信息系統(tǒng)審計(五)課件

信息系統(tǒng)審計（項目管理）

楊烺（CISA）國際注冊信息系統(tǒng)審計師11信息系統(tǒng)審計(五)主要內(nèi)容：項目管理基礎知識介紹IT項目管理審計2信息系統(tǒng)審計(五)在當今社會中，一切都是項目，一切也將成為項目

——美國項目管理專業(yè)資質(zhì)認證委員會主席PaulGrace3信息系統(tǒng)審計(五)1.項目管理知識介紹項目的定義項目是一個特殊的將被完成的有限任務，它是在一定時間內(nèi)，滿足一系列特定目標的多項相關工作的總稱。包括以下含義：-項目是移項有待完成的任務，且有特定的環(huán)境與要求-在一定的組織機構內(nèi)，利用有限的資源（人力、物力、財力等）在規(guī)定的時間內(nèi)完成任務-任務要滿足一定性能、質(zhì)量、數(shù)量、技術指標等要求。包括：1產(chǎn)品，2.服務，3技術，管理，人才4團隊，5機制，規(guī)則，8理念4信息系統(tǒng)審計(五)1.項目管理知識介紹項目管理的定義項目管理就是以項目為對象的系統(tǒng)管理方法，通過一個零時性的、專門的柔性組織，對項目進行高效率的計劃、組織、指導和控制，以實現(xiàn)項目全過程的動態(tài)管理和項目目標的綜合協(xié)調(diào)和優(yōu)化。項目管理概念的理解項目管理的對象——項目；項目管理的組織特點——零時性、富有柔性項目管理的手段——計劃、組織、指導和控制項目管理的目標——實現(xiàn)項目全過程的動態(tài)管理及項目的多項目標。5信息系統(tǒng)審計(五)項目管理的主要內(nèi)容9個方面

1范圍管理3成本管理8采購管理4質(zhì)量管理7風險管理9集成管理5人力資源管理6溝通管理項目管理2時間管理6信息系統(tǒng)審計(五)項目生命周期四個階段C——定義階段，主要工作是組織好可行性論證、規(guī)則、安全D——計劃階段，組織好開工前的人、財、物及一切軟件準備，作好計劃E——實施階段，保證項目動態(tài)全過程的質(zhì)量、成本、進度三要素的約束、順利完成F——結束階段，評審、鑒定及項目交付和組織結束工作，與計劃對照，資料整理7信息系統(tǒng)審計(五)工作量時間定義階段計劃階段實施階段結束階段CDEF8信息系統(tǒng)審計(五)

項目開始時間項目結束一個階段內(nèi)過程的順序、重疊和強度資源投入程度立項計劃編制執(zhí)行控制收尾啟動過程計劃過程控制過程實施過程收尾過程9信息系統(tǒng)審計(五)項目經(jīng)理保證項目成功的原則：1）三要素約束工期、質(zhì)量、成本2）先規(guī)劃后執(zhí)行3）以實際行動向每一個人傳達緊迫感、信息，完成工期4）階段定量考核5）所有項目目標、指標交流、相關6）分解里程碑，循序漸進、按時保質(zhì)保量7）挑選、建設、打造、激勵、團隊、溝通，通過規(guī)劃、書面報告等形式。10信息系統(tǒng)審計(五)1.需求分析(MRD,BRA)2.高層架構設計(OOD)3.底層架構設計(OOD)4.方案驗證實施5.底層架構設計6.系統(tǒng)開發(fā)7.結構管理流程8.單元測試9.系統(tǒng)測試10.版本管理及發(fā)布軟件產(chǎn)品開發(fā)流程11信息系統(tǒng)審計(五)招募項目人員明確項目利益相關人制定項目規(guī)則定義風險管理詳細工作進度表估算計劃估算溝通微調(diào)終止控制工作一覽表責任矩陣溝通計劃風險日志進度表預算資源計劃反饋、變化、微調(diào)項目管理的功能12信息系統(tǒng)審計(五)項目定義-----規(guī)則的制定和明確

項目規(guī)則是基礎一份好的項目規(guī)則能夠影響我們的三個成功因素目標一致控制范圍領導支持使每個人都能理解并認同項目規(guī)則的四個方法發(fā)布項目書發(fā)布項目一覽表設置責任矩陣設立溝通計劃13信息系統(tǒng)審計(五)規(guī)則的制定和明確發(fā)布工作一覽表首先建立工作一覽表至少應包括以下內(nèi)容項目目的 項目目的一定要清晰范圍詳細說明什么不在項目范圍之列交付成果從詳細的產(chǎn)品描述開始成本及進度估算詳盡描述相關一切項目目標詳細、可衡量利益相關人工作一覽表發(fā)布項目書發(fā)布項目一覽表設置責任矩陣設立溝通計劃14信息系統(tǒng)審計(五)項目計劃-----風險管理

