最新信息系统审计五

1、信息系统审计(五)1杨杨 烺烺 （cisacisa）国际注册信息系统审计师国际注册信息系统审计师 1信息系统审计(五)2主要内容： 项目管理基础知识介绍 it项目管理审计信息系统审计(五)3在当今社会中，一切都是项目，一切也将成为项目 美国项目管理专业资质认证委员会主席paul grace信息系统审计(五)41.项目管理知识介绍项目的定义项目的定义 项目是一个特殊的将被完成的有限任务，它是在一定时间内，满足一系列特定目标的多项相关工作的总称。包括以下含义：包括以下含义： -项目是移项有待完成的任务，且有特定的环境与要求 -在一定的组织机构内，利用有限的资源（人力、物力、财力等）在规定的时间内完

2、成任务 -任务要满足一定性能、质量、数量、技术指标等要求。包括：包括：1产品，2.服务，3技术，管理，人才4团队，5机制，规则，8理念信息系统审计(五)51.项目管理知识介绍项目管理的定义项目管理的定义 项目管理就是以项目为对象的系统管理方法，通过一个项目管理就是以项目为对象的系统管理方法，通过一个零时性的、专门的柔性组织，对项目进行高效率的计划、零时性的、专门的柔性组织，对项目进行高效率的计划、组织、指导和控制，以实现项目全过程的动态管理和项组织、指导和控制，以实现项目全过程的动态管理和项目目标的综合协调和优化。目目标的综合协调和优化。项目管理概念的理解项目管理概念的理解 项目管理的对象项目

3、管理的对象项目；项目； 项目管理的组织特点项目管理的组织特点零时性、富有柔性零时性、富有柔性 项目管理的手段项目管理的手段计划、组织、指导和控制计划、组织、指导和控制 项目管理的目标项目管理的目标实现项目全过程的动态管理及项目实现项目全过程的动态管理及项目的多项目标的多项目标。信息系统审计(五)6项目管理的主要内容项目管理的主要内容 9 9个方面个方面 1范围管理3成本管理8采购管理4质量管理7风险管理9集成管理5 人 力 资 源管理6沟通管理项目管理2时间管理信息系统审计(五)7项目生命周期四个阶段 c定义阶段，主要工作是组织好可行性论证、规则、安全 d计划阶段，组织好开工前的人、财、物及一

4、切软件准备，作好计划 e实施阶段，保证项目动态全过程的质量、成本、进度三要素的约束、顺利完成 f结束阶段，评审、鉴定及项目交付和组织结束工作，与计划对照，资料整理信息系统审计(五)8工作量时间定义阶段计划阶段实施阶段结束阶段c d e f信息系统审计(五)9 项目开始 时间 项目结束 一个阶段内过程的顺序、重叠和强度资源投入程度立项计划编制执行控制收尾启动过程计划过程控制过程实施过程收尾过程信息系统审计(五)10项目经理保证项目成功的原则：项目经理保证项目成功的原则：1）三要素约束 工期、质量、成本2）先规划后执行3）以实际行动向每一个人传达紧迫感、信息，完成工期4）阶段定量考核5）所有项目目

5、标、指标交流、相关6）分解里程碑，循序渐进、按时保质保量7）挑选、建设、打造、激励、团队、沟通，通过规划、书面报告等形式。信息系统审计(五)111. 需求分析需求分析 (mrd, bra)2. 高层架构设计高层架构设计 (ood)3. 底层架构设计底层架构设计 (ood) 4. 方案验证实施方案验证实施 5. 底层架构设计底层架构设计6. 系统开发系统开发 7. 结构管理流程结构管理流程 8. 单元测试单元测试 9. 系统测试系统测试 10. 版本管理及发布版本管理及发布 软件产品开发流程软件产品开发流程 信息系统审计(五)12招募项目人员招募项目人员明确项目利益相关人明确项目利益相关人制定项

6、目规则制定项目规则定定 义义风险管理风险管理详细工作进度表详细工作进度表估算估算计计 划划估算估算沟通沟通微调微调终止终止控控 制制工作一览表工作一览表责任矩阵责任矩阵沟通计划沟通计划风险日志风险日志进度表进度表预算预算资源计划资源计划 反馈、变化、微调反馈、变化、微调项目管理的功能项目管理的功能信息系统审计(五)13项目定义项目定义-规则的制定和明确规则的制定和明确q 项目规则是基础项目规则是基础 一份好的项目规则能够影响我们的三个成功因素一份好的项目规则能够影响我们的三个成功因素v目标一致目标一致v控制范围控制范围v领导支持领导支持q使每个人都能理解并认同项目规则的四个方法使每个人都能理解

