審計方法是審計人員履行審計職能、完成審計任務、達到審計目標所采取的方式、手段和技術的總稱。

　　一、審計證據(jù)采集方法

　　信息系統(tǒng)效益審計證據(jù)采集方法主要包括兩類：一類為常規(guī)審計證據(jù)采集方法。這類方法在審計過程中被廣泛使用，審計人員可從信息系統(tǒng)建設者、技術開發(fā)人員以及用戶等方面獲取審計證據(jù)時都會運用到上述方法。另一類為特殊審計證據(jù)采集方法。由于信息系統(tǒng)有別于其他項目，其審計證據(jù)的采集也比較獨特，因此需要一些特殊的方法進行證據(jù)采集。

　?。ㄒ唬┯嬎銠C輔助審計方法

　　信息系統(tǒng)效益審計的需要有效監(jiān)督整個項目的建設過程和建設效果，但由于軟件開發(fā)的不可視性，采用傳統(tǒng)的審計取證方法很難展現(xiàn)存在于這個過程中的各種審計線索，因此，審計人員需要借助計算機工具才能高效地完成審計任務。

　　1、嵌入審計模塊方式。審計人員可以自己設計或利用已有的應用程序和控制模塊，植入應用軟件開發(fā)系統(tǒng)中，然后根據(jù)需要詳細記錄各種的開發(fā)信息，從而在建設成本、項目管理以及綜合測試等方面形成有力的審計證據(jù)。

　　2、利用通用和專用審計軟件。目前國內外各類審計通用軟件層出不窮而且功能強大，審計人員可以根據(jù)實際需要選擇使用，同時也可以獨立開發(fā)更具針對性的專用軟件，能夠更有效的對信息系統(tǒng)開發(fā)實施階段的資金和項目管理方面進行審查。

　　3、利用專業(yè)測試系統(tǒng)。由于信息系統(tǒng)建設需要滿足相應業(yè)務領域的專業(yè)和戰(zhàn)術需要，因此，在實施效果審計時，有必要采用相應的專業(yè)測試系統(tǒng)，對建成信息系統(tǒng)的信息獲取、傳遞、分析和處理質量等進行詳細檢測，從而形成具體較強權威性的審計證據(jù)。

　?。ǘ┬畔⑾到y(tǒng)性能度量方法

　　信息系統(tǒng)性能度量方法是審計人員利用一系列的性能度量工具獲取信息系統(tǒng)性能等方面的審計證據(jù)的方法。一般常用的性能度量工具有硬件監(jiān)視器和軟件監(jiān)視器兩種。其中，硬件監(jiān)視器通過對連接的信息系統(tǒng)硬件設備進行信息流處理檢測，可以直觀地反饋出該設備的基本狀態(tài)，有效檢測系統(tǒng)硬件的有效性；而軟件監(jiān)視器實際是一段具體的程序指令，它插入到系統(tǒng)代碼或其他程序中，以收集應用軟件的性能數(shù)據(jù)，包括數(shù)據(jù)庫操作訪問記錄、應用程序模塊調用情況以及系統(tǒng)響應時間等方面，為進一步的系統(tǒng)性能分析和評價提供依據(jù)。

　　二、審計分析評價方法

　　開展信息系統(tǒng)效益審計，不能僅單純地羅列一些審計查出的問題，更重要的是對信息系統(tǒng)進行效益評價。一般來說，使用不同的分析評價方法對評價結果會產生不同的影響，因此需要根據(jù)評價對象的特征和屬性采用不同的評價方法。

　?。ㄒ唬┑聽柗品?

　　信息系統(tǒng)效益審計評價的很多方面都無法進行定量評價，所以都需要運用德爾菲法來開展工作。首先，以當前審計組為基礎成立管理小組，并要求小組成員必須了解專家們的詳細情況，具備必要的專業(yè)知識和統(tǒng)計、數(shù)據(jù)處理等方面的基礎知識；然后根據(jù)具體的評價要求篩選信息系統(tǒng)工程方面的專家，組織專家應答小組，將需要定性評價的問題以匿名的方式，反復征求專家們意見，從而形成評價結果。

　　（二）軟件度量技術

　　軟件度量技術是研究軟件質量與復雜性的定量評價技術，它可以對一個軟件系統(tǒng)、組件或過程在給定屬性標度的前提下進行定量測量。一般來說，對應用軟件的建設過程進行分析和評價是信息系統(tǒng)效益審計的重點和難度，因此軟件過程度量技術是一項很有效的審計評價工具。

　　目前比較成熟的軟件過程度量技術是GQM模型，它是一種基于目標的自上而下的度量定義方法，具體包括3個層次。概念層次：為度量對象制定一個目標。過程的度量對象一般是與時間有關的軟件活動，如設計、編程等。操作層次：用一組問題來描述將被用來評價實現(xiàn)一個特定目標的方法，這些問題應根據(jù)所選的質量要點來描述度量對象。量化層次：針對每個問題得到一組數(shù)據(jù)來回答此問題。這3層是一個繼承性的結構，下一層對上面一層的細化，通過這種細化和逐步求精，最終由目標得到需要的度量。

　?。ㄈ哟畏治龇?

　　它合理地將定性與定量分析結合起來，按照思維、心理的規(guī)律把目標過程層次化、數(shù)量化。該方法首先將所要分析的問題層次化，根據(jù)問題的性質和目標，將問題分解成不同的組成因素，按照因素間的相互關系及隸屬關系，將各因素按不同層次聚集組合，形成一個多層分析結構模型，最終歸結為最低層指標等相對于最高層總目標相對重要程度的權重值或相對優(yōu)劣次序的問題。它是確定信息系統(tǒng)各項評價指標權重的重要方法。

　?。ㄋ模┠：C合評價法

　　模糊評價法可以與多種方法混合使用，在進行信息系統(tǒng)效益審計評價時，第一步，采用德爾菲法，通過多專家分析，確定評價指標體系和評價等級劃分；第二步，構造判別矩陣并確定各指標權重，其中對權重的計算可運用層次分析法；第三步，確定指標的隸屬度，由審計人員根據(jù)之前確定的評價等級，對信息系統(tǒng)效益評價指標進行具體判斷，并將所得結果用隸屬度矩陣來表示；第四步，計算評價值，將得到的隸屬度矩陣和綜合指標權重進行矢量相乘，最終得到信息系統(tǒng)效益評價值。

　　參考文獻：

　　1、陳曉劍等.系統(tǒng)評價方法及應用[M].中國科學技術大學出版社,1993.

　　2、肖敏.審計信息化的審計軟件過程度量的研究[J].審計月刊,2008(2).

　　3、李丹.淺談軟件過程度量及技術[J].電腦知識與技術,2007(23).

　　4、吳俊卿,鄭慕琦,張志興.績效評價的理論與方法[M].科學技術文獻出版社,1992.