淺議IT 審計對我國信息化建設(shè)促進作用

1、淺議IT審計對我國信息化建設(shè)促進作用肖燕娟1 ，楊俊峰2 ，唐俊3 （1. 2.湖南城建職業(yè)技術(shù)學(xué)院，湘潭 411101； 3.湘潭易聯(lián)網(wǎng)絡(luò)科技有限公司，湘潭 411101）摘要：信息系統(tǒng)集成、監(jiān)理、第三方測試和審計，這些制度的實行使我國信息化質(zhì)量逐步得到了提高，但是還很不規(guī)范，遠遠沒有達到預(yù)想的水平，到底是什么制約了我國信息化建設(shè)的效果呢？本文試圖找出其中的根本原因。關(guān)鍵字：信息化，IT審計中圖分類號：TP311.52 文獻標(biāo)識碼：AOn the IT audit of the construction of Chinas information role Yanjuan Xiao1， Ju

2、nfeng Yang2 , Jun Tang3( 1. 2.HuNan Urban Construction College,XiangTan 411101; 3. XiangTan Eeasylink Network Technology Limited Company, XiangTan 411101 )Abstract: The integration of information system, overseeing, the third party test and the audit, these system has improved the quality of our cou

3、ntry informationization gradually, but it is not canonical ,it has not achieved the level of expectation, what has restricted our country informationization construction effect? This article attempts to discover the basic reasonKey words: Informationization, IT audit1 引言隨著我國信息化建設(shè)的不斷推進，企業(yè)、教育、政府、醫(yī)院和農(nóng)業(yè)

4、等眾多不同行業(yè)的信息化建設(shè)得到了飛速發(fā)展。國家信息產(chǎn)業(yè)主管部門為了保證我國信息化建設(shè)的成功率，相繼在信息系統(tǒng)建設(shè)中實行信息監(jiān)理、第三方測試和IT審計制度。2 信息集成制度的無奈 我國的信息系統(tǒng)集成資質(zhì)的實施工作開展得比較早，信部規(guī)19991047號計算機信息系統(tǒng)集成資質(zhì)管理辦法的執(zhí)行，對混亂的信息系統(tǒng)集成市場進行了規(guī)范。那些位于電腦城從事硬件設(shè)備銷售的公司不再可以隨便的進行系統(tǒng)集成工作的實施，一部分大的計算機銷售公司聚集人才，進入到系統(tǒng)集成行業(yè)。市場門檻的提高，讓那些沒有信息系統(tǒng)集成資質(zhì)的公司被擋在了門外，只有拿到了資質(zhì)證書才能吃到集成這塊香餑餑。一時間，不少公司為了集成資質(zhì)證書挖空心思，其中

5、不乏有公司為了獲取資質(zhì)證書而在硬件、軟件、管理等方面全面作假。當(dāng)這樣的公司拿到了集成資質(zhì)之后，必然無法保證項目實施的質(zhì)量。雖然后來信息產(chǎn)業(yè)部在集成項目中推行項目經(jīng)理制度，但是這些都收效甚微。誰來監(jiān)督、誰來管理、誰來處罰這些已經(jīng)通過資質(zhì)認定的集成公司呢？沒有了監(jiān)督，拿到集成證書后，還是按那種作坊式的管理來進行項目建設(shè)，這無疑讓資質(zhì)認證喪失了他應(yīng)該有的作用。目前，信息系統(tǒng)集成的現(xiàn)狀是有法可依，但是卻無人執(zhí)法。只要建設(shè)單位不管，幾乎沒有人來管承建單位是否按照合同要求配備項目經(jīng)理和具有資格的施工人員，沒有人來對施工過程中出現(xiàn)的違規(guī)行為進行處罰。因此，造成很多集成單位都認為，只要有資質(zhì)就可以，實施過程反

6、正沒有人管。到底誰來充當(dāng)這個執(zhí)法人呢？信息產(chǎn)業(yè)部在此基礎(chǔ)上推出了信息系統(tǒng)建設(shè)的監(jiān)理機制。3 信息監(jiān)理制度的尷尬信部信2002570號信息系統(tǒng)工程監(jiān)理暫行規(guī)定從2002年12月15日起開始實施，標(biāo)志著信息系統(tǒng)監(jiān)理制度在我國開始正式執(zhí)行。經(jīng)過5年的發(fā)展，信息系統(tǒng)監(jiān)理已經(jīng)初具規(guī)模，在我國政府信息化建設(shè)中發(fā)揮了不小的作用。但是，目前信息系統(tǒng)監(jiān)理的發(fā)展遇到了瓶頸，在具體的監(jiān)理工作中也存在著很多尷尬。 信息系統(tǒng)監(jiān)理單位的工作是“四控、三管、一協(xié)調(diào)”，按道理說在建設(shè)單位授權(quán)的基礎(chǔ)上可以對集成單位進行監(jiān)督管理?？墒切畔⑾到y(tǒng)監(jiān)理單位真的有能力充當(dāng)“執(zhí)法者”嗎？集成單位又是否會賣監(jiān)理單位的帳呢？信息系統(tǒng)監(jiān)理實際上

