张莉，教授，博士，北京市优秀人才，北京市属高校拔尖人才。北京信息科技大学育人先锋、优秀主讲教师。北京信息科技大学财务处长（历任审计处长）、审计专业负责人。长期从事审计理论教学、科研与实践方面工作，参与 “金审三期”项目可研编制、国家科技支撑计划等多项课题；参与、主持多项国家自然科学基金、省部级及企事业单位委托科研项目；有丰富的大型央企、事业单位、上市公司审计经验。发表论文40多篇，出版2部专著，主编2部教材，取得10多项软件著作权；连续多年为审计署计算机中、高级培训，多次受邀为各级政府审计机关、大型企事业单位、行业学会等提供审计信息化及财务方面的培训与咨询工作。

李飞，教授级高级工程师，注册造价工程师，注册监理工程师，注册一级建造师，软件造价工程师，北京市造价纠纷调解员。现任中京华（北京）工程咨询有限公司总经理。多年来一直从事政府、事业单位、大型央企等单位工程和信息化建设项目造价咨询及审计工作，具有丰富的实务、管理和咨询经验。主持、参与的审计咨询项目及专著多次获得行业优秀成果奖。

本书从监管部门及审计视角，在分析数字经济时代信息化建设项目内涵、特征的基础上，基于生命周期理论、现代风险导向的审计理论，以信息化建设项目的立项、招标采购、项目实施、竣工结算及决算、绩效评估等全过程为研究对象，从审计理论、方法、技术、实践应用等方面，对信息化建设项目的投资控制、合规性、安全性、绩效等进行了剖析，系统构建了数字经济时代信息化建设项目全过程审计理论与方法体系，并设计了不同类型的信息化建设项目审计案例及文书模板，为信息化建设项目的全过程审计提出了有实践意义的参考方案。 本书既适合财政、审计及其他监管部门等政府机关、会计师事务所、造价咨询公司、内部审计相关人员使用，以帮助专业人员开展信息化项目的审计、评审、绩效评价等业务；也可供广大信息化项目管理人员、纪检监察人员及其他财经类专业人士、研究生参考。

