信息系統(tǒng)工程監(jiān)理走向何方

綜述：我國信息系統(tǒng)監(jiān)理事業(yè)向何處去?2003年02月27日11:55計算機世界網(wǎng)孫強孟秀轉(zhuǎn)目前我國信息系統(tǒng)工程的現(xiàn)狀類似于二十世紀(jì)八十年代以前建筑工程的狀態(tài)，但信息系統(tǒng)監(jiān)理業(yè)巨大的發(fā)展空間正吸引著越來越多的國際咨詢公司和專業(yè)服務(wù)提供商來搶灘。本土監(jiān)理企業(yè)面臨前所未有的嚴(yán)峻挑戰(zhàn)，監(jiān)理事業(yè)往何處去？這是擺在每一個監(jiān)理人面前的重大課題。目前，各地區(qū)、各部門都在認(rèn)真貫徹十六大精神，十分重視推進(jìn)信息化工作，我國信息化建設(shè)已經(jīng)進(jìn)入了新的階段。各級政府正在積極推進(jìn)“電子政務(wù)”，許多城市及企業(yè)也已著手整合與升級其信息化應(yīng)用系統(tǒng)，可以預(yù)計，全國將有更多、更大的信息系統(tǒng)建設(shè)項目展開。但在信息化推進(jìn)過程中，存在不同程度上的一些問題，主要表現(xiàn)在規(guī)劃制訂不夠科學(xué)，項目管理不夠嚴(yán)格，監(jiān)理機制不夠健全，系統(tǒng)運行效益不夠明顯，致使相當(dāng)一部分信息化項目失敗或未能實現(xiàn)預(yù)期目標(biāo)，浪費了大量資源。究其根源，主要原因之一是信息化建設(shè)第三方監(jiān)管機制的缺失和標(biāo)準(zhǔn)的不健全。國內(nèi)外的實踐表明：信息化是有風(fēng)險的，信息系統(tǒng)規(guī)模越大，功能越復(fù)雜，風(fēng)險也就越大。英國Kalido于2001年12月12日公布了有關(guān)企業(yè)信息管理的調(diào)查結(jié)果。調(diào)查顯示，96%的企業(yè)對于本公司的信息管理系統(tǒng)感到不滿。關(guān)于目前正在使用的信息系統(tǒng)，認(rèn)為“所制作的報告缺乏一貫性”或者是“核對信息花費了太多時間”的企業(yè)約占70%。特別引人深思的是該調(diào)查是由美國Harte-Hanks以全球500強企業(yè)以及財富1000企業(yè)中的171家公司為對象通過問卷方式實施的，調(diào)查對象中40%以上的企業(yè)年交易額超過20億美元。目前，在國內(nèi)的信息化項目工程建設(shè)中，絕大多數(shù)用戶(業(yè)主)無法組織隊伍對信息系統(tǒng)建設(shè)進(jìn)行專業(yè)化管理，難以勝任從可行性分析、規(guī)劃設(shè)計、招標(biāo)、方案評審到工程監(jiān)理和工程驗收全過程的管理與組織協(xié)調(diào)工作，建設(shè)方和承建方在信息建設(shè)過程中存在嚴(yán)重的信息不對稱問題。這表現(xiàn)為借助外援進(jìn)行工程管理咨詢的案例越來越多，一些省市的行業(yè)主管部門也開始在信息系統(tǒng)建設(shè)中推行由監(jiān)理進(jìn)行工程質(zhì)量管理的做法。但是，監(jiān)理介入信息系統(tǒng)在我國還處于一個探索的過程中。我國的信息系統(tǒng)監(jiān)理業(yè)巨大的發(fā)展空間吸引著越來越多的國際咨詢公司和專業(yè)服務(wù)提供商搶灘我國市場。據(jù)不完全統(tǒng)計，目前在我國的海外咨詢機構(gòu)足有百余家。隨著摩立特集團(tuán)(我國)公司日前在北京成立，國際上最著名的咨詢公司如麥肯錫、科爾尼、埃森哲、BCG、PWC、羅蘭貝格、德勤等皆已在我國登陸，給國內(nèi)的咨詢包括監(jiān)理機構(gòu)帶來了巨大的壓力，其豐富的案例庫、數(shù)據(jù)庫、知識庫，數(shù)十甚至百年創(chuàng)下的品牌，短時期內(nèi)本土咨詢業(yè)與其的差距依然較大。