風險管理框架

新的風險新的風險分析項目以識別風險的來源風險識別風險管理過程風險定義，包括潛在的消極影響計算風險概率找出減少可能發(fā)生損害的策略反應執(zhí)行風險策略繼續(xù)監(jiān)測新的項目風險控制已知風險風險管理計劃

風險管理有三個主要步驟，在項目過程中也許會重復15信息系統(tǒng)審計(五)制作產(chǎn)品說明書的材料費用資源約束開發(fā)方法風險管理任務項目計劃----工作明細結構圖（WBS）

計劃詳細計劃開發(fā)模型工作明細結構圖使用項目說明和風險管理的輸出，它識別的任務是所有后來計劃的基礎預先計劃風險管理第一步開發(fā)工作明細結構圖第二步任務序列第四步計算初始進度表

第五步分配資源網(wǎng)絡圖關鍵路徑、關鍵事件第三步工作量估算第六步編制預算項目計劃所有項目任務進度表職責預算資源預測現(xiàn)實進度表資源預測非員工成本所有項目任務來自項目定義項目規(guī)則范圍和交付成果期間估算設備要求及員工和技能的估算16信息系統(tǒng)審計(五)項目計劃-----進度表甘特圖＋時間網(wǎng)絡圖—

勝過長篇大論樣例17信息系統(tǒng)審計(五)項目計劃---資源分配ITFinanceTechnology?RationalizingthecurrentITcostpoolsandnextyearbudgets?Re-evaluatinglargeprojectROI?Assessinginfrastructurecostalternatives?Introducingtherighttechnologytoensurescalability,reliability,maintainability,andavailability?Consolidating,thenintegrating?Effectiveknowledgemanagementframeworkandtools?Embeddingaconsistentlyusedmethodologyforprojects?Ensuringaccountabilityforprojectsuccess?Automatinginter-andintra-enterpriseprocessestoenhanceefficiencyandaccuracyPeople?Establishingcorrectorganizationalstructure?Clearlydefiningbusinessfunctionsofeachorganization?Clearlydefiningperformancemeasurementmatrixandpolicies?SourcingtalentstrategicallyandcosteffectivelyProcess第一步資源分配與平衡-用初始進度表預測整個項目的資源需求第二步識別資源使用的峰點第三步在每一個資源使用高峰期，推遲非關鍵任務第四步消除資源使用瓶頸，重新估算資源平衡主要集中于人員和設備資源使用開始于初始進度表及工作資源需求18信息系統(tǒng)審計(五)項目計劃----動態(tài)的精確估算遵守以下黃金規(guī)則使用正確的人來做估算基于經(jīng)驗進行估算商議平衡點而非進度估算技巧階段性估算參數(shù)式估算自下而上地估算項目支出規(guī)劃知道什么時候花和知道該花多少一樣重要一旦估算完項目進度及成本，項目支出規(guī)劃就迎刃而解建立詳細的預算評估具體預算的數(shù)據(jù)來源內(nèi)部人力資源成本使用負荷勞動率不要遺漏項目人員成本內(nèi)部設備成本估算在項目種使用完的設備成本估算在多個項目中使用的設備成本外部人力資源和設備的成本材料成本19信息系統(tǒng)審計(五)項目計劃---項目調(diào)控

重新估算項目利用工作進度表改變?nèi)蝿辗峙錇轫椖吭黾尤藛T使用來自公司內(nèi)部的專家提高工作效率使用來自公司外部的專家提高工作效率外包整個項目或者外包重要的部分項目工作轉(zhuǎn)至高層主管或者客戶加班工作項目層業(yè)務層

減少工作范圍快速頻繁地跟蹤分階段的“產(chǎn)品”交付改變利潤或期望要求領導層

外包分階段的“產(chǎn)品”交付工作量轉(zhuǎn)移到客戶減少工作范圍使用提高工作效率的工具20信息系統(tǒng)審計(五)項目控制-----溝通項目組內(nèi)溝通在項目中，項目成員之間有效而公開的溝通是絕對必要的以項目為中心的溝通管理層和客戶之間的溝通變化管理項目結束報告21信息系統(tǒng)審計(五)項目控制-----項目進度跟蹤進度及績效衡量

日常跟蹤關鍵任務跟蹤工作