5.規劃

　　信息系統審計師應就信息系統的審計工作做出相應計劃，以實現審計目標，并遵循適用的職業審計標準。

　　6.審計工作的實施

　　(1)監督

　　信息系統審計人員應在工作中接受適當的監督，以確保實現審計目標，并遵循職業審計標準。

　　(2)證據

　　在審計過程中，信息系統審計師應獲取充分、可靠、相關且有用的證據，以有效地完成審計目標。審計發現和結論應由以上證據的適當分析和解釋作為支持。

　　(3)績效考核

　　信息系統審計師應建立適當的績效考核方式，以確認完成審計目標。

　　7.審計報告

　　信息系統審計師在審計工作完成后，應向審計結果接受單位提供適當形式的審計報告。審計報告應明確闡述審計工作的范圍、目的、涵蓋日期，以及審計工作的性質和深度。審計報告應明確審計對象、報告接受單位，以及對報告流通的任何限制。審計報告應陳述審計師在審計中的發現、結論、建議，以及審計師的保留意見或限制等。

　　8.后續工作

　　信息系統審計師應索取并評估上次審計中與發現、結論和建議有關的資料，以判定是否已及時地采取了適當的后續行動。

　　13.2.3 具體準則

　　IT審計的具體準則是對基本準則的詳細規定和具體說明，必須指出的是，這里提及的IT審計的具體準則來自于ISACA的IT審計標準。限于篇幅，不可能一一列舉ISACA的各項IT審計標準的詳細內容。這里僅僅對審計合同、獨立性、職業道德、技能與知識4個方面的具體準則的大致內容和范圍做一下介紹，余下的內容在后面的章節中會有所提及。更為詳盡的內容應該參考ISACA的IT審計標準原文。

　　1.審計合同

　　IT審計合同闡述了IT審計各方的義務、權利、責任和績效度量。合同的目的是讓IT審計師在實施IT審計之前獲得明確的授權。在IT審計合同中應該對各方的義務、權利、責任等做清楚的表述。

　　IT審計合同具有法律上的約束力。根據各國情況的不同，IT審計合同的具體內容和格式各有差異。但是一般會包含以下內容。

　　IT審計合同應明確表述IT審計各方的義務，包括IT審計的目的、目標、任務，對審計師的要求，獨立性，主要的績效考核指標，保密性要求，預訂的工期，質量評估標準，未完成合同時的處罰等。

　　合同中還應明確表述IT審計師的權利，包括接觸與IT審計工作相關的人員、信息、場所、系統的權限等，以及向高層領導和董事會匯報的途徑等。

　　此外，合同還應該對績效考核的具體方式、指標等做出明確的表述。

　　2.獨立性

　　這一部分內容的主要目的在于闡明在IT審計的基本準則中，獨立性的具體含義。

　　IT審計應該與委托方和被審計方保持組織上的獨立。在審計過程中，IT審計師應該站在第三方的獨立的立場上，不受委托方和被審計方的影響，以維持IT審計工作的獨立性和客觀性。

　　IT審計師和審計方管理層應該經常對獨立性做出評估。評估應該考慮諸如人員的變動、財務利益的變化、工作優先級和責任等因素。IT審計師也可以采用自我評估的方法。

　　關于組織關系和獨立性的原則，也應該在IT審計合同中有明確的表述。

　　3.職業道德和專業精神

　　IT審計師應該支持IT審計標準、準則，以及信息系統相關的標準的建立，并在審計工作中嚴格、自覺地遵守這些制度。

　　IT審計師在執行IT審計的工作中，應該保持敬業、忠誠的態度，應該嚴格地遵循相關的法律、法規，以及其他的各方認可的標準、準則等。

　　除此之外，IT審計師還應該體現出足夠的專業精神。IT審計師應該能夠對IT審計的對象范圍、風險評估、IT審計的策略選擇等做出正確的判斷。此外，IT審計師還必須擁有足夠的技能來完成IT審計的各項工作。

　　4.技能與知識

　　這些足夠的技能包括：對IT領域的各項重要標準的熟悉和了解，對審計工具的熟練操作，對信息系統的理論依據、建設方法、運行機理的了解等。

　　此外，IT審計師必須保持對IT領域和信息化理論的最新進展保持及時的更新。對IT審計領域的規范和標準的更新保持及時的關注。

　　IT審計的具體準則和詳細列表如下：

　　·IT審計合同

　　·組織關系和獨立性

　　·職業道德和專業精神

　　·IT審計計劃

　　·IT審計中的重要性概念

　　·IT審計計劃中的風險評估

　　·IT審計取證

　　·IT審計抽樣

　　·IT審計文檔

　　·信息系統控制

　　·應用系統評審

　　·對違規行為的審計

　　·信息系統內部管理的審計

　　·信息系統業務外包情況下的審計

　　·計算機輔助審計技術

　　·其他審計工作成果的利用

　　·IT審計報告