【摘要】由诸多权威机构发布的相关准则和指南所形成的美国IT控制的审计规范体系,其完整性与可操作性为业界所公认。本文通过对该审计规范体系的追踪与解读,进而在剖析其基本特点的基础上,提出了建立我国IT控制的审计规范体系的建设性意见:选用合适的IT控制框架、制定会计信息系统控制审计指南、建立信息系统审计的规范体系,以及做好规范体系制定过程中分工与协调等。