信息系统效益审计方法研究审计信息系统

1、第6页 共6页信息系统效益审计方法研究|审计 信息系统审计方法是审计人员履行审计职能、完成审计任务、到达审计目的所采取的方式、手段和技术的总称。一、审计证据采集方法信息系统效益审计证据采集方法主要包括两类：一类为常规审计证据采集方法。这类方法在审计过程中被广泛使用，审计人员可从信息系统建立者、技术开发人员以及用户等方面获取审计证据时都会运用到上述方法。另一类为特殊审计证据采集方法。由于信息系统有别于其他工程，其审计证据的采集也比拟独特，因此需要一些特殊的方法进展证据采集。一计算机辅助审计方法信息系统效益审计的需要有效监视整个工程的建立过程和建立效果，但由于软件开发的不可视性，采用传统的审计取证

2、方法很难展现存在于这个过程中的各种审计线索，因此，审计人员需要借助计算机工具才能高效地完成审计任务。1、嵌入审计模块方式。审计人员可以自己设计或利用已有的应用程序和控制模块，植入应用软件开发系统中，然后根据需要详细记录各种的开发信息，从而在建立本钱、工程管理以及综合测试等方面形成有力的审计证据。2、利用通用和专用审计软件。目前国内外各类审计通用软件层出不穷而且功能强大，审计人员可以根据实际需要选择使用，同时也可以独立开发更具针对性的专用软件，可以更有效的对信息系统开发施行阶段的资金和工程管理方面进展审查。3、利用专业测试系统。由于信息系统建立需要满足相应业务领域的专业和战术需要，因此，在施行效

3、果审计时，有必要采用相应的专业测试系统，对建成信息系统的信息获取、传递、分析p 和处理质量等进展详细检测，从而形成详细较强权威性的审计证据。二信息系统性能度量方法信息系统性能度量方法是审计人员利用一系列的性能度量工具获取信息系统性能等方面的审计证据的方法。一般常用的性能度量工具有硬件监视器和软件监视器两种。其中，硬件监视器通过对连接的信息系统硬件设备进展信息流处理检测，可以直观地反应出该设备的根本状态，有效检测系统硬件的有效性；而软件监视器实际是一段详细的程序指令，它插入到系统代码或其他程序中，以搜集应用软件的性能数据，包括数据库操作访问记录、应用程序模块调用情况以及系统响应时间等方面，为进一

4、步的系统性能分析p 和评价提供根据。二、审计分析p 评价方法开展信息系统效益审计，不能仅单纯地罗列一些审计查出的问题，更重要的是对信息系统进展效益评价。一般来说，使用不同的分析p 评价方法对评价结果会产生不同的影响，因此需要根据评价对象的特征和属性采用不同的评价方法。一德尔菲法信息系统效益审计评价的很多方面都无法进展定量评价，所以都需要运用德尔菲法来开展工作。首先，以当前审计组为根底成立管理小组，并要求小组成员必须理解专家们的详细情况，具备必要的专业知识和统计、数据处理等方面的根底知识；然后根据详细的评价要求挑选信息系统工程方面的专家，组织专家应答小组，将需要定性评价的问题以匿名的方式，反复征

5、求专家们意见，从而形成评价结果。二软件度量技术软件度量技术是研究软件质量与复杂性的定量评价技术，它可以对一个软件系统、组件或过程在给定属性标度的前提下进展定量测量。一般来说，对应用软件的建立过程进展分析p 和评价是信息系统效益审计的重点和难度，因此软件过程度量技术是一项很有效的审计评价工具。目前比拟成熟的软件过程度量技术是GQM模型，它是一种基于目的的自上而下的度量定义方法，详细包括3个层次。概念层次：为度量对象制定一个目的。过程的度量对象一般是与时间有关的软件活动，如设计、编程等。操作层次：用一组问题来描绘将被用来评价实现一个特定目的的方法，这些问题应根据所选的质量要点来描绘度量对象。量化层

6、次：针对每个问题得到一组数据来答复此问题。这3层是一个继承性的构造，下一层对上面一层的细化，通过这种细化和逐步求精，最终由目的得到需要的度量。三层次分析p 法它合理地将定性与定量分析p 结合起来，按照思维、心理的规律把目的过程层次化、数量化。该方法首先将所要分析p 的问题层次化，根据问题的性质和目的，将问题分解成不同的组成因素，按照因素间的互相关系及隶属关系，将各因素按不同层次聚集组合，形成一个多层分析p 构造模型，最终归结为最低层指标等相对于最高层总目的相对重要程度的权重值或相对优劣次序的问题。它是确定信息系统各项评价指标权重的重要方法。四模糊综合评价法模糊评价法可以与多种方法混合使用，在进

7、展信息系统效益审计评价时，第一步，采用德尔菲法，通过多专家分析p ，确定评价指标体系和评价等级划分；第二步，构造判别矩阵并确定各指标权重，其中对权重的计算可运用层次分析p 法；第三步，确定指标的隶属度，由审计人员根据之前确定的评价等级，对信息系统效益评价指标进展详细判断，并将所得结果用隶属度矩阵来表示；第四步，计算评价值，将得到的隶属度矩阵和综合指标权重进展矢量相乘，最终得到信息系统效益评价值。【参考文献】：p ：1、陈晓剑等.系统评价方法及应用M.中国科学技术大学出版社,1993.2、肖敏.审计信息化的审计软件过程度量的研究J.审计月刊,2022(2).3、李丹.浅谈软件过程度量及技术J.电脑知识与技术,2