本土監(jiān)理企業(yè)面臨前所未有的嚴(yán)峻挑戰(zhàn)，監(jiān)理事業(yè)往何處去？這是擺在每一個監(jiān)理人面前的重大課題。監(jiān)理介入信息系統(tǒng)目前信息系統(tǒng)工程的現(xiàn)狀類似于二十世紀(jì)八十年代以前建筑工程的狀態(tài)。自1988年建設(shè)部頒布《關(guān)于開展建設(shè)監(jiān)理工作的通知》以后，特別是1996年建設(shè)監(jiān)理全面推行后，建筑工程的質(zhì)量普遍提高，業(yè)主和承建商之間的糾紛普遍減少，凡是出問題的工程，監(jiān)理也有問題。因此，要求參考建筑工程的管理辦法對信息工程實施監(jiān)理的呼聲日益高漲，這既是信息工程用戶(業(yè)主)的愿望，也是系統(tǒng)集成商的愿望，信息工程市場呼喚“第三方”——信息系統(tǒng)工程監(jiān)理的出現(xiàn)。依據(jù)信息產(chǎn)業(yè)部《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》，信息系統(tǒng)工程監(jiān)理是指依法設(shè)立且具備相應(yīng)資質(zhì)的信息系統(tǒng)工程監(jiān)理單位，受業(yè)主單位委托，依據(jù)國家有關(guān)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)和信息系統(tǒng)工程監(jiān)理合同，對信息系統(tǒng)工程項目實施的監(jiān)督管理。信息系統(tǒng)監(jiān)理的主要業(yè)務(wù)范圍有信息網(wǎng)絡(luò)系統(tǒng)、信息資源系統(tǒng)、信息應(yīng)用系統(tǒng)的新建、升級、改造工程。根據(jù)國內(nèi)信息系統(tǒng)監(jiān)理的實踐，它涵蓋計算機工程、網(wǎng)絡(luò)工程、通信工程、結(jié)構(gòu)化布線工程、智能大廈工程、軟件工程、系統(tǒng)集成工程以及有關(guān)計算機和信息化建設(shè)的工程及項目。該監(jiān)理的中心任務(wù)是科學(xué)地規(guī)劃和控制工程項目的投資、進(jìn)度和質(zhì)量三大目標(biāo)，并以此保證工程的順利進(jìn)行和質(zhì)量。不過，我國的信息系統(tǒng)工程監(jiān)理目前僅僅是處在起步階段，事實上根據(jù)對國內(nèi)信息化應(yīng)用程度較高的行業(yè)部門(如銀行、證券、保險、氣象、社保、旅游等)和部分大型企業(yè)(如華北制藥、哈爾濱軸承集團(tuán)、哈爾濱飛機制造企業(yè)、躍進(jìn)汽車集團(tuán)、我國石化等)30個樣本作為調(diào)查對象的調(diào)查結(jié)果顯示，對于大多數(shù)企業(yè)來說，項目監(jiān)理是個新概念。只有30%的被調(diào)查者表示在某些信息化項目中使用過監(jiān)理服務(wù)。在70%未使用過項目監(jiān)理的被調(diào)查者中，5%表示聽說過，95%表示知道建筑工程有監(jiān)理，但在IT信息化項目中引入監(jiān)理還是第一次聽說。目前，我國還沒有一套完善的IT項目監(jiān)理制度，相應(yīng)的監(jiān)理法規(guī)、監(jiān)理內(nèi)容、收費標(biāo)準(zhǔn)等也都沒有制定。特別是收費標(biāo)準(zhǔn)問題，大多數(shù)用戶采用協(xié)商解決。以北京城域網(wǎng)項目的監(jiān)理費為例，其采用了建筑行業(yè)的監(jiān)理服務(wù)收費標(biāo)準(zhǔn)(2%～10%)，支付的服務(wù)費占整個項目資金支出的2%。廣大用戶也反映，項目監(jiān)理的標(biāo)準(zhǔn)如何才能做到公正、科學(xué)，項目監(jiān)理的工作流程是否也應(yīng)該規(guī)范，如何界定和權(quán)衡監(jiān)理公司、用戶、IT廠商三方利益？