本文摘要：本篇文章是由《 河北審計(jì) 》發(fā)表的一篇審計(jì)的經(jīng)濟(jì)論文，堅(jiān)持為社會主義服務(wù)的方向，堅(jiān)持以馬克思列寧主義、毛澤東思想和鄧小平理論為指導(dǎo)，貫徹百花齊放、百家爭鳴和古為今用、洋為中用的方針，堅(jiān)持實(shí)事求是、理論與實(shí)際相結(jié)合的嚴(yán)謹(jǐn)學(xué)風(fēng)，傳播先進(jìn)的科學(xué)文
本篇文章是由《河北審計(jì)》發(fā)表的一篇審計(jì)的經(jīng)濟(jì)論文，堅(jiān)持為社會主義服務(wù)的方向，堅(jiān)持以馬克思列寧主義、毛澤東思想和鄧小平理論為指導(dǎo)，貫徹“百花齊放、百家爭鳴”和“古為今用、洋為中用”的方針，堅(jiān)持實(shí)事求是、理論與實(shí)際相結(jié)合的嚴(yán)謹(jǐn)學(xué)風(fēng)，傳播先進(jìn)的科學(xué)文化知識，弘揚(yáng)民族優(yōu)秀科學(xué)文化，促進(jìn)國際科學(xué)文化交流，探索防災(zāi)科技教育、教學(xué)及管理諸方面的規(guī)律，活躍教學(xué)與科研的學(xué)術(shù)風(fēng)氣，為教學(xué)與科研服務(wù)。
審計(jì)方法是審計(jì)人員履行審計(jì)職能、完成審計(jì)任務(wù)、達(dá)到審計(jì)目標(biāo)所采取的方式、手段和技術(shù)的總稱。
一、審計(jì)證據(jù)采集方法
信息系統(tǒng)效益審計(jì)證據(jù)采集方法主要包括兩類：一類為常規(guī)審計(jì)證據(jù)采集方法。這類方法在審計(jì)過程中被廣泛使用，審計(jì)人員可從信息系統(tǒng)建設(shè)者、技術(shù)開發(fā)人員以及用戶等方面獲取審計(jì)證據(jù)時都會運(yùn)用到上述方法。另一類為特殊審計(jì)證據(jù)采集方法。由于信息系統(tǒng)有別于其他項(xiàng)目，其審計(jì)證據(jù)的采集也比較獨(dú)特，因此需要一些特殊的方法進(jìn)行證據(jù)采集。
(一)計(jì)算機(jī)輔助審計(jì)方法
信息系統(tǒng)效益審計(jì)的需要有效監(jiān)督整個項(xiàng)目的建設(shè)過程和建設(shè)效果，但由于軟件開發(fā)的不可視性，采用傳統(tǒng)的審計(jì)取證方法很難展現(xiàn)存在于這個過程中的各種審計(jì)線索，因此，審計(jì)人員需要借助計(jì)算機(jī)工具才能高效地完成審計(jì)任務(wù)。
1、嵌入審計(jì)模塊方式。審計(jì)人員可以自己設(shè)計(jì)或利用已有的應(yīng)用程序和控制模塊，植入應(yīng)用軟件開發(fā)系統(tǒng)中，然后根據(jù)需要詳細(xì)記錄各種的開發(fā)信息，從而在建設(shè)成本、項(xiàng)目管理以及綜合測試等方面形成有力的審計(jì)證據(jù)。
2、利用通用和專用審計(jì)軟件。目前國內(nèi)外各類審計(jì)通用軟件層出不窮而且功能強(qiáng)大，審計(jì)人員可以根據(jù)實(shí)際需要選擇使用，同時也可以獨(dú)立開發(fā)更具針對性的專用軟件，能夠更有效的對信息系統(tǒng)開發(fā)實(shí)施階段的資金和項(xiàng)目管理方面進(jìn)行審查。
3、利用專業(yè)測試系統(tǒng)。由于信息系統(tǒng)建設(shè)需要滿足相應(yīng)業(yè)務(wù)領(lǐng)域的專業(yè)和戰(zhàn)術(shù)需要，因此，在實(shí)施效果審計(jì)時，有必要采用相應(yīng)的專業(yè)測試系統(tǒng)，對建成信息系統(tǒng)的信息獲取、傳遞、分析和處理質(zhì)量等進(jìn)行詳細(xì)檢測，從而形成具體較強(qiáng)權(quán)威性的審計(jì)證據(jù)。
(二)信息系統(tǒng)性能度量方法
信息系統(tǒng)性能度量方法是審計(jì)人員利用一系列的性能度量工具獲取信息系統(tǒng)性能等方面的審計(jì)證據(jù)的方法。一般常用的性能度量工具有硬件監(jiān)視器和軟件監(jiān)視器兩種。其中，硬件監(jiān)視器通過對連接的信息系統(tǒng)硬件設(shè)備進(jìn)行信息流處理檢測，可以直觀地反饋出該設(shè)備的基本狀態(tài)，有效檢測系統(tǒng)硬件的有效性;而軟件監(jiān)視器實(shí)際是一段具體的程序指令，它插入到系統(tǒng)代碼或其他程序中，以收集應(yīng)用軟件的性能數(shù)據(jù)，包括數(shù)據(jù)庫操作訪問記錄、應(yīng)用程序模塊調(diào)用情況以及系統(tǒng)響應(yīng)時間等方面，為進(jìn)一步的系統(tǒng)性能分析和評價提供依據(jù)。
