審計方法是審計人員履行審計職能、完成審計任務(wù)、達(dá)到審計目標(biāo)所采取的方式、手段和技術(shù)的總稱。

　　一、審計證據(jù)采集方法

　　信息系統(tǒng)效益審計證據(jù)采集方法主要包括兩類：一類為常規(guī)審計證據(jù)采集方法。這類方法在審計過程中被廣泛使用，審計人員可從信息系統(tǒng)建設(shè)者、技術(shù)開發(fā)人員以及用戶等方面獲取審計證據(jù)時都會運(yùn)用到上述方法。另一類為特殊審計證據(jù)采集方法。由于信息系統(tǒng)有別于其他項(xiàng)目，其審計證據(jù)的采集也比較獨(dú)特，因此需要一些特殊的方法進(jìn)行證據(jù)采集。

　　（一）計算機(jī)輔助審計方法

　　信息系統(tǒng)效益審計的需要有效監(jiān)督整個項(xiàng)目的建設(shè)過程和建設(shè)效果，但由于軟件開發(fā)的不可視性，采用傳統(tǒng)的審計取證方法很難展現(xiàn)存在于這個過程中的各種審計線索，因此，審計人員需要借助計算機(jī)工具才能高效地完成審計任務(wù)。

　　1、嵌入審計模塊方式。審計人員可以自己設(shè)計或利用已有的應(yīng)用程序和控制模塊，植入應(yīng)用軟件開發(fā)系統(tǒng)中，然后根據(jù)需要詳細(xì)記錄各種的開發(fā)信息，從而在建設(shè)成本、項(xiàng)目管理以及綜合測試等方面形成有力的審計證據(jù)。

　　2、利用通用和專用審計軟件。目前國內(nèi)外各類審計通用軟件層出不窮而且功能強(qiáng)大，審計人員可以根據(jù)實(shí)際需要選擇使用，同時也可以獨(dú)立開發(fā)更具針對性的專用軟件，能夠更有效的對信息系統(tǒng)開發(fā)實(shí)施階段的資金和項(xiàng)目管理方面進(jìn)行審查。

　　3、利用專業(yè)測試系統(tǒng)。由于信息系統(tǒng)建設(shè)需要滿足相應(yīng)業(yè)務(wù)領(lǐng)域的專業(yè)和戰(zhàn)術(shù)需要，因此，在實(shí)施效果審計時，有必要采用相應(yīng)的專業(yè)測試系統(tǒng)，對建成信息系統(tǒng)的信息獲取、傳遞、分析和處理質(zhì)量等進(jìn)行詳細(xì)檢測，從而形成具體較強(qiáng)權(quán)威性的審計證據(jù)。

　?。ǘ┬畔⑾到y(tǒng)性能度量方法

　　信息系統(tǒng)性能度量方法是審計人員利用一系列的性能度量工具獲取信息系統(tǒng)性能等方面的審計證據(jù)的方法。一般常用的性能度量工具有硬件監(jiān)視器和軟件監(jiān)視器兩種。其中，硬件監(jiān)視器通過對連接的信息系統(tǒng)硬件設(shè)備進(jìn)行信息流處理檢測，可以直觀地反饋出該設(shè)備的基本狀態(tài)，有效檢測系統(tǒng)硬件的有效性；而軟件監(jiān)視器實(shí)際是一段具體的程序指令，它插入到系統(tǒng)代碼或其他程序中，以收集應(yīng)用軟件的性能數(shù)據(jù)，包括數(shù)據(jù)庫操作訪問記錄、應(yīng)用程序模塊調(diào)用情況以及系統(tǒng)響應(yīng)時間等方面，為進(jìn)一步的系統(tǒng)性能分析和評價提供依據(jù)。

　　二、審計分析評價方法

　　開展信息系統(tǒng)效益審計，不能僅單純地羅列一些審計查出的問題，更重要的是對信息系統(tǒng)進(jìn)行效益評價。一般來說，使用不同的分析評價方法對評價結(jié)果會產(chǎn)生不同的影響，因此需要根據(jù)評價對象的特征和屬性采用不同的評價方法。

　?。ㄒ唬┑聽柗品?