7、是根本就無法勝任“執(zhí)法者”這一角色的，在我國，信息系統(tǒng)監(jiān)理頂多充當(dāng)?shù)木褪且粋€“協(xié)調(diào)者”的角色。作為“協(xié)調(diào)者”，監(jiān)理沒有權(quán)利對于集成單位項目管理上的種種問題進行處理，最多就是建議權(quán)，只要集成單位沒有出現(xiàn)大的偏離合同的地方，就無法進行處理。而等到真的出問題的時候，監(jiān)理也是無力回天。 回看信息系統(tǒng)監(jiān)理本身，在監(jiān)理一線從事信息系統(tǒng)監(jiān)理工作的監(jiān)理工程師的業(yè)務(wù)和技術(shù)水平不高，無法在監(jiān)理過程中充分發(fā)揮監(jiān)理本來應(yīng)該有的作用，無法充當(dāng)“專家”這一角色。因為監(jiān)理工程師水平不高，造成監(jiān)理工程師在監(jiān)理過程不敢開展工作，因為怕自己做錯反而喪失監(jiān)理工程師的權(quán)威。之所以信息監(jiān)理公司、包括建設(shè)監(jiān)理都存在著留不住人才的局面。為

8、什么人才會流失？為什么都愿意做開發(fā)而不愿意做監(jiān)理？究其原因還是監(jiān)理工程師待遇太低，目前信息系統(tǒng)監(jiān)理工程師的待遇在2000-4000之間不等，而技術(shù)水平高一點的人去做開發(fā)或者項目管理的話，工資一般可以翻倍，沒有不走之理啊。再來關(guān)注為什么監(jiān)理工程師工資待遇低，信息監(jiān)理在我國還屬于新生行業(yè)，一個行業(yè)在穩(wěn)定之前必然會要受到市場的考驗，這個過程是一個起伏、適應(yīng)的過程。在商業(yè)競爭中，部分監(jiān)理公司會被淘汰，而競爭力強的最終能夠生存下來。商業(yè)競爭和戰(zhàn)爭一樣殘酷，很多信息監(jiān)理公司為了眼前的利益，而拼命壓低監(jiān)理工程師的待遇，讓人才流失，這也是一個讓人痛心的事實。既然監(jiān)理目前自己的路都沒有走穩(wěn)，而且在行政上面沒有任

9、何的執(zhí)法權(quán)，法律責(zé)任上面也沒有明確。那么這么一個弱不經(jīng)風(fēng)的信息監(jiān)理，怎么能夠在信息系統(tǒng)建設(shè)中，力挽狂瀾呢？4 第三方測試還在翹首等待我國第三方軟件測試的概念推出已經(jīng)有一段時日，隨著中國軟件評測中心的建設(shè)，各省也相繼成立了軟件評測中心，但是目前這些評測中心大多還是在進行一些政府要求通過測試的軟件的測試工作，完全沒有帶動第三方測試的市場。我國計算機軟件評測與發(fā)達國家相比非常落后，主要表現(xiàn)為：1、軟件產(chǎn)品質(zhì)量評測無法可依、無章可循2、軟件工程技術(shù)審查、復(fù)審流于形式，管理不力3、軟件過程測試工程目標(biāo)不明確4、第三方軟件評測、質(zhì)量監(jiān)督剛剛起步，有待發(fā)展。對于大多數(shù)應(yīng)用軟件，甚至環(huán)境、工具系統(tǒng)軟件，大多數(shù)

10、用戶都不是很熟悉其特性，質(zhì)量評測基本難以進行。因此，第三方軟件評測、質(zhì)量監(jiān)督服務(wù)商，對于促進軟件產(chǎn)品應(yīng)用維護，將具有重要意義。在我國一些重要計算機軟件應(yīng)用領(lǐng)域，如金融、軍方等，都在逐步將軟件評測和質(zhì)量監(jiān)督，通過合同關(guān)系委托第三方承擔(dān)。在已經(jīng)進行的一些工程項目當(dāng)中，都取得了確保軟件產(chǎn)品質(zhì)量的預(yù)期效果，逐步被軟件用戶和軟件企業(yè)所認可。目前的信息系統(tǒng)工程既沒有政府備案制度，也沒有質(zhì)量責(zé)任終生制，連一個正規(guī)的竣工驗收都沒有，只要建設(shè)單位在竣工驗收報告上簽了字，整個項目基本上就結(jié)束了。沒有后繼的評價，沒有責(zé)任追蹤，連來管一管的上級單位都沒有。如何來規(guī)范這個行業(yè)和市場呢？5 IT審計，你為何還不上？目前的

