随着信息技术的不断发展，无论是企事业单位还是政府部门的日常工作都依赖于信息系统，以提高经济效率，加强管理。然而，信息技术在提高这些单位经营效率的同时，也增加了系统稳定性不足、受到第三方破坏，进而影响正常运营的风险。因此，审计人员在审计过程中，除了要确认被审单位数据真实性、准确性、完整性、合法性等，还要确保数据所依赖的信息系统是安全的、可靠的，指出信息系统控制和安全上的缺陷，提出改进意见，避免给单位造成不必要的损失。因此，完善我国信息系统审计技术方法理论和应用体系具有重要的理论和实践意义。本文首先在大量阅读国内外信息系统审计文献的基础上总结了信息系统审计准则、技术方法和应用的研究现状，其次通过对四十个信息系统审计案例的研究，指出我国信息系统审计实践中所涉及的主要内容领域，并对所运用的技术方法现状以及存在的不足进行了讨论。再次采用经验总结的研究方式，结合现有的理论研究成果，构建了信息系统审计技术方法理论体系，通过方法比较阐述了其运用范围。该体系将信息系统审计技术方法分为面向数据的信息系统审计技术方法和面向系统的信息系统审计技术方法两大类，前者又细分为数据测试类和数据分析类，后者又细分为独立式和结合式。然后在应用研究部分，本文结合某市住房公积金信息系统审计案例和某区医疗保险信息系统审计案例对数据分析法、平行模拟法、手工检查法、测试数据法、综合测试法和嵌入审计模块法的应用进行了具体的分析和阐述。最后本文分析了我国信息系统审计技术方法的发展趋势，并提出了发展建议。