執(zhí)行的一系列活動。

　　信息系統(tǒng)審計是對整個信息系統(tǒng)的開發(fā)過程中的產(chǎn)品、消耗以及行為進行的統(tǒng)計分析。信息審計關注系統(tǒng)的成本和開發(fā)過程是否正常，信息產(chǎn)品的功能、性能、安全是否達到系統(tǒng)要求，是一個查找問題的過程，而無需審計對過程進行控制。信息審計更多的是事后實施，對項目實施的過程進行審核，對實施的結果進行計算。審計的結果為建設方的決策提供依據(jù)，但是審計者本身是不會做決策。

　　4.2 兩者性質相同，都是第三方監(jiān)督，但對獨立性的要求有差別

　　兩者都是立足在第三方的立場，公平對待委托方與被監(jiān)督方，并要求確保公正性、公平性，以《北京市信息系統(tǒng)工程監(jiān)理管理辦法》為例，其第十四條是“信息系統(tǒng)工程監(jiān)理單位應當客觀、公平、公正地執(zhí)行監(jiān)理任務”，但是對這一行業(yè)賴以存在并得以發(fā)展的信條和靈魂--獨立性沒做明確要求。而信息系統(tǒng)審計對第三方的超然獨立要求極其嚴格，也因此在保證客觀、公正上更有可操作性。

　　客觀公正應當是每個信息系統(tǒng)審計師和監(jiān)理工程師職業(yè)道德方面追求的最高目標，但是人們很難衡量其在執(zhí)行業(yè)務時是否已經(jīng)達到了客觀公正，如果只作精神上的要求，那么準則和要求將變成牧師的布道，職業(yè)人員很難執(zhí)行，社會公眾很難觀察，所以信息系統(tǒng)審計準則中有關于審計師獨立性的要求。曾任美國注冊會計師協(xié)會職業(yè)道德委員會主席的托馬斯。G.希金斯（Thomas G Higgins）在1962年對獨立性的概念又進行了進一步的提升與概括，他認為：“注冊會計師必須擁有的獨立性，實際上有兩種，實質上的獨立性和形式上的獨立性”。所謂形式上的獨立性，是指注冊會計師必須與被審查企業(yè)或個人沒有任何特殊的利益關系，如不得擁有被審查企業(yè)股權或擔任其高級職務，不能是企業(yè)的主要貸款人、資產(chǎn)受托人或與管理當局有親屬關系，等等。否則，就會影響注冊會計師公正地執(zhí)行業(yè)務。形式上的獨立性又可進一步分為組織上的獨立性、經(jīng)濟上的獨立性與人員上的獨立性三種。所謂實質上的獨立性，又稱為精神獨立性，即認為獨立性是一種精神狀態(tài)、一種自信心以及在判斷時不依賴和屈從于外界的壓力和影響。它要求注冊會計師在執(zhí)業(yè)過程中嚴格保持超然性，不能主觀袒護任何一方當事人，尤其不應使自己的結論依附或屈從于持反對意見利益集團或人士的影響和壓力。由上可知，實質上的獨立性是無形的，通常是難以觀察和度量的，而形式上的獨立性則是有形的和可以觀察的。社會公眾通常是透過注冊會計師形式上的獨立性來推測其實質上的獨立性。因此，從這個意義上來說，形式上的獨立性是實質上的獨立性的載體和重要前提。由此可見，形式上獨立很重要，因為它很好界定，便于準則規(guī)范，在現(xiàn)實環(huán)境中有很好的可執(zhí)行性。因此我們認為，信息系統(tǒng)監(jiān)理行業(yè)如果不能在獨立性的制度建設上取得重大突破，整個行業(yè)的社會信任度大打折扣，而誠信和道德水準的提升對制度缺陷的修正也會很難在實質上取得成效。信息系統(tǒng)監(jiān)理行業(yè)發(fā)展中所面臨的各種問題都很重要，但圍繞信息系統(tǒng)監(jiān)理職業(yè)獨立性的建設可能是各項工作中的重中之重。

　　結束語：

　　信息系統(tǒng)監(jiān)理與信息系統(tǒng)審計并不矛盾，他們兩者之間有著緊密的聯(lián)系，監(jiān)理進行過程控制，審計進行結果評價，都是為了共同的目標：保證信息工程成功實施。兩者之間有部分的工作重合，如監(jiān)理的成本控制與審計的投資審計，都是進行成本管理，但是他們的關注點不同，因此兩者都可以互不影響的實施。信息系統(tǒng)審計在國外已經(jīng)發(fā)展成熟，而國內的信息系統(tǒng)監(jiān)理還屬于起步階段，因此可以借鑒國外信息系統(tǒng)審計行業(yè)的相關經(jīng)驗對國內的信息系統(tǒng)監(jiān)理行業(yè)進行參考。