zoukankan
html css js c++ java
简练网软考知识点整理-项目管理三大审计及相关概念
项目管理中有三大审计工具,分别是质量审计,风险审计,采购审计。另外还有三个审计相关概念:配置审计、IT审计和安全审计,将这六个审计概念一起在此介绍。
(1)风险审计
风险审计是控制风险的工具,分布在监控过程组。检查并记录风险应对措施在处理已识别风险及其根源方面的有效性,以及评估风险管理过程的有效性,是一种审计类型。项目经理要确保按项目风险管理计划所规定的频率实施风险审计。既可以在日常的项目审查会中进行风险审计,也可单独召开风险审计会议。在实施审计前,要明确定义审计的格式和目标。风险报告可以收录风险审计给出的关于风险管理过程有效性的的结论。
(2)采购审计
采购审计是结束采购的工具,分布在结束过程组。采购审计是指对从规划采购管理过程到控制采购过程的所有采购过程进行结构化审查。其目的是找出采购准备或管理方面的成功经验与失败教训,供本项目其他采购或执行组织内其他项目的采购借鉴。从细节上来说,采购审计可以分为采购决策审计、采购计划审计、采购方式审计、供应商选择审计、采购协议审计、采购结算审计和其他审计。
(3)质量审计
质量审计是实施质量保证工作的工具,分布在执行过程组。质量审计是用来确定项目活动是否遵循了组织和项目的政策、过程与程序的一种结构化的、独立的过程。
(4)配置审计(配置审核)
配置审计的任务是验证配置项对配置标识的一致性。配置审计的实施是为了确保项目配置管理的有效性,体现配置管理的最根本要求,不允许出现任何混乱现象。
(5)信息系统审计
信息系统审计(IT审计)是为了信息系统的安全、可靠与有效,由独立于审计对象的IT审计师,以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价,向IT审计对象的最高领导层,提出问题与建议的一连串的活动。IT审计所关注的内容是对组织整个信息系统的可靠性、安全性进行了解和评价,是一项通过审查与评价信息系统的规划、分析、设计、实现、运行和维护等一系列活动,以确定信息系统运行是否安全、可靠、有效,信息系统得出的数据是否可靠、准确,以及数据是否能有效存储的过程。
(6)信息安全审计
安全审计是指对主体访问和使用客体的情况进行记录和审查,以保证安全规则被正确执行,并帮助分析安全事故产生的原因。安全审计机制应作为C2及以上安全级别的计算机系统必须具备的安全机制。安全审计是落实系统安全策略的重要机制和手段,通过安全审计识别与防止计算机网络系统内的攻击行为、追查计算机网络系统内的泄密行为。
(7)软件工程术语中审计概念
根据《软件工程术语 GB/T 11457-2006》中第2.105条规定,审计(审核,audit)有两种含义:
a)为评估工作产品或工作产品集是否符合软件需求、规格说明、基线、标准、过程、指令、代码以及合同和特殊要求而进行的一种独立的检查,包括;功能配置审核、物理配置审核和代码审核。
b)通过调查研究确定己制定的过程、指令,规格说明、代码和标准或其他的合同及特殊要求是否恰当和被遵守,以及其实现是否有效而进行的活动。
更多知识点及相关历年考题请在应用宝找简练,项目忙还想过软考,您需要简练!
一步一步,始终有风景值得留恋;一天一天,始终有事情值得期盼;祝福2018万事大吉,元旦快乐!
查看全文
相关阅读:
HyperV应用指南之4虚拟机管理[转]
Windows Server 2003文件夹不能共享的解决办法【转】
彻底了解DVD:从入门到精通(二)[转]
HyperV应用指南之2--安装HyperV Server 2008 R2并配置远程管理[转]
HyperV应用指南之HyperV应用基础[转]
IIS7.5由于权限不足而无法读取配置文件的解决办法
C# 十六进制字符串与数值类型之间转换(转)
分享一个Winform下的分页控件[转]
mysql的replace函数替换字符串功能简介
聊聊.net程序设计——浅谈使用VS2010建模拓展(下)[转]
原文地址:https://www.cnblogs.com/jianlian/p/9537076.html
最新文章
第二年的打算
为什么对企业来说,业务比技术重要的多
渔鱼之辩 —— 兼谈质、门、道以及模式
寻找自己的道路——与技术同胞共勉
windows7,管理员模式
彻底了解DVD:从入门到精通(一)[转]
Outlook 2010 联系人如何导出?
HyperV应用指南之5-导出、导入虚拟机[转]
聊聊.net程序设计——浅谈使用VS2010建模拓展(上)[转]
HyperV应用指南之6-差异磁盘的使用[转]
热门文章
彻底了解DVD:从入门到精通(三)[转]
使用 SharpZipLib 进行压缩的辅助类,简化压缩字节数组和字符串的操作(一)(转
在用c#开发的ActiveX中调用JavaScript方法[转]
Nhibernate代码自动生成工具[转]
MySQL 的Rename Table语句
MySQL安装,could not start the service
List和ObservableCollection的相互转化
nhibernate:compositeid class must override Equals()
QQ导致移动硬盘无法安全移除
由于 Web 服务器上的“ISAPI 和 CGI 限制”列表设置,无法提供您请求的页面
Copyright © 2011-2022 走看看