【摘要】对企业信息系统内部控制的有效性和健全性进行审计是现代审计工作的新内容，信息系统内部控制审计对审计方式、审计参与者、审计环境的要求都比较特殊，也是审计适应经济发展的特殊产物。本文从审计目标和审计内容方面论述了构建企业信息系统内部控制审计框架体系的关注要点，通过案例的形式分析了实施企业信息系统内部控制审计的流程和审计重点，并在此基础上提出了完善信息系统内部控制审计的策略。