信息系统审计五.ppt

《信息系统审计五.ppt》由会员分享，可在线阅读，更多相关《信息系统审计五.ppt（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1信息系统审计信息系统审计（项目管理）（项目管理）杨杨 烺烺 （CISACISA）国际注册信息系统审计师国际注册信息系统审计师 12主要内容：项目管理基础知识介绍IT项目管理审计3在当今社会中，一切都是项目，一切也将成为项目 美国项目管理专业资质认证委员会主席Paul Grace41.项目管理知识介绍项目的定义项目的定义项目是一个特殊的将被完成的有限任务，它是在一定时间内，满足一系列特定目标的多项相关工作的总称。包括以下含义：包括以下含义：-项目是移项有待完成的任务，且有特定的环境与要求-在一定的组织机构内，利用有限的资源（人力、物力、财力等）在规定的时间内完成任务-任务要满足一定性能、质量、

2、数量、技术指标等要求。包括：包括：1产品，2.服务，3技术，管理，人才4团队，5机制，规则，8理念51.项目管理知识介绍项目管理的定义项目管理的定义项目管理就是以项目为对象的系统管理方法，通过一个项目管理就是以项目为对象的系统管理方法，通过一个零时性的、专门的柔性组织，对项目进行高效率的计划、零时性的、专门的柔性组织，对项目进行高效率的计划、组织、指导和控制，以实现项目全过程的动态管理和项组织、指导和控制，以实现项目全过程的动态管理和项目目标的综合协调和优化。目目标的综合协调和优化。项目管理概念的理解项目管理概念的理解项目管理的对象项目管理的对象项目；项目；项目管理的组织特点项目管理的组织特点

3、零时性、富有柔性零时性、富有柔性项目管理的手段项目管理的手段计划、组织、指导和控制计划、组织、指导和控制项目管理的目标项目管理的目标实现项目全过程的动态管理及项目实现项目全过程的动态管理及项目的多项目标的多项目标。6项目管理的主要内容项目管理的主要内容 9 9个方面个方面 1范围管理3成本管理8采购管理4质量管理7风险管理9集成管理5人 力 资 源管理6沟通管理项目管理2时间管理7项目生命周期四个阶段C定义阶段，主要工作是组织好可行性论证、规则、安全D计划阶段，组织好开工前的人、财、物及一切软件准备，作好计划E实施阶段，保证项目动态全过程的质量、成本、进度三要素的约束、顺利完成F结束阶段，评审

4、、鉴定及项目交付和组织结束工作，与计划对照，资料整理8工作量时间定义阶段计划阶段实施阶段结束阶段C D E F9 项目开始 时间 项目结束 一个阶段内过程的顺序、重叠和强度资源投入程度立项计划编制执行控制收尾启动过程计划过程控制过程实施过程收尾过程10项目经理保证项目成功的原则：项目经理保证项目成功的原则：1）三要素约束 工期、质量、成本2）先规划后执行3）以实际行动向每一个人传达紧迫感、信息，完成工期4）阶段定量考核5）所有项目目标、指标交流、相关6）分解里程碑，循序渐进、按时保质保量7）挑选、建设、打造、激励、团队、沟通，通过规划、书面报告等形式。111.需求分析需求分析(MRD,BRA)

5、2.高层架构设计高层架构设计(OOD)3.底层架构设计底层架构设计(OOD)4.方案验证实施方案验证实施 5.底层架构设计底层架构设计6.系统开发系统开发 7.结构管理流程结构管理流程 8.单元测试单元测试 9.系统测试系统测试 10.版本管理及发布版本管理及发布 软件产品开发流程软件产品开发流程 12招募项目人员招募项目人员明确项目利益相关人明确项目利益相关人制定项目规则制定项目规则定定 义义风险管理风险管理详细工作进度表详细工作进度表估算估算计计 划划估算估算沟通沟通微调微调终止终止控控 制制工作一览表工作一览表责任矩阵责任矩阵沟通计划沟通计划风险日志风险日志进度表进度表预算预算资源计划资

6、源计划 反馈、变化、微调反馈、变化、微调项目管理的功能项目管理的功能13项目定义项目定义-规则的制定和明确规则的制定和明确q 项目规则是基础项目规则是基础 一份好的项目规则能够影响我们的三个成功因素一份好的项目规则能够影响我们的三个成功因素v目标一致目标一致v控制范围控制范围v领导支持领导支持q使每个人都能理解并认同项目规则的四个方法使每个人都能理解并认同项目规则的四个方法发布项目书发布项目书发布项目一览表发布项目一览表设置责任矩阵设置责任矩阵设立沟通计划设立沟通计划14规则的制定和明确规则的制定和明确q发布工作一览表发布工作一览表 首先建立工作一览表首先建立工作一览表至少应包括以下内容至少应

