摘要：現如今，信息工程建設實則是一項風險高、知識度密集、建設周期長、資金投入大的系統性工程，一旦出現任何問題都會引發大量投資浪費。為了進一步確保信息工程安全、可靠、高效的依照預先方案來實施，在信息工程建設階段之中來運用信息工程監理至關重要。科學運用信息工程監理可以從根本之上來降低項目之中所出現的風險，確保信息工程項目井然有序的予以實施，保障項目可以在既定的時間、投資內與建設目標相符。鑒于此，主要分析信息工程監理中的風險管理。

關鍵詞：信息工程；監理；風險管理

0引言

信息工程監理，主要指的就是針對信息工程監督管理，受業主方委托，代表業主的利益，防護投資、質量控制、保障進度，從第三角度來分析，公平對待各方，保障公平公開性、公正性。在信息技術高速發展形勢之下，安全問題至關重要，監理工作也展現出自身的優勢，安全監理的目標在于可以找到潛在風險，來保障軟件在正式投入運用之后出現故障、威脅的幾率變小。

1信息系統工程監理及風險管理的含義

1.1信息系統工程監理。結合信息產業部的《信息系統工程監理暫行條例規定》，信息系統工程監理實則值得就是依法設立并具備相應資質的信息系統工程建立單位，受到業主單位的直接性委托，結合國家相關法律、規范、技術標準與信息系統工程監理合同，針對信息系統工程項目進行必要的監管。信息系統工程監理的內容主要涵蓋以下三點：三監理（事前、事中、事后監理）、三控制（質量控制、進度控制、投資控制）、兩管理（合同管理、信息管理）、一協調。

1.2風險管理。風險是針對不能實現既定目標可能性與結果的一類評測。項目風險管理，是運用識別風險、分析風險與評價風險來意識到項目風險，且在此層面之上來高效運用各類風險應對對策、管理方式、技術與手段來實時化控制風險，高效處理風險事件而引發的各類不良后果，運用最小的成本確保項目整體目標來進行一系列的管理工作。

摘要：

隨著我國電子信息技術的不斷發展，信息工程的監理企業也隨之產生，主要負責對于各項電子信息工程進行監督和控制，通過信息工程監理企業來保障眾多信息工程的高效進行。由于我國信息工程起步較晚，在發展中會出現一些有待解決的問題，因此信息工程監理企業對于工程的管理也遇到了很多新的問題。為了有效解決信息工程發展的問題，保障工程質量，COE（優化項目管理中心）模式被廣泛應用于信息工程監理企業當中，有效保障了企業對于信息工程項目的監督效果。

關鍵字：

COE;信息工程監理企業;問題;組織模式;工作流程

信息工程建設是國家實現快速發展，提升科學技術水平的一個重要基礎性工程建設之一。為了保障工程的順利進行，一些工程監理企業專門對于信息工程進行監督和管理，有效提升了信息工程建設的質量和水平。在具體監理工作的開展過程中，很多信息工程問題由于沒有得到有效的解決而發展速度緩慢，其中一部分的原因是由于信息工程項目沒有得到很好的優化管理，因此COE就被應用在了監理企業當中。

1信息工程監理企業出現的管理問題

1.1監理企業的專業化水平低

摘要：隨著社會經濟的快速發展與現代信息技術的迅猛發展，加強信息工程建設是深化工程項目信息化建設的關鍵。由于信息系統工程項目的復雜性，增加了項目的監理難度。因此，建設多元化，信息化，標準化的信息系統工程監理機制已成為提高工程水平的必然選擇。

關鍵詞：信息；工程；監理

一、信息系統工程監理概述

1.1信息系統工程監理概念。信息系統工程監理作為施工組織管理體系的重要組成部分，對保證工程水平起著重要的作用。與發達國家相比，我國的信息系統工程監理制度還不完善。但隨著社會經濟的快速發展與信息技術的飛速發展，我國信息系統工程的監管機制也日趨完善。20世紀90年代以來，信息系統工程監理形式逐漸多樣化，規范化，專業化。

