【摘要】审计从产生之日起,风险就伴随而生。但由于审计环境的变化,风险的载体和程度会有所不同,从而带来审计切入点即导向的差异。文章基于系统论、控制论、信息论的观点提出:信息系统导向审计是风险基础审计发展的高级阶段。在信息化环境下,被审计单位的信息系统成为风险的重要载体,为了更好地规避风险,开展信息系统导向审计成为审计人员的必然选择。文章还试图以COBIT标准为指导,建立信息系统导向审计的基础框架,期望能对该领域的后续研究有所裨益。