11、審計已經(jīng)不再局限于投資的審計，包括過程審計、安全審計等。建筑行業(yè)實行審計制度后，讓建設(shè)成本得到了很好的控制。那些瞞天過海、漫天要價的承建單位最終還是逃不過審計的眼睛，不再那么容易獲取暴利，也讓那些內(nèi)外勾結(jié)、暗箱操作的項目一個個浮出水面。信息系統(tǒng)審計無疑能夠公正客觀的評價信息系統(tǒng)建設(shè)過程和結(jié)果。在信息系統(tǒng)建設(shè)過程中引入審計制度，可以讓信息系統(tǒng)建設(shè)過程更加透明，與信息監(jiān)理不同，信息審計只需要發(fā)現(xiàn)問題，并向建設(shè)單位和相關(guān)主管部門匯報，而不是像信息監(jiān)理一樣，要去糾正偏差。因此，審計的工作過程遇到的阻力比較小，發(fā)現(xiàn)問題與處理問題的不是同一個人，可以讓發(fā)現(xiàn)者與執(zhí)行者相互監(jiān)督，有利于項目的實施。很多信息系統(tǒng)

12、工程驗收時，只關(guān)注系統(tǒng)是否能夠達到建設(shè)單位所要求顯性要求，而對于系統(tǒng)的安全性等指標(biāo)卻不大關(guān)注。安全審計專門針對信息系統(tǒng)建設(shè)過程中和運行中的安全問題，達不到安全要求的系統(tǒng)是不合格的?？⒐そY(jié)算中，IT審計根據(jù)項目建設(shè)過程中的開銷對項目成本進行審計，這個過程讓承建單位的暴利時代徹底結(jié)束，也讓建設(shè)過程中那些偷工減料的過程原形畢露。投資審計有效的保證了建設(shè)單位的有效投資。只有IT審計的實施，才能夠暴露項目的眾多缺陷與問題，這樣才能夠推動信息監(jiān)理工作的展開，一個有問題的信息項目，監(jiān)理方如果沒有履行他的職責(zé)是要承擔(dān)監(jiān)理責(zé)任的。監(jiān)理協(xié)同第三方測試再來推動項目的集成單位做好建設(shè)工作。如果監(jiān)理單位的工作到位了，而

13、是由于施工單位的原因造成的問題，由施工單位負責(zé)。在明確了責(zé)任后，我想任何承建單位都不敢以身試法。如此循環(huán)，則所有的項目關(guān)系人才能夠在自己的責(zé)、權(quán)、利范圍內(nèi)做好自己的工作。6 信息化主管部門需要權(quán)利建筑質(zhì)量不合格，有人追查；信息系統(tǒng)項目質(zhì)量不合格，就不了了之。歸根結(jié)底就是沒有人來管，沒有人來查。那么為什么信息系統(tǒng)建設(shè)行業(yè)就變成沒有人管了呢？建筑質(zhì)量的問題有建設(shè)行政部門，食品衛(wèi)生的質(zhì)量有食品衛(wèi)生監(jiān)督管理部門，質(zhì)量技術(shù)監(jiān)督局的業(yè)務(wù)范圍太廣，根本就無暇顧及信息系統(tǒng)。唯有本地的信息化主管部門可以來進行管理，可遺憾的是，沒有人賦予他們管理的權(quán)利。信息化主管部門的權(quán)利迫切的需要加強，沒有權(quán)的信息化部門等于拔

14、了牙的老虎，要想讓老虎發(fā)揮總用，先給它把牙齒鑲好吧！行業(yè)主管部門的執(zhí)法才是信息系統(tǒng)建設(shè)整個領(lǐng)域的原動力，IT審計的結(jié)果固然可以讓建設(shè)單位找到維護自己權(quán)利的依據(jù)，但是如果沒有行業(yè)主管部門的法律手段，是不足以讓整個市場走上規(guī)范的道路的。IT審計的火苗還需要信息化主管部門來點燃。參考文獻：1 周新玲， 我國IT審計的發(fā)展對策， 科技進步與對策 2004年 03期 2 康洪艷 IT審計的更新 ，審計與經(jīng)濟研究 ，2005年02期3張琪 IT審計師將成為計算機審計的主要“生力軍“ ， 會計之友 2007年08期作者簡介：肖燕娟（1967-），女，漢，湖南武岡人，學(xué)士，現(xiàn)為湖南城建職業(yè)技術(shù)學(xué)院信息工程系教師，講師，國家CAD高級繪圖員考評員，研究方向是計算機應(yīng)用，信息工程監(jiān)理。楊俊峰（1968-），男，江西上饒人，學(xué)士，講師，現(xiàn)為湖南城建職業(yè)技術(shù)學(xué)院信息工程系教師，研究方向是