1.2信息系統工程監理特點。（1）信息系統工程具有復雜性，原因是信息工程監理信息量大，涉及的信息多。（2）信息系統工程中存在許多不確定性。究其原因，是由于設備設施不完善，工程監理單位造成了許多不確定的安全風險。（3）信息系統工程監理具有高技術屬性。現代科學技術與信息技術在工程建設監理中得到了廣泛的應用，不僅大大提高了工程建設的效率與水平，而且促進了監理組織的網絡化與社會化。此外，從事信息系統工程監理的人員必須具有較高的個人素質，為進一步提高工程建設的科學性提供保障。

二、信息系統工程監理機制

就水平操控內容而言，作為施工監理機制的核內內容，對提高工程水平，保證監理機制的有效性起著重要的作用，也是施工人員開展工作的前提。信息工程監理水平操控的內容具有普遍性，不僅包括施工企業的成本要求與資金管理操控，而且還建立了工程設計計劃的評價機制。在評價機制方面，信息系統工程監理的評價機制主要包括項目建設、管理體系建設、產品模型的識別、施工設備與監理工具的標準化、監理機制的建設、水平操控、項目修改與實施的設備維護與管理機制、項目運行與售后服務的管理體系等。本文根據信息系統工程監理組織的一般特點，實現了軍隊測試，審計管理，評價等多種實施手段。在成本要求與投資操控方面，信息系統工程監理的操控內容主要圍繞監理單位的內容成本要求管理進行。就投資操控而言，信息系統工程監理的投資操控手段如下。（1）工作人員合理分析與制定投資計劃。例如，可以通過會計師事務所對項目合同與招標文件進行監督檢查，制定法律成本要求操作技術計劃與成本要求管理計劃。監督單位工作人員檢查審計人員制定的投資操控管理計劃與成本要求操控管理計劃，找出成本要求管理計劃與監理人員預算的投資操控管理計劃之間的數據差距，計算成本要求偏差，為進一步的成本要求分析與評價體系奠定堅實的基礎。同時，我們應該采取科學有效的操控措施來處理成本要求管理實施中的不確定性，并預測項目成本要求的變化。及時調整基準成本要求計劃，為完善成本要求管理體系提供良好的外部環境。（2）合同管理。所謂的合同管理是指采用合同約束法操控承包人成本要求、資金的技術計劃與實施過程，采用高性能、低成本要求的性能，工程造價、設備成本要求操控、工程設計時段的投資預算、投標成本要求管理、施工時段的工程測量管理、投資動態管理采用工程變更成本要求操控與驗收時段成本要求管理，明確合同變更時段的成本要求或索賠成本要求的變更。限制每個時段的成本要求限度，最大限度地保護業主合法權益。

1CMM信息系統工程監理概述

信息系統工程監理中多應用里程碑控制、過程控制這兩種方式。流程中涉及多個要素，很多要素屬于明確的、可控制的，這時就可以應用里程碑式監理法。信息系統軟件的設計多由同行審閱，如果發生錯誤在編碼、測試時才會發現。信息系統工程的流程存在很多不確定與風險，里程碑式監理會出現一些問題，例如：輔助生成代碼會變成為里程碑設計的，這種設計并不能捕捉全部問題，卻會使很多風險更隱蔽，無法正確評估工作量與價值。通過里程碑式監理不能及時發現問題，待問題出現后才會發現。里程碑監理法會將所有問題積累，錯過了解決問題好的時機，如果進行過程動態的評估可以在過程中及時發現問題，解決問題，不會使問題累積。過程控制監理法會受環境變化及時調整，具有極佳適應變化與不確定性，可以為里程碑式監理實踐應用提供復審，在更高層次對信息系統工程做出評價。

