審計(jì)方法是審計(jì)人員履行審計(jì)職能、完成審計(jì)任務(wù)、達(dá)到審計(jì)目標(biāo)所采取的方式、手段和技術(shù)的總稱。

　　一、審計(jì)證據(jù)采集方法

　　信息系統(tǒng)效益審計(jì)證據(jù)采集方法主要包括兩類：一類為常規(guī)審計(jì)證據(jù)采集方法。這類方法在審計(jì)過(guò)程中被廣泛使用，審計(jì)人員可從信息系統(tǒng)建設(shè)者、技術(shù)開發(fā)人員以及用戶等方面獲取審計(jì)證據(jù)時(shí)都會(huì)運(yùn)用到上述方法。另一類為特殊審計(jì)證據(jù)采集方法。由于信息系統(tǒng)有別于其他項(xiàng)目，其審計(jì)證據(jù)的采集也比較獨(dú)特，因此需要一些特殊的方法進(jìn)行證據(jù)采集。

　?。ㄒ唬┯?jì)算機(jī)輔助審計(jì)方法

　　信息系統(tǒng)效益審計(jì)的需要有效監(jiān)督整個(gè)項(xiàng)目的建設(shè)過(guò)程和建設(shè)效果，但由于軟件開發(fā)的不可視性，采用傳統(tǒng)的審計(jì)取證方法很難展現(xiàn)存在于這個(gè)過(guò)程中的各種審計(jì)線索，因此，審計(jì)人員需要借助計(jì)算機(jī)工具才能高效地完成審計(jì)任務(wù)。

　　1、嵌入審計(jì)模塊方式。審計(jì)人員可以自己設(shè)計(jì)或利用已有的應(yīng)用程序和控制模塊，植入應(yīng)用軟件開發(fā)系統(tǒng)中，然后根據(jù)需要詳細(xì)記錄各種的開發(fā)信息，從而在建設(shè)成本、項(xiàng)目管理以及綜合測(cè)試等方面形成有力的審計(jì)證據(jù)。

　　2、利用通用和專用審計(jì)軟件。目前國(guó)內(nèi)外各類審計(jì)通用軟件層出不窮而且功能強(qiáng)大，審計(jì)人員可以根據(jù)實(shí)際需要選擇使用，同時(shí)也可以獨(dú)立開發(fā)更具針對(duì)性的專用軟件，能夠更有效的對(duì)信息系統(tǒng)開發(fā)實(shí)施階段的資金和項(xiàng)目管理方面進(jìn)行審查。

　　3、利用專業(yè)測(cè)試系統(tǒng)。由于信息系統(tǒng)建設(shè)需要滿足相應(yīng)業(yè)務(wù)領(lǐng)域的專業(yè)和戰(zhàn)術(shù)需要，因此，在實(shí)施效果審計(jì)時(shí)，有必要采用相應(yīng)的專業(yè)測(cè)試系統(tǒng)，對(duì)建成信息系統(tǒng)的信息獲取、傳遞、分析和處理質(zhì)量等進(jìn)行詳細(xì)檢測(cè)，從而形成具體較強(qiáng)權(quán)威性的審計(jì)證據(jù)。

　?。ǘ┬畔⑾到y(tǒng)性能度量方法

　　信息系統(tǒng)性能度量方法是審計(jì)人員利用一系列的性能度量工具獲取信息系統(tǒng)性能等方面的審計(jì)證據(jù)的方法。一般常用的性能度量工具有硬件監(jiān)視器和軟件監(jiān)視器兩種。其中，硬件監(jiān)視器通過(guò)對(duì)連接的信息系統(tǒng)硬件設(shè)備進(jìn)行信息流處理檢測(cè)，可以直觀地反饋出該設(shè)備的基本狀態(tài)，有效檢測(cè)系統(tǒng)硬件的有效性；而軟件監(jiān)視器實(shí)際是一段具體的程序指令，它插入到系統(tǒng)代碼或其他程序中，以收集應(yīng)用軟件的性能數(shù)據(jù)，包括數(shù)據(jù)庫(kù)操作訪問(wèn)記錄、應(yīng)用程序模塊調(diào)用情況以及系統(tǒng)響應(yīng)時(shí)間等方面，為進(jìn)一步的系統(tǒng)性能分析和評(píng)價(jià)提供依據(jù)。

　　二、審計(jì)分析評(píng)價(jià)方法

　　開展信息系統(tǒng)效益審計(jì)，不能僅單純地羅列一些審計(jì)查出的問(wèn)題，更重要的是對(duì)信息系統(tǒng)進(jìn)行效益評(píng)價(jià)。一般來(lái)說(shuō)，使用不同的分析評(píng)價(jià)方法對(duì)評(píng)價(jià)結(jié)果會(huì)產(chǎn)生不同的影響，因此需要根據(jù)評(píng)價(jià)對(duì)象的特征和屬性采用不同的評(píng)價(jià)方法。

　?。ㄒ唬┑聽柗品?

