信息系统效益审计方法研究.docx

信息系统效益审计方法研究 审计方法是审计人员履行审计职能、完成审计任务、 达到审计目标所采取的方式、手段和技术的总称。 一、审计证据采集方法 信息系统效益审计证据采集方法主要包括两类：一类 为常规审计证据采集方法。这类方法在审计过程中被广泛 使用，审计人员可从信息系统建设者、技术开发人员以及 用户等方面获取审计证据时都会运用到上述方法。另一类 为特殊审计证据采集方法。由于信息系统有别于其他项目， 其审计证据的采集也比较独特，因此需要一些特殊的方法 进行证据采集。 计算机辅助审计方法 信息系统效益审计的需要有效监督整个项目的建设过 程和建设效果，但由于软件开发的不可视性，采用传统的 审计取证方法很难展现存在于这个过程中的各种审计线索， 因此，审计人员需要借助计算机工具才能高效地完成审计 任务。 1、嵌入审计模块方式。审计人员可以自己设计或利用 已有的应用程序和控制模块，植入应用软件开发系统中， 然后根据需要详细记录各种的开发信息，从而在建设成本、 项目管理以及综合测试等方面形成有力的审计证据。 2、利用通用和专用审计软件。目前国内外各类审计通 用软件层出不穷而且功能强大，审计人员可以根据实际需 要选择使用，同时也可以独立开发更具针对性的专用软件， 能够更有效的对信息系统开发实施阶段的资金和项目管理 方面进行审查。 3、利用专业测试系统。由于信息系统建设需要满足相 应业务领域的专业和战术需要，因此，在实施效果审计时， 有必要采用相应的专业测试系统，对建成信息系统的信息 获取、传递、分析和处理质量等进行详细检测，从而形成 具体较强权威性的审计证据。 信息系统性能度量方法 信息系统性能度量方法是审计人员利用一系列的性能 度量工具获取信息系统性能等方面的审计证据的方法。一 般常用的性能度量工具有硬件监视器和软件监视器两种。 其中，硬件监视器通过对连接的信息系统硬件设备进行信 息流处理检测，可以直观地反馈出该设备的基本状态，有 效检测系统硬件的有效性；而软件监视器实际是一段具体 的程序指令，它插入到系统代码或其他程序中，以收集应 用软件的性能数据，包括数据库操作访问记录、应用程序 模块调用情况以及系统响应时间等方面，为进一步的系统 性能分析和评价提供依据。 二、审计分析评价方法 开展信息系统效益审计，不能仅单纯地罗列一些审计 查出的问题，更重要的是对信息系统进行效益评价。一般 来说，使用不同的分析评价方法对评价结果会产生不同的 影响，因此需要根据评价对象的特征和属性采用不同的评 价方法。 德尔菲法 信息系统效益审计评价的很多方面都无法进行定量评 价，所以都需要运用德尔菲法来开展工作。首先，以当前 审计组为基础成立管理小组，并要求小组成员必须了解专 家们的详细情况，具备必要的专业知识和统计、数据处理 等方面的基础知识；然后根据具体的评价要求筛选信息系 统工程方面的专家，组织专家应答小组，将需要定性评价 的问题以匿名的方式，反复征求专家们意见，从而形成评 价结果。 软件度量技术 软件度量技术是研究软件质量与复杂性的定量评价技 术，它可以对一个软件系统、组件或过程在给定属性标度 的前提下进行定量测量。一般来说，对应用软件的建设过 程进行分析和评价是信息系统效益审计的重点和难度，因 此软件过程度量技术是一项很有效的审计评价工具。 目前比较成熟的软件过程度量技术是 GQM 模型，它是 一种基于目标的自上而下的度量定义方法，具体包括 3 个 层次。概念层次：为度量对象制定一个目标。过程的度量 对象一般是与时间有关的软件活动，如设计、编程等。操 作层次：用一组问题来描述将被用来评价实现一个特定目 标的方法，这些问题应根据所选的质量要点来描述度量对 象。量化层次：针对每个问题得到一组数据来回答此问题。 这 3 层是一个继承性的结构，下一层对上面一层的细化， 通过这种细化和逐步求精，最终由目标得到需要的度量。 层次分析法 它合理地将定性与定量分析结合起来，按照思维、心 理的规律把目标过程层次化、数量化。该方法首先将所要 分析的问题层次化，根据问题的性质和目标，将问题分解 成不同的组成因素，按照因素间的相互关系及隶属关系， 将各因素按不同层次聚集组合，形成一个多层分析结构模 型，最终归结为最低层指标等相对于最高层总目标相对重 要程度的权重值或相对优劣次序的问题。它是确定信息系 统各项评价指标权重的重要方法。 模糊综合评价法 模糊评价法可以与多种方法混合使用，在进行信息系 统效益审计评价时，第一步，采用德尔菲法，通过多专家 分析，确定评价指标体系和评价等级划分；第二步，构造 判别矩阵并确定各指标权重，其中对权重的计算可运用层 次分析法；第三步，确定指标的隶属度，由审计人员根据 之前确定的评价等级，对信息系统效益评价指标进行具体 判断，并将所得结果用隶属度矩阵来表示；第四步，计算 评价值，将得到的隶属度矩阵和综合指标权重进行矢量相 乘，最终得到信息系统效益评价值。 参考文献： 1、陈晓剑等.系统评价方法及应用M.中国科学技术 大学出版社,1993. 2、肖敏