【摘要】COBIT是将IT过程、IT资源以及组织的策略与目标联结为一体的三维体系结构。目前,COBIT理论已成为国际上公认的最先进、最权威的信息技术管理和控制的标准。本文在阐述COBIT模型的基础上,分析了其在中观经济主体信息系统重大错报风险评估中的应用,并从规范审计行为的角度研究了其在完善当前我国信息系统审计准则方面的指导作用。