隨著我國經濟社會發展進入信息化時代，信息技術在財務會計、管理領域的應用程度不斷提高，信息系統審計逐漸受到社會各界的重視，信息系統審計逐漸成為審計工作中一個嶄新而重要的領域。但是，我國在審計信息化建設中還存在一些問題，審計部門和單位對信息系統審計的有關情況了解不多，信息系統審計的積極作用尚未有效發揮。但是，只要樹立起正確的審計觀念，加快法律法規體系的制定，不斷發展和壯大信息系統審計隊伍，就能不斷提高我國信息系統審計和審計信息化建設水平，促進市場經濟更好更快發展。
一、信息系統審計的概念
目前，國際上對信息系統審計（Information system auditing）還沒有公認通用的定義。1985年，日本通產省認為：信息系統審計是由獨立于審計對象的信息系統審計師，站在客觀的立場上，對以計算機為核心的信息系統進行綜合的檢查、評價，向有關人員提出問題與勸告，追求系統的有效利用和故障排除，從而使系統更加健全。國際信息系統審計領域的一些權威專家將信息系統審計定義為：“信息系統審計是收集并評估證據以判斷一個計算機系統（信息系統）是否有效做到保護資產、維護數據完整、完成組織目標，同時最經濟的使用資源”。
二、信息系統審計的發展過程
信息系統審計是現代信息技術和審計技術發展和相互結合的客觀產物。
(一)信息系統審計是信息技術發展的產物
在信息系統審計的萌芽階段（80年代初），信息系統審計主要稱為計算機審計。在這一階段，計算機的應用比較單一，計算機審計的重點是運用計算機對被審計單位數據進行收集、分析、計算等，嚴格意義上還稱不上信息系統審計。在這一階段，計算機審計的主要業務內容僅僅是針對被審計對象的金額、賬戶和報表等進行檢查，其作用僅限于對客戶的電子化會計數據進行處理和分析，屬于審計程序中的實質性測試環節。因此，在當時的情況下，計算機審計只是傳統財務審計業務的一種輔助工具。
隨著信息化的不斷深入發展，特別是踏入21世紀，計算機技術應用范圍也在不斷擴展，計算機審計所關注的內容也從單純對電子數據的處理延伸到對計算機系統可靠性和安全性的評價上來，因此，計算機審計的業務內容已經擴展到了符合性測試領域。這時，計算機審計的業務范圍已經覆蓋了審計業務的全過程，嚴格意義上的信息系統審計已初步產生。
(二)信息系統審計是審計技術發展的結果
隨著現代審計理論與技術的發展，審計經歷了詳細審計、系統審計和風險審計三個階段。從現代審計理論來看，現代審計十分強調對系統控制的依賴。在會計信息手工處理的環境下，對系統的控制是由人工完成的，對系統控制的了解和測試也只能由審計人員憑借財務審計知識來判斷。在信息化的飛速發展過程中，審計工作需要處理的數據量不斷增加，面對龐大的數據，進行人工審計是不可想象的。隨著計算機信息系統的介入，對系統的控制更多地由計算機來完成，使得審計人員對信息系統的控制更加依賴，信息系統審計因此可以作為一項獨立的審計任務。
三、信息系統審計的目標
信息系統審計的目標，是通過對信息系統進行合規性、可靠性、安全性和有效性的審計，評價被審單位信息系統中輸入、處理、存儲、輸出的電子數據的真實、完整性，查找和發現被審計單位在信息系統管理上存在的問題，并提出改進信息系統管理的相關建議。
四、信息系統審計的主要內容
信息系統審計的內容是由信息系統審計的對象決定的，信息系統的審計對象是被審計單位的計算機信息系統及其相關內部控制措施，因此，信息系統審計的主要內容包括以下方面：
(一)信息系統組成部分審計
信息系統由計算機硬件、系統軟件、應用軟件等部分所組成。由于計算機硬件和系統軟件的可靠程度較高，在審計過程中發生變動的可能性較小。因此，信息系統審計在實踐上主要以應用軟件（或應用程序）審計為主要內容。應用軟件（或應用程序）是信息系統的核心，其對經濟業務的處理是否正確，直接關系到信息系統的可靠性。
(二)信息系統一般控制審計
信息系統的一般控制也稱信息系統管理控制，是從管理的角度來對信息系統進行的內部控制。信息系統一般控制的對象包括：組織管理、數據資源管理、信息系統環境安全管理、信息系統運行管理。信息系統的一般控制適用于整個信息系統，為信息系統提供良好的工作條件和必要的安全保證。對信息系統一般控制的審計，是信息系統審計的重要內容。
(三)信息系統內部控制審計
根據內部控制在信息系統中的作用和范圍不同把信息系統內部控制分為一般控制和應用控制。一般控制是適用于所有應用系統為應用系統提供環境上的保證，其目的在于保證所有的信息處理的準確性、完整性和可靠性。應用控制與具體的應用系統有關，其目的在于確保數據處理完整正確。
(四)信息系統應用控制審計
信息系統應用控制是從具體技術層面對信息系統的數據傳輸、數據處理和存儲管理進行控制，以保證信息系統安全、可靠、高效運行。信息系統應用控制審計包括：對輸入控制的審計、對處理控制的審計、對通信控制的審計、對數據庫控制的審計、對輸出控制的審計。
(五)信息系統生命周期的審計
信息系統的生命周期包括信息系統的規劃、開發、設計、編碼、測試等全過程。由于信息系統生命收起直接關系著信息系統運行的質量，因此，信息系統生命周期的審計也構成了信息系統審計的一項重要內容。信息系統生命周期的審計，主要是對信息系統的生命周期過程情況及其涉及的文檔進行審計。
