效益审计概念VFM=绩效=3Es经济性关注如何花更少的资源来取得.ppt

INTOSAI IT 审计培训 IT效益审计 IT效益审计 目标 在这个模块结束时，您将能够: 建立一个业务模型; 标识重要的 IT系统 对失败的IT系统证据进行标识和评价 对IT系统失败的识别与解释 评价开发环境以了解是否存在健全的管理活动以使得风险最小化 课程目录表 效益审计范围 效益审计方法 效益审计经验 效益审计概念 VFM = 绩效 = 3 Es 经济性关注如何花更少的资源来取得同样的质量。 效率性关注钱花的好 – 如何花费更少的资源来实现给定的产出。 效果性关注如何把钱花的更明智 – 保证产出达到政策或操作目标。 经济性 没能利用批量采购折扣 用最好的纸张做临时性的打印输出 当一个哑终端可以奏效的时候使用昂贵的工作站 在话费高峰时段打例行公事的国际电话 在内部资源还有剩余的情况下就进行大宗采购 当已经存在可用并且便宜的现成系统的情况下建立自己的系统 , or visa versa. 在便宜的外包可供选择时自行提供IT服务。 效率性 没有意义的控制 在一个普通电话能解决问题的情况下经常打国际长途 多个系统提供相同的功能 信息重复录入 效果性 系统不能提供业务功能 系统不可靠 产生出来的报告从来没有被使用过的系统 效益审计目标 改进客户的经营管理 校验核心指南 解释浪费 纠正措施的建议 效益审计方法 调查 是否重要? 成功或失败的证据 是否出错? 解释 为什么出错? 建议 现在可以采取什么措施? 调查 目标 组织 资源 绩效 优先排序 IT 战略和环境 系统 目标 客户打算做什么 所有者 层级 与绩效指标关联 与活动关联 权重 1. 任务=100 1.1 40 1.1.1 30 1.1.2 10 1.2 60 1.2.1 15 1.2.2 45 组织 客户如何做才能满足目标 政策和标准 控制环境 文化 活动 活动 产生输出 业务单元 成本中心 与目标关联 与绩效指标关联 由信息系统支持 信息系统 支持活动 对目标贡献 监控过程 记录资源使用情况 IT 战略和环境 IT 治理成熟度模型 资源 活动的输入 资源管理 内部 vs 外部 绩效 影响 vs 输出 绩效体制 绩效指标 基准 利益相关者 绩效体制 关键指标 清晰的责任 良好的资源管理系统 定期检查 果断措施 指标 绩效指标 与目标及活动相关 可度量 全面性 一致性 可比较性 可验证性 基准 活动 影响 不同时间之间 不同组织之间 利益相关者 客户 政客 新闻记者 学院和专业团体 研究选题 绩效低下 成本很高 战略重要性 管理薄弱 系统化失败 许多客户之间的相关性 IT的重要性 系统的重要性 IT在研究中的位置 部分解释 大项目 比较研究 总体或系统性失败 核心指南 新兴技术 效益审计方法 – 证据 调查 是否重要? 成功或失败的证据 是否出错? 解释 为什么出错? 建议 现在可以采取什么措施? 证据 质量 用户不满意 不可靠 不良的集成 运行或维护成本高 与供应商的争端 时间 流产或延期的系统 成本 昂贵的系统 用户不满意 - 证据来源 实施后检查 系统所有者 调查 面谈 帮助中心 系统使用情况统计 用户不满意 – 解释 战略的编制和检查 需求捕获 质量控制不足 运营管理 培训与了解 系统不可靠 – 证据来源 运营管理员 系统所有者 支持人员 维护记录 出错日志 系统不可靠 – 解释 设计标准 开发标准 维护 运营管理 基础设施 不良的集成 - 证据来源 重复输入 复杂的数据转换 数据管理员 不良的集成 – 解释 IT战略 最终用户计算 购置控制 开发控制 成本超支 - 证据来源 系统所有者 业务方案 项目委员会纪要 IT指导委员会 项目控制文档 管理账号 实施后检查 成本超支 – 解释 投资估价 项目管理 设计标准 开发标准 操作管理 延期 – 证据来源 战略计划 系统所有者 项目委员会纪要 IT实施时间表 业务方案 延期 – 解释 不切实际的时间表 项目管理 用户反对 项目失败 - 证据来源 IT战略 IT指导委员会 实施后检查 潜在用户 财务部门 项目失败 – 解释 业务方案 需求捕获 项目管理 维护成本高 - 证据来源 与其他系统比较 资源管理系统 变更管理记录 系统拥有者 维护成本高 – 解释 需求捕获 灵活性 开发标准 技能短缺 供应商争端 - 证据来源 与供应商联系 采访拥有者 会议记录 供应商争端 – 解释 规格说明不充分 不切实际的出价 服务水平协议 缺乏证据就是危险的证据 没有业务计划 没有IT战略 没有业务方案 没有所有者 / 用户 没有项目管理或预算 没有资源监控 没有实施后检查 效益审计方法 – 解释 调查 是否重要? 成功或失败的证据 是否出错? 解释 为什么出错? 解释 IT标准 IT战略 用户参与 业