對(duì)于軟件研發(fā)項(xiàng)目管理過程控制措施的充分性,審計(jì)人員利用自己的知識(shí)、經(jīng)驗(yàn)通過分析就可以得出結(jié)論。對(duì)于軟件研發(fā)項(xiàng)目管理過程控制措施的有效性驗(yàn)證則需要通過控制測試來實(shí)現(xiàn)。在風(fēng)險(xiǎn)控制矩陣中,按照軟件研發(fā)項(xiàng)目的不同階段分別列出了現(xiàn)有項(xiàng)目管理過程存在風(fēng)險(xiǎn)的對(duì)應(yīng)控制措施,審計(jì)人員需要根據(jù)不同控制措施的實(shí)際情況,制定控制測試方案,來檢查這些控制措施是否在實(shí)際的軟件研發(fā)項(xiàng)目管理過程中得到了有效落實(shí)。
5、審計(jì)報(bào)告及建議
在完成對(duì)被審計(jì)單位軟件研發(fā)項(xiàng)目管理過程的控制測試及分析后,需要將審計(jì)發(fā)現(xiàn)、審計(jì)結(jié)論及建議等有關(guān)內(nèi)容按照規(guī)范的格式形成審計(jì)報(bào)告。在最后審閱審計(jì)工作底稿的基礎(chǔ)上,審計(jì)項(xiàng)目負(fù)責(zé)人召開審計(jì)小組的內(nèi)部會(huì)議,對(duì)記錄的審計(jì)發(fā)現(xiàn)、結(jié)論和建議進(jìn)行充分的討論,評(píng)估發(fā)現(xiàn)問題的重要性并決定是否予以報(bào)告。
對(duì)軟件研發(fā)項(xiàng)目管理的審計(jì)結(jié)論既可以在定性分析的基礎(chǔ)上給出,也可以進(jìn)行定量分析后給出。定性分析主要由審計(jì)項(xiàng)目組按照軟件研發(fā)項(xiàng)目管理的不同階段,對(duì)控制測試的結(jié)果進(jìn)行分析,進(jìn)而形成對(duì)被審計(jì)單位軟件研發(fā)項(xiàng)目管理的整體印象。定量分析主要是通過對(duì)軟件研發(fā)項(xiàng)目各階段以及每個(gè)階段的主要控制目標(biāo)進(jìn)行賦值,然后進(jìn)行加權(quán)匯總,然后根據(jù)總體得分情況確定被審計(jì)單位軟件研發(fā)項(xiàng)目管理的等級(jí)水平。在實(shí)際的審計(jì)項(xiàng)目中,對(duì)小型的審計(jì)項(xiàng)目一般采用定性分析的方式,對(duì)比較復(fù)雜的審計(jì)項(xiàng)目一般采用定量分析和定性分析相結(jié)合的方式。
審計(jì)建議的基礎(chǔ)是審計(jì)人員在對(duì)被審計(jì)單位軟件研發(fā)項(xiàng)目管理審計(jì)中的發(fā)現(xiàn)和結(jié)論,它們要求采取措施糾正存在的問題或改進(jìn)操作。對(duì)于軟件研發(fā)項(xiàng)目管理的審計(jì)來說,審計(jì)人員應(yīng)為被審計(jì)單位提出軟件研發(fā)項(xiàng)目管理的改進(jìn)建議,改進(jìn)建議應(yīng)符合被審計(jì)單位的實(shí)際情況,具有一定的可操作性。
通常,正式的最終書面審計(jì)報(bào)告應(yīng)該包括背景介紹,審查范圍,意見或評(píng)價(jià),發(fā)現(xiàn)的問題、建議和結(jié)論,被審查者的評(píng)論等幾個(gè)方面的內(nèi)容。審計(jì)報(bào)告要在現(xiàn)場審計(jì)實(shí)施完成后及時(shí)予以編寫,并在語法、風(fēng)格和技術(shù)上給予恰當(dāng)?shù)目紤],達(dá)到客觀,簡潔、及時(shí)并富有建設(shè)性的標(biāo)準(zhǔn)。
6、后續(xù)監(jiān)督
在內(nèi)部審計(jì)實(shí)務(wù)中,作為完整審計(jì)過程的一個(gè)階段,后續(xù)監(jiān)督意味對(duì)報(bào)告中反映的問題進(jìn)行跟蹤檢查,確認(rèn)管理層針對(duì)已報(bào)告的審計(jì)發(fā)現(xiàn)和建議所采取的行動(dòng)是否適當(dāng)、有效和及時(shí)的過程!秲(nèi)部審計(jì)專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》指出,內(nèi)部審計(jì)人員應(yīng)該進(jìn)行后續(xù)跟蹤,以確定對(duì)已報(bào)告的審計(jì)發(fā)現(xiàn)是否采取了恰當(dāng)?shù)募m正措施:確定糾正的措施是否已經(jīng)實(shí)施并正在取得預(yù)期的效果,或者是確定企業(yè)管理當(dāng)局(或董事會(huì)審計(jì)委員會(huì))是否對(duì)已報(bào)告的發(fā)現(xiàn)已經(jīng)承擔(dān)了不采取糾正的風(fēng)險(xiǎn)。
此文章共有3頁 上一頁 1 2 3
文章來源:中國研發(fā)管理網(wǎng)
軟件開發(fā)項(xiàng)目管理培訓(xùn)課程方案
|