随着信息技术在企业越来越广泛和深入的应用,企业在经营过程中不仅要面临传统的财务风险和经营风险,还要面临利用信息技术造假、舞弊、欺诈等一系列相关的信息系统风险。因此,只有对信息系统的开发、软硬件资源、信息数据和信息系统的内部控制情况实施审计,让信息系统的运行和管理处于安全、有效的可控范围之内,才能降低企业面临的信息系统以及整个内部控制系统的风险。与美国、日本、英国等国家相比,我国信息系统审计领域的研究和应用起步较晚。国内学者对它的研究,多侧重于计算机和信息技术在传统会计、审计以及管理领域的应用,针对准则的研究较少。而对于准则来说,它是不可缺少的工作理论基础,它是发展的原则和依据,是提高审计工作质量的指导。因此,进一步研究其准则的内容,分析准则的层次划分,探讨制定准则的方法,对丰富和完善信息系统审计的理论以及构建我国信息系统审计准则体系具有重要意义。本文首先对信息系统审计及准则的相关概念进行了综述,然后梳理了国内外发布的与信息系统审计相关的准则内容,并通过对比ISACA发布的信息系统审计准则,指出我国准则的缺失及不足之处,进而阐述了构建我国信息系统审计准则的必要性和可行性,在此基础上提出构建我国信息系统审计准则应遵循的原则以及准则框架、模式、内容和发布方式,最后给出完善我国信息系统审计准则的构建以及未来发展的相关建议。