2基于CMM的信息系統工程監理的研究

動態控制：信息系統監理重點在于控制信息工程投資、進度與質量，做好這三個目標的控制工作，可見，監理是在動態控制基礎上開展的目標控制，根據計劃確定承建單位的成果，糾正實際中發生的偏差，保證預期得以實現。信息系統監理通過全程、全面監理工作，對項目重點環節或里程碑監理。對可能發生災難的后果及時阻止與解決，掌握管理結果，在過程中進行管理。完善監理的環境，整合項目管理的流程，以此改進管理流程，管理流程可以滿足客戶的要求，生成機構產品，保持競爭力。過程是為持續改進動態循環，維持各方收益。可見，信息系統工程監理要建立可視的過程，當實施計劃和信息系統性能發生偏差時及時糾正，進行有效的控制，使工程項目施工質量、施工進度與施工變更等得到有效控制，保證信息安全。CMM信息系統改進：根據信息系統工程和監理特點，監理過程中改進工作需要根據幾點為中心開展，可視化的過程作為設計基礎，以支持環境作為目標控制和管理基礎，這時業主與施工單位、監理單位可以合作實現信息系統項目的價值。監理時要考慮到工程的規劃、設計、編碼、測試及運行、維護等階段，注重過程作為目標控制的基礎，由事后檢驗向事前預防進行轉變，以此避免大量的設計更改發生。過程管理的監理要考慮到設計與實現的流程，防止工程后期大量變更，可以保護業主與施工單位的利益。可見，信息系統工程監理改進包括了承建單位過程的控制與持續改進，對設計進行監督與支持，實現里程碑監理的目標。CMM系統監理過程：能力成熟度模型是軟件組織在不同過程實踐的發展描述。CMM有5個成熟度等級，分別為初始、重復、已定義、已管理、優化等級別。根據改良朝更高成熟度等級發展。CMM級別提高會使信息系統工程可視性提高，幫助管理人員更好的了解項目情況與執行現狀。信息系統監理引進CMM模型后，會提高信息系統工程的可視化程度。CMM系統監理能力：信息系統監理不能消除承建方所有問題，通過CMM框架可以提前預測問題的發生，通過管理與監理共同對問題進行控制，對問題實現科學的、有效的度量，保持項目連續改進，以過程為中心，并不以結果為目標。提高信息系統監理能力，指導監理機構控制軟件，形成良性的管理機制。

3基于CMM的信息系統工程監理的實踐

CMM監理過程實踐：CMM等級中把軟件過程實施質量管理，管理是監理質量的根本，監理要從信息系統工程生命周期對和監理流程進行定義，需求定義、概要設計、詳細設計、項目實施、系統測試、驗收、試運行等流程。軟件過程元素分成生命周期、支持生命周期、組織生命周期等過程組，分別進行供應、配置、管理。CMM監理過程持續改進：監理過程需要高等級模型才能滿足工程可視化要求。CMM3等級在監理過程改進時，要注意軟件配置的管理，軟件質量、軟件產品過程等進行跟蹤和監督，實現監理的持續改進與完善。CMM系統監理過程模型基礎應用于工程施工中，可以更好的驗證效果。以某工程為例：應用信息化資源，形成資源信息管理系統，提高資源信息化水平，加強對資源的開發、利用與監管，可以更好的利用資源，為宏觀調控提供數據支持。通過CMM監理模型應用于工程實踐中進行監理，CMM3等級進行過程監理，對軟件進行開發、測試、應用，保證軟件對配置活動管理，發揮出監理的作用。根據監理成果，對監理效果進行評價，評語良。

4結語

【摘要】

隨著社會的不斷進步，科技的不斷發展，我國各個領域均得到了很好的發展，同時檔案管理工作也受到了更多重視，尤其近年來十分暢行的信息系統工程監理方面。本文通過查閱相關資料，簡要介紹了信息系統工程監理中檔案管理原則，并提出了行之有效提升信息系統工程監理中檔案管理工作質量的相關措施，以期能夠為的發展提供有價值的參考。

【關鍵詞】

信息系統；工程監理；檔案管理；措施

前言

如今我國已經成功進入信息社會、網絡社會，經過多年發展信息技術得到了充分更新和完善，并不斷投入到各個應用領域中，由此信息系統的監理工作也受到來自社會各界的廣泛關注，為了能夠使監理工作得到更大的提升，信息工程建設單位近年來不斷完善檔案管理工作，然而雖然此方面的工作成果整體來看較為可觀，但不可否認的是其依然有很大的上升空間，因此今后相關機構以及人員應加強對檔案管理方面的研究力度。