第1章信息化建设项目综述1

1.1信息化建设项目的概念、内涵与分类2

1.1.1信息化建设项目的概念与内涵2

1.1.2信息化建设项目的分类3

1.2信息化建设项目的特征4

1.2.1系统性4

1.2.2动态性5

1.2.3复杂性6

1.3信息化建设项目全过程审计的必要性7

1.3.1加强全过程审计是新型基础设施建设项目风险防控的

紧迫任务7

1.3.2加强全过程审计是强化审计监督能力的基本要求8

1.3.3加强全过程审计是建设单位风险防控的必然要求8

1.4信息化建设项目全过程审计的意义8

1.4.1有助于完善中国特色社会主义审计理论体系9

1.4.2有助于完善全过程审计方法体系9

1.4.3有助于强化信息化建设项目的政府监督能力和治理水平9

第2章全过程审计的理论基础10

2.1全过程审计的起源与发展10

2.2信息化建设项目全过程审计研究综述12

2.2.1信息化建设项目全过程审计现状分析12

2.2.2信息化建设项目全过程审计存在的问题14

2.3信息化建设项目全过程审计的本质15

2.4信息化建设项目全过程审计的目标17

第3章信息化建设项目全过程审计模式19

3.1信息化建设项目全过程审计的主客体与对象19

3.2信息化建设项目全过程审计程序20

3.3信息化建设项目全过程审计方法21

3.3.1通用审计方法21

3.3.2信息系统及安全审计方法23

3.3.3配套工程造价审计方法24

3.3.4货物类造价审计方法25

3.3.5软件开发成本度量方法26

3.3.6软件运维成本度量方法31

3.4信息化建设项目全过程审计组织方式36

3.5信息化建设项目全过程审计依据39

第4章信息化建设项目前期阶段审计42

4.1事前评估及立项审计42

4.1.1事前评估及立项审计要点与方法42

4.1.2事前评估及立项审计资料44

4.1.3事前评估及立项审计常见问题与表现形式44

4.2信息化建设项目初步设计概（预）算审计45

4.2.1初步设计概（预）算审计要点与方法46

4.2.2初步设计概（预）算审计资料50

4.2.3初步设计概（预）算审计常见问题与表现形式51

第5章信息化建设项目招标采购阶段审计52

5.1信息化建设项目采购文件审计52

5.1.1采购文件审计要点及方法52

5.1.2采购文件审计资料54

5.1.3采购文件审计常见问题与表现形式55

5.2信息化建设项目招标控制价的审计55

5.2.1招标控制价审计要点与方法55

5.2.2招标控制价审计资料56

5.2.3招标控制价审计常见问题与表现形式57

5.3信息化建设项目投标文件审计57

5.3.1投标文件审计要点与方法57

5.3.2投标文件审计资料59

5.3.3投标文件审计常见问题与表现形式60

5.4信息化建设项目待签合同审计61

5.4.1待签合同审计要点与方法61

5.4.2待签合同审计资料62

5.4.3待签合同审计常见问题与表现形式62

第6章信息化建设项目实施阶段审计64

6.1信息化建设项目内部控制审计64

6.1.1信息化建设项目内部控制审计要点与方法64

6.1.2信息化建设项目内部控制审计资料65

6.1.3信息化建设项目内部控制审计常见问题与表现形式66

6.2信息化建设项目款项支付审计66

6.2.1款项支付审计要点与方法67

6.2.2款项支付审计资料67

6.2.3款项支付审计常见问题与表现形式68

6.3信息化建设项目实施及变更审计68

6.3.1信息化建设项目实施及变更审计要点与方法68

6.3.2信息化建设项目实施及变更审计资料70

6.3.3信息化建设项目实施及变更审计常见问题与表现形式70

6.4信息化建设项目信息系统审计71

6.4.1信息系统审计要点与方法72

6.4.2信息系统审计资料73

6.4.3信息系统审计常见问题与表现形式74

6.5信息化建设项目信息安全审计75

6.5.1信息安全审计要点与方法76

6.5.2信息安全审计资料77

6.5.3信息安全审计常见问题与表现形式77

6.6信息化建设项目验收审计78

6.6.1信息化建设项目验收审计要点与方法79

6.6.2信息化建设项目验收审计资料80

6.6.3信息化建设项目验收审计常见问题与表现形式80

第7章信息化建设项目结、决算阶段审计82

7.1信息化建设项目结算审计82

7.1.1信息化建设项目结算审计要点与方法83

7.1.2信息化建设项目结算审计资料85

7.1.3信息化建设项目结算审计常见问题与表现形式85

7.2信息化建设项目竣工财务决算审计86

7.2.1信息化建设项目竣工财务决算审计要点与方法87

7.2.2信息化建设项目竣工财务决算审计资料87

7.2.3信息化建设项目竣工财务决算审计常见问题与表现形式89

第8章信息化建设项目绩效审计90

8.1信息化建设项目绩效审计目标90

8.2信息化建设项目绩效审计要点91

8.3信息化建设项目绩效审计方法92

8.4信息化建设项目绩效评价指标体系93

8.5信息化建设项目绩效审计常见问题与表现形式94

第9章信息化建设项目全过程审计案例95

9.1机房建设项目立项审计（评审）案例95

9.1.1项目简介95

9.1.2审计实施96

9.1.3审计结果97

9.2系统开发项目概算审计案例99

9.2.1项目简介99

9.2.2审计实施100

9.2.3审计结果101

9.3网络基础设施建设项目预算审计案例102

9.3.1项目简介102

9.3.2审计实施103

9.3.3审计结果105

9.4信息资源服务项目采购文件（含招标控制价）审计案例106

9.4.1项目简介106

9.4.2审计实施106

9.4.3审计结果108

9.5数据分析服务项目待签合同审计案例110

9.5.1项目简介110

9.5.2审计实施110

9.5.3审计结果112

9.6系统集成项目结算审计案例113

9.6.1项目简介113

9.6.2审计实施113

9.6.3审计结论115

9.7电子公文系统安全改造项目决算审计案例117

9.7.1项目简介117

9.7.2审计实施118

9.7.3审计结果120

附录审计文书参考模板121

附录1审计通知书121

附录2信息化建设项目审计资料清单122

附录3审计资料接收单126

附录4预算（控制价/结算）审计定案汇总表127

附录5预算（控制价/结算）审计设备购置类分项明细表129

附录6预算（控制价/结算）审计软件开发类分项明细表132

附录7材料、设备市场询价记录表133

附录8采购文件审计意见134

附录9投标文件审计底稿135

附录10变更洽商费用确认表139

附录11结算审计签署表140

附录12全过程审计沟通函（取证单）141

参考文献142