摘要：阐述信息系统审计的基本内涵、分类及目标，通过分析当前铁路信息系统审计中存在的问题，提出根据信息系统的开发过程和生命周期的特点将事前审计、事中审计、事后审计相结合进行全程审计，并以瀑布生命周期模型为例，阐述信息系统研发审计、验收审计、运营维护审计等方面，以发挥信息系统审计应有的作用。

关键词：铁路信息系统 生命周期 审计 

单位：铁道部审计中心 北京100844