監(jiān)理過程中出了問題，該怎么辦？，這一系列問題都需要不斷探索。原北京市信息中心主任華平瀾表示，只有使監(jiān)理更加規(guī)范化，才能更好地推進(jìn)監(jiān)理工作，才能使信息系統(tǒng)的建設(shè)更加順利。事實上，與建筑等其他發(fā)展很成熟的行業(yè)的監(jiān)理相比，對IT項目的監(jiān)理要難得多。并且由于信息技術(shù)是一個新興技術(shù)，它本身還在不斷發(fā)展和完善，因此，即使制定出了監(jiān)理的內(nèi)容和標(biāo)準(zhǔn)也不能僵化，需要不斷地變更和完善。它山之石如何才能加快我國信息系統(tǒng)工程監(jiān)理的發(fā)展速度？或許，比較美國信息系統(tǒng)審計的實踐經(jīng)驗會對我們有所幫助。

.信息系統(tǒng)審計是全部審計過程的一個部分，信息系統(tǒng)審計(ISaudit)目前還沒有固定通用的定義，美國信息系統(tǒng)審計的權(quán)威專家RonWeber將它定義為“收集并評估證據(jù)以決定一個計算機系統(tǒng)(信息系統(tǒng))是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo)，同時最經(jīng)濟(jì)地使用資源”。它關(guān)注的重點是信息系統(tǒng)的可用性、保密性和完整性，并對此進(jìn)行評估和提供反饋、保證、建議。

.信息系統(tǒng)審計的發(fā)展是伴隨著信息技術(shù)的發(fā)展而發(fā)展的。在數(shù)據(jù)處理電算化的初期，由于人們對計算機在數(shù)據(jù)處理中的應(yīng)用所產(chǎn)生的影響沒有足夠的認(rèn)識，認(rèn)為計算機處理數(shù)據(jù)準(zhǔn)確可靠，不會出現(xiàn)錯弊，因而很少對數(shù)據(jù)處理系統(tǒng)進(jìn)行審計，主要是對計算機打印出的一部分資料進(jìn)行傳統(tǒng)的手工審計。隨著計算機在數(shù)據(jù)處理系統(tǒng)中應(yīng)用的逐步擴(kuò)大，利用計算機犯罪的案件不斷出現(xiàn)，使審計人員認(rèn)識到需要應(yīng)用計算機輔助審計技術(shù)對電子數(shù)據(jù)處理系統(tǒng)本身進(jìn)行審計，即EDI審計。同時隨著社會經(jīng)濟(jì)的發(fā)展，審計對象、范圍越來越大，審計業(yè)務(wù)也越來越復(fù)雜，利用傳統(tǒng)的手工方法已不能及時完成審計任務(wù)，必須應(yīng)用計算機輔助審計技術(shù)(CAATs)進(jìn)行審計。二十世紀(jì)八十年代、九十年代信息技術(shù)的進(jìn)一步發(fā)展與普及，使得企業(yè)越來越依賴信息及產(chǎn)生信息的信息系統(tǒng)。人們開始更多地關(guān)注信息系統(tǒng)的安全性、保密性、完整性及其實現(xiàn)企業(yè)目標(biāo)的效率、效果，真正意義的信息系統(tǒng)審計才出現(xiàn)。隨著電子商務(wù)的全球普及，信息系統(tǒng)的審計對象、范圍及內(nèi)容將逐漸擴(kuò)大，采用的技術(shù)也將日益復(fù)雜。到目前為止，信息系統(tǒng)審計在全球來看，還是一個新的業(yè)務(wù)，從美國五大會計師事務(wù)所的數(shù)據(jù)看1990年擁有信息系統(tǒng)審計師12名到近百名，1995年已有500名，到2000年時，信息系統(tǒng)審計師正以40%～50%的速度增加，說明信息系統(tǒng)審計正逐漸受到重視。