搞不搞信息化，已經(jīng)不是企業(yè)的發(fā)展問題，而是生存問題。自從上世紀(jì)90年代以來，我國(guó)很多企業(yè)在信息化建設(shè)上取得了累累碩果，然而也有許多企業(yè)在一些大型業(yè)務(wù)系統(tǒng)建設(shè)上并沒有取得令人滿意的成效，使得企業(yè)的巨額投資打了水漂，這一點(diǎn)在企業(yè)實(shí)施大型信息管理系統(tǒng)ERP時(shí)尤為突出。正是基于一個(gè)個(gè)業(yè)務(wù)系統(tǒng)建設(shè)失敗的教訓(xùn)，政府和業(yè)界才合力推出了IT監(jiān)理這一新的服務(wù)形式。

本文關(guān)鍵字 信息化咨詢 IT咨詢 ERP監(jiān)理 ERP評(píng)估

IT 監(jiān)理與IT 審計(jì)的區(qū)別

對(duì)于一個(gè)希望通過信息化來推動(dòng)自身發(fā)展的企業(yè)來說，它首先關(guān)心的是自己在信息化方面的投資是否物有所值。一般，企業(yè)確保成功推行信息化的重要措施是:在信息化建設(shè)者和信息化承建者之間引入第三方，打破甲方與乙方在信息化技術(shù)方面的不對(duì)稱。要實(shí)現(xiàn)這一目的，我國(guó)一般是通過引入IT 監(jiān)理機(jī)構(gòu)實(shí)現(xiàn);而國(guó)外一般是通過引入IT審計(jì)機(jī)構(gòu)實(shí)現(xiàn)。雖然都是第三方服務(wù)，但是IT 監(jiān)理和IT 審計(jì)存在以下五個(gè)方面的差異:

兩者業(yè)務(wù)范圍不同

信息系統(tǒng)審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù)，以判斷信息系統(tǒng)是否能夠保證資產(chǎn)安全、數(shù)據(jù)完整以及有效率地利用組織的資源，并有效果地實(shí)現(xiàn)組織目標(biāo)的過程。業(yè)務(wù)范圍包括與信息系統(tǒng)有關(guān)的所有領(lǐng)域，例如對(duì)信息系統(tǒng)的戰(zhàn)略規(guī)劃與組織的審計(jì)、技術(shù)基礎(chǔ)平臺(tái)建設(shè)的審計(jì)、應(yīng)用系統(tǒng)建設(shè)審計(jì)、信息系統(tǒng)管理和運(yùn)營(yíng)審計(jì)和風(fēng)險(xiǎn)管理與應(yīng)用控制審計(jì)。而IT 監(jiān)理是具有IT 監(jiān)理資質(zhì)的單位，接受建設(shè)單位的委托，依據(jù)國(guó)家和本市有關(guān)規(guī)定、信息系統(tǒng)工程建設(shè)標(biāo)準(zhǔn)和工程承建、監(jiān)理合同，對(duì)信息系統(tǒng)工程的質(zhì)量、進(jìn)度和投資方面實(shí)施監(jiān)督。

兩者工作目的不同

信息系統(tǒng)審計(jì)的目的是合理保證信息系統(tǒng)能夠保護(hù)資產(chǎn)的安全、數(shù)據(jù)的完整、系統(tǒng)有效地實(shí)現(xiàn)組織目標(biāo)并有效率地利用組織資源，它關(guān)注的核心是資產(chǎn)保護(hù)與信息系統(tǒng)的效率、效果。不僅包括對(duì)建設(shè)過程的審計(jì)，更重要的是對(duì)信息系統(tǒng)的運(yùn)營(yíng)審計(jì)，向公眾出具審計(jì)報(bào)告，鑒證信息系統(tǒng)能否保護(hù)企業(yè)資產(chǎn)安全，其產(chǎn)生、傳遞的信息是否完整，整個(gè)系統(tǒng)是否有效地實(shí)現(xiàn)組織目標(biāo)并有效率地利用組織資源。只要信息系統(tǒng)在運(yùn)行，審計(jì)活動(dòng)一直存在。IT 監(jiān)理的目的是保證工程建設(shè)質(zhì)量、進(jìn)度和投資額滿足建設(shè)要求。監(jiān)理活動(dòng)隨著工程的完成而結(jié)束。監(jiān)理關(guān)注的是項(xiàng)目建設(shè)的質(zhì)量、成本和進(jìn)度。另外，信息系統(tǒng)審計(jì)對(duì)信息系統(tǒng)的安全性、可靠性與有效性的認(rèn)定具有不可見性。但I(xiàn)T 監(jiān)理的過程是可見的，即對(duì)項(xiàng)目成本、進(jìn)度和質(zhì)量與目標(biāo)出現(xiàn)的偏差是可見的，及時(shí)糾正也方便。

