20.2.2监理内容

    对于信息系统工程监理的内容，信息产业部正式颁布的《信息系统工程监理暂行规定》第九条规定是对信息系统工程的质量、进度和投资进行监督，对项目合同和文档资料进行管理，协调有关单位间的工作关系。根据应用系统工程的实际状况，可以概括为“四控制”(即质量控制、进度控制、投资控制和变更控制)、“三管理”(合同管理、安全管理和信息管理)和“一协调”。

    1.质量控制

    质量控制要贯穿在项目建设从可行性研究、设计、建设准备、开发、实施、竣工、启用及用后维护的全过程。主要包括组织设计方案评比，进行设计方案磋商及图纸审核，控制设计变更，在实施前通过审查承建单位资质等;在实施中通过多种控制手段检查监督标准、规范的贯彻，以及通过阶段验收和竣工验收把好质量关等。

    2.进度控制

    进度控制首先要在建设前期通过周密分析研究确定合理的工期目标，并在实施前将工期要求纳入承建合同:在软件开发、实施阶段通过运筹学、网络计划技术等科学手段，审查、修改实施组织设计和进度计划，做好协调与监督，排除干扰，使单项工程及其分阶段目标工期逐步实现，最终保证项目建设总工期的实现。

    3.投资控制

    投资控制的任务，主要是在建设前期进行可行性研究，协助业主单位正确地进行投资决策，在设计阶段对设计方案、设计标准、总预算进行审查;在建设准备阶段协助确定标底和合同造价;在实施阶段审核设计变更，核实已完成的工程量，进行工程进度款签证和索赔控制:在工程竣工阶段审核工程结算。

    4.变更控制

    变更控制主要内容是对接受应用软件系统建设过程中的变更申请，收集变更信息资料，对发生的所有变更情况按照一定的程序进行处理，并对变更的内容、方式、范围、影响进行评估和控制。

    5.合同管理

    合同管理是进行投资控制、工期控制和质量控制的手段。因为合同是监理单位站在公正立场采取各种控制、协调与监督措施，履行纠纷调解职责的依据，也是实施三大目标控制的出发点和归宿。

    6.安全管理

    信息系统安全管理的作用是保证业主在信息系统工程项目建设过程中，保证信息系统的安全在可用性、保密性、完整性与信息系统工程的可维护性技术环节上没有冲突;在投资控制的前提下，确保信息系统安全设计上没有漏洞;督促业主的信息系统工程应用人员在安全管理制度和安全规范下严格执行安全操作和管理，建立安全意识;监督承建单位按照技术标准和建设方案实施，检查承建单位是否存在设计过程中的非安全隐患行为或现象等。

    7.信息管理

    确保项目信息管理工作规范化，保证项目信息的准确性、完整性和可用性，确保项目信息交流、信息沟通渠道畅通，规范信息组织及信息管理，为项目实施管理及决策提供信息依据。

    8.协调

    协调贯穿在整个信息系统工程从设计到实施再到验收的全过程。主要采用现场和会议方式进行协调。

    总之，四控三管一协调，构成了应用信息系统监理工作的主要内容。为圆满地完成监理基本任务，监理单位首先要协助业主单位确定合理、优化、经济的三大目标，同时要充分估计项目实施过程中可能遇到的风险，进行细致的风险分析与估计，研究防止和排除干扰的措施以及风险补救对策，使三大目标及其实现过程建立在合理水平和科学预测基础之上。其次要将既定目标准确、完整、具体地体现在合同条款中，绝不能有含糊、笼统和有漏洞的表述。最后才是在信息工程建设实施中进行主动的、不间断的、动态的跟踪和纠偏管理。针对应用系统监理的特点，在后面的章节中重点讲述质量控制、进度控制、投资控制方面的内容。