　　信息系統(tǒng)效益審計評價的很多方面都無法進(jìn)行定量評價，所以都需要運(yùn)用德爾菲法來開展工作。首先，以當(dāng)前審計組為基礎(chǔ)成立管理小組，并要求小組成員必須了解專家們的詳細(xì)情況，具備必要的專業(yè)知識和統(tǒng)計、數(shù)據(jù)處理等方面的基礎(chǔ)知識；然后根據(jù)具體的評價要求篩選信息系統(tǒng)工程方面的專家，組織專家應(yīng)答小組，將需要定性評價的問題以匿名的方式，反復(fù)征求專家們意見，從而形成評價結(jié)果。

　　（二）軟件度量技術(shù)

　　軟件度量技術(shù)是研究軟件質(zhì)量與復(fù)雜性的定量評價技術(shù)，它可以對一個軟件系統(tǒng)、組件或過程在給定屬性標(biāo)度的前提下進(jìn)行定量測量。一般來說，對應(yīng)用軟件的建設(shè)過程進(jìn)行分析和評價是信息系統(tǒng)效益審計的重點(diǎn)和難度，因此軟件過程度量技術(shù)是一項(xiàng)很有效的審計評價工具。

　　目前比較成熟的軟件過程度量技術(shù)是GQM模型，它是一種基于目標(biāo)的自上而下的度量定義方法，具體包括3個層次。概念層次：為度量對象制定一個目標(biāo)。過程的度量對象一般是與時間有關(guān)的軟件活動，如設(shè)計、編程等。操作層次：用一組問題來描述將被用來評價實(shí)現(xiàn)一個特定目標(biāo)的方法，這些問題應(yīng)根據(jù)所選的質(zhì)量要點(diǎn)來描述度量對象。量化層次：針對每個問題得到一組數(shù)據(jù)來回答此問題。這3層是一個繼承性的結(jié)構(gòu)，下一層對上面一層的細(xì)化，通過這種細(xì)化和逐步求精，最終由目標(biāo)得到需要的度量。

　?。ㄈ哟畏治龇?

　　它合理地將定性與定量分析結(jié)合起來，按照思維、心理的規(guī)律把目標(biāo)過程層次化、數(shù)量化。該方法首先將所要分析的問題層次化，根據(jù)問題的性質(zhì)和目標(biāo)，將問題分解成不同的組成因素，按照因素間的相互關(guān)系及隸屬關(guān)系，將各因素按不同層次聚集組合，形成一個多層分析結(jié)構(gòu)模型，最終歸結(jié)為最低層指標(biāo)等相對于最高層總目標(biāo)相對重要程度的權(quán)重值或相對優(yōu)劣次序的問題。它是確定信息系統(tǒng)各項(xiàng)評價指標(biāo)權(quán)重的重要方法。

　　（四）模糊綜合評價法

　　模糊評價法可以與多種方法混合使用，在進(jìn)行信息系統(tǒng)效益審計評價時，第一步，采用德爾菲法，通過多專家分析，確定評價指標(biāo)體系和評價等級劃分；第二步，構(gòu)造判別矩陣并確定各指標(biāo)權(quán)重，其中對權(quán)重的計算可運(yùn)用層次分析法；第三步，確定指標(biāo)的隸屬度，由審計人員根據(jù)之前確定的評價等級，對信息系統(tǒng)效益評價指標(biāo)進(jìn)行具體判斷，并將所得結(jié)果用隸屬度矩陣來表示；第四步，計算評價值，將得到的隸屬度矩陣和綜合指標(biāo)權(quán)重進(jìn)行矢量相乘，最終得到信息系統(tǒng)效益評價值。

　　參考文獻(xiàn)：

　　1、陳曉劍等.系統(tǒng)評價方法及應(yīng)用[M].中國科學(xué)技術(shù)大學(xué)出版社,1993.

　　2、肖敏.審計信息化的審計軟件過程度量的研究[J].審計月刊,2008(2).

　　3、李丹.淺談軟件過程度量及技術(shù)[J].電腦知識與技術(shù),2007(23).

　　4、吳俊卿,鄭慕琦,張志興.績效評價的理論與方法[M].科學(xué)技術(shù)文獻(xiàn)出版社,1992.