【答案】：信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效使用等方面做出判断的过程。审计踪迹是指系统中设置了自动记录功能，能通过自动记录的信息发现来判明系统的问题和原因。
信息系统审计（又称IT审计）是为了信息系统的安全、可靠与有效，由独立于审计对象的IT审计师，以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价，向IT审计对象的最高领导层，提出问题与建议的一连串的活动。
内部审计机构和内部审计人员对组织的信息系统及其相关的信息技术内部控制和流程所进行的审查与评价活动。
系统审计（又称信息系统审计）指对一个信息系统的运行状况进行检查与评价，以判断信息系统是否能够保证资产的安全、数据的完整以及有效率利用组织的资源并有效果地实现组织目标。系统审计具有审计，控制，管理等三大职能 。审计职能。
信息审计是指对企业或组织内部的电脑系统、网络系统、信息安全控制等方面进行审查，以确保公司遵守各种法律法规，保护公司的机密信息和财务资产。对于现代企业而言，信息是最重要的资源之一，因此信息审计的重要性也愈发凸显。
一般IT审计是分为信息技术一般控制审计（ITGC）和应用层面控制审计（ITAC）。ITGC顾名思义，就是针对所有的信息系统和软件的控制，例如公司的信息安全政策，IT用户权限管理，IT程序变更，程序开发政策，系统管理员账户和权限管理，系统备份和还原，系统灾难和数据恢复以及IT问题管理等方面。
1、控制职能。内部信息系统审计人作为企业内部控制系统中一个重要组成部分，是企业内部控制的再控制，因其受企业主要负责人的直接领导，能够站在企业发展的全局来分析和考虑问题，检查信息系统运行是否得到有效控制，以及控制程度和效果，提出控制中存在的不足和问题，实现控制系统的最终目标。管理职能。
2、审计程序主要包括以下几个步骤： 审计计划的制定 这是审计程序的第一步，主要任务是明确审计目的、范围和时间表。审计员需要了解被审计单位的业务、财务状况和可能面临的风险，以便确定需要审查的具体领域和数据。审计计划的制定是确保审计效率和效果的关键。
3、【答案】：与传统的财务报表审计类似，IS审计的全部过程也可以分为四个阶段：接受审计委托、制定审计计划、实施IS审计、报告审计结果。（1）接受审计委托。它是IS审计师在了解被审计单位及其信息系统基本情况的基础上，决定是否接受新客户或者继续保留原有客户。（2）制定审计计划。
4、审计准备阶段。根据项目审计计划，对被审计单位的审计事项开展审前调查活动，制定审计工作方案，组成审计组，在实施审计三日前，向被审计单位送达审计通知书。审计实施阶段。审计人员通过审查会计凭证、会计账簿、会计报表等方式进行审计，并取得审计证明材料。审计报告阶段。
信息系统审计是传统审计的一部分，是以传统审计理论为理论基础的，两者之间有紧密的联系，也存在一定的区别。两者的联系是：信息系统审计继承了传统审计的基本理论与方法，与传统的审计一样。
信息系统审计是在原来传统审计的财务审计和管理审计根底上，由于科学技术向经济管理范畴的浸透而产生的。
审计线索不同。会计电算化的资料不再是传统的凭证等文字记录和资料，而是磁盘和磁带，肉眼所见的线索减少，很难用人工实现各种总账与分账之间的相互换算。审计内容不同。
这就是计算机审计不同于手工审计的最根本的区别。三是在审计方法上，从长远来讲，要从系统论、信息论的角度思考，运用计算机在趋势分析、对比分析、多维分析这方面的优势，对被审计单位所有信息系统进行审计监督，从中查找宏观性、机制性、规律性的问题。
数据审计与信息系统审计的区别体现在两者对数据的利用角度不一样。数据式审计侧重于数据之间的关联，主要审计数据的结果，而信息系统审计主要关注数据的真实完整性，通过测试数据的真实性、完整性来审计系统的安全性、可靠性。
从哪里审？根据审计方式的不同，信息系统审计还分为现场审计和非现场审计。非现场审计以非现场审计系统为主要审计工具。谁来审？审计组成员应经过专业培训并取得相应资格，如：CISP-Auditor、CISA等。时代新威在信息系统审计中都具有相应的资格证书，专业化服务且业务或技术专家都具备丰富的行业知识和经验。
信息系统审计的具体内容包括如下：信息系统的管理、规划与组织：评价信息系统的管理、计划与组织方面的策略、政策、标准、程序和相关实务。信息系统技术基础设施与操作实务：评价组织在技术与操作基础设施的管理和实施方面的有效性及效率，以确保其充分支持组织的商业目标。
信息系统安全审计还包括对外部攻击和内部滥用行为的审查。审计人员会评估系统的入侵检测和防御措施，以及对员工和管理员的监控和审计措施，以防止潜在的安全威胁和滥用行为。合规性审计：合规性审计是对企业或组织的信息系统是否符合法律法规和行业标准进行评估。
信息技术审核，也称为信息技术审计（ITA）或信息系统审计（ISA），是一项关键的业务活动，其目的是通过检查和评估组织内部的信息系统设施来确保其正常运作和遵循既定要求。这项审核重点关注的是信息系统在安全性、数据完整性以及效率等方面的表现，以验证其是否符合机构设定的标准。
财务审计的核心任务是检查机构是否遵循会计准则，确保财务报告的准确性和合规性。然而，信息技术审核的焦点则在于评估系统的安全性以及其效能，具体来说，是考察企业保护信息技术资产的能力，以及确保数据仅限于授权人员访问的机制。
技术定位审核是对信息技术在企业中的角色和定位进行评估，以确保其与组织业务流程和战略目标的一致性。系统应用信息处理设施审核，包括对系统开发、维护和使用的审查，确保其稳定运行并满足业务需求。这可能涵盖服务器与工作台、通信、内部网和外联网的管理，这些通常被统称为一般控制评估或应用控制评估。