7、包括以下内容v项目目的项目目的项目目的一定要清晰v范围范围详细说明什么不在项目范围之列v交付成果交付成果 从详细的产品描述开始v成本及进度估算成本及进度估算详尽描述相关一切v项目目标项目目标详细、可衡量v利益相关人利益相关人工作一览表工作一览表发布项目书发布项目书发布项目一览表发布项目一览表设置责任矩阵设置责任矩阵设立沟通计划设立沟通计划15项目计划项目计划-风险管理风险管理q 风险管理框架风险管理框架 新的风险新的风险新的风险新的风险新的风险新的风险新的风险新的风险分析项目以识别风险的来源分析项目以识别风险的来源风险识别风险识别风险管理过程风险管理过程风险管理过程风险管理过程风险定义，包括潜

8、在的消极影响风险定义，包括潜在的消极影响计算风险概率计算风险概率找出减少可能发生损害的策略找出减少可能发生损害的策略反应反应执行风险策略执行风险策略继续监测新的项目风险继续监测新的项目风险控制控制已知风险已知风险已知风险已知风险风险管理计划风险管理计划风险管理计划风险管理计划风险管理有三个主要步风险管理有三个主要步骤，在项目过程中也许骤，在项目过程中也许会重复会重复16制作产品制作产品说明书的说明书的材料费用材料费用资源约束资源约束开发方法开发方法风险管理任务风险管理任务项目计划项目计划-工作明细结构图（工作明细结构图（WBS）计划计划详细计划开发模型详细计划开发模型详细计划开发模型详细计划开

9、发模型工作明细结构图工作明细结构图使用项目说明和使用项目说明和风险管理的输出，风险管理的输出，它识别的任务是它识别的任务是所有后来计划的所有后来计划的基础基础预先计划预先计划 风险管理第一步第一步 开发工作明细结构图第二步第二步 任务序列第四步第四步 计算初始进度表 第五步第五步 分配资源网络图网络图关键路径、关键事件关键路径、关键事件第三步第三步 工作量估算第六步第六步 编制预算 项目计划项目计划 所有项目任务进度表职责预算资源预测 现实进度表现实进度表资源预测资源预测非员工成本非员工成本所有项目任务所有项目任务来自项目定义来自项目定义项目规则项目规则范围和交付成果范围和交付成果期间估算期间

10、估算设备要求及员工和技能的估算设备要求及员工和技能的估算17项目计划项目计划-进度表进度表甘特图甘特图甘特图甘特图 时间网络图时间网络图时间网络图时间网络图 胜过长篇大论胜过长篇大论样样 例例18项目计划项目计划-资源分配资源分配IT FinanceTechnologyRationalizing the current IT cost pools and next year budgetsRe-evaluating large project ROIAssessing infrastructure cost alternativesIntroducing the right technolog

11、y to ensure scalability,reliability,maintainability,and availabilityConsolidating,then integratingEffective knowledge management framework and tools Embedding a consistently used methodology for projects Ensuring accountability for project success Automating inter-and intra-enterprise processes to e

12、nhance efficiency and accuracy PeopleEstablishing correct organizational structure Clearly defining business functions of each organization Clearly defining performance measurement matrix and policies Sourcing talent strategically and cost effectively Process第一步第一步资源分配与平衡资源分配与平衡-用初始进度表预测整个项目用初始进度表预测

13、整个项目的资源需求的资源需求第二步第二步识别资源使用的峰点识别资源使用的峰点第三步第三步在每一个资源使用高峰期，在每一个资源使用高峰期，推迟非关键任务推迟非关键任务第四步第四步消除资源使用瓶颈，重新估算消除资源使用瓶颈，重新估算vv资源平衡主要集中于人员和设备资源平衡主要集中于人员和设备资源平衡主要集中于人员和设备资源平衡主要集中于人员和设备vv资源使用开始于初始进度表及工资源使用开始于初始进度表及工资源使用开始于初始进度表及工资源使用开始于初始进度表及工作资源需求作资源需求作资源需求作资源需求19项目计划项目计划-动态的精确估算动态的精确估算遵守以下黄金规则遵守以下黄金规则遵守以下黄金规则遵

