随着计算机及网络技术的高速发展,各种以计算机为操作终端的信息技术已经渗透到人类工作、生活中的各个角落。内部审计,作为现代企业管理中不可缺少的一个组成部分,面对这些变化,要顺应形势,转变观念,拓宽视野,更新思路,运用各种手段,开展对信息系统的审计,以规避新技术给企业经营、管理等方面带来的风险,使信息技术在企业经营管理过程中发挥最大功效,给企业带来最大收益。中国网通集团公司,作为中国特大型国有电信运营企业,企业内部存在着大量的信息系统,这些系统承载着大量的各种企业经营、管理信息,为了更好的使企业的各种信息系统充分发挥其作用,避免由于系统安全以及人为操控等原因给企业带来的风险,信息系统审计工作已经在全公司展开。在开展过程中,公司内部审计部门充分依据风险评估结果,利用现代信息系统审计技术手段,在规划、组织、实施审计过程中逐步摸索出一套适应企业自身的信息系统审计方法。本文试图通过对中国网通集团公司现有的信息系统审计的内容、范围、策略、流程的介绍,在应用现代信息系统审计理论的基础上,着重对审计的内容、范围以及审计的策略、流程几个方面进行经验交流,最终,提出自己的观点,探讨下一步信息系统审计过程中应逐步改善、解决的问题。