国际注册内部审计师

信息技术投资评估

一、相关知识

 国际内审师考试经营分析和信息技术辅导信息保护 src="http:///NewsFiles/2010-2/4/00e8.jpg" border=0>

企业信息化成本的居高不下，使得人们越来越关注IT投资的成本效益问题，而随着企业信息化的深入，IT的成本效益问题也变得越来越复杂。

成本构成分析是成本管理的基础，信息系统相关的成本主要包括：

· 研究和获取成本（包括研发成本和外购软硬件成本）

· 管理成本

· 支持成本

· 配置成本

· 定制成本

· 升级成本

· 机会成本（宕机成本）

· 最终用户使用成本

鉴于IT成本构成的复杂性，通常用总拥有成本（TCO）来衡量IT成本。

IT成本和效益均可以是有形的或无形的，有形的成本如软硬件采购成本、服务费等，有形的效益包括生产率的提高、错误率的下降以及直接成本的下降（如每笔交易的实际成本）等；无形的成本和效益则难以用确定的数字或金额表示，如机会成本、学习曲线、员工忠诚度、客户满意度等。无形的成本和效益，可通过非财务化的平衡计分卡来衡量，IT外包是实施IT项目的一种途径，它可以是购买应用系统开发服务，也可以是数据中心的建设。相对来说，外包业务的有形成本更加确定，但其无形成本（如系统灵活性的降低、潜在的控制失效等）的衡量则更加困难。

IT部门管理者应基于成本效益原则对每项IT服务作出决策；以可靠的数据信息为基础制定预算计划；采取商业化形式实施IT服务及其相关投资；以商业化模式审视IT服务，以成本补偿为基础制定投资计划。

二、典型试题

【例题】以下（　）措施能够控制对多余的电脑设备的低效使用。

A.应急计划

B.系统可行性研究

c.能力计划

D.例外报告

【答案】C

【解题思路】A.不正确。应急计划可以保证在系统出现紧急故障时能在有效时间内恢复运行。

B.不正确。系统可行性研究确保系统能实现预定的功能和性能指标。

C.正确。能力计划包括系统能力的设计目标、现有的设备能力清单以及对未来需求的预测，它能够控制对多余的电脑设备的低效使用。

D.不正确。例外报告可以将特殊问题突出显示，以引起相关部门的注意。

【例题】管理层要求计划委员会承担辨别网络重大风险的责任，并对风险的潜在影响进行评估。一个重大风险是（　）。

A.销售人员可能不愿意使用该系统

B.网络需要昂贵的非标准化组件

C.使用网络时顾客可能感觉受到威胁

D.对网络的运营成本可能没有充分估计

【答案】D

【解题思路】

A.不正确。网络的使用可以帮助销售人员更好地完成工作目标，因此说销售人员可能不太愿意使用该系统只是二种缺乏根据的猜测。

B.不正确。当今的网络设备基本已实现标准化，需要昂贵的非标准化部件的风险很小。

C.不正确。网络的使用可以提升对顾客的服务水平，使其采购行为更方便和舒心，因此说顾客可能感到受到该网络的威胁也只是一种缺乏根据的猜测。

D.正确。对大型远程网络运营成本的预算是一项复杂的工作，一个网络建设方案往往注重对网络设备成本的计算，而忽视了网络运营成本的计算，实际上，网络运营成本包括机房维护保安、信道租用、设备维护、高级和一般网管人员的培训费和工资以及因网络故障而导致的其他损失等，其实际开销经常被大大低估。

【例题】应对快速变化的信息需求的最佳策略是促进（　）。

A.增大对信息系统的联机访问

B.增强系统功能的竞争压力

C.组织战略和信息之间的更紧密的联接

D.更广泛地应用自动控制

【答案】C

【解题思路】

A.不正确。是否需要增加联机访问与用户的实际需求有关，但和信息需求的变化没有必然联系。

B.不正确。竞争压力来自市场，是一种客观存在。

C.正确。只有使复杂应用系统的规划、设计和实施与组织的战略实现高度统一，才能从容应对快速变化的信息需求。

D.不正确。更广泛地应用自动控制很有必要，但不是出于对信息需求快速变化的应对。

（责任编辑：中大编辑）

共2页,当前第1页  第一页  前一页  下一页