它包括兩個(gè)方面：一是利用信息技術(shù)進(jìn)行內(nèi)部審計(jì)的過程，即CAAT；二是內(nèi)部審計(jì)部門以組織的信息系統(tǒng)為對(duì)象，以風(fēng)險(xiǎn)評(píng)估或內(nèi)部控制檢查為手段，確認(rèn)系統(tǒng)生成的會(huì)計(jì)信息的真實(shí)性和合法性，或通過優(yōu)化企業(yè)信息管理，即信息系統(tǒng)審計(jì)或EDP審計(jì)，增強(qiáng)企業(yè)的核心競(jìng)爭(zhēng)力。內(nèi)部審計(jì)計(jì)算機(jī)輔助審計(jì)技術(shù)與信息系統(tǒng)審計(jì)有著密切的關(guān)系。第二，內(nèi)部審計(jì)信息化風(fēng)險(xiǎn)審計(jì)風(fēng)險(xiǎn)是指會(huì)計(jì)報(bào)表存在重大錯(cuò)報(bào)或遺漏，審計(jì)人員在審計(jì)后發(fā)表不適當(dāng)審計(jì)意見的可能性。內(nèi)部審計(jì)風(fēng)險(xiǎn)，是指企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)或者人員在實(shí)施審計(jì)過程中，對(duì)存在重大錯(cuò)報(bào)或者遺漏的會(huì)計(jì)報(bào)表和具有重要影響的經(jīng)營活動(dòng)進(jìn)行審計(jì)后，無意中發(fā)表不適當(dāng)審計(jì)結(jié)論的風(fēng)險(xiǎn)，給審計(jì)對(duì)象及其有關(guān)方面造成損失或者損害，致使審計(jì)主體承擔(dān)責(zé)任的。由于內(nèi)部審計(jì)信息化的技術(shù)特點(diǎn)，內(nèi)部審計(jì)信息化存在三大風(fēng)險(xiǎn)：主體風(fēng)險(xiǎn)、客體風(fēng)險(xiǎn)和環(huán)境風(fēng)險(xiǎn)。審計(jì)風(fēng)險(xiǎn)的本質(zhì)是無意中發(fā)布錯(cuò)誤審計(jì)結(jié)論的可能性。這是因?yàn)閮?nèi)部審計(jì)信息化雖然是一種利用信息技術(shù)手段進(jìn)行的人機(jī)審計(jì)，但仍然是審計(jì)人員起著決定性的作用。審計(jì)人員的素質(zhì)是決定審計(jì)風(fēng)險(xiǎn)的關(guān)鍵因素。由于內(nèi)部審計(jì)信息化的環(huán)境比手工會(huì)計(jì)系統(tǒng)更為復(fù)雜，審計(jì)對(duì)象也更為復(fù)雜，在審計(jì)信息化條件下，內(nèi)部審計(jì)人員僅僅依靠原有的知識(shí)和技能是無法勝任內(nèi)部審計(jì)工作的。內(nèi)部審計(jì)信息化對(duì)內(nèi)部審計(jì)人員提出了“五個(gè)能力”的要求：能夠打開被審計(jì)單位的數(shù)據(jù)庫；能夠?qū)⒈粚徲?jì)單位的數(shù)據(jù)下載到審計(jì)人員的計(jì)算機(jī)上，并將其轉(zhuǎn)換成審計(jì)人員可以讀取的數(shù)據(jù)格式；能夠使用通用軟件或?qū)徲?jì)軟件查詢分析功能，對(duì)數(shù)據(jù)進(jìn)行查詢和分析；能夠?qū)⒈粚徲?jì)單位的數(shù)據(jù)下載到審計(jì)人員的計(jì)算機(jī)上，并轉(zhuǎn)換成審計(jì)人員可以讀取的數(shù)據(jù)格式；能夠在審計(jì)現(xiàn)場(chǎng)建立臨時(shí)局域網(wǎng)；能夠消除常見的軟硬件故障。