當前位置:法律諮詢服務網 - 企業資訊 - 信息系統審計,簡要寫出應重點關註系統的用途和性能。

信息系統審計,簡要寫出應重點關註系統的用途和性能。

企業信息化績效評價是壹項系統工程,涉及面廣,內容復雜。無論是評價工作的組織實施,還是評價結果的具體應用,都必須遵循壹定的制度規範。隨著企業信息化的發展,需要解決更深層次的體制機制問題,從宏觀層面建立和實施企業信息化績效評估的相關工作制度。1政府通過政策法規引導。由於企業的局限性,對績效管理的認識需要經歷壹個從被動接受到主動理解的過程。績效管理體系要靠企業自己逐步建立和完善,這將是壹個漫長的過程。政府的政策執行和立法引導是完善企業績效管理體系的捷徑,有助於從宏觀上營造重視績效管理的氛圍,逐步引導企業從強制執行走向自主績效管理的正軌。政府在美國IT績效管理體系的實施中起著非常重要的引導作用。自20世紀90年代以來,美國頒布了各種法律,通過政府行為引導組織重視IT績效。以下是美國政府采取的壹些措施:1990頒布的《首席財務官法案》(CFO Act)要求,在審查機構時應關註財務報表中的績效信息,包括系統性的評價信息,機構應制定年度績效計劃,並使用可測量、可比較的績效指標來衡量相關產出和服務水平。分別在1993和1994頒布了《政府績效與成就法案》和《聯邦采購簡化法案》(FASA):法案要求聯邦機構在評估時考察成本、績效、規劃等幾個方面。確定是否存在進度拖延、成本超支、與產能不壹致的現象,這個法案實際上是把規劃與責任、績效統壹起來。1995年,減紙法案頒布。該法案要求各機構建立信息資源管理目標,通過信息技術提高生產力和效率,並倡導通過重新設計工作流程和應用信息技術來提高政府部門的工作效率。組織需要分析it的成本效益,並在實施信息系統後進行審查、驗收和文檔管理。1996,克林格-科恩法案頒布;該法案要求壹個計劃來使用它來提高目標。績效評估目標必須評估它如何支持組織的計劃,組織必須設定壹個基準,在成本、速度、生產率、產出、質量和結果方面提供壹個可比較的基準,以確保IT投資有效地支持組織使命的管理過程。此外,年度績效評估應說明IT在組織中的具體運作情況。這些相繼出臺的立法要求改進IT績效管理,並強調實施責任和以結果為導向的管理。這些法案定義了成本效益和進度目標,並建議通過IT簡化聯邦組織的計劃。這些法案的頒布促進了註重結果的績效管理的發展。這些法案的頒布對IT績效管理起到了積極的推動作用。組織的高層領導必須更加關註IT績效。然而,對於組織的管理者來說,最終目標不僅僅是建立壹個符合這些法律法規要求的表格,而是如何使用有效的IT管理方法和系統來管理和衡量績效。因此,績效管理逐漸從政府強制轉向企業要求的獨立評價的軌道。美國政府的績效管理實踐對中國也有很強的借鑒意義。目前,我國政府通過法律法規對信息系統的開發、運行和維護進行控制,確保信息系統的安全和質量。特別是對政務、銀行、保險、國防安全等安全性和實時響應要求高、關系國際民生的信息系統,通過法律和制度進行嚴格管控。對於壹些上市公司來說,為了保護投資者的利益,法律法規的外部控制也起著很大的作用,必須按照壹定的規章制度進行。這說明我國政府在保證信息化質量方面發揮了重要作用。隨著政府對信息化績效越來越重視,也會采取法律和制度手段規範企業信息化績效管理,出臺相應的制度規範。比如可以明確“企業信息化績效評價方法”、“企業信息化績效評價方法選擇與工作程序”、“企業信息化績效評價指標設置與標準選擇”、“企業信息化績效評價結果應用”等壹系列統壹的制度規範,對於推動信息化建設朝著理性有序的方向發展具有深遠的意義。2引入IT審計制度為了實現信息化建設的健康發展,雖然法律法規起到了非常重要的作用,但是遠遠不夠。要通過行業內部的行業監控,規範和落實組織內控和政府、市場監管體系的動力機制。目前,我國已逐步開始引入國際流行的IT審計系統,加強對整個信息化建設的控制。it審計是壹項獨立的驗證活動,主要由獨立的合格第三方對IT的有效性、效率和安全性進行審計。IT審計制度可以有效控制信息資源投資的風險,從而保證信息資源的增值,有效規範行業秩序。鑒於未來中國it服務業的巨大增長空間,國際知名咨詢公司和專業技術服務商紛紛搶灘中國市場,提供符合國際標準的信息系統審計服務,對中國IT審計的發展也起到了壹定的推動作用。發展第三方咨詢服務也是促進績效評價體系建立的有效措施。鑒於企業IT應用項目的復雜性,沒有經歷過實際項目的人無法把握整個項目的推進,也無法有效規避風險。所以企業需要第三方咨詢服務的幫助,也就是專業的IT管理咨詢公司。通過獨立第三方提供的信息管理診斷和業務流程優化咨詢服務,描述了其信息系統建設過程的清晰願景,建立了基於核心競爭戰略、以IT戰略為主導的信息總體規劃,建立了基於IT戰略規劃的業務流程功能模型。第三方管理咨詢公司可以為企業用戶提供IT戰略咨詢、信息管理診斷、業務流程優化、信息項目可行性研究、信息系統整體規劃和信息系統設計。在信息化實施過程中,第三方可以明確信息化項目實施過程中和實施後的評估標準,建立甲乙雙方溝通協調的平臺,建立完整的企業信息化績效評估體系,避免因需求不明確、評估標準不壹致導致的企業信息系統建設延遲,從源頭上降低信息化失敗的風險,最終提升企業信息化績效。
  • 上一篇:新郵政法實施細則全文
  • 下一篇:金雪啤酒產於哪裏?
  • copyright 2024法律諮詢服務網