【摘要】本文在学习和借鉴西方信息系统审计理论研究的成果基础上,以信息系统保障、控制、安全为研究平台,探索性地确定IS审计理论基础、编织IS审计的完整概念框架、规划IS审计的流程,探究IS审计合理精髓。