信息化需要监理审计吗？

秋叶

秋叶 说:
说实话我根本不认同ERP需要风险审计,财务审计可以,风险审计如果不能保证ERP实施成功率,何必加这一层呢?管理问题不是审计手段能解决的
王者 说:
我想你从专业的角度，看每个问题的答案有问题答案
秋叶 说:
问题是我根本不认同信息化系统需要非财务审计的观点
秋叶 说:
出现的问题并非是审计出来的
王者 说:
那是？
秋叶 说:
你没发现把你的文章审计二字换成实施,一点问题都没有?
秋叶 说:
你说的不过是项目经理该干的,国外有研究,管理信息系统效益无法审计,要审计的是财务支出
王者 说:
不是把
秋叶 说:
你研究过SAP吗
张志 说:
它那里有研究的
原来研究IT审计时看过
王者 说:
我对SAP不熟
王者 说:
对甲骨文很熟希
秋叶 说:
那我觉得你应该清楚审计解决不了实施效果不好的问题
秋叶 说:
你在本质上无非是第三方监理
王者 说:
但可以降低风险
秋叶 说:
理论上如此,实践中谁做成功了?
王者 说:
所以要实践
秋叶 说:
问题是你这个80年代就有人谈,为什么到今天都没实践成功,不符合利益机制
王者 说:
所以要实践、尝试
秋叶 说:
有人实践过,证明没作用,我还亲自做过第三方监理
王者 说:
所以要改进方法和手段
秋叶 说:
通过监理是无法改进的
秋叶 说:
不是根本解决问题的方法
王者 说:
内控审计人员
秋叶 说:
只要是内部的就更不敢管
秋叶 说:
除非他有后台或者太固执
王者 说:
独立
秋叶 说:
内部的人又如何独立呢?就是政府的腐败本质问题是自己无法监督自己,现在成立一个预防腐败局,你觉得有用吗?
王者 说:
不说了
秋叶 说:
观点不同,扫你的兴,呵呵

wjfonhand

独立的第三方审计不止保护甲方的利益，也保护乙方的利益。站在中立的角度客观分析项目成败的因素，才有利于下一步逐步改进。现在的产业界埋头做的多，思考的少。甲方由于信息不对称不能冷静规划自身需求和实施步骤，乙方出于利益从产品出发做项目或盲目遵从甲方逻辑提高项目风险。项目经理因缺乏独立性无法在边界问题上作出客观决断。

独立性是审计的基本前提，不能因为这个前提无法保证就否定审计活动本身。