美國在計算機進(jìn)入實用階段時就開始提出系統(tǒng)審計(SystemAudit)，從成立電子數(shù)據(jù)處理審計協(xié)會(EDPAA后更名為ISACA)以來，從事系統(tǒng)審計活動已有三十多年歷史，成為信息系統(tǒng)審計的主要推動者，在全球建有一百多個分會，推出了一系列信息系統(tǒng)審計準(zhǔn)則、職業(yè)道德準(zhǔn)則等規(guī)范性文件，并開展了大量的理論研究，IT控制的開放式標(biāo)準(zhǔn)COBIT(ControlObjectivesforInformationandRelatedTechnology)已出版了第三版。目前國內(nèi)有學(xué)者提出計算機審計，電算化審計，但基本上停留在對會計信息系統(tǒng)的審計上，延伸手工會計信息系統(tǒng)審計，尚未全面探討信息時代給審計業(yè)務(wù)帶來的深刻變化。以我國在1999年頒布了獨立審計準(zhǔn)則第20號——計算機信息系統(tǒng)環(huán)境下的審計為例，其更多關(guān)注的是會計信息系統(tǒng)。在信息時代，面對加入WTO后全球一體化市場，我國IT服務(wù)業(yè)面臨巨大的挑戰(zhàn)，開展信息系統(tǒng)審計業(yè)務(wù)不失為推動我國IT服務(wù)業(yè)發(fā)展的一次絕佳機會。形成規(guī)范體制面對機遇和挑戰(zhàn)，如何借鑒國際上先進(jìn)的經(jīng)驗，推動我國信息系統(tǒng)監(jiān)理的健康發(fā)展，避免其他中介服務(wù)行業(yè)曾走過的彎路，我們在廣泛的理論分析和實證研究的基礎(chǔ)上提出如下具體建議：(一)建立健全的管理體制與法律法規(guī)體系，盡快形成統(tǒng)一、規(guī)范、競爭、有序的信息系統(tǒng)工程監(jiān)理服務(wù)市場。各級信息化主管部門，在規(guī)范政府管理職能的同時(政府部門要避免管得過多、過細(xì)，應(yīng)多關(guān)注整個監(jiān)理市場的宏觀管理和調(diào)控)，注重加強行業(yè)自律管理，避免其他中介服務(wù)行業(yè)曾出現(xiàn)過的多種問題。例如，個別人憑借權(quán)利強行包攬監(jiān)理業(yè)務(wù)，采取高回扣等不正當(dāng)手段，以及為獨攬業(yè)務(wù)，不惜損害其他方和當(dāng)事人的權(quán)益等。(二)鑒于信息系統(tǒng)工程監(jiān)理具有專業(yè)性強和風(fēng)險大的特點，建議把執(zhí)業(yè)隊伍的業(yè)務(wù)素質(zhì)和職業(yè)道德素質(zhì)的提高作為一項重要工作常抓不懈，使信息系統(tǒng)工程監(jiān)理工程師真正成為國民經(jīng)濟(jì)和社會信息化的“警察”。

.(三)盡快建立信息系統(tǒng)工程監(jiān)理的標(biāo)準(zhǔn)和執(zhí)業(yè)規(guī)范。(四)推動信息系統(tǒng)工程監(jiān)理業(yè)的分化整合，探索信息系統(tǒng)工程監(jiān)理公司擴(kuò)大規(guī)模的方式和途徑。在我國加入WTO的新形勢下，面對國際IT服務(wù)咨詢業(yè)巨頭的競爭，我國信息系統(tǒng)工程監(jiān)理行業(yè)剛起步，監(jiān)理公司如何脫穎而出、迅速成長，參與國內(nèi)甚至國際信息系統(tǒng)中介服務(wù)市場的競爭，將是重中之重的工作。(五)開展信息系統(tǒng)工程監(jiān)理公司內(nèi)部管理機制研究。(六)努力提高信息系統(tǒng)工程監(jiān)理行業(yè)的監(jiān)理質(zhì)量。

