在當今競爭激烈和快速變化的商業(yè)環(huán)境中，企業(yè)面臨嚴峻的挑戰(zhàn)，傳統(tǒng)的企業(yè)管理模式產(chǎn)生變革，信息技術正在滲透到企業(yè)業(yè)務環(huán)境的各個環(huán)節(jié)，信息化已經(jīng)成為企業(yè)的中樞，影響到企業(yè)的生存與發(fā)展。但是，企業(yè)信息化在改善企業(yè)運作管理水平、提高工作效率的同時，也產(chǎn)生了巨大的風險。除了傳統(tǒng)意義上的經(jīng)營風險、控制風險和財務風險外，企業(yè)信息系統(tǒng)的安全問題，諸如系統(tǒng)的低效使用和頻繁故障，程序的漏洞和黑客的侵犯等都會給企業(yè)以重創(chuàng)。而企業(yè)信息化又使得企業(yè)內(nèi)部控制環(huán)節(jié)發(fā)生改變，傳統(tǒng)的控制手段失去意義。信息技術對企業(yè)的挑戰(zhàn)是空前的，企業(yè)決策層需要采用IT審計，進行企業(yè)信息系統(tǒng)的綜合評價，幫助企業(yè)進行風險管理，迎接信息化的挑戰(zhàn)。