1、信息化项目审计实践功能点方法在信息化项目审计中的应用2023演讲人：武海军时间：2023年11月单位：北京中基数联科技有限公司11:081CONTENTS信息化项目建设过程审计及要点01信息化项目审计难点应对02信息化项目审计实践03信息化项目审计总结与展望0411:08201信息化项目建设过程审计及要点11:083信息化项目建设过程审计及要点 可行性论证 事前评估 概预算评审 批准立项前期阶段 采购 招标 合同采购阶段 项目管控 变更洽商 验收付款实施阶段信息化项目建设全生命周期 结算 决算 运行 维护运行阶段 绩效评价 整改完善后评价阶段信息化项目建设过程审计及要点立项审计概预算审计前期阶

2、段款项支付项目变更验收审计实施阶段项目的经济性项目的效率性项目实施效果后评价阶段采购相关流程文件审计招投标价格审计采购阶段材料完整性结算造价的合规性结算造价的真实性运行阶段信息化项目建设过程审计及要点方法问题人才问题 信息化项目造价组成复杂，软件开发部分造价方法多采用经验方法，造价评估的科学性、客观性难以得到保证软件价值评估难题 缺少既了解信息化项目建设标准、软件开发标准规范，又具备软件工程造价理论及实践能力的专业化、复合型人才，团队专业性不足02信息化项目审计难点应对11:087方法问题-常用的软件估算方法 说明一：说明一：从经验法到方程法，其对数据的依赖越来越强。其中经验法和类推法被称为“

3、以估为主”的方法，而类比法和方程法被称为以算为主的方法。说明二：说明二：软件成本度量系列国家标准，推崇以算为主的方法，特别是建议采用基于功能点的方程法进行软件开发及运维成本的估算，但也不排斥使用其他方法。在一个组织内，通常需要针对不同的项目选择不同的方法，在必要时，还可采用多种方法进行交叉验证。序号类别主要特点常见方法/用法备注1经验法基于专家经验，适用范围广，但准确程度完全依赖于“专家”，且估算过程不透明，也难以判断其准确性WBS、DELPHI、加权平均保底的方法，又称为“没有办法的办法”2类推法基于高度类似的历史项目数据，并根据本项目特点适当调整，其准确程度取决于是否具有高度类似历史数据以

4、及调整的合理性同类案例、询价法很多产品及服务的价格要依赖于询价法3类比基于基准数据库，可以获得相对一致的估算结果（通常是一个范围）基于基准数据库的类比产业界应用较少4方程法完全量化的方法，估算过程清晰可追溯。其关键在于具有历史数据并建立了可靠的估算模型功能点法、比例法、费率法、定额法定制软件开发的首选方法，一些配套费用则常采用比例法方法问题-软件评估方法选择原则010302有标准易理解可追溯有明确的标准依据过程可追溯参与各方易理解方法问题-功能点方法相关标准依据分类相关标准规范方法规划暂无运维国家标准 信息技术服务 运行维护 第7部分：成本度量规范（GB/T 28827.7-2022）建设国家

5、标准 软件工程 软件开发成本度量规范（GB/T 36964-2018）工信部行业标准 软件研发成本度量规范（SJ/T 11463-2013）国家标准 软件测试成本度量规范（GB/T 32911-2016）GB/T 42449-2023 系统与软件工程功能规模测量IFPUG方法GB/T 42588-2023 系统与软件工程功能规模测量NESMA方法GB/T 42566-2023 系统与软件工程功能规模测量MkII功能点分析方法GB/T 42448-2023 系统与软件工程功能规模测量FiSMA1.1方法GB/T 42452-2023 系统与软件工程功能规模测量COSMIC方法方法问题-关于功能点

6、方法1 1功能点是从用户视角（即业务价值）度量软件的大小的一种单位，就像我们用建筑面积描述房子的大小2 2功能点方法的核心思想是系统维护的信息种类及处理的复杂程度决定了系统价值3 32000s，国内引入功能点方法，随着方法演进及应用模式优化，从2012年开始，国内电子政务、金融、电信、能源等领域逐步采用此方法度量软件规模及费用并取得良好效果4 4目前采用功能点方法的国家部委及大型央企（含下属机构）包括人民银行、国税总局、教育部、交通部、海关总署、中国邮政集团、国家开发银行、中国银行、中国农业银行、中国移动、中国石油、国家能源集团、国家电网等事务功能类数据功能类外部输入(EI)如员工的增删改外部

7、输出(EO)如用工报表外部查询(EQ)如查询员工信息外部接口文件(EIF)如汇率信息内部逻辑文件(ILF)如员工信息功能点方法将所有功能抽象为两大类，共5种功能点计数项，每种功能点计数项类型有明确的定义、划分粒度要求以及对应的功能点数方法问题-关于基准数据库行业基准数据库行业基准数据库CSBMK-202310国内国内核心数据核心数据国际国际核心数据核心数据辅助数据辅助数据验证数据验证数据时间范围为2017年9月1日至2023年8月31日，含定向采集高可信度项目数据16819套（包含运维项目数据3656套）国内核心数据时间范围为2023年1月1日至2023年8月31日，用于人月费率测算的辅助样本