二、審計(jì)分析評價方法
開展信息系統(tǒng)效益審計(jì)，不能僅單純地羅列一些審計(jì)查出的問題，更重要的是對信息系統(tǒng)進(jìn)行效益評價。一般來說，使用不同的分析評價方法對評價結(jié)果會產(chǎn)生不同的影響，因此需要根據(jù)評價對象的特征和屬性采用不同的評價方法。
(一)德爾菲法
信息系統(tǒng)效益審計(jì)評價的很多方面都無法進(jìn)行定量評價，所以都需要運(yùn)用德爾菲法來開展工作。首先，以當(dāng)前審計(jì)組為基礎(chǔ)成立管理小組，并要求小組成員必須了解專家們的詳細(xì)情況，具備必要的專業(yè)知識和統(tǒng)計(jì)、數(shù)據(jù)處理等方面的基礎(chǔ)知識;然后根據(jù)具體的評價要求篩選信息系統(tǒng)工程方面的專家，組織專家應(yīng)答小組，將需要定性評價的問題以匿名的方式，反復(fù)征求專家們意見，從而形成評價結(jié)果。
(二)軟件度量技術(shù)
軟件度量技術(shù)是研究軟件質(zhì)量與復(fù)雜性的定量評價技術(shù)，它可以對一個軟件系統(tǒng)、組件或過程在給定屬性標(biāo)度的前提下進(jìn)行定量測量。一般來說，對應(yīng)用軟件的建設(shè)過程進(jìn)行分析和評價是信息系統(tǒng)效益審計(jì)的重點(diǎn)和難度，因此軟件過程度量技術(shù)是一項(xiàng)很有效的審計(jì)評價工具。
目前比較成熟的軟件過程度量技術(shù)是GQM模型，它是一種基于目標(biāo)的自上而下的度量定義方法，具體包括3個層次。概念層次：為度量對象制定一個目標(biāo)。過程的度量對象一般是與時間有關(guān)的軟件活動，如設(shè)計(jì)、編程等。操作層次：用一組問題來描述將被用來評價實(shí)現(xiàn)一個特定目標(biāo)的方法，這些問題應(yīng)根據(jù)所選的質(zhì)量要點(diǎn)來描述度量對象。量化層次：針對每個問題得到一組數(shù)據(jù)來回答此問題。這3層是一個繼承性的結(jié)構(gòu)，下一層對上面一層的細(xì)化，通過這種細(xì)化和逐步求精，最終由目標(biāo)得到需要的度量。
(三)層次分析法
它合理地將定性與定量分析結(jié)合起來，按照思維、心理的規(guī)律把目標(biāo)過程層次化、數(shù)量化。該方法首先將所要分析的問題層次化，根據(jù)問題的性質(zhì)和目標(biāo)，將問題分解成不同的組成因素，按照因素間的相互關(guān)系及隸屬關(guān)系，將各因素按不同層次聚集組合，形成一個多層分析結(jié)構(gòu)模型，最終歸結(jié)為最低層指標(biāo)等相對于最高層總目標(biāo)相對重要程度的權(quán)重值或相對優(yōu)劣次序的問題。它是確定信息系統(tǒng)各項(xiàng)評價指標(biāo)權(quán)重的重要方法。
(四)模糊綜合評價法
模糊評價法可以與多種方法混合使用，在進(jìn)行信息系統(tǒng)效益審計(jì)評價時，第一步，采用德爾菲法，通過多專家分析，確定評價指標(biāo)體系和評價等級劃分;第二步，構(gòu)造判別矩陣并確定各指標(biāo)權(quán)重，其中對權(quán)重的計(jì)算可運(yùn)用層次分析法;第三步，確定指標(biāo)的隸屬度，由審計(jì)人員根據(jù)之前確定的評價等級，對信息系統(tǒng)效益評價指標(biāo)進(jìn)行具體判斷，并將所得結(jié)果用隸屬度矩陣來表示;第四步，計(jì)算評價值，將得到的隸屬度矩陣和綜合指標(biāo)權(quán)重進(jìn)行矢量相乘，最終得到信息系統(tǒng)效益評價值。
參考文獻(xiàn)：
1、陳曉劍等.系統(tǒng)評價方法及應(yīng)用[M].中國科學(xué)技術(shù)大學(xué)出版社,1993.
2、肖敏.審計(jì)信息化的審計(jì)軟件過程度量的研究[J].審計(jì)月刊,2008(2).
3、李丹.淺談軟件過程度量及技術(shù)[J].電腦知識與技術(shù),2007(23).
轉(zhuǎn)載請注明來自發(fā)表學(xué)術(shù)論文網(wǎng)：http://m.liangshanbai.cn/jjlw/5202.html
