2013注册会计师《战略风险》第十二章科目辅导(6)

二、信息技术共享服务中心

　　共享服务中心为企业内大部分或所有部门提供所需服务。信息技术共享服务中心独特的属性是它们在企业内提供共同的信息技术服务，包括系统设计、数据处理、信息技术安全性、报告生成等。事实上，共享服务中心不同于传统的集中活动，其服务体现于顾客或用户的指定要求。传统的集中服务主要关注控制和集中需求，其中政策和方向是由总部制定的。共享服务中心的性质是不同的，它聚焦于质量和客户服务，并集中资源以实现共同的目标。如同外包服务，可与共享服务中心通过服务级别协议建立质量和服务的要求。

　　共享服务中心不同于外包，是因为在外包中，供应商和客户之间是被割裂的，而共享服务中心的信息技术服务则保留在企业内部。
 

　　典型例题：

　　[多选题] 以下一些行为属于共享服务中心(     )

　　A、聚焦于质量和客户服务，并集中资源以实现共同的目标

　　B、信息技术服务政策和方向是由总部制定

　　C、可能签订服务协议来建立质量和服务的要求

　　D、提供系统设计、数据处理、信息技术安全性、报告生成等服务

　　【答案】：ACD

　　【解析】：B属于传统的集中服务行为。
 

　　三、信息系统开发框架

　　(一)信息系统项目管理

　　在商业持续变化和新兴信息技术的大环境下，企业常常需要改善或改变。然而，信息系统开发很大的风险在于所开发的系统过时，不能满足信息用户需求，或者超出成本预算。因此，对系统开发进行控制是非常重要的，信息系统项目管理的重要环节包括有：(1)项目计划和定义;(2)管理支持;(3)成立项目小组：决定指导委员会、项目委员会和项目经理的作用和责任;(4)资源规划和分配;(5)质量控制和进展监督;(6)风险管理(风险识别，评估和管理);(7)系统的设计和审批;(8)系统测试和执行;(9)用户参与使用和介入;(10)沟通与协调;(11)用户教育和培训。
 

　　(二)信息系统设计和控制

　　设计信息系统的一种方法是利用系统开发周期，这包括：
 

　　1.可行性研究。通过辨认当前问题确定系统的需求和目标，从技术上，可操作性和经济可行性上提出解决方案。应当清楚新系统的目标、交付使用情况、以及成本和完成时间。

　　2.系统分析。通过对问题进行有条不紊地调查和确定，有必要对系统进行规范，通过更多的信息对替代的方法进行排序，并在内部和外包供应商之间做出选择。

　　3.系统设计。一个可行的设计包括源数据，输入布局、文件结构与其他系统的接口等。许多企业越来越多地应用计算机辅助软件工程工具来进行系统分析和设计。现阶段，有关数据安全性和授权水平需要制定相应的规则，以进行系统测试。在实施之前，必须有系统开发程序员、用户和内部审计员进行全面的系统测试。

　　4.执行阶段。使用项目管理技术，从现有系统硬件、软件测试、文献、培训和系统转换方面进行。在这一阶段，需要对培训内容和相关文献、文件转换和操作问题(例如人员如何分配和监督)进行回顾。成立指导委员会十分重要,它集合以下专才：(1) 项目的主办者。参与项目的审批并致力于项目成功的高级管理人员;(2) 项目经理。负责项目的每日交付;(3) 专业的信息技术工作人员负责提供项目;(4) 用户代表负责接受系统;(5) 内部审计代表与用户协力保证足够的内部控制和系统测试。指导委员会参照计划来监督系统的实施并确保该系统符合规定的质量、时间和成本上所负的全部责任。

　　5.系统操作与维护。系统开始运转之后，其维护包括系统的校正和改进。
 

　　(三)系统执行计划与实施后的回顾

　　执行计划包括并行运行，即新系统与现有系统一起运行，直到新系统被证明达到了两个系统工作时相一致的结果，用户满意新系统，对停止现有系统应用新系统充满信心。如果没有并行运行，实施之前测试就变得非常重要，另外在实施的早期阶段需要进行额外的检测。从现有系统进行数据转换需特别注意。这需要正确的计划，并要分配充足的资源进行数据转换。有必要实施适当的控制以确保数据的连续性，因为这些数据传输于不同的系统中。在传输过程中，识别可能出现的数据重复或遗漏。

　　在新系统实施后，应由项目小组对其进行详尽的复核，以确定系统是否按计划运行，能否令用户满意。实施后的复核包括：(1)确定新系统是否满足用户的需要;(2)与系统规范相比，评价系统的实际绩效;(3)提出改进意见;(4)确定系统实施的管理质量和以后的项目值得学习的地方;(5)对系统开发程序提出改进建议;(6)比较实际成本和项目预算费用，确定是否已取得效益。
 

　　典型例题：

　　[单选题] “了解企业和用户的信息需求，确定新系统应具有的基本功能”属于信息系统建设的哪个阶段(     )

　　A可行性研究阶段 B系统分析阶段

　　C系统设计阶段 D系统操作和维护阶段

　　【答案】：B

　　【解析】：系统分析阶段主要工作就是了解企业和用户的信息需求，确定新系统应具有的基本功能。