信理效率的同时降低信息化带来的风险。随着信息技术的迅猛发展和广泛应用，信息系统已成为企事业单位运营不可或缺的重要支撑，而面临的信息系统风险也随之而来，信息系统审计通过对信息系统的运行状况进行检查与评价，可以确保资产的安全、数据的完整以及有效利用组织资源，对企事业单位健康可持续发展至关重要。

一、信息系统审计概述

（一）信息系统审计定义

信息系统是指由网络、计算机硬件、软件和信息资源组成的一个数字化系统，可通过对人力、物力、财力、设备、技术等资源分析，加工处理并编制成各种信息资料，提供给管理人员，进而为合理和科学的决策提供支撑。

信息系统审计是指企事业单位为了信息系统能够准确存储数据和信息，输出数据结果有效、运行过程安全而进行的一系列审查评价过程。信息系统审计环节主要包括信息系统计划环节、研发环节、实施环节及运行维护环节。

（二）信息系统审计目标

信息系统审计的目标是通过监督企事业单位信息系统的安全性、可靠性和经济性，揭示信息系统规划、建设和运行管理中存在的突出问题和重大风险隐患，提出审计意见和建议，保障信息系统安全、可靠和高效运行。具体来说，信息系统审计的目标包括以下几个方面：一是安全性。安全性是指确保信息系统的运行状况能够保证资产的安全，防止未经授权的访问和数据泄露。二是可靠性。……