14、守以下黄金规则vv使用正确的人来做估算使用正确的人来做估算使用正确的人来做估算使用正确的人来做估算vv基于经验进行估算基于经验进行估算基于经验进行估算基于经验进行估算vv商议平衡点而非进度商议平衡点而非进度商议平衡点而非进度商议平衡点而非进度估算技巧估算技巧估算技巧估算技巧vv阶段性估算阶段性估算阶段性估算阶段性估算vv参数式估算参数式估算参数式估算参数式估算vv自下而上地估算自下而上地估算自下而上地估算自下而上地估算项目支出规划项目支出规划项目支出规划项目支出规划vv知道什么时候花和知道该花多少一样重要知道什么时候花和知道该花多少一样重要知道什么时候花和知道该花多少一样重要知道什么时候花和知

15、道该花多少一样重要vv一旦估算完项目进度及成本，项目支出规划一旦估算完项目进度及成本，项目支出规划一旦估算完项目进度及成本，项目支出规划一旦估算完项目进度及成本，项目支出规划就迎刃而解就迎刃而解就迎刃而解就迎刃而解建立详细的预算评估建立详细的预算评估建立详细的预算评估建立详细的预算评估vv具体预算的数据来源具体预算的数据来源具体预算的数据来源具体预算的数据来源vv内部人力资源成本内部人力资源成本内部人力资源成本内部人力资源成本o o使用负荷劳动率使用负荷劳动率使用负荷劳动率使用负荷劳动率o o不要遗漏项目人员成本不要遗漏项目人员成本不要遗漏项目人员成本不要遗漏项目人员成本vv内部设备成本内部设

16、备成本内部设备成本内部设备成本o o估算在项目种使用完的设备成本估算在项目种使用完的设备成本估算在项目种使用完的设备成本估算在项目种使用完的设备成本o o估算在多个项目中使用的设备成本估算在多个项目中使用的设备成本估算在多个项目中使用的设备成本估算在多个项目中使用的设备成本vv外部人力资源和设备的成本外部人力资源和设备的成本外部人力资源和设备的成本外部人力资源和设备的成本vv材料成本材料成本材料成本材料成本20项目计划-项目调控 重新估算项目重新估算项目 利用工作进度表改变任务利用工作进度表改变任务分配分配 为项目增加人员为项目增加人员 使用来自公司内部的专家使用来自公司内部的专家提高工作效率

17、提高工作效率 使用来自公司外部的专家使用来自公司外部的专家提高工作效率提高工作效率 外包整个项目或者外包重外包整个项目或者外包重要的部分要的部分 项目工作转至高层主管或项目工作转至高层主管或者客户者客户 加班工作加班工作项目层业务层 减少工作范围减少工作范围 快速频繁地跟踪快速频繁地跟踪 分阶段的分阶段的“产品产品”交付交付 改变利润或期望要求改变利润或期望要求领导层 外包外包 分阶段的分阶段的“产品产品”交付交付 工作量转移到客户工作量转移到客户 减少工作范围减少工作范围 使用提高工作效率的工具使用提高工作效率的工具21项目控制项目控制-沟通沟通项目组内沟通项目组内沟通项目组内沟通项目组内沟

18、通在项目中，项目成员在项目中，项目成员在项目中，项目成员在项目中，项目成员之间有效而公开的沟之间有效而公开的沟之间有效而公开的沟之间有效而公开的沟通是绝对必要的通是绝对必要的通是绝对必要的通是绝对必要的以项目为中心的沟通以项目为中心的沟通以项目为中心的沟通以项目为中心的沟通管理层和客户之间的沟通管理层和客户之间的沟通管理层和客户之间的沟通管理层和客户之间的沟通变化管理变化管理变化管理变化管理项目结束报告项目结束报告项目结束报告项目结束报告22项目控制项目控制-项目进度跟踪项目进度跟踪进度及绩效衡量进度及绩效衡量进度及绩效衡量进度及绩效衡量 日常跟踪日常跟踪日常跟踪日常跟踪 关键任务跟踪关键任务

19、跟踪关键任务跟踪关键任务跟踪 工作进度及绩效衡量工作进度及绩效衡量工作进度及绩效衡量工作进度及绩效衡量成本绩效衡量成本绩效衡量成本绩效衡量成本绩效衡量 工作时间跟踪工作时间跟踪工作时间跟踪工作时间跟踪 成本跟踪及对照成本跟踪及对照成本跟踪及对照成本跟踪及对照23项目控制项目控制-建立项目管理组织建立项目管理组织选择组织结构选择组织结构设置程序范围设置程序范围v识别项目类型识别项目类型为每一项目类型为每一项目类型:产生标准交付品产生标准交付品定义标准的组织结构及角色定义标准的组织结构及角色 描述每一个角色的职责描述每一个角色的职责.v建立文件管理和项目信息系统建立文件管理和项目信息系统确定程序确定程序建立项目管理办公室支持项目管理建立项目管理办公室支持项目管理支持程序支持程序建立项目管理组织建立项目管理组织建立项目管理组织建立项目管理组织