【摘要】本文以ＣＯＢＩＴ理论为基础，结合企业信息系统审计的实践经验，提出了基于ＣＯＢＩＴ理论的企业信息系统审计一般控制的应用框架，并对一般控制审计过程的审计目标、审计要点、测试方法进行了阐述，旨为企业信息系统审计一般控制审计工作的规范化、标准化提供参考。