.1、執(zhí)業(yè)程序要統(tǒng)一?！八拇蟆卑l(fā)展到今天這樣的規(guī)模，執(zhí)業(yè)程序的統(tǒng)一是其基石。這些程序是歷經(jīng)多年的經(jīng)驗積累而形成的，并針對新出現(xiàn)的問題隨時加以完善。從某種意義上將，客戶對“四大”的統(tǒng)一的執(zhí)業(yè)程序的認(rèn)同，超過了對其名稱品牌的認(rèn)同。2、培訓(xùn)統(tǒng)一。為保證執(zhí)業(yè)程序的統(tǒng)一，首先要做到培訓(xùn)統(tǒng)一。信息系統(tǒng)監(jiān)理工程師在開始執(zhí)業(yè)前要經(jīng)過嚴(yán)格的培訓(xùn)，定期培訓(xùn)當(dāng)然更不可少。建議信息系統(tǒng)監(jiān)理公司設(shè)立專門的培訓(xùn)部門，并將每年相當(dāng)大比重的收入用于培訓(xùn)。另外，嚴(yán)格、規(guī)范的培訓(xùn)也是監(jiān)理公司能夠吸引眾多高素質(zhì)從業(yè)人員的一個重要因素。3、人事管理在一定范圍內(nèi)統(tǒng)一。建議將監(jiān)理工程師的級別進(jìn)行細(xì)分，并且不要出現(xiàn)一個地方的人員比另外一個地方同一級別的人員水平明顯高的情況。這種管理方式，對于監(jiān)理機構(gòu)來說非常重要?？傊?，我國信息系統(tǒng)監(jiān)理事業(yè)發(fā)展幾年來，雖然取得了一定成績，但在思想認(rèn)識、理論研究、管理體制、法規(guī)建設(shè)及實際操作中仍存在諸多問題，監(jiān)理企業(yè)面臨前所未有的嚴(yán)峻挑戰(zhàn)。但是機遇與挑戰(zhàn)同在，我國本土的咨詢和監(jiān)理企業(yè)最了解我國的國情環(huán)境。我們要充分利用這一優(yōu)勢，發(fā)揮自身的能動力量，積極參與競爭，加強與國際同行的合作交流，借鑒國際咨詢機構(gòu)和專業(yè)服務(wù)提供商的經(jīng)驗、知識、規(guī)則乃至在實施過程中的具體方法，把我國的信息系統(tǒng)監(jiān)理事業(yè)做穩(wěn)、做實、做大，做出我國的監(jiān)理和咨詢品牌。附1：信息系統(tǒng)監(jiān)理征程1995年，原電子工業(yè)部就出臺了《電子工程建設(shè)監(jiān)理規(guī)定(試行)》。1996年，深圳市成立了全國第一家信息工程質(zhì)量監(jiān)督機構(gòu)—信息工程質(zhì)量監(jiān)督檢驗總站。1998年，西安協(xié)同軟件股份有限公司經(jīng)西安技術(shù)監(jiān)督局和西安市科委批準(zhǔn)，獲得“計算機管理信息系統(tǒng)工程監(jiān)理”資質(zhì)認(rèn)證，成為國內(nèi)第一家獲此資格的公司。1999年6月，深圳市政府在國內(nèi)率先出臺了包括實施信息工程監(jiān)理條款在內(nèi)的《深圳市信息工程管理辦法》，并要求對首屆我國國際高新技術(shù)成果交易會信息網(wǎng)絡(luò)工程實施監(jiān)理。2000年7月，深圳市信息化建設(shè)委員會辦公室制訂了《深圳市信息工程建設(shè)管理辦法實施意見》，要求“市、區(qū)、鎮(zhèn)人民政府及其所屬部門使用財政性資金(包括預(yù)算內(nèi)資金、預(yù)算外資金、事業(yè)收入等)，投資規(guī)模在100萬元以上的信息工程建設(shè)項目必須遵照本實施意見進(jìn)行立項、招投標(biāo)、監(jiān)理、質(zhì)量監(jiān)督、驗收”。2002年7月，北京市信息化工作辦公室制定了《北京市信息系統(tǒng)工程監(jiān)理管理辦法(試行)》，要求“本市推行信息系統(tǒng)工程監(jiān)理制度，建設(shè)單位應(yīng)當(dāng)通過協(xié)議或者招標(biāo)的方式優(yōu)先選擇具有相應(yīng)資質(zhì)等級的信息系統(tǒng)工程監(jiān)理單位承擔(dān)監(jiān)理業(yè)務(wù)。2002年11月，國家質(zhì)量監(jiān)督檢驗檢疫總局公布《設(shè)備監(jiān)理單位資格管理辦法》，在該管理辦法的21類設(shè)備工程專業(yè)中，涉及信息工程的共有三類，即信息網(wǎng)絡(luò)系統(tǒng)、信息資源開發(fā)系統(tǒng)和信息應(yīng)用系統(tǒng)。