當(dāng)今世界是信息化時(shí)代，信息系統(tǒng)受到各種各樣的威脅，如沒有安全對(duì)策，系統(tǒng)是相當(dāng)脆弱的。信息系統(tǒng)的可靠性、安全性與效率的確保是極其重要的，而這一切也是為企業(yè)的經(jīng)營(yíng)者考慮。IT審計(jì)應(yīng)由具有信息技術(shù)與審計(jì)兩方面知識(shí)與能力的IT審計(jì)師對(duì)信息系統(tǒng)進(jìn)行檢查與評(píng)價(jià)，將其結(jié)果向企業(yè)經(jīng)營(yíng)者報(bào)告。企業(yè)經(jīng)營(yíng)者即使對(duì)信息系統(tǒng)不精通，按照IT審計(jì)報(bào)告也能像黑盒子一樣理解信息系統(tǒng)及與之相關(guān)聯(lián)的業(yè)務(wù)，使之間接把握信息系統(tǒng)成為可能。因此，企業(yè)經(jīng)營(yíng)者通過IT審計(jì)，能把握與信息系統(tǒng)有關(guān)的業(yè)務(wù)，決定對(duì)策，也就是說IT審計(jì)師實(shí)施IT審計(jì)，把針對(duì)信息系統(tǒng)可靠性、安全性與有效性等進(jìn)行的檢查與評(píng)價(jià)的結(jié)果報(bào)告給企業(yè)經(jīng)營(yíng)者，使經(jīng)營(yíng)者能把握信息系統(tǒng)，有效地控制和管理與系統(tǒng)相關(guān)的風(fēng)險(xiǎn)。