软件研发企业审计涉及多个方面，包括代码质量审计、项目管理审计、安全性审计、合规性审计和绩效审计。以下是一些具体的审计步骤和方法：
代码质量审计
静态代码分析：使用工具如SonarQube、FindBugs、PMD等，在不运行程序的情况下分析源代码，发现潜在的问题，如bug、性能问题和安全漏洞。
动态代码分析：在程序运行时进行，使用工具如JProfiler、YourKit、Valgrind等，发现运行时的问题，如内存泄漏、线程竞争等。
代码审查：由专业开发人员对关键代码进行仔细阅读和分析，关注逻辑错误、性能瓶颈和可维护性。
项目管理审计
评估项目管理流程，检查文档和记录，验证项目进度和预算。
确定待审计的软件研发项目及其子项目，基于项目类型和预设审计标准确定多个审计项，进行一致性审查。
安全性审计
识别潜在的安全漏洞和代码规范遵循情况，选择合适的代码审计工具和静态分析工具。
对代码进行系统性检查和分析，分类识别出的缺陷和安全漏洞，撰写审计报告，详细记录发现的问题、影响程度和修复建议。
合规性审计
确保软件研发过程符合相关法律法规和行业标准，如软件企业认定办法的相关规定。
审计财务报表，包括资产负债表、损益表、现金流量表，以及软件产品开发销售收入、企业软件产品自主开发销售收入、企业研究开发费用情况。
绩效审计
评估软件研发企业的财务状况、业务运营、风险管理及内部控制等方面。
审计研发费用构成，包括直接投入费用、人工费用、折旧与摊销费用和其他费用，关注费用发生的真实性及合理性。
建议
制定详细的审计计划：明确审计项目、范围、方法和时间，确保审计过程有序进行。
选择合适的审计工具：根据审计需求选择合适的静态和动态分析工具，以及人工审查方法。
加强团队协作：确保审计团队与其他部门（如开发、财务、法务）有效沟通，共享信息和资源。
持续改进：总结经验教训，为后续审计提供改进建议，不断提升审计质量和效率。
通过上述步骤和方法，软件研发企业可以全面、系统地进行审计，确保软件质量和安全性，同时优化项目管理流程，提升企业整体绩效。