信息系統(tǒng)審計(jì)是全部審計(jì)過程的一個(gè)部分，信息系統(tǒng)審計(jì)(IS audit)目前還沒有固定通用的定義，美國(guó)信息系統(tǒng)審計(jì)的權(quán)威專家Ron Weber將它定義為“收集并評(píng)估證捃以決定一個(gè)計(jì)算機(jī)系統(tǒng)（信息系統(tǒng)）是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo)，同時(shí)最經(jīng)濟(jì)的使用資源”。
信息系統(tǒng)審計(jì)的目的是評(píng)估并提供反饋、保證及建議。其關(guān)注之處可被分為如下三類。
•可用性：商業(yè)高度依賴的信息系統(tǒng)能否在任何需要的時(shí)刻提供服務(wù)？信息系統(tǒng)是否被完好保護(hù)以應(yīng)對(duì)各種的損失和災(zāi)難？
•保密性：系統(tǒng)保存的信息是否僅對(duì)需要這些信息的人員開放，而不對(duì)其他任何人開放？
•完整性：信息系統(tǒng)提供的信息是否始終保持正確、可信、及時(shí)？能否防止未授權(quán)的對(duì)系統(tǒng)數(shù)據(jù)和軟件的修改？