悉心求教：IT审计or IS审计

hotsun

经常在网上看到很多内容是IT审计，看了看内容，好像不是IS审计，因为我在看Information System Audit这本书的时候，没看到相应的内容，这里想问一下，他们是否在概念上指同一内容，疑惑他们本来就是两个概念呢？先谢谢

running1977

最初由 hotsun 发布\r\n[B]经常在网上看到很多内容是IT审计，看了看内容，好像不是IS审计，因为我在看Information System Audit这本书的时候，没看到相应的内容，这里想问一下，他们是否在概念上指同一内容，疑惑他们本来就是两个概念呢？先谢谢 [/B]

\r\n我在这个问题上也考虑过，上次和几个同事讨论，当时的看法是：IT审计从大的方面涵盖IS审计，IS审计的面向对象是Information system, 如Application system (SAP, Orcale, etc), DBMS(Oracle, Sybase, etc), OS(Unix, 400/390, NT, etc), Network System (Novell, NT, etc).\r\nIT审计的面应该大一点，除了上述Information system audit之外，还应该包括企业的IT战略规划，BCP/DRP，IT部门及信息中心的内部控制，IT Infrastructure, 物理安全等等。\r\n以上只是一些讨论而已，希望谁能来点权威性的结论。

hotsun

谢谢running1977，也希望大家都来讨论一下，不过刚才我趁中饭去书城看胡克瑾等编著的IT审计一书，她好像认为IT审计就是IS审计。