在大数据时代,信息系统审计已成为一种新兴的审计类别。为了适应信息技术发展的客观要求,探索信息系统审计的方式和方法,并最终达到促进被审计单位提高管理水平的目标,广大审计人员需要深入研究信息系统审计的组织方式、审计实施过程、审计结果利用等各个环节的内容。本文介绍了信息系统审计的概念,描述了国内外研究现状,明确了研究的目的和意义,总结归纳了信息系统审计中,在安全性审计、内部控制审计和数据审计方面,可以采取的主要技术和方法。着重阐述如何通过研究被审计单位信息系统的特点及控制情况、确定此次审计的总体目标、优化工作流程、明确重点审计内容、制定操作步骤等工作流程,将其应用于对某医院实施的信息系统审计实践中,并展示了此次信息系统审计所取得的各种成效。审计结果显示:该医院的信息系统本身的软硬件以及系统管理方面存在一些安全隐患,并且与财务系统之间信息共享存在的障碍影响数据的一致性。通过审计该信息系统,还发现该医院存在超范围超标准收费、重复收取医疗费用收费、医疗价格调整不及时等问题。本文研究表明,信息系统审计与传统审计相比有诸多优点,而且投入产出比高,审计成果运用途径多,审计综合效果好,值得审计机关进行大力推广应用。但信息系统审计的开展需要注意选择好审计对象,有针对性地做好审计组织工作,并采取适当的技术方法。