十二.项目监理及审计audit

1.国家规定需要设置监理的IT项目:

 

A>国家级/省部级/地市级建设的信息项目;

B>利用国家财政资金进行的项目;

C>涉及国家安全、生产安全的项目;

D>其他国家法律规定的需要监理的项目；

 

2.分类：A咨询式监理：B全程监理：C里程碑监理----------信息化项目一般采用全过程监理

 

3.监理工作内容:

 

概括的讲是:::  四控三管一协调;

 

四控:::::(投资控制(成本),进度控制,质量控制++++++变更控制);

三管:::::合同+++信息(文件/程序+/据)+安全的管理;

一协调:::干系人的协调;

 

 4.监理组织机构

 

项目监理总工程师(专人负责制)---专业监理师(取得证书的人员)

 

5.变更控制:::::

A> 分类:变更种类很多,造成变更的因素很多;

大致可分为--------设计变更/其它变更;

B>信息安全管理

遵循国际标准:ISO/IEC 17799

------------------------

6.IT项目审计与监理的区别:

>audit的标准:COBIT 模型,是IT治理的基础;

>范围不同: IT AUDIT 按照标准的审计程序, 通过收集信息/评价/鉴定; 判定项目是否满足企业目标; 除了项目的建设以外,其它相关的项目活动都在审计范围内;;;

监理:是对项目建设的监督管理;

> 目标不同: IT监理关注的建设过程的质量/成本/进度,保障项目目标的完成;

IT AUDIT 关注的重点是企业战略目标的实现,重点是保护企业资产,数据的安全,

>对象不同:监理的对象是承建方(乙方); IT AUDIT 的对象是甲方;

>时间不同:监理随项目的启动和结束; IT AUDIT 在项目结束后仍然需要进行, 随着项目应用的不断深入;是企业IT治理的基础;

>技术方法不同: 监理是对项目的"四控.三管.一协调", 采用各种分析技术及控制方法; IT AUDIT 采用的主要是搜集证据的方法(检查/观察/查询/涵征)并形成审计汇总报告的方法;;