信息系統(tǒng)審計(jì)是信息系統(tǒng)治理工作中的重要一環(huán)。它以合規(guī)性評(píng)價(jià)為出發(fā)點(diǎn),以評(píng)審、檢查和測(cè)試為主要手段,以發(fā)現(xiàn)信息系統(tǒng)治理過(guò)程中存在的風(fēng)險(xiǎn)為目標(biāo),幫助和促進(jìn)用戶(hù)全面預(yù)防和及時(shí)處置信息系統(tǒng)在 管理控制、應(yīng)用控制、網(wǎng)絡(luò)控制、安全控制 等方面的風(fēng)險(xiǎn)風(fēng)險(xiǎn),從而有效地評(píng)估系統(tǒng)的經(jīng)濟(jì)性,提高信息系統(tǒng)的有效性和安全性。