IT audit
IT-audit on protsess, mille käigus kogutakse ja hinnatakse tõendusmaterjali organisatsiooni infosüsteemi, praktikate ja operatsioonide kohta. Selle tulemusel määratakse, kas infosüsteemid kaitsevad varasid, andmete terviklikkust ning kas nad toimivad tõhusalt ja aitavad saavutada organisatsiooni eesmärke. Efektiivne infosüsteem tagab, et ettevõte saavutab oma eesmärgid ning tõhus infosüsteem kasutab minimaalselt ressursse nende eesmärkide saavutamiseks. IT-audit keskendub riskide tuvastamisele ja kontrollide hindamisele, mis neid riske maandaks. Kontrollide kohaldamisel on võimalik riske vähendada, kuid mitte täielikult maandada. IT-süsteemid integreeruvad järjest rohkem äriprotsessidega ja seega ka finantsinformatsiooniga seotud kontrollidega. See sunnib ettevõtteid pöörama rohkem tähelepanu IT-süsteemide kontrollimisele, et tagada äriprotsesside töökindlus. Infotehnoloogia laialdane rakendamine ettevõtete ja asutuste informatsiooni töötlemisel on märkimisväärselt muutnud auditi sooritamisele esitatavaid nõudmisi. Kuigi üldpõhimõtted ei ole muutunud, tuleb lisaks traditsioonilise audiitorkontrolli läbiviimisele anda hinnang ka kasutatava infosüsteemi usaldusväärsuse ja turvalisuse kohta, kaasa arvatud selle seostele automatiseerimata protsessidega ja organisatsioonilise struktuuriga. Selliseks tööks on tarvis laialdasi infotehnoloogia alaseid teadmisi ja kogemusi, kuid samas ka arusaamist üldistest auditi sooritamise põhimõtetest. Auditiplaan ei tohiks olla jäik ja muutumatu. Olude muutudes või ootamatute tulemuste ilmnedes auditi läbiviimisel tuleb esialgset plaani korrigeerida.