系統監查是指由獨立于監查對象的系統監查人員對信息系統進行全面的檢查與評價，從而對有關人員進行有效的指導。實踐證明系統監查能有效地提高計算機系統安全性和計算機系統的使用效率。

　　既然要實施系統監查，因此就必須制定一個標準作為以計算機為核心的信息系統進行監查的依據。這個標準我們稱之為系統監查標準。它由一般標準、實施標準以及報告標準三部分組成。其具體內容

　　(1)一般標準 主要是進行系統監查的綜合事項。內容包括系統監查的基本目的、實施對象、系統監查人員、監查時期、監查計劃、監查順序等；

　　(2)實施標準 主要是系統監查具體的實施內容。內容包括系統監查人員從業務計劃、業務開發到業務實施各階段監查的方針與內容；

　　(3)報告標準 主要是系統監查結果的歸納事項。內容包括監查結果的收集和整理，按照監查結果必須采取的措施等；

　　當然、光有系統監查標準是不夠的，必須建立一個獨立于監查對象的監查機構和一套監查體制來保證系統監查的有效實施。此外在實施過程中，根據具體業務采用相應的實施標準和監查方法也是必不可少的。

　　一般標準的具體內容

　　(1)監查的目的 ：提高系統的可靠性、安全性、效率；

　　(2)監查的對象及業務對象：信息系統開發涉及的全部要素，系統規劃、開發及實施的全部業務；

　　(3)監查人員要求系統監查機構、人員具有獨立性，系統監查員必須具備系統開發知識、監查活動的實施能力以及實施知識（信息安全、經濟管理、相關法律、業務等）；

　　(4)監查時期：根據具體情況可分為系統規劃、業務實施、系統變更等時期；

　　(5)監查計劃：分基本計劃和個別計劃，基本計劃闡述了年度內將實施的各項監查措施，比較全面。個別計劃則闡述針對個別對象所采取特殊的監查措施；

　　(6)監查順序：按時間先后分為準備階段、實施階段、評價與結論階段；

　　實施標準是對一般標準的細化，其內容根據具體實施情節可以有所增刪，基本要點

　　(1)業務計劃監查：對系統規劃中的規模、目的、手段、資金、時間、人員、設備、組織體制、業務變更、安全措施等項目進行審核。需求分析中用戶需求是否得到正確理解，系統開發條件是否明確、是否進行風險評估、是否進行成本分析等一切涉及系統開發前期（系統計劃和需求分析）的全體工作要素的各個細目部分進行一一監查；

　　(2)業務開發監查：系統開發順序是否合理、各類文檔是否齊備、人員分配是否合理、人員時間安排符合規定嗎，系統設計書是否正確、完整，編碼是否符合規范、是否正確，測試是否完全等一切涉及系統開發中、后期（系統設計、編碼、測試）的全體工作要素的各個細目部分進行監查；

　　(3)業務實施監查：系統交付，一切涉及用戶操作和系統投入運行后需進行處理的因素的細目部分均納入監查范圍。這個階段也可稱為維護監查；

　　報告標準是關于將監查結果按照一定格式書面化匯總成監查報告書的格式標準。監查報告書必須記述監查負責人、報告書日期、對象、目的、范圍及手續、實施時間、實施分配及人員安排、監查結果的概要（可靠性狀況、安全性狀況、有效性狀況）、指摘事項（監查結果的各種問題）、改進指導（緊急改進、一般改進），此外監查報告書的提交、監查結果的追蹤也屬于監查報告標準的范圍。