信息系统工程审计范围、内容及承担机构等问题_信息系统工程杂志社投稿

一、本刊要求作者有严谨的学风和朴实的文风，提倡互相尊重和自由讨论。凡采用他人学说，必须加注说明。二、不要超过10000字为宜，精粹的短篇，尤为欢迎。三、请作者将稿件（用WORD格式）发送到下面给出的征文信箱中。四、凡来稿请作者自留底稿，恕不退稿。五、为规范排版，请作者在上传修改稿时严格按以下要求： 1．论文要求有题名、摘要、关键词、作者姓名、作者工作单位（名称，省市邮编）等内容一份。 2．基金项目和作者简介按下列格式：基金项目：项目名称（编号）作者简介：姓名（出生年－），性别，民族（汉族可省略），籍贯，职称，学位，研究方向。 3．文章一般有引言部分和正文部分，正文部分用阿拉伯数字分级编号法，一般用两级。插图下方应注明图序和图名。表格应采用三线表，表格上方应注明表序和表名。 4．参考文献列出的一般应限于作者直接阅读过的、最主要的、发表在正式出版物上的文献。其他相关注释可用脚注在当页标注。参考文献的著录应执行国家标准GB7714-87的规定，采用顺序编码制。

信息系统工程审计范围、内容及承担机构等问题

作者:

关键词:

摘要：

当前，随着信息化建设的不断深入发展，信息系统工程项目数量越来越多，工程建设资金越来越大，工程应用范围越来越广，不断加强信息系统工程审计的研讨，明确信息系统工程审计范围、内容及承担机构等问题，已成为确保信息系统工程审计顺利实施的重要内容。本文拟对信息系统工程审计范围、内容及承担机构等问题做些初步研究及探讨。一、什么是信息系统工程 2002年12月原信息产业部关于发布《信息系统工程监理暂行规定》（信部信〔2002〕570号文件）的通知第三条明确指出：“本规定所称信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。（一）信息网络系统是指以信息技术为主要手段建立的信息处理、传输、交换和分发的计算机网络系统；（二）信息资源系统是指以信息技术为主要手段建立的信息资源采集、存储、处理的资源系统；（三）信息应用系统是指以信息技术为主要手段建立的各类业务管理的应用系统”。 2005年5月中国国家标准化委正式发布国家标准《信息化工程监理规范》（GB/T.1-2005），包括：“通用布缆系统工程、电子设备机房系统工程、计算机网络系统工程、软件工程、信息化工程安全等”。由此可见，信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。如：政务网络工程、天网工程、智慧城市工程、农村中小学现代远程教育工程、金税金水金土金保等工程、应急指挥系统工程、安防监控系统工程及各类应用软件工程等，这些工程均需按照国家有关规定实施信息系统工程审计。二、信息系统工程与建筑（建设）工程的区别信息系统工程具有点多、面广、专业性强、技术要求高等特点，与建筑（建设）工程具有明显的区别。主要体现在以下方面： 1.技术浓度建筑工程项目属于劳动密集型；而信息系统工程项目属于技术密集型。 2.可视性建筑工程项目通常为一栋楼或一个建设群，可视性、可检查性强；信息系统工程项目可能分布在全省、市，地域广泛，可视性差，在度量和检查方面管控难度较高。 3.设计独立性建筑工程的设计通常是由专门的设计单位承担的，或者说，建筑工程的设计单位通常不承担施工任务，而是由施工单位根据设计单位提供的设计图纸和说明书进行施工，施工过程中是不能改变原设计；而信息系统工程项目的设计与实施通常是由一个系统集成商（承建单位）承担，至少需要进行工程深化设计再实施工程施工。建筑设计行业已存在了多年，有若干单位专门从事这一行当，但到目前为止尚不存在专门从事信息系统工程设计的公司和行业，也不存在不进行系统设计而专门等着别人设计好了而自己去施工以完成信息系统工程的公司和行业。 4.变更性建筑工程一旦施工开始，则投资单位一般不再对该建筑的功能需求、设计等方面提出变更，建筑工程队只需严格按设计图纸和说明书施工直至完成；而信息系统工程项目则不然，承建单位常常在实施过程中面对“变更”问题，特别是用户需求变更。 5.复制成本如果由同一套筑建设计生成N套建筑工程，则一般而言，其总投资（设为TI）就应为一套建筑工程投资（设为i）的几倍（即TI=ni）；而在信息系统建设中，则有TI﹤ni或TI﹤﹤ni。所以，只要花较小甚至很小的代价，就可以将一个信息系统的软件和集成方案经过再造而成一个新的信息系统去满足类似用户需求，从而使该信息系统的知识产权所有者蒙受重大损失。 6.投资规模建筑工程项目的投资规模与信息系统的投资规模不在同一数量级上，后者比前者小得多。所以，在确定审计费用占整个工程项目费的比例上会遇到一定困难。 7.关于工作周期建筑工程审计期一般始于项目验收以后，不介入工程设计和施工单位招投标。而在信息系统工程项目中，如果等待工程完工后实施审计时则难以掌握工程项目中所使用的高技术设备、材料选型是否准确、数量是否属实，有可能已为国家造成一定损失或重大损失。因此，为避免信息系统工程审计滞后，更好地避免投资损失，可进行“前审计”，即对工程资金投入较大、项目复杂的信息系统工程从工程设计阶段对工程造价概算、工程重要设备选型、工程实施阶段计划等实施项目前审计，从源头上先预防问题的发生；待项目验收后再实施工程后审计，以确实达到审计效果。 8.关于变更信息系统工程实施中的设备、材料“变更”问题比较突出，由于其专业性、技术性强，单项资金较大，可能直接影响、有时甚至会严重影响到工程质量、进度、成本，而且必然引起合同的修改、补充，这不仅增大了工作量、复杂性，而且增加了风险。 9.关于方法与手段建筑工程可视性强，所以广泛采用工程验收后根据工程材料核查等。同样的手段对信息系统工程项目审计则难以适用，而需要独辟蹊径。例如，在设计阶段采用参加专家会审，在项目实施过程中对具有里程碑意义的关键点上进行会诊、把关，在验收阶段则强调定量测试等方法实施。由此可见，信息