无线远程抄表是能源工业生产的一种特定组织方式,对工业系统安全生产、稳定运行起着至关重要的作用。目前,信息系统被应用到各行各业,企业对其的依赖也越来越高。无线远程抄表系统(以下简称为抄表系统)的发展为抄表行业拓展新业务、带来巨大经济效益的同时,也给抄表行业自身的发展带来了安全风险。由于安全审计作为信息安全保障工作中的重要一环,因此,抄表系统不仅通过安全审计来评价与系统安全相关的内部控制是否健全有效,而且能够发现抄表系统安全管理和控制中所存在的各种问题。尽管安全审计是维护信息系统安全的重要保障,但是传统的安全审计方法和流程并不完全适用于抄表行业的信息系统安全风险要求,如HY公司在水表、电表、燃气表和热能表等抄表系统中,存在抄表数据和控制指令被篡改、重传、非法控制和远传表中ID等安全问题,但是传统的安全审计方法不能为其提供可靠的安全保障。因此,构建抄表系统安全审计框架,可以弥补我国安全审计研究的不足,成为创新型社会亟待解决的热点问题。本文通过分析抄表系统安全审计的国内外研究现状,及安全审计的理论和方法,针对目前HY公司抄表系统中存在的安全问题,基于COBIT2019(Control Objectives for Information and related Technology)标准,结合抄表系统安全风险的特点,构建抄表系统安全审计流程,并为抄表系统安全审计提供配套措施和建议。本文所设计的安全审计流程不仅能够有效的控制抄表系统各方面的风险,而且有效保障抄表系统的信息安全能力和安全管理水平,及提高抄表行业智能管理水平。