【摘要】一、引言企业内部控制是在企业内部管理与企业外部监督双重要求下发展起来的。尽管以《企业内部控制基本规范》和《企业内部控制配套指引》为主体的企业内部控制规范体系在我国已基本建成,但由于企业内部控制涉及面广,特别是由于近年来企业信息化工作的快速推进,企业的资源、管理模式、业务过程都已信息化,客观上增加了内部控制的实施难度,需要与之相适应的新方法、新技术的支持。信息系统审计是传统审计在社会信息化大趋势下的必然发展,