這就要求內(nèi)部審計(jì)人員成為具有綜合知識(shí)結(jié)構(gòu)的復(fù)合型人才，既要具備豐富的會(huì)計(jì)、審計(jì)、經(jīng)濟(jì)、法律、管理等方面的知識(shí)和技能，又要熟悉審計(jì)政策、法律法規(guī)和其他審計(jì)規(guī)章制度，以及計(jì)算機(jī)軟硬件的應(yīng)用技術(shù)、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的結(jié)構(gòu)和功能、工作原理、對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制做出適當(dāng)評(píng)價(jià)的能力、運(yùn)用計(jì)算機(jī)進(jìn)行分析審計(jì)的能力和軟件發(fā)展技能。然而，目前我國審計(jì)人員的整體水平遠(yuǎn)未達(dá)到這一水平，這給內(nèi)部審計(jì)信息化帶來了相應(yīng)的風(fēng)險(xiǎn)。（2） 會(huì)計(jì)電算化實(shí)施后，會(huì)計(jì)數(shù)據(jù)的存儲(chǔ)介質(zhì)和形式、會(huì)計(jì)數(shù)據(jù)的生成和傳輸形式都發(fā)生了變化。在傳統(tǒng)的手工核算系統(tǒng)中，審核線索非常清晰，從原始憑證、記賬憑證、總賬、明細(xì)賬、匯總表到會(huì)計(jì)報(bào)表，每一步都會(huì)有書面記錄和接受人的簽字。審計(jì)人員可以從最初的會(huì)計(jì)憑證開始，對(duì)經(jīng)濟(jì)業(yè)務(wù)進(jìn)行逐一審計(jì)，直至形成最終的審計(jì)結(jié)果；也可以采用反向檢查法，從會(huì)計(jì)科目余額開始，反向檢查，直至原始憑證，形成正向檢查法、反向檢查法等審計(jì)方法。審計(jì)信息化條件下，審計(jì)線索發(fā)生了變化。會(huì)計(jì)數(shù)據(jù)的存儲(chǔ)介質(zhì)和形式，會(huì)計(jì)數(shù)據(jù)的生成和傳輸形式都發(fā)生了變化。存儲(chǔ)盤代替了傳統(tǒng)的文字記錄和賬簿，使原始數(shù)據(jù)的輸入和財(cái)務(wù)報(bào)表的輸出只能由計(jì)算機(jī)來完成。隨著傳統(tǒng)審計(jì)線索的消失，審計(jì)人員難以用肉眼跟蹤會(huì)計(jì)業(yè)務(wù)，甚至難以用傳統(tǒng)方法檢驗(yàn)會(huì)計(jì)檔案數(shù)據(jù)的安全性、完整性和準(zhǔn)確性。因?yàn)橥ㄟ^計(jì)算機(jī)數(shù)據(jù)庫輸出的數(shù)據(jù)是否正確主要取決于計(jì)算機(jī)，而不是審核員本人。如果會(huì)計(jì)電算化系統(tǒng)的應(yīng)用程序有誤或被非法篡改，計(jì)算機(jī)只會(huì)按照給定的程序以同樣錯(cuò)誤的方式處理相關(guān)會(huì)計(jì)事項(xiàng)，錯(cuò)誤的結(jié)果不堪設(shè)想。審計(jì)人員很難用肉眼跟蹤會(huì)計(jì)業(yè)務(wù)的處理過程，也無法用傳統(tǒng)的方法檢查會(huì)計(jì)檔案數(shù)據(jù)的安全性和完整性，從而導(dǎo)致審計(jì)對(duì)象的風(fēng)險(xiǎn)。（3） 在過去的審計(jì)工作中，各國審計(jì)界制定了一系列審計(jì)準(zhǔn)則和標(biāo)準(zhǔn)，如審計(jì)師準(zhǔn)則、現(xiàn)場(chǎng)審計(jì)準(zhǔn)則、審計(jì)報(bào)告準(zhǔn)則、職業(yè)道德準(zhǔn)則、審計(jì)效果衡量準(zhǔn)則、財(cái)務(wù)審計(jì)準(zhǔn)則和經(jīng)濟(jì)效益審計(jì)準(zhǔn)則等。然而，由于信息審計(jì)對(duì)象的重大變化，審計(jì)線索、審計(jì)內(nèi)容和審計(jì)技術(shù)也受到影響，發(fā)生了一系列的變化。