審計目的：審計工作的出發(fā)點
　　滿足監(jiān)管部門的要求
　　滿足信息安全國際國內(nèi)標準的要求
　　滿足機構(gòu)自身信息安全工作要求
　　審計范圍：影響審計工作量的一個重要因素
　　從組織機構(gòu)考慮，如僅對個別部門實施審計，或者在組織全部范圍實施審計
　　從業(yè)務(wù)和系統(tǒng)角度考慮，如僅對核心業(yè)務(wù)系統(tǒng)實施審計，或者僅對某業(yè)務(wù)實施審計等