- 相關(guān)推薦
審計軟件開(kāi)發(fā)風(fēng)險評估探索論文
一般來(lái)說(shuō),高效可靠的項目組都有以下特點(diǎn):軟件供應商方面的人員經(jīng)驗豐富、技術(shù)扎實(shí);會(huì )計師事務(wù)所方面參與項目的人員則是涉及面廣,特別是業(yè)務(wù)部門(mén)要積極參與。不同的項目參與者在審計軟件項目的實(shí)施過(guò)程中所起的作用不一樣,他們有著(zhù)各自的職責分工,任何一方的參與者出現問(wèn)題,都會(huì )給審計軟件項目帶來(lái)很大風(fēng)險。延期風(fēng)險。是否延期是衡量項目管理水平的一個(gè)重要方面,會(huì )計師事務(wù)所審計軟件項目的實(shí)施過(guò)程都較長(cháng),一般需要一到兩個(gè)季度,有的甚至超過(guò)一年。因此,項目進(jìn)度計劃控制的好壞直接影響項目。如果能做好項目進(jìn)度控制、按預定計劃完成各項工作任務(wù),就能削減項目的延期風(fēng)險。
超預算風(fēng)險。項目預算的執行狀況也是項目管理水平的重要體現。軟件項目投資彈性大,成本預算偏軟性,成本風(fēng)險較大。同時(shí)由于軟件項目實(shí)施時(shí)間長(cháng)、期間通貨膨脹等外部因素會(huì )導致原材料和人工成本的增加,且咨詢(xún)、維護、調整、升級等預算外的支出會(huì )導致項目成本劇增,實(shí)際支出往往遠超預算。如果支出遠超預算,即使項目最終得以完成,客觀(guān)上這些項目也是不成功的,甚至有些企業(yè)在權衡支出和效益后,如果覺(jué)得效益不明顯,且支出過(guò)大,他們會(huì )終止項目的實(shí)施。
管理風(fēng)險軟件項目不僅僅是業(yè)務(wù)或管理工作的信息化、數字化,更重要的是一次革新,是對原先工作習慣和管理思想的一次革命,它帶來(lái)的是先進(jìn)的管理理念。軟件的生命力在于運用,只有企業(yè)的管理者和員工都能轉變觀(guān)念,吸收軟件項目所蘊含的新的管理思想,才能發(fā)揮審計軟件項目的效益。任何習慣的轉變對人來(lái)說(shuō)都是痛苦的。因此,如何克服這種痛苦帶來(lái)的負面影響,順利轉變企業(yè)全體員工的觀(guān)念,理解和消化審計軟件帶來(lái)的新思想,是審計軟件項目成功的又一關(guān)鍵;否則,就會(huì )帶來(lái)管理風(fēng)險。
風(fēng)險評價(jià)指標體系的拓展
(一)傳統的審計軟件風(fēng)險識別指標體系的局限性及擴建原則運用傳統方法
建立的軟件項目風(fēng)險識別指標體系可以發(fā)現項目中大多數的潛在風(fēng)險,為進(jìn)一步對風(fēng)險進(jìn)行分類(lèi)、分析、評價(jià)提供了目標,但還存在很多局限性:一是沒(méi)有考慮項目中不同風(fēng)險之間的內在聯(lián)系,對風(fēng)險的認識不夠全面,沒(méi)有體現出風(fēng)險數據的組織化和結構化,沒(méi)有體現出指標間的低耦合性、簡(jiǎn)單性、靈敏性等特點(diǎn)。二是涉及審計軟件開(kāi)發(fā)項目的風(fēng)險因素很多,這些因素相互作用、相互影響,關(guān)系錯綜復雜,而且風(fēng)險之間還有多層次性,有些風(fēng)險具有包含關(guān)系,這些都是傳統方法下的指標體系所不能反映的。因此,需要對審計軟件項目風(fēng)險識別指標體系進(jìn)行擴建,擴建的基本原則如下:一是完全性原則。指標體系應囊括所有的潛在風(fēng)險因素,兼具綜合性、完整性,并通用于同類(lèi)項目。二是簡(jiǎn)單性原則。在指標體系滿(mǎn)足完全性的前提下,針對具體的項目,選擇有針對性的指標,合理減少指標個(gè)數,這樣便于抓住關(guān)鍵因素,減少不必要的混亂,從而提高效率。三是低耦合性原則。由于指標之間存在弱相關(guān)性,具有相互影響、相互作用的特點(diǎn),因此允許有相關(guān)關(guān)系的指標獨立出現。四是一致性原則。這包括兩個(gè)層面的一致,首先是各個(gè)指標與整個(gè)指標體系不矛盾;其次是各指標相互之間沒(méi)有沖突。五是客觀(guān)性原則。選擇的指標應該在項目中客觀(guān)存在,如果某項指標與項目實(shí)際不符,則應該從體系中剔除。六是靈敏性原則。隨著(zhù)項目的開(kāi)展,當項目的不確定因素發(fā)生變化時(shí),能及時(shí)調整指標,改變整個(gè)體系的構成。
(二)擴建審計軟件項目風(fēng)險識別體系
風(fēng)險指標體系的數據來(lái)源可分為主觀(guān)和客觀(guān)兩類(lèi),這兩類(lèi)歸納起來(lái)共有四個(gè)途徑:客觀(guān)方面來(lái)源過(guò)去試驗的成果和過(guò)去產(chǎn)品的數據兩個(gè)途徑,主觀(guān)的數據來(lái)自專(zhuān)家經(jīng)驗數據和相似工程的數據兩個(gè)途徑,其中前者是完全主觀(guān)的,后者是部分主觀(guān)的。本研究的數據來(lái)自?xún)蓚(gè)途徑:主觀(guān)方面的數據來(lái)自專(zhuān)家咨詢(xún)調查表,客觀(guān)方面的數據來(lái)自國內類(lèi)似軟件項目的統計分析。具體的指標風(fēng)險包含了以下內容:
1.需求風(fēng)險產(chǎn)生需求風(fēng)險的不確定性因素較多,包括需求分析不全面、需求分析方法不恰當、需求的定義不準確和清晰、需求未經(jīng)用戶(hù)確認、技術(shù)上還不能完成需求要求的功能。這些需求方面的不確定性因素給項目的進(jìn)度控制和成本預算的執行帶來(lái)風(fēng)險。
2.技術(shù)風(fēng)險因技術(shù)難度大,系統復雜程度高,或者開(kāi)發(fā)人員不熟悉開(kāi)發(fā)技術(shù)或工具,導致項目開(kāi)發(fā)延期。
3.進(jìn)度計劃風(fēng)險這主要是因缺乏應對意外事件的進(jìn)度控制預案或沒(méi)有對關(guān)鍵任務(wù)實(shí)行有效的監督控制而引起的。
4.規模風(fēng)險項目規模大小與項目成本控制偏差之間有一定的相關(guān)性,項目規模會(huì )帶來(lái)風(fēng)險,一般是規模越大,帶來(lái)的風(fēng)險也越大。
5.項目先例風(fēng)險這是因項目組缺乏相同行業(yè)或相近系統結構的項目開(kāi)發(fā)經(jīng)歷,導致項目開(kāi)發(fā)投入增加。
6.成本計劃風(fēng)險與進(jìn)度計劃風(fēng)險相似,主要是因缺乏應對意外事件的預算預案或沒(méi)有對關(guān)鍵任務(wù)實(shí)行有效的監督控制而引起。
7.實(shí)施風(fēng)險因項目實(shí)施過(guò)程中配套軟、硬件沒(méi)按進(jìn)度提供而引起。
8.客戶(hù)參與風(fēng)險因客戶(hù)沒(méi)有充分參與項目的實(shí)施,導致軟件的功能不能滿(mǎn)足客戶(hù)的實(shí)際需要。
9.質(zhì)量風(fēng)險因缺乏有效的質(zhì)量管理,沒(méi)有建立起相應的質(zhì)量保障組織、制度標準規范,導致項目質(zhì)量無(wú)保障。
10.測試風(fēng)險缺乏有效的系統測試管理,沒(méi)有建立起系統測試的相關(guān)組織,也沒(méi)有制定測試計劃、工作規范;或因測試工具和環(huán)境選擇不當,導致測試效果不佳。
11.非功能性要求風(fēng)險因對非功能性要求缺乏必要的認識、技術(shù)難度大,增加項目投入。
12.管理層支持的風(fēng)險因軟件開(kāi)發(fā)企業(yè)或客戶(hù)的管理層對項目的重視程度不夠,導致項目的投入得不到應有的保障。
13.員工積極性風(fēng)險員工的主動(dòng)性與積極性影響項目進(jìn)程。
14.技術(shù)與項目構成風(fēng)險技術(shù)與項目組成風(fēng)險是技術(shù)水平以及項目構成,將會(huì )對項目的風(fēng)險產(chǎn)生重要影響。
風(fēng)險評價(jià)標準體系的構建
風(fēng)險評價(jià)標準包括風(fēng)險發(fā)生的概率、風(fēng)險損失影響的等級標準。在對項目風(fēng)險進(jìn)行識別和評價(jià)之前,需要根據具體的項目情況和項目組能力進(jìn)行客觀(guān)的估計,制定風(fēng)險驅動(dòng)因子的量化標準。按照風(fēng)險標準,極高對應的概率值是0.85—1.00;很高對應的概率值是0.65—0.85;高對應的概率值是0.45—0.65;一般對應的概率值是0.25—0.45;低對應的概率值是0.05—0.25;很低對應的概率值<0.05。軟件項目風(fēng)險識別指標體系的建立是軟件項目風(fēng)險管理的第一個(gè)環(huán)節,是其他后續管理環(huán)節的基礎。當風(fēng)險評價(jià)標準確定后,邀請業(yè)內的專(zhuān)家進(jìn)行綜合評判,可選擇兩類(lèi)專(zhuān)家,一類(lèi)是研究型的;另一類(lèi)是實(shí)踐型的。專(zhuān)家們根據參照標準在專(zhuān)家咨詢(xún)表上填寫(xiě)評判結果,對這些結果進(jìn)行統計分析,就可以得出每個(gè)風(fēng)險驅動(dòng)因子發(fā)生的概率和損失影響的級別。合理確定審計軟件項目開(kāi)發(fā)風(fēng)險的評價(jià)標準,是審計軟件開(kāi)發(fā)的必需程序,也是關(guān)鍵一環(huán)。希望本文的研究能夠對審計軟件開(kāi)發(fā)項目的理論研究以及實(shí)踐操作有所裨益。
【審計軟件開(kāi)發(fā)風(fēng)險評估探索論文】相關(guān)文章:
醫院風(fēng)險導向內部審計探索論文09-16
論審計風(fēng)險論文09-24
傳統風(fēng)險導向審計和現代風(fēng)險導向審計風(fēng)險評估策略比較研究10-09
信息安全的風(fēng)險評估論文08-10
審計風(fēng)險及其防范論文09-05
風(fēng)險管理內部審計論文08-31
企業(yè)審計學(xué)探索論文06-15
風(fēng)險導向審計模式在內部審計應用中的探索10-19
審計風(fēng)險的論文參考文獻09-05