【摘要】：伴随着科技进步和企业管理理念的发展,越来越多的组织更加依赖于信息技术。与此同时,对信息系统审计的研究和实践也正不断发生着变化。笔者认为,信息系统审计有其自身的特点,是审计的新领域,与传统审计相对独立,应从组织的整体风险控制、价值实现以及整个审计体系的角度来重新认识。文章从对IT治理结构的审计开始,列举了9个方面的信息系统审计内容,明确了信息系统审计应该"审什么"的问题。并在此基础上客观分析了审计现状,提出了实现审计目标应采取的6项策略。