互联网 qkzz.net
全刊杂志网:首页 > 大学学报 > 文章正文
刊社推荐

信息审计方法比较研究


□ 娄策群 高 策

  [摘要]选取四种较具代表性的信息审计方法,分别介绍其基本理论和流程;从全面性、适用性和可用性三个方面对其进行比较分析,最终得出一个可行性框架以指导信息审计人员进行审计方法选择,或针对具体案例进行个性化信息审计方法定制。
  [关键词]信息审计 信息审计方法 比较研究
  [分类号]F239.1
  
  1 前言
  
  进入21世纪以来,信息技术的迅猛发展加强了组织与组织之间以及组织内部各部门之间的联系。如何建立与企业信息战略目标相匹配的信息系统、提高信息管理效率对CIO提出了更多的挑战。而信息管理工作中存在的“信息迷失”、“信息过载”、信息管理工具缺失、信息与信息战略不协调等问题日益突出。因此信息审计作为解决这些问题的一种方法逐渐引起了人们的重视。而目前信息审计方法还没有一个公认的标准。这给信息审计人员在选择信息审计方法时造成了困惑,同时也形成了不必要的浪费。为此,本文就现行的几种较有代表性的审计方法进行比较分析,作为信息审计人员选择审计方法的参考依据,从而选择或定制出最适合的信息审计方法,节约信息审计成本。
  
  2 信息审计涵义与任务
  
  2.1信息审计的涵义
  虽然信息审计日前已经在国外被广泛地应用于各种组织机构,但对信息审计具体概念仍没形成一致性认识,不同的专家学者有着他们各自不同的理解和看法。以下是不同学者、机构对信息审计的定义:
  Buchanan和Gibb认为“信息审计主要任务是通过发现、监控、评估组织信息资源,进而有效地实施、持续并且发展组织信息管理。”
  英国信息管理学会给出的定义是:信息审计是通过对组织成员和现有文档资料的调研查证,系统地评估组织的信息利用情况、信息资源和信息流的过程,通过信息审计可以确定组织内的信息为组织目标服务的程度。
  Orna认为“信息审计是通过对一个组织中的人、文档等的查证,系统地检查信息产生、利用和流动的情况,进而确定其支持目标。”
  结合当前新的信息环境和信息理论,基于狭义的信息资源定义,本文认为信息审计是一种通过识别、评估组织信息资源、信息流、信息需求,发现、解决组织信息管理缺陷的管理工具。
  
  2.2信息审计的任务
  不同信息审计项目的目标各有侧重,但信息审计最根本的目标是对信息管理工作进行有效控制,进而促进组织信息管理效率,达到组织既定的信息战略目标。所有的信息审计活动都是围绕着这个最根本的目标进行的。为了实现这个最基本的目标,信息审计工作必须包括识别组织信息资源和确定组织信息需求这两项任务,此外通常还包括以下几项任务:①分析信息资源对于组织战略发展的利用价值及可利用率;②识别经验技能及知识资产等组织内隐性知识;③识别信息缺口;④识别可为组织带来利益的关键点;⑤评价外部信息资源的利用,提出改进方案;⑥评价内部信息资源利用效果,提出改进方案;⑦描绘出组织信息流及其瓶颈;⑧描绘出组织内的信息地图;⑨设立一系列支持组织信息管理的信息管理原则;⑩监督、评估组织信息战略标准、政策、指导方针的一致性。
  
  3 信息审计的四种主要方法
  
  由于审计对象审计需求的多样化导致了审计方法的多样化,所以本文只选取了有通用性的四种方法:Burk和Horton的信息地图法、Oma的信息流方法、Buchanan和Gibb的集成审计法和Henczel于2001年提出的新信息审计方法。本文在选择考察对象上同时注重其是否能和相关标准相结合(如ISO14589标准),从而形成标准化流程方法。
  
  3.1信息地图法
  Burk和Horton发明的信息地图法可以被认为是第一个被广泛应用的详细的信息审计方法,主要包括4个阶段:
  ·调查阶段:通过访问员工和发放调查问卷确定组织信息资源基础。
  ·成本收益分析阶段:分析信息资源的利用成本和价值的比率。
  ·分析阶段:分析组织信息的结构、功能和管理,确定与组织战略相关的信息资源。
  ·综合阶段:基于组织目标对组织内的信息进行分析,确定其对组织的价值。
  
  3.2信息流法
  Oma的信息流法是一种自上而下的信息审计方法,在其审计过程中包括组织机构分析这一环节。同时,信息流法不仅重视信息资源的识别,同时还对组织信息流进行了分析。信息地图的审计结果从本质上讲是信息资产清单,而信息流法的审计结果则是组织信息政策方针。信息流法最初由4步构成,后来发展成为一个10步的包括事前和事后审计的详细方法:
分享:
 

了解更多资讯,请关注“木兰百花园”
分享:
 
精彩图文
关键字
支持中国杂志产业发展,请购买、订阅纸质杂志,欢迎杂志社提供过刊、样刊及电子版。
关于我们 | 网站声明 | 刊社管理 | 网站地图 | 联系方式 | 中图分类法 | RSS 2.0订阅 | EMS快递查询
全刊杂志赏析网 2016