企业运营及管理越来越依赖于信息技术,同时监管机构对企业风险管理的要求也越来越明确,对包括软件研发项目管理在内的信息系统规划、建设及运行进行审计成为检验企业风险管理充分性与有效性的重要手段。本论文在对软件研发项目风险管理和信息系统审计方法进行理论研究的基础上,重点对软件研发项目管理的审计过程及方法进行了深入的研究。首先,在COSO全面风险管理模型的基础上提出了软件研发风险管理框架,对软件研发项目管理审计的过程进行了明确,并按照软件研发项目管理过程的六个阶段(项目启动、需求分析、软件设计、编码及测试、试运行及发布、项目收尾)给出了软件研发项目管理的风险控制矩阵,明确了各阶段的控制目标、风险描述、最佳控制实践及相应的测试方法,为对软件研发项目管理过程进行评价提供了基础。接着,本论文又给出了软件研发项目管理水平的定量评价模型,该评价模型从软件研发项目管理过程及管理结果(项目进度、项目成本和项目质量目标的实现程度)两个方面对软件研发项目管理情况进行整体评价,按照评价得分情况将软件研发项目管理水平分为五个等级。最后,本文通过案例研究的方式对软件研发项目管理审计流程、方法和评价模型的科学性和实用性进行了实证。