企业运营及管理越来越依赖于信息技术,同时监管机构对企业风险管理的要求也越来越明确,对包括软件研发项目管理在内的信息系统规划、建设及运行进行审计成为检验企业风险管理充分性与有效性的重要手段。因此我选择软件研发项目管理的审计过程和方法作为硕士论文的研究对象,并在2009年3月14日顺利通过答辩。本论文在对软件研发项目风险管理和信息系统审计方法进行理论研究的基础上,重点对软件研发项目管理的审计过程及方法进行了深入的研究。首先,在COSO全面风险管理模型的基础上提出了软件研发风险管理框架,对软件研发项目管理审计的过程进行了明确,并按照软件研发项目管理过程的六个阶段(项目启动、需求分析、软件设计、编码及