8、437388个辅助数据国际基准比对组织及数据分析机构获得高可信度数据9569套（包含运维项目数据948套）国际核心数据含通过国内企业咨询及第三方评估获得的高可信度数据52406套（包含运维项目数据6421套）验证数据人才问题自己培养引入第三方初始阶段 优点 人员稳定，进度容易保障 额外费用投入较少 缺点 周期较长 人员投入大 第三方为主内部人员配合逐步过渡到内部人员为主 优点 自有人员投入少，能快速启动 第三方专业性较强 缺点：组织自主性不强 额外费用投入较高03信息化项目审计实践11:0814信息化项目审计过程要点04开展评估工作01确定对接流程03收集评估材料05总结02确定评估流程信息化

9、项目审计过程要点-确定对接流程审计厅、局，各建设单位和承建单位对接，第三方不直接对接承建单位材料交接已完成项目一次补充机会，在建项目适当放宽材料补充合同约定建设范围功能是否全部履约完成，合同外及变更部分完成情况核实系统勘验反馈提交材料须建设单位和承建单位确认签字或盖章材料真实性确认通过审计厅、局组织开展需求澄清工作需求澄清信息化项目审计过程要点-确定评估流程评估的输入项目范围描述（如预算/立项申请材料、业务需求书、可研报告、需求规格等）评估的输出第三方评估报告（含功能点计数清单）项目负责人确认输入文档并发送第三方第三方根据输入文档进行功能点计数第三方工作量评估项目负责人确认功能列表第三方评估报

10、告项目负责人需求澄清需求负责人（如果需要）完善需求文档提供评估的文档中需注明提供评估的文档中需注明新建、升级改造或采购的新建、升级改造或采购的功能功能信息化项目审计过程要点-收集材料明确责任项目需求规格说明书需求概要设计项目详细设计合同或者协议项目分项预算表项目招投标文件用户操作手册项目可研报告变更单及变更协议项目验收报告（含初验、终验及竣工验收）其他相关材料项目测试报告目标材料清单明确责任项目需求规格说明书需求概要设计项目详细设计合同或者协议项目分项预算表项目招投标文件用户操作手册项目可研报告项目验收报告项目测试报告评审收集到材料信息化项目审计过程要点-开展评估目的：通过建立标准的费用测算模

11、板，快速、量化地评估定制软件项目的费用。信息化项目审计过程要点-开展评估信息化项目审计过程要点-总结预算编制问题项目预算编制主要依靠经验法，缺乏交叉验证环节，预算不准确或依据不充足，过程不可追溯项目交付问题项目交付成果不及时，项目已完成，建设单位无法快速提供相关材料，资料提交周期较长项目材料问题验收归档材料质量不佳，材料之间对应关系不强项目管理问题项目变更管控不到位，流程不合规，项目建设内容变更，却无相应变更手续，项目延期交付供应商依赖问题对供应商依赖程度较高，整个材料提供过程基本上以供应商为主，建设单位对项目实际情况缺乏足够的了解投资经济性问题项目投资不经济，系统使用效率低04信息化项目审计

12、总结与展望11:0822评审总结-收益直接直接收益收益 节约投资：有效控制IT预算合理投入，保证“好钢用在刀刃上”挽回损失：发现规划不合理、建设过程失控、实际系统与规划不一致、投产后闲置等问题，并及时干预、整改，挽回损失间接间接收益收益 提升精细化管理水平：拉动需求管理、文档管理及数据资产管理能力提升 提升IT项目综合效益：通过审计信息系统实现是否和行业及本单位发展目标及初期建设计划是否一致，避免信息化建设的盲目性、片面性，充分保障信息系统综合效益评审总结-不足不足ABC选择项目覆盖面较小，整个实施周期较短，选择项目数量较少，所以覆盖的范围较小。过程覆盖面较少，前期、采购、实施、运行、绩效几个

13、阶段，目前主要是运行阶段的结算场景。实施过程中价格评估主要是第三方人员为主导，未直接进行内部人员培养，后续已持续开展。应用展望从事后审计为主转变为事前与事后相结合从现场审计为主转变为现场与远程相结合审计模式从基于EXCEL的简单工具发展到充分利用人工智能技术，实现对大型项目的快速、高效审核，并形成可复用的过程资产及知识库工具支撑从软件成本审计逐步扩展到信息化项目全过程、全领域从项目型扩展到服务型甚至数据资产交易应用场景人员能力新的方法对审计人员的背景、能力提出了更高的要求，未来会有更多专业的人员与团队，负责信息系统经济性审计工作应用展望谢 谢 聆 听2023演讲人：武海军时间：2023.1111:0826