1信息系統工程監理中檔案管理原則

摘要：信息系統工程在實施的各階段會不斷出現自我調整和重新優化的情況，項目各方的責任、權利和利益隨之需要重新調整和劃分。為了降低建設方和承建方之間的信息不對稱，信息系統監理方被賦予了特殊的角色定位。在國家關于信息系統整合和人民銀行“三集中”管理趨勢下，基層人民銀行在信息化建設項目中如何利用信息系統工程監理手段，對提升信息化建設項目的質量具有重要的作用和意義。

關鍵詞：信息系統工程；基層人民銀行；信息化項目；監理

一、信息系統工程監理概念

信息系統工程監理，就是從技術和管理的角度，由第三方專業機構提供規劃與組織、協調與溝通、控制與管理、監督與評價等方面的服務，以確保工程能夠滿足應用需求、按照預期計劃完成。信息系統工程監理憑借專業第三方監理公司在人員、技術和設施方面的綜合優勢，本著“服務性、獨立性、公正性和科學性”的原則，依據國家有關法律法規、標準規范和信息系統工程監理合同，對信息系統工程項目實施監督管理，可有效保障項目建設方和承建方雙方的利益。

二、基層央行信息化項目監理的必要性

在云計算、大數據、物聯網、移動互聯網、人工智能等新一代信息技術快速發展，以及金融行業與信息技術加速融合的大趨勢下，人民銀行不但存在支付清算、國庫、外匯管理等應用系統，還有其他大量業務系統以及區域性應用系統，為順應新的發展趨勢，完善信息化應用平臺建設，擴展信息化應用領域，強化履職中的技術支撐，必須提升信息化建設和管理水平。在信息系統整合和“三集中”管理趨勢下，人總行對項目申報需求、規劃立項、可行性論證、執行過程監督，以及投產驗收評估全生命周期均提出了更高的管理標準和要求。信息化建設項目具有預算金額大、建設周期長、可控性風險高等特點，且實施過程中所涉及的知識范圍廣，對人員的專業要求高。如果建設單位缺乏專業管理人員，對項目整體的控制能力不足，則很難保證項目的有效性、安全性和可靠性，所以由專業監理方對信息化建設項目進行監理具有重要的作用和意義。目前，基層央行信息化建設項目過程控制缺乏規范性，變更控制、質量控制、成本控制等方面存在的風險較大，建設的整體過程急需進一步規范。為了減少信息化建設項目的各類風險，保證信息化項目投資的質量和效益，對信息化建設項目進行有組織、規范化的監理就顯得更加迫切和重要。因此，在項目建設中實施監理制度是極為必要的，這也是提高信息化項目投資效率、工程質量、技術性能的可靠保證。

三、信息系統工程監理的主要內容

摘要：本文首先介紹了政府信息化監理的發展，從不同角度分析了在政府信息系統工程監理中檔案管理存在的重要性。然后，對信息系統工程監理檔案的原則進行了深入研究論述。最后提出監理中檔案管理會出現的一些問題，以及應該采取的措施，供相關讀者參考。

