基于D&M模型的IT系统效能评估审计评价模型

王颖 张珂 赵蔚 戎伟 夏军 李旭

[摘要]本文基于中国移动北京公司内部信息系统审计成果，从审计角度探索IT系统效能评估模型，在拓宽审计成果实践应用的同时，为促进企业信息化管理能力的提升提供参考。

[关键词]内部审计    IT系统    效能评估    模型

一、IT系统需求开发及使用效能审计内容

中国移动北京公司（以下简称北京移动）2020年开展了IT系统需求开发及使用效能审计调查项目，根据北京移动IT系统管理特点，审计从系统建设项目全生命周期角度开展，对项目立项、需求管理、开发测试、系统运行维护、费用结算、系统应用等环节重点把控，查找问题风险点。

审计发现，在项目立项阶段，对IT系统进行宏观规划时，前期目标考虑不充分，导致后期IT系统功能需求频繁变更，造成系统开发投入资金的浪费。因此，在项目立项前期应对IT系统功能建设的必要性、建设内容、建设规模、建设方案、进度安排、风险分析、配套等相关内容进行充分的可行性研究，从公司发展战略、长远目标、业务时限需求等方面进行评估和决策。

在需求管理方面，存在项目最终交付成果与立项内容不一致情况，经审查是由于IT系统建设过程中存在未经审批的项目变更导致。需求随意变更，可能导致项目实际执行偏离立项目标，存在影响项目投资效益风险。在项目任务书下达后，如果涉及项目建设内容、建设规模、投资及进度等的变更，应及时提出变更申请并经相应层级审批。……