在當(dāng)今競爭激烈和快速變化的商業(yè)環(huán)境中，企業(yè)面臨嚴(yán)峻的挑戰(zhàn)，傳統(tǒng)的企業(yè)管理模式產(chǎn)生變革，信息技術(shù)正在滲透到企業(yè)業(yè)務(wù)環(huán)境的各個(gè)環(huán)節(jié)，信息化已經(jīng)成為企業(yè)的中樞，影響到企業(yè)的生存與發(fā)展。但是，企業(yè)信息化在改善企業(yè)運(yùn)作管理水平、提高工作效率的同時(shí)，也產(chǎn)生了巨大的風(fēng)險(xiǎn)。除了傳統(tǒng)意義上的經(jīng)營風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)外，企業(yè)信息系統(tǒng)的安全問題，諸如系統(tǒng)的低效使用和頻繁故障，程序的漏洞和黑客的侵犯等都會(huì)給企業(yè)以重創(chuàng)。而企業(yè)信息化又使得企業(yè)內(nèi)部控制環(huán)節(jié)發(fā)生改變，傳統(tǒng)的控制手段失去意義。信息技術(shù)對(duì)企業(yè)的挑戰(zhàn)是空前的，企業(yè)決策層需要采用IT審計(jì)，進(jìn)行企業(yè)信息系統(tǒng)的綜合評(píng)價(jià)，幫助企業(yè)進(jìn)行風(fēng)險(xiǎn)管理，迎接信息化的挑戰(zhàn)。