關鍵詞：信息工程監理；監理檔案；檔案管理

1信息系統工程監理中的檔案管理的含義

伴隨著智慧政府、電子政務、數字服務力等信息系統工程的蓬勃發展，政府信息系統工程也開始受到社會各界的重視[1-2]。檔案管理作為信息系統工程監理工作的一部分，是政府信息化建設的中流砥柱。檔案管理既是政府、承建單位、監理三方協同運作的重要環節，也是關鍵環節。與其他政府項目相比，信息系統能否安全運行，運營后能否提供穩定的服務是政府信息化和進行數字服務的基礎[3]。通過監理活動中的檔案管理，政府可以充分了解信息系統工程各階段建設的質量、進度和管理情況，以防止在信息系統項目建設過程中因信息系統特有的不透明的性質而造成工程在各方面可能會形成的制約。這樣能在第一時間由監理師發現、叫停或進行糾正處理和監管[4-5]。所以，檔案管理對政府信息系統工程的意義重大。我國的信息系統工程起步比國外稍晚。1993年，我國在多年發展信息產業、推進信息技術應用的基礎上，全面啟動國民經濟和社會信息化建設。2002年9月，國務院辦公廳第47號令明確規定“國家重大信息化項目實行招標投標和項目監理制度”。我國正從政府信息系統工程建設入手，規范對信息系統的監管，其中監管檔案管理是重要內容。檔案是信息系統工程的重要組成部分，是監理方在信息系統工程建設過程中形成的書面記錄，是評價監理工作的重要依據。因此，信息系統工程項目建設中的所有活動都必須留下文字的痕跡。做好信息系統工程監理檔案工作，用記錄和數據說話，對檔案進行有效管理。有了準確、詳細的信息，政府才能在出現問題后及時反應，作出正確的判斷和決定。信息系統工程監理檔案記錄了監理單位在工程全過程中的“四控、三管、一協調”。檔案管理系統并非孤立存在，而是許多政府信息系統管理系統不可缺少的組成部分。能為以后的繼續服務提供有跡可循的檔案是這一工程區別于其他工程的主要特點。它是工程質量的內在反映，是監理方和建設方、承建方進行項目管理、制定技術標準和評價工程質量的重要依據。

2監理檔案的管理原則

作為后起之秀，信息系統監理由于起步較晚，現行的信息系統監理相關法律還不夠完善。而相關的國際、國家和行業標準及規范為監理單位提供了監理依據。監理的主要方法是對三方起到監控督導的作用，監督的依據是所記錄的全部檔案，同樣，監督的結果的最終反饋也是檔案。因此，檔案不僅是監理方在項目全過程中的紀實工作記錄，也是監理方按照合同要求控制信息系統項目的施工質量、進度和最終結果的實際記錄。信息系統項目監理主要有以下五大原則。

2.1“三全一專”原則

當前，隨著信息化建設的不斷深入發展，信息系統工程項目數量越來越多，工程建設資金越來越大，工程應用范圍越來越廣，不斷加強信息系統工程審計的研討，明確信息系統工程審計范圍、內容及承擔機構等問題，已成為確保信息系統工程審計順利實施的重要內容。本文擬對信息系統工程審計范圍、內容及承擔機構等問題做些初步研究及探討。

一、什么是信息系統工程

2002年12月原信息產業部關于《信息系統工程監理暫行規定》（信部信〔2002〕570號文件）的通知第三條明確指出：“本規定所稱信息系統工程是指信息化工程建設中的信息網絡系統、信息資源系統、信息應用系統的新建、升級、改造工程。（一）信息網絡系統是指以信息技術為主要手段建立的信息處理、傳輸、交換和分發的計算機網絡系統；（二）信息資源系統是指以信息技術為主要手段建立的信息資源采集、存儲、處理的資源系統；（三）信息應用系統是指以信息技術為主要手段建立的各類業務管理的應用系統”。2005年5月中國國家標準化委正式國家標準《信息化工程監理規范》（GB／T19668.1－2005），包括：“通用布纜系統工程、電子設備機房系統工程、計算機網絡系統工程、軟件工程、信息化工程安全等”。由此可見，信息系統工程是指信息化工程建設中的信息網絡系統、信息資源系統、信息應用系統的新建、升級、改造工程。如:政務網絡工程、天網工程、智慧城市工程、農村中小學現代遠程教育工程、金稅金水金土金保等工程、應急指揮系統工程、安防監控系統工程及各類應用軟件工程等，這些工程均需按照國家有關規定實施信息系統工程審計。

二、信息系統工程與建筑（建設）工程的區別

信息系統工程具有點多、面廣、專業性強、技術要求高等特點，與建筑（建設）工程具有明顯的區別。主要體現在以下方面：

1.技術濃度

建筑工程項目屬于勞動密集型；而信息系統工程項目屬于技術密集型。