信息系统审计[@more@]　　对信息系统进行审计的人员称为IT审计师，信息系统审计便是IT审计师对信息系统生命周期进行审计的一系列的活动。这些活动包括：
（1）对信息系统的可靠性、安全性、开发和运营效率进行检查和评估；
（2）将检查和评估结果向上级主管报告；
（3）上级主管根据评估报告，指示信息化担当人员对信息系统进行相应的改善、IT审计师对改善情况进行追踪；

信息系统审计的对象
　　信息系统审计的对象包括：由计算机软硬件组成的信息系统和与信息系统的输入、输出相关的活动。即信息系统以及信息系统生命周期的所有活动；

　　所以，信息系统审计并不仅仅局限于业务运营时期，与信息系统相关的开发活动，还包括企业信息化战略企划、信息系统计划、开发、实施和维护等相关的开发方面的活动同样是信息系统审计的内容之一。

IT审计部门的地位

　　为了保证信息系统审计能够客观、公正并有效地得到执行。IT审计部门在企业内应该是独立的，不隶属于信息化部门和用户部门。

　　有些公司因为规模、人才等原因没有独立地IT审计师情况下，信息系统审计可以雇用专门从事信息系统审计的审计公司来进行实施企业内部的IT审计。

IT审计师的知识和能力要求
　　为了有效地实施 信息系统审计，IT审计师应具备审计对象所要求的业务知识和丰富的信息系统开发管理支持等经验。

　　知识方面的要求如下：

　　信息系统计划、开发和运营等相关知识：

　　·信息系统构成相关知识；
　　·信息化战略规划、构想、提案、立项等相关知识；
　　·系统设计、程序设计、软件测试等相关知识；
　　·系统操作和管理、数据管理等相关知识；

　　信息系统审计实施相关知识：

　　·经营管理方面相关知识
　　·信息安全管理相关知识；；
　　·业务对象相关知识；
　　·相关法律和法规；

　　能力方面要求如下：

　　·系统审计的相关能力；
　　·审计的立项、分析、评价相关能力；
　　·信息收集、审核、审计方法掌握、相关技巧运用方面的能力；
　　·审计报告制作能力；




信息系统审计效果：

A 提高信息系统可靠性
　　实施信息系统审计，可以从如下几方面着手提高信息系统的可靠性
　　　　通过信息系统审计，能在早期发现信息系统的设计缺陷、程序错误等、最终防止系统当机或是用户误操作现象的发生；

对信息系统的计划、开发、实施和运营各方面进行审计、可以提高信息系统的品质；

　 一旦信息出现故障，通过信息系统审计可以把故障影响控制到最小，还能迅速地进行系统恢复；

B 提高信息系统安全性

　　实施信息系统审计，可以从以下方面着手提高信息系统的安全性
　　对自然灾害和其他不可抗拒灾害的应对措施进行审核和评价、一旦发生时能把损失和影响降至最低；

　　从安全方面对信息系统进行审核和评价、防止数据的外泄、破坏或被修改、非法入侵等情况发生，保证企业机密不外泄；

C 提高信息系统效率

　　实施信息系统审计，可以从以下方面着手提高信息系统的效率

　　从信息系统的资源是否最大限度地被利用为出发点进行核查、评价，实现信息系统在业务和负载方面的均衡；
　　对信息系统的计划、开发、实施和运营各阶段的（费用/效果）指标进行定性或定量地核查、评价，从而确保信息系统地利益最大化