　　信息系統(tǒng)效益審計(jì)評(píng)價(jià)的很多方面都無(wú)法進(jìn)行定量評(píng)價(jià)，所以都需要運(yùn)用德爾菲法來(lái)開展工作。首先，以當(dāng)前審計(jì)組為基礎(chǔ)成立管理小組，并要求小組成員必須了解專家們的詳細(xì)情況，具備必要的專業(yè)知識(shí)和統(tǒng)計(jì)、數(shù)據(jù)處理等方面的基礎(chǔ)知識(shí)；然后根據(jù)具體的評(píng)價(jià)要求篩選信息系統(tǒng)工程方面的專家，組織專家應(yīng)答小組，將需要定性評(píng)價(jià)的問(wèn)題以匿名的方式，反復(fù)征求專家們意見，從而形成評(píng)價(jià)結(jié)果。

　?。ǘ┸浖攘考夹g(shù)

　　軟件度量技術(shù)是研究軟件質(zhì)量與復(fù)雜性的定量評(píng)價(jià)技術(shù)，它可以對(duì)一個(gè)軟件系統(tǒng)、組件或過(guò)程在給定屬性標(biāo)度的前提下進(jìn)行定量測(cè)量。一般來(lái)說(shuō)，對(duì)應(yīng)用軟件的建設(shè)過(guò)程進(jìn)行分析和評(píng)價(jià)是信息系統(tǒng)效益審計(jì)的重點(diǎn)和難度，因此軟件過(guò)程度量技術(shù)是一項(xiàng)很有效的審計(jì)評(píng)價(jià)工具。

　　目前比較成熟的軟件過(guò)程度量技術(shù)是GQM模型，它是一種基于目標(biāo)的自上而下的度量定義方法，具體包括3個(gè)層次。概念層次：為度量對(duì)象制定一個(gè)目標(biāo)。過(guò)程的度量對(duì)象一般是與時(shí)間有關(guān)的軟件活動(dòng)，如設(shè)計(jì)、編程等。操作層次：用一組問(wèn)題來(lái)描述將被用來(lái)評(píng)價(jià)實(shí)現(xiàn)一個(gè)特定目標(biāo)的方法，這些問(wèn)題應(yīng)根據(jù)所選的質(zhì)量要點(diǎn)來(lái)描述度量對(duì)象。量化層次：針對(duì)每個(gè)問(wèn)題得到一組數(shù)據(jù)來(lái)回答此問(wèn)題。這3層是一個(gè)繼承性的結(jié)構(gòu)，下一層對(duì)上面一層的細(xì)化，通過(guò)這種細(xì)化和逐步求精，最終由目標(biāo)得到需要的度量。

　?。ㄈ哟畏治龇?

　　它合理地將定性與定量分析結(jié)合起來(lái)，按照思維、心理的規(guī)律把目標(biāo)過(guò)程層次化、數(shù)量化。該方法首先將所要分析的問(wèn)題層次化，根據(jù)問(wèn)題的性質(zhì)和目標(biāo)，將問(wèn)題分解成不同的組成因素，按照因素間的相互關(guān)系及隸屬關(guān)系，將各因素按不同層次聚集組合，形成一個(gè)多層分析結(jié)構(gòu)模型，最終歸結(jié)為最低層指標(biāo)等相對(duì)于最高層總目標(biāo)相對(duì)重要程度的權(quán)重值或相對(duì)優(yōu)劣次序的問(wèn)題。它是確定信息系統(tǒng)各項(xiàng)評(píng)價(jià)指標(biāo)權(quán)重的重要方法。

　?。ㄋ模┠：C合評(píng)價(jià)法

　　模糊評(píng)價(jià)法可以與多種方法混合使用，在進(jìn)行信息系統(tǒng)效益審計(jì)評(píng)價(jià)時(shí)，第一步，采用德爾菲法，通過(guò)多專家分析，確定評(píng)價(jià)指標(biāo)體系和評(píng)價(jià)等級(jí)劃分；第二步，構(gòu)造判別矩陣并確定各指標(biāo)權(quán)重，其中對(duì)權(quán)重的計(jì)算可運(yùn)用層次分析法；第三步，確定指標(biāo)的隸屬度，由審計(jì)人員根據(jù)之前確定的評(píng)價(jià)等級(jí)，對(duì)信息系統(tǒng)效益評(píng)價(jià)指標(biāo)進(jìn)行具體判斷，并將所得結(jié)果用隸屬度矩陣來(lái)表示；第四步，計(jì)算評(píng)價(jià)值，將得到的隸屬度矩陣和綜合指標(biāo)權(quán)重進(jìn)行矢量相乘，最終得到信息系統(tǒng)效益評(píng)價(jià)值。

　　參考文獻(xiàn)：

　　1、陳曉劍等.系統(tǒng)評(píng)價(jià)方法及應(yīng)用[M].中國(guó)科學(xué)技術(shù)大學(xué)出版社,1993.

　　2、肖敏.審計(jì)信息化的審計(jì)軟件過(guò)程度量的研究[J].審計(jì)月刊,2008(2).

　　3、李丹.淺談軟件過(guò)程度量及技術(shù)[J].電腦知識(shí)與技術(shù),2007(23).

　　4、吳俊卿,鄭慕琦,張志興.績(jī)效評(píng)價(jià)的理論與方法[M].科學(xué)技術(shù)文獻(xiàn)出版社,1992.