最近，在國家信息辦和國家標(biāo)準(zhǔn)管理委員會直接領(lǐng)導(dǎo)下，信息化系統(tǒng)監(jiān)理規(guī)范化項目正在加緊制定中，并且是作為電子政務(wù)標(biāo)準(zhǔn)化項目的一個子項目而提出的。預(yù)計在今年年底，監(jiān)理規(guī)范就要完成，經(jīng)過試用和修改后，將上升為國家標(biāo)準(zhǔn)。2002年12月，信息產(chǎn)業(yè)部在廣泛征求意見和開展試點工作的基礎(chǔ)上，正式頒布《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》，這標(biāo)志著我國信息工程監(jiān)理開始邁向科學(xué)化、專業(yè)化和規(guī)范化，也預(yù)示著在我國即將出現(xiàn)一個新的中介服務(wù)行業(yè)，將很快涌現(xiàn)一批監(jiān)理機構(gòu)和執(zhí)業(yè)人員，從此信息系統(tǒng)工程監(jiān)理工程師也將逐步成為國民經(jīng)濟(jì)和社會信息化的“警察”。附2：信息系統(tǒng)監(jiān)理與信息系統(tǒng)審計之對比分析信息系統(tǒng)監(jiān)理與信息系統(tǒng)審計之對比，可歸納出以下特點：(一)兩者性質(zhì)相同，都是第三方監(jiān)督，但對獨立性的要求有差別。兩者都是立足在第三方的立場，公平對待委托方與被監(jiān)督方，并要求確保公正性、公平性，以《北京市信息系統(tǒng)工程監(jiān)理管理辦法》為例，其第十四條是“信息系統(tǒng)工程監(jiān)理單位應(yīng)當(dāng)客觀、公平、公正地執(zhí)行監(jiān)理任務(wù)”，但是對這一行業(yè)賴以存在并得以發(fā)展的信條和靈魂——獨立性沒做明確要求。而信息系統(tǒng)審計對第三方的超然獨立要求極其嚴(yán)格，也因此在保證客觀、公正上更有可操作性。(二)國外信息系統(tǒng)審計已經(jīng)發(fā)展成較完善的行業(yè)監(jiān)督體系。目前國內(nèi)信息系統(tǒng)審計剛剛起步，而信息工程監(jiān)理還不夠規(guī)范。國家缺乏相應(yīng)的法律、法規(guī)和標(biāo)準(zhǔn)，至今還沒有有效的管理手段，在委托方和被委托方之間也沒有一種協(xié)調(diào)的機制來建立兩者之間的信任。并且我國行業(yè)不規(guī)范的責(zé)任往往被輕易地歸咎于政府監(jiān)管的不力；同樣輕易得到的結(jié)論，是因此要“加強監(jiān)管機構(gòu)的權(quán)力和范圍”。美國的會計行業(yè)規(guī)范不是這么一種邏輯。在規(guī)范行業(yè)行為中，政府監(jiān)管是一個重要的輔助措施；而真正起決定性作用的，是市場中的制衡力量，以及為這些制衡力量切實發(fā)揮作用而形成的各種正式或非正式的制度安排。(三)兩者業(yè)務(wù)范圍和目的均有所差別。信息系統(tǒng)工程監(jiān)理和信息系統(tǒng)審計都是對質(zhì)量控制的再控制，但兩者業(yè)務(wù)范圍和目的均有所差別。1、兩者業(yè)務(wù)范圍差別信息系統(tǒng)工程監(jiān)理是指具有信息系統(tǒng)工程監(jiān)理資質(zhì)的單位，接受建設(shè)單位的委托，依據(jù)國家和本市有關(guān)規(guī)定、信息系統(tǒng)工程建設(shè)標(biāo)準(zhǔn)和工程承建、監(jiān)理合同，對信息系統(tǒng)工程的質(zhì)量、進(jìn)度和投資方面實施監(jiān)督;信息系統(tǒng)審計是一個獲取并評價證據(jù)，以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用