在信息系統(tǒng)工程建設(shè)過程中，存在著一些不規(guī)范的情況。如項(xiàng)目可行性論證不充分；用戶需求不全面、不準(zhǔn)確；用戶要求一變再變、工程進(jìn)度一拖再拖；甲乙雙方的合同書條文不規(guī)范，缺乏可執(zhí)行性，或存在二義性；缺少對工程實(shí)施過程關(guān)鍵點(diǎn)的監(jiān)理；缺乏合理的系統(tǒng)評測驗(yàn)收方案；等等。

 

    為了促進(jìn)信息系統(tǒng)工程的良性發(fā)展，一些第三方機(jī)構(gòu)借鑒傳統(tǒng)建設(shè)工程的咨詢、評估及監(jiān)理經(jīng)驗(yàn)，探索了信息系統(tǒng)工程監(jiān)理的路子。近年來，為加強(qiáng)對這些信息系統(tǒng)工程的管理、提高審計業(yè)務(wù)的水平，我國借鑒國外經(jīng)驗(yàn)，還引入了IT審計的方法和理念。本文從多個方面對信息系統(tǒng)工程監(jiān)理與IT審計進(jìn)行比較和分析，理清對兩者的理解，更好地發(fā)揮它們在各自領(lǐng)域的優(yōu)勢。

 

    2、 信息系統(tǒng)工程監(jiān)理與IT審計的基本定義

 

    2、關(guān)于信息系統(tǒng)工程監(jiān)理定義，在《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》（信部信（2002）570號）、國家標(biāo)準(zhǔn)《信息化工程監(jiān)理規(guī)范第一部分總則》（GB/T19668.1—2005）中都有較完善、確切的描述。

 

    《信息系統(tǒng)工程監(jiān)理暫行規(guī)定》中的定義：是指依法設(shè)立且具備相應(yīng)資質(zhì)的信息系統(tǒng)工程監(jiān)理單位，受業(yè)主單位委托，依據(jù)國家有關(guān)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范和信息系統(tǒng)工程監(jiān)理合同，對信息系統(tǒng)工程項(xiàng)目實(shí)施的監(jiān)督管理。

 

    《信息化工程監(jiān)理規(guī)范第一部分總則》（GB/T19668.1—2005）中，對信息系統(tǒng)工程監(jiān)理的定義沒有做特別的說明，但說明了它的基本內(nèi)涵。該規(guī)分組成，即監(jiān)理支撐要素、監(jiān)理階段、監(jiān)理內(nèi)容、監(jiān)理對象和信息安全”，“參考模型表明，信息化工程的監(jiān)理工作建立在監(jiān)理支撐要素的基礎(chǔ)上，在監(jiān)理工作的各階段結(jié)合各項(xiàng)監(jiān)理內(nèi)容，對監(jiān)理對象進(jìn)行監(jiān)督和理順，以保證信息化工程的建設(shè)達(dá)到預(yù)期的目標(biāo)”，“監(jiān)理機(jī)構(gòu)在監(jiān)理合同約定的范圍內(nèi)，依據(jù)監(jiān)理規(guī)劃和監(jiān)理細(xì)則，結(jié)合監(jiān)理對象的特點(diǎn)實(shí)施質(zhì)量控制、進(jìn)度控制、投資控制、合同管理、信息管理和協(xié)調(diào)，實(shí)現(xiàn)監(jiān)理目標(biāo)”。

 

    日本通產(chǎn)省1996年對IT審計定義為：為了信息系統(tǒng)的安全、可靠與有效，由獨(dú)立于審計對象的IT審計師，以第三方的客觀立場對以計算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評價，向IT審計對象的最高領(lǐng)導(dǎo)，提出問題與建議的一連串的活動。

 

    另外，國際信息系統(tǒng)審計領(lǐng)域的權(quán)威專家Ron-Weder將它定義為：收集并評估證據(jù)以判斷一個計算機(jī)系統(tǒng)（信息系統(tǒng)）是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo)，同時最經(jīng)濟(jì)地使用資源。