? 信息系統(tǒng)工程監(jiān)理資質(zhì)管理的必要性、意義:在信息系統(tǒng)工程建設(shè)中實施監(jiān)理可以為工程建設(shè)提供更合理、專業(yè)、全面的保證。其意義：①可以幫助業(yè)主單位更合理的保證工程的質(zhì)量、進(jìn)度、投資，交合理、客觀的處理好它們之間的關(guān)系，②可以合理地協(xié)調(diào)業(yè)主單位和建設(shè)單位之間的關(guān)系，③可以有助于第三方的專業(yè)化服務(wù)功能。
? 信息系統(tǒng)工程監(jiān)理內(nèi)容：“四控、三管、一協(xié)調(diào)”。四控：質(zhì)量控制、進(jìn)度控制、投資控制、變更控制；“三管”：合同管理、信息管理、安全管理。“一協(xié)調(diào)”：協(xié)調(diào)有關(guān)單位及人員間的關(guān)系。
? 信息系統(tǒng)工程監(jiān)理資質(zhì)管理辦法：①管理體系：包括資質(zhì)評審和審批、年檢、升級、降級、取消及其他相關(guān)內(nèi)容；②工作流程：包括資質(zhì)評審和資質(zhì)審批，其資質(zhì)評審又包括：評審申請、評審的受理和資料審查、對申請單位進(jìn)行現(xiàn)場審查，出具評審報告。其資質(zhì)審批又包括：審批申請、審批。
? 信息系統(tǒng)工程監(jiān)管等級條件:無論信息系統(tǒng)工程監(jiān)理的甲級資質(zhì)、乙級資質(zhì)還是丙級資質(zhì)，其認(rèn)證和評定和審批資質(zhì)條件都是由綜合條件，業(yè)績、監(jiān)理能力、人才實力等四個方面的水平來審核的。
? 監(jiān)理人員資質(zhì)管理：①管理部門：監(jiān)理工程師資格的管理工作由工信部資質(zhì)管理辦公室來具體組織實施②評定條件：具有大學(xué)本科學(xué)歷、二年以上從事信息系統(tǒng)工程設(shè)計、實施、監(jiān)理工作經(jīng)歷，或者具有大專學(xué)歷，四年以上從事信息系統(tǒng)工程設(shè)計、實施、監(jiān)理工作經(jīng)歷；經(jīng)過監(jiān)理工程師資格考試合格；監(jiān)理工程師資格考試，是參加人事部信息系統(tǒng)監(jiān)理師考試④資格管理：獲得信息系統(tǒng)工程監(jiān)理工程師資格后，還有登變更、重新登記、注銷、批評撤銷和吊銷等資格的日常管理。
? ITIL（IT infrastructure library,IT基礎(chǔ)設(shè)施庫）：于20世紀(jì)80年代后期開發(fā)，已經(jīng)成為IT服務(wù)管理在世界范圍內(nèi)事實上的標(biāo)準(zhǔn)。其專注于IT運(yùn)營領(lǐng)域。其中也是IT服務(wù)管理的最佳實踐。
? IT服務(wù)管理（ITservice management,ITSM）：是一套通過服務(wù)級別協(xié)議（SLA）來保證IT服務(wù)質(zhì)量的協(xié)同流程，它融合了系統(tǒng)管理、網(wǎng)絡(luò)管理、系統(tǒng)開發(fā)管理等管理活動和變更管理、資產(chǎn)管理、問題管理等許多流程的理論和實踐。而ITSMF組織則認(rèn)為，是一種以流程為導(dǎo)向，以客戶為中心的方法，它通過融合IT服務(wù)與組織業(yè)務(wù)，提高組織在IT服務(wù)提供和服務(wù)支持方面的能力及其水平。
? IT服務(wù)管理的核心思想：是IT組織，不管它是企業(yè)內(nèi)部的還是外部的，都是IT服務(wù)提供者，其主要工作就是提供低成本、高質(zhì)量的IT服務(wù)。
? 實現(xiàn)ITSM（IT服務(wù)管理）的根本目標(biāo)：①以客戶為中心提供IT服務(wù)②提供高質(zhì)量、低成本的服務(wù)③提供服務(wù)是可準(zhǔn)確計價的。
? IT服務(wù)管理的基本原理：簡單概括為“二次轉(zhuǎn)換”，第一次是“梳理”既是將各種技術(shù)管理工作進(jìn)行“梳理”，從而形成典型的流程，這就實現(xiàn)第一次轉(zhuǎn)換，第二次是“打包”，就是將這些流程按需要“打包”成的特定IT服務(wù)，提供給用戶，這就是實現(xiàn)第二次轉(zhuǎn)換。
? IT服務(wù)管理的范圍：ITSM（IT服務(wù)管理）適用于IT管理而不是企業(yè)的業(yè)務(wù)管理，它是區(qū)分與ERP（Enterprise resource planning,企業(yè)資源計劃）、CRM（Customer relationship management,客戶關(guān)系管理）、SCM（Supply chain management,供應(yīng)鏈管理），因為前者是面向IT管理，而后者是面向業(yè)務(wù)管理的。其ITSM（IT服務(wù)管理）不是通用的IT規(guī)劃方法，其重點(diǎn)燭IT的運(yùn)營和管理，而不是IT的戰(zhàn)略規(guī)劃。其中IT規(guī)劃是關(guān)注IT的戰(zhàn)略問題， 而ITSM則是確保IT戰(zhàn)略得到有效執(zhí)行的戰(zhàn)術(shù)性和運(yùn)營性活動。其主要任務(wù)是管理客戶和用戶的IT需求。
