1、项目启动
软件研发项目管理的审计作为一个审计项目其项目启动的过程与传统的审计项目类似。在信息系统审计项目的启动阶段主要是对审计对象、审计范围进行确定并据此制定审计计划、组成审计团队。
信息系统审计项目或者是作为内部控制审计项目的子项目或者是作为某次专项审计而出现。在确定进行信息系统审计后,首先任命审计项目负责人,审计项目负责人应熟悉审计方法论,对审计标准、审计活动的组织十分了解,同时具有较强的项目管理能力。由于审计对象本身的专业性比较强,不少组织将自己的信息系统审计项目外包,在这种情况下,审计项目负责人需要与外包单位签订审计协议,对审计项目的相关内容进行规范。
在审计项目启动阶段,最重要的是确定审计目标,审计目标或者是为了满足监管要求,或者是为了提高被审计单位的信息系统风险管控水平。审计项目负责人需要与审计发起者共同协商确定审计目标。软件研发项目管理的审计目标一般是为了发现软件研发管理过程中存在的问题,对软件研发项目风险管理中存在的薄弱环节提出改进意见和建议,以加强对软件研发项目的管理,从根本上保证软件研发项目的成功。
审计范围需要根据审计目标结合被审计对象的实际情况确定。软件研发项目管理是一个完整的过程,实际审计过程中既可以对软件研发项目管理的全过程进行审计,也可以选择组织认为问题比较严重的某几个环节进行审计。同时软件研发项目管理体现在具体的软件研发项目中,为了能对组织的软件研发项目管理状况有一个整体的印象,需要对多个软件研发项目的管理过程进行审计。因此对软件研发项目管理进行审计,既可以针对单个软件研发项目进行,也可以对企业软件研发项目管理的整体情况进行评价。
根据确定的审计目标和审计范围,信息系统审计项目负责人需要制定审计计划,编制审计方案,准备审计工具等。信息系统项目审计计划包括审计进度计划、人员组织计划等,审计进度计划应合理设置审计项目的里程碑,如审计项目启动、初步调研、现场审计、审计分析、审计报告编制等,根据审计发起人确定的最终项目完成时间或者审计内容合理安排各阶段的进度;审计组人员主要包括审计项目负责人、审计师、项目管理专家、资深软件研发工程师、文档管理员等,需要根据相关人员的时间安排合理确定人员调配计划,必要时还可能外聘相关专业人员参加。
在确定了审计目标、审计范围,制定了审计计划和审计方案之后,应组织召开审计项目启动会议,除了审计项目组人员之外,还应邀请被审计单位负责人参加项目启动会议。在信息系统审计项目启动会议上,审计项目负责人应对审计目标、审计范围、审计计划进行介绍,为了保证审计的效果,对审计方案应有选择地向被审计单位介绍。审计项目启动会议的目的是为了统一审计组人员的认识,同时得到被审计单位的支持。
此文章共有3页 1 2 3 下一页
文章来源:中国研发管理网
软件开发项目管理培训课程方案 |