7、并认同项目规则的四个方法发布项目书发布项目书发布项目一览表发布项目一览表设置责任矩阵设置责任矩阵设立沟通计划设立沟通计划信息系统审计(五)14规则的制定和明确规则的制定和明确q发布工作一览表发布工作一览表 首先建立工作一览表首先建立工作一览表至少应包括以下内容至少应包括以下内容v项目目的项目目的项目目的一定要清晰v范围范围详细说明什么不在项目范围之列v交付成果交付成果 从详细的产品描述开始v成本及进度估算成本及进度估算详尽描述相关一切v项目目标项目目标详细、可衡量v利益相关人利益相关人工作一览表工作一览表发布项目书发布项目书发布项目一览表发布项目一览表设置责任矩阵设置责任矩阵设立沟通计划设立沟

8、通计划信息系统审计(五)15项目计划项目计划-风险管理风险管理q 风险管理框架风险管理框架分析项目以识别风险的来源分析项目以识别风险的来源风险识别风险识别 风险定义，包括潜在的消极影响风险定义，包括潜在的消极影响 计算风险概率计算风险概率 找出减少可能发生损害的策略找出减少可能发生损害的策略反应反应 执行风险策略执行风险策略 继续监测新的项目风险继续监测新的项目风险控制控制风险管理有三个主要步风险管理有三个主要步骤，在项目过程中也许骤，在项目过程中也许会重复会重复信息系统审计(五)16制作产品制作产品说明书的说明书的材料费用材料费用资源约束资源约束开发方法开发方法风险管理任务风险管理任务项目计

9、划项目计划-工作明细结构图（工作明细结构图（wbs） 计划计划工作明细结构图工作明细结构图使用项目说明和使用项目说明和风险管理的输出风险管理的输出，它识别的任务，它识别的任务是所有后来计划是所有后来计划的基础的基础预先计划预先计划 风险管理第一步第一步 开发工作明细结构图第二步第二步 任务序列第四步第四步 计算初始进度表 第五步第五步 分配资源网络图网络图关键路径、关键事件关键路径、关键事件第三步第三步 工作量估算第六步第六步 编制预算 项目计划项目计划 所有项目任务进度表职责预算资源预测 现实进度表现实进度表资源预测资源预测非员工成本非员工成本所有项目任务所有项目任务来自项目定义来自项目定义

10、项目规则项目规则范围和交付成果范围和交付成果期间估算期间估算设备要求及员工和技能的估算设备要求及员工和技能的估算信息系统审计(五)17项目计划项目计划-进度表进度表 胜过长篇大论胜过长篇大论样样 例例信息系统审计(五)18项目计划项目计划-资源分配资源分配it financetechnologyrationalizing the current it cost pools and next year budgetsre-evaluating large project roiassessing infrastructure cost alternativesintroducing the ri

11、ght technology to ensure scalability, reliability, maintainability, and availabilityconsolidating, then integratingeffective knowledge management framework and tools embedding a consistently used methodology for projects ensuring accountability for project success automating inter -and intra -enterp

12、rise processes to enhance efficiency and accuracy peopleestablishing correct organizational structure clearly defining business functions of each organization clearly defining performance measurement matrix and policies sourcing talent strategically and cost effectively process第一步第一步资源分配与平衡资源分配与平衡-用初始进度表预测整个项目用初始进度表预测整个项目的资源需求的资源需求第二步第二步识别资源使用的峰点识别资源使用的峰点第三步第三步在每一个资源使用高峰期，在每一个资源使用高峰期，推迟非关键任务推迟非关键任务第四步第四步消除资源使用瓶颈，重新估算消除资源使用瓶颈，重新估算信息系统审计(五)19项目计划项目计划-动态的精确估算动态的精确估算信息系统审计(五)20项目计划-项目调控 项目层业务层领导层信息系统审计(五)21项目控制项目控制-沟通沟通信息系统审计(五)22项目控制项目控制-项目进度跟踪项目进度跟踪信息系统审计(五)23项目控制项目控制-建立项目管理组织建立项目管