1、一個老外帶一個中國人。
　　2、老外不會中文，中國人中、英文流利。
　　3、年輕有為，男的很帥，女的很漂亮。
　　4、趙所有的人談話。
　　5、不懂具體技術，但是多整個技術潮流把我很準。
　　6、即使是公司很專用的技術，他們也能切中要害。
　　7、所有的細節逃不過他們的眼睛。

　　不過，這些都是看到的表面現象。具體什么應該是信息技術審計？什么是信息系統審計？可能多數人平時看到的是作為一般審計一個部分的針對信息技術和信息系統的審計。

　　就我所看到過的審計報告，和CISA的理論比較起來，差距很大。最主要的表現，CISA 的理論要求根據企業的具體情況，制定合理的安全策略。不過，實際遇到的審計多數照搬條條框框。很多時候，審計報告缺少實質性有建設意義的建議，有的時候甚至令人啼笑皆非。當然，一個行業整體的事實當然有其復雜的原因。外界的分析，第一，可能因為目前的信息系統審計多數遵循的是審計準則中關于信息技術和信息系統審計的部分。對這部分內容不是很熟悉，不多解釋。第二，可能因為審計本身注重嚴禁。在沒有完全了解整個信息系統和信息建設的運作體系以前，他不會給出什么建議。也就是說，他寧愿忽略一個建議，而不會給出一個沒有把握的整改點叫企業去整改。

　　從系統分析師的角度看，信息系統審計的路還有很遠。在這段路上，系統分析師應該有效的從內部配合信息系統審計師，從內部提供有效的建議，為實現信息建設的最優化做出努力。