审计目的:审计工作的出发点 满足监管部门的要求 满足信息安全国际国内标准的要求 满足机构自身信息安全工作要求 审计范围:影响审计工作量的一个重要因素 从组织机构考虑,如仅对个别部门实施审计,或者在组织全部范围实施审计 从业务和系统角度考虑,如仅对核心业务系统实施审计,或者仅对某业务实施审计等