? IT服務(wù)管理的價值：①商業(yè)價值：確保IT流程支撐業(yè)務(wù)流程，整體上提高了業(yè)務(wù)運(yùn)營的質(zhì)量；通過事故管理流程，變更管理流程和服務(wù)臺等提供了更可靠的業(yè)務(wù)支持；客戶對IT有更合理的期望，并更加清楚為達(dá)到期望他們所需要的付出；提高了客戶和業(yè)務(wù)人員的生產(chǎn)率；提供更加及時有效的業(yè)務(wù)持續(xù)性服務(wù)；客戶和IT服務(wù)提供者之間建立更加融洽的工作關(guān)系，提高了客戶滿意度。②財務(wù)價值：降低了實施變更的成本；當(dāng)軟件或硬件不再使用時，可以及時取消對其的維護(hù)合同；量體裁衣的能力，即根據(jù)實際需要提供適當(dāng)?shù)哪芰?，如磁盤容量；恰當(dāng)?shù)姆?wù)持續(xù)性費(fèi)用。③ 內(nèi)部價值和創(chuàng)新價值：IT服務(wù)提供方更為清楚地理解客戶的需求，確保了服務(wù)有效支撐業(yè)務(wù)流程；更多地了解當(dāng)前提供的IT服務(wù)的有關(guān)信息；改進(jìn)IT支持，使業(yè)務(wù)部門能夠更加靈活地使用IT；提高了服務(wù)的靈活性和可適應(yīng)性；提高了預(yù)知未來發(fā)展趨勢的能力，從而能夠更加迅速地采用新的服務(wù)需求和進(jìn)行相應(yīng)的市場開發(fā)。⑤員工利益：IT人員更加清楚了解對他們的期望，并有合適的流程和相應(yīng)的培訓(xùn)以確保能夠?qū)崿F(xiàn)這些期望；提高IT人員的生產(chǎn)率；提高了IT人員的士氣和工作滿意度；使IT部門的價值得到更好的體現(xiàn)，從而提高了員工的工作積極性。
? 信息系統(tǒng)審計：IS audit，目前還沒有通用的定義，但是美國信息系統(tǒng)審計的權(quán)威專家將它定義為收集并評估證據(jù)以決定一個計算機(jī)系統(tǒng)是否有效地保護(hù)資產(chǎn)，維護(hù)數(shù)據(jù)完整，完成組織目標(biāo)，同時最經(jīng)濟(jì)的使用資源。
? 信息系統(tǒng)審計的目的：是評估并提供反饋、保證及建議。其關(guān)注部分分為可用性、保密性、完整性。
? 信息系統(tǒng)審計的理論基礎(chǔ)：①傳統(tǒng)審計理論②信息系統(tǒng)管理理論③行為科學(xué)理論④計算機(jī)科學(xué)
? 信息系統(tǒng)審計的基本業(yè)務(wù)：①系統(tǒng)開發(fā)審計，包括開發(fā)過程的審計、開發(fā)方法的審計，為IT規(guī)劃指導(dǎo)委員會及變革控制委員提供咨詢服務(wù)。②主要數(shù)據(jù)中心，網(wǎng)絡(luò)、通信設(shè)施的結(jié)構(gòu)審計，包括財務(wù)系統(tǒng)和非財務(wù)系統(tǒng)的應(yīng)用審計③支持其他審計人員的工作，為財務(wù)審計人員與經(jīng)營審計人員提供技術(shù)支持和培訓(xùn)同。④為組織提供增值服務(wù)，為管理信息系統(tǒng)人員提供技術(shù)，控制與安全指導(dǎo)，推動風(fēng)險自評估程序的執(zhí)行。⑤軟件及硬件供應(yīng)商及外包服務(wù)商提供的方案、產(chǎn)品及服務(wù)質(zhì)量是否與合同相符審計⑥災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)計劃審計⑦對系統(tǒng)運(yùn)營效能、投資回報率及應(yīng)用開發(fā)測試審計⑧系統(tǒng)的安全審計⑨網(wǎng)站的信譽(yù)審計⑩全面控制審計
? 信息系統(tǒng)審計的主要組成：①信息系統(tǒng)的管理、規(guī)劃與組織②信息系統(tǒng)技術(shù)基礎(chǔ)設(shè)施與操作實務(wù)③資產(chǎn)的保護(hù)④災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計劃⑤應(yīng)用系統(tǒng)開發(fā)⑥業(yè)務(wù)流程與風(fēng)險管理
? 信息系統(tǒng)審計的依據(jù)：①一般公認(rèn)信息系統(tǒng)審計準(zhǔn)則②信息系統(tǒng)的控制目標(biāo)③其他法律及規(guī)定
基于風(fēng)險的審計方法：①編制組織使用的信息系統(tǒng)清單并對其進(jìn)行分類②決定哪些系統(tǒng)影響關(guān)鍵功能和資產(chǎn)③評估哪些風(fēng)險影響這些系統(tǒng)及對商業(yè)運(yùn)作的沖擊④在上述評估的基礎(chǔ)上對系統(tǒng)分級，決定審計優(yōu)先值、資源、進(jìn)度和頻率