兩者作用不同

信息系統(tǒng)審計(jì)的作用: ① 鑒證作用。信息系統(tǒng)審計(jì)的鑒證價(jià)值是指通過審計(jì)，合理地保證被審計(jì)單位信息系統(tǒng)及其處理、產(chǎn)生的信息的真實(shí)性、完整性與可靠性，政策遵循的一貫性。②咨詢作用。為減少信息化風(fēng)險(xiǎn)，信息系統(tǒng)審計(jì)師可憑借其專門知識(shí)和實(shí)踐經(jīng)驗(yàn)，受托或主動(dòng)服務(wù)于被審計(jì)單位的管理者或其業(yè)務(wù)人員，在企業(yè)信息化過程中，幫助企業(yè)建立健全內(nèi)部控制制度，進(jìn)行系統(tǒng)診斷，根據(jù)企業(yè)需要，確定信息化的目標(biāo)和內(nèi)容，選擇合適的軟件產(chǎn)品，幫助企業(yè)調(diào)整現(xiàn)有的管理架構(gòu)和流程或修改軟件產(chǎn)品使其更好地服務(wù)于管理的需要。

信息系統(tǒng)監(jiān)理的作用:① 監(jiān)督控制作用。IT 監(jiān)理可以幫助業(yè)主單位更合理地保證工程的質(zhì)量、進(jìn)度、投資， 并合理、客觀地處理好它們之間的關(guān)系。② 合理協(xié)調(diào)業(yè)主單位和建設(shè)單位之間的關(guān)系。在信息系統(tǒng)工程建設(shè)中，很多時(shí)候業(yè)主單位和承建單位在許多問題上存在爭(zhēng)議，雙方都希望由第三方在工程的立項(xiàng)、設(shè)計(jì)、實(shí)施、驗(yàn)收、維護(hù)等的各個(gè)階段的效果都給予公正、恰當(dāng)、權(quán)威的評(píng)價(jià)，這就需要監(jiān)理單位來協(xié)調(diào)和保障這些工作的順利進(jìn)行。另外還需要協(xié)調(diào)系統(tǒng)內(nèi)部關(guān)系以及系統(tǒng)外部關(guān)系中的非合同因素等，保證項(xiàng)目順利實(shí)施。

兩者服務(wù)對(duì)象不同

從審計(jì)的定義我們可以知道，審計(jì)鑒證服務(wù)是鑒證人、信息使用者和信息提供者的三方合約。因此審計(jì)服務(wù)的對(duì)象是所有的信息使用者，包括被審計(jì)單位的股東、債權(quán)人、管理當(dāng)局、政府機(jī)構(gòu)和一般社會(huì)公眾。

而監(jiān)理服務(wù)于建設(shè)合同的雙方。建設(shè)單位與承建單位簽署建設(shè)合同后，兩者之間的關(guān)系是等價(jià)交換關(guān)系。因此，監(jiān)理單位是為雙方的利益服務(wù)的，而不僅僅為委托方—— 建設(shè)單位服務(wù)。

兩者方法不同

信息系統(tǒng)審計(jì)的方法主要有系統(tǒng)審計(jì)和傳統(tǒng)的數(shù)據(jù)審計(jì)兩大類方法。在信息系統(tǒng)審計(jì)中，不僅要采用系統(tǒng)符合性測(cè)試、系統(tǒng)風(fēng)險(xiǎn)評(píng)估和系統(tǒng)實(shí)質(zhì)性測(cè)試等系統(tǒng)審計(jì)方法，也仍然要充分利用傳統(tǒng)數(shù)據(jù)審計(jì)的各種方法，包括查錯(cuò)糾弊審計(jì)、制度基礎(chǔ)審計(jì)風(fēng)險(xiǎn)基礎(chǔ)審計(jì)以及全面審計(jì)和重點(diǎn)審計(jì)等方法。IT 監(jiān)理在系統(tǒng)開發(fā)過程中，主要采用成本核算、價(jià)值分析、網(wǎng)絡(luò)計(jì)劃、全面質(zhì)量管理等方法進(jìn)行投資、工期、質(zhì)量的動(dòng)態(tài)控制、跟蹤、糾偏，以達(dá)到既定目標(biāo)。

企業(yè)實(shí)施信息化戰(zhàn)略時(shí)，到底應(yīng)該選擇審計(jì)還是監(jiān)理。一般來說IT 審計(jì)側(cè)重事后監(jiān)督，IT 監(jiān)理側(cè)重于過程監(jiān)督，二者都屬于第三方監(jiān)督。但是由于我國(guó)大多數(shù)企業(yè)的信息化技術(shù)知識(shí)貧乏，咨詢行業(yè)不發(fā)達(dá)，過程監(jiān)督能更有效地保證信息工程的質(zhì)量。因此，IT 監(jiān)理更為符合中國(guó)國(guó)情 。