三、信息系統開發框架

　　(一)信息系統項目管理

　　在商業持續變化和新興信息技術的大環境下，企業常常需要改善或改變。然而，信息系統開發很大的風險在于所開發的系統過時，不能滿足信息用戶需求，或者超出成本預算。因此，對系統開發進行控制是非常重要的，信息系統項目管理的重要環節包括:

　　(1)項目計劃和定義;

　　(2)管理支持;

　　(3)成立項目小組:決定指導委員會、項目委員會和項目經理的作用和責任;(4)資源規劃和分配;(5)質量控制和進展監督;(6)的風險管理(風險識別、評估和管理);(7)系統的設計和審批;(8)系統測試和執行;(9)用戶參與使用和介入;(10)溝通與協調;(11)用戶教育和培訓。

　　(二)信息系統設計和控制

　　設計信息系統的一種方法是利用系統開發周期，這包括:

　　1.可行性研究。通過辨認當前問題確定系統的需求和目標，從技術上，對可操作性和經濟可行性提出解決方案。應當清楚新系統的目標、交付使用情況，以及成本和完成時間。

　　2.系統分析。通過對問題進行有條不紊的調查和確定，有必要對系統進行規范，通過更多的信息對替代的方法進行排序，并在內部和外包供應商之間作出選擇。

　　3.系統設計。一個可行的設計包括源數據、輸入布局、文件結構與其他系統的接口等。許多企業越來越多地應用計算機輔助軟件工程工具來進行系統分析和設計�，F階段，有關數據安全性和授權水平需要制定相應的規則，以進行系統測試。在實施之前，必須有系統開發程序員、用戶和內部審計員進行全面的系統測試。

　　4.執行階段。使用項目管理技術，從現有系統硬件、軟件測試、文獻、培訓和系統轉換方面進行。在這一階段，需要對培訓內容和相關文獻、文件轉換和操作問題(如人員如何分配和監督)進行回顧。成立指導委員會十分重要，它集合以下專業人才:(1)項目的主辦者。參與項目的審批并致力于項目成功的高級管理人員 ;(2)項目經理。負責項目的每日交付;(3)專業的信息技術工作人員。負責提供項目;(4)用戶代表。負責接受系統;(5)內部審計代表。與用戶協力保證足夠的內部控制和系統測試。指導委員會參照計劃來監督系統的實施并確保該系統符合規定的質量、時間和成本上所負的全部責任。

　　5.系統操作與維護。系統開始運轉之后，其維護包括系統的校正和改進。

　　(三)系統執行計劃與實施后的回顧

　　系統執行計劃包括并行運行，即新系統與現有系統一起運行，直到新系統被證明達到了兩個系統工作時相一致的結果，用戶滿意新系統，對停止現有系統應用新系統充滿信心。如果沒有并行運行，實施之前測試就變得非常重要，另外，在實施的早期階段需要進行額外的檢測。從現有系統進行數據轉換需要特別注意。這需要正確的計劃，并要分配充足的資源進行數據轉換。有必要實施適當的控制以確保數據的連續性，因為這些數據傳輸于不同的系統中。在傳輸過程中，識別可能出現的數據重復或遺漏。

　　在新系統實施后，應由項目小組對其進行詳盡的復核，以確定系統是否按計劃運行，能否令用戶滿意。實施后的復核包括：(1)確定新系統是否滿足用戶的需要;(2)與系統規范相比，評價系統的實際績效;(3)提出改進意見;(4)確定系統實施管理質量和以后的項目值得學習的地方;(5)對系統開發程序提出改進建議;(6)比較實際成本和項目預算費用，確定是否已取得效益。

　　2011注會《公司戰略與風險管理》精講筆記匯總

　　2011年注冊會計師考試各科目章節重點匯總

　　2011年注冊會計師考試報名時間預測：3月-4月

　　考生必讀：2011年注冊會計師考試高分技巧匯總