最近十年，信息系统审计在企业管理中的职能与地位都产生了质的飞跃：企业的生存与发展越来越依赖信息系统，而电子商务对企业经营管理又造成一定的潜在风险，信息系统审计成为外部审计不可或缺的一环，同时它也成为内部控制的主要参与者。现代信息系统审计应当包括真实性审计、安全性审计和绩效审计三种基本类型，它们都有各自的具体目标。