手工審計(jì)中制定的一些審計(jì)準(zhǔn)則和審計(jì)準(zhǔn)則已不再適用，這就要求在會(huì)計(jì)電算化體系日益發(fā)展的環(huán)境下，加快制定相關(guān)的有針對(duì)性的審計(jì)準(zhǔn)則和準(zhǔn)則，建立一系列的審計(jì)準(zhǔn)則和準(zhǔn)則如《電算化審計(jì)人員培訓(xùn)與考核標(biāo)準(zhǔn)》、《電算化管理信息系統(tǒng)開發(fā)審計(jì)標(biāo)準(zhǔn)及其內(nèi)部控制審計(jì)標(biāo)準(zhǔn)》、《審計(jì)應(yīng)用軟件標(biāo)準(zhǔn)》等，與現(xiàn)有的ROIC、EVA等評(píng)價(jià)指標(biāo)體系相比，我國目前還沒有完善的內(nèi)部審計(jì)信息化評(píng)價(jià)體系沒有比較，就沒有進(jìn)步”。如果沒有一套合理的、可量化的評(píng)價(jià)體系，就難以完善。這也給審計(jì)信息化帶來了一定的風(fēng)險(xiǎn)。三是內(nèi)部審計(jì)信息風(fēng)險(xiǎn)應(yīng)對(duì)措施（1）建立有針對(duì)性的內(nèi)部審計(jì)信息標(biāo)準(zhǔn)，使內(nèi)部審計(jì)信息使審計(jì)對(duì)象、審計(jì)線索、審計(jì)方法發(fā)生變化。在內(nèi)部審計(jì)工作中逐步建立的一系列審計(jì)準(zhǔn)則已不適應(yīng)形勢(shì)的變化，而需要建立一套新的內(nèi)部審計(jì)準(zhǔn)則來指導(dǎo)審計(jì)實(shí)踐。在制定新的內(nèi)部審計(jì)準(zhǔn)則時(shí)，要結(jié)合我國國情，借鑒國外先進(jìn)經(jīng)驗(yàn)。新審計(jì)準(zhǔn)則是規(guī)范內(nèi)部審計(jì)信息，規(guī)范內(nèi)部審計(jì)工作，提高內(nèi)部審計(jì)工作質(zhì)量的保證。（2） 內(nèi)部審計(jì)師應(yīng)加強(qiáng)會(huì)計(jì)電算化內(nèi)部控制審計(jì)。計(jì)算機(jī)數(shù)據(jù)處理容易被篡改，不易留下痕跡。健全的管理制度、職能分工制度和授權(quán)控制制度是保證金融體系安全運(yùn)行的基礎(chǔ)。對(duì)于計(jì)算機(jī)文檔的及時(shí)備份和維護(hù)，防止病毒的入侵，可以保證計(jì)算機(jī)系統(tǒng)的安全。操作密碼的設(shè)置必須健全，做到合理分工、相互制約、相互監(jiān)督，防止事故發(fā)生。內(nèi)部審計(jì)人員應(yīng)重視數(shù)據(jù)處理系統(tǒng)和數(shù)據(jù)本身。重點(diǎn)抓好以下兩個(gè)方面：一是明確責(zé)任。內(nèi)審員應(yīng)檢查組織結(jié)構(gòu)、權(quán)責(zé)分配和分工，其目的是確定職責(zé)分工是否能提供強(qiáng)有力的內(nèi)部控制，如程序和系統(tǒng)開發(fā)、計(jì)算機(jī)操作、輸入數(shù)據(jù)的控制、可行的分離等。第二，安全控制。審核員應(yīng)確定是否有計(jì)算機(jī)硬件、計(jì)算機(jī)程序、數(shù)據(jù)文件、數(shù)據(jù)傳輸輸入輸出和人員安全的規(guī)定。檢查不僅要涉及中央處理站的計(jì)算機(jī)設(shè)備，還要包括其他地方的小型計(jì)算機(jī)、計(jì)算機(jī)終端、通信設(shè)施等外圍設(shè)備。（3） 內(nèi)部審計(jì)信息化環(huán)境下復(fù)合型知識(shí)結(jié)構(gòu)人才的培養(yǎng)。內(nèi)部審計(jì)信息化對(duì)內(nèi)部審計(jì)人員提出了更高的要求，這就要求培養(yǎng)一支符合內(nèi)部審計(jì)信息化要求的復(fù)合型知識(shí)結(jié)構(gòu)人才隊(duì)伍。我們可以從兩個(gè)方面入手：一方面要加快發(fā)展審計(jì)后備力量，特別是大學(xué)生。在高校開設(shè)電算化審計(jì)專業(yè)，擴(kuò)大專業(yè)規(guī)模