它包括兩個方面：一是利用信息技術(shù)進行內(nèi)部審計的過程，即CAAT；二是內(nèi)部審計部門以組織的信息系統(tǒng)為對象，以風險評估或內(nèi)部控制檢查為手段，確認系統(tǒng)生成的會計信息的真實性和合法性，或通過優(yōu)化企業(yè)信息管理，即信息系統(tǒng)審計或EDP審計，增強企業(yè)的核心競爭力。內(nèi)部審計計算機輔助審計技術(shù)與信息系統(tǒng)審計有著密切的關(guān)系。第二，內(nèi)部審計信息化風險審計風險是指會計報表存在重大錯報或遺漏，審計人員在審計后發(fā)表不適當審計意見的可能性。內(nèi)部審計風險，是指企業(yè)內(nèi)部審計機構(gòu)或者人員在實施審計過程中，對存在重大錯報或者遺漏的會計報表和具有重要影響的經(jīng)營活動進行審計后，無意中發(fā)表不適當審計結(jié)論的風險，給審計對象及其有關(guān)方面造成損失或者損害，致使審計主體承擔責任的。由于內(nèi)部審計信息化的技術(shù)特點，內(nèi)部審計信息化存在三大風險：主體風險、客體風險和環(huán)境風險。審計風險的本質(zhì)是無意中發(fā)布錯誤審計結(jié)論的可能性。這是因為內(nèi)部審計信息化雖然是一種利用信息技術(shù)手段進行的人機審計，但仍然是審計人員起著決定性的作用。審計人員的素質(zhì)是決定審計風險的關(guān)鍵因素。由于內(nèi)部審計信息化的環(huán)境比手工會計系統(tǒng)更為復雜，審計對象也更為復雜，在審計信息化條件下，內(nèi)部審計人員僅僅依靠原有的知識和技能是無法勝任內(nèi)部審計工作的。內(nèi)部審計信息化對內(nèi)部審計人員提出了“五個能力”的要求：能夠打開被審計單位的數(shù)據(jù)庫；能夠?qū)⒈粚徲媶挝坏臄?shù)據(jù)下載到審計人員的計算機上，并將其轉(zhuǎn)換成審計人員可以讀取的數(shù)據(jù)格式；能夠使用通用軟件或?qū)徲嬡浖樵兎治龉δ埽瑢?shù)據(jù)進行查詢和分析；能夠?qū)⒈粚徲媶挝坏臄?shù)據(jù)下載到審計人員的計算機上，并轉(zhuǎn)換成審計人員可以讀取的數(shù)據(jù)格式；能夠在審計現(xiàn)場建立臨時局域網(wǎng)；能夠消除常見的軟硬件故障。這就要求內(nèi)部審計人員成為具有綜合知識結(jié)構(gòu)的復合型人才，既要具備豐富的會計、審計、經(jīng)濟、法律、管理等方面的知識和技能，又要熟悉審計政策、法律法規(guī)和其他審計規(guī)章制度，以及計算機軟硬件的應(yīng)用技術(shù)、計算機會計信息系統(tǒng)的結(jié)構(gòu)和功能、工作原理、對計算機會計信息系統(tǒng)內(nèi)部控制做出適當評價的能力、運用計算機進行分析審計的能力和軟件發(fā)展技能。然而，目前我國審計人員的整體水平遠未達到這一水平，這給內(nèi)部審計信息化帶來了相應(yīng)的風險。（2） 會計電算化實施后，會計數(shù)據(jù)的存儲介質(zhì)和形式、會計數(shù)據(jù)的生成和傳輸形式都發(fā)生了變化。在傳統(tǒng)的手工核算系統(tǒng)中，審核線索非常清晰，從原始憑證、記賬憑證、總賬、明細賬、匯總表到會計報表，每一步都會有書面記錄和接受人的簽字。審計人員可以從最初的會計憑證開始，對經(jīng)濟業(yè)務(wù)進行逐一審計，直至形成最終的審計結(jié)果；也可以采用反向檢查法，從會計科目余額開始，反向檢查，直至原始憑證，形成正向檢查法、反向檢查法等審計方法。審計信息化條件下，審計線索發(fā)生了變化。會計數(shù)據(jù)的存儲介質(zhì)和形式，會計數(shù)據(jù)的生成和傳輸形式都發(fā)生了變化。存儲盤代替了傳統(tǒng)的文字記錄和賬簿，使原始數(shù)據(jù)的輸入和財務(wù)報表的輸出只能由計算機來完成。隨著傳統(tǒng)審計線索的消失，審計人員難以用肉眼跟蹤會計業(yè)務(wù)，甚至難以用傳統(tǒng)方法檢驗會計檔案數(shù)據(jù)的安全性、完整性和準確性。因為通過計算機數(shù)據(jù)庫輸出的數(shù)據(jù)是否正確主要取決于計算機，而不是審核員本人。如果會計電算化系統(tǒng)的應(yīng)用程序有誤或被非法篡改，計算機只會按照給定的程序以同樣錯誤的方式處理相關(guān)會計事項，錯誤的結(jié)果不堪設(shè)想。審計人員很難用肉眼跟蹤會計業(yè)務(wù)的處理過程，也無法用傳統(tǒng)的方法檢查會計檔案數(shù)據(jù)的安全性和完整性，從而導致審計對象的風險。（3） 在過去的審計工作中，各國審計界制定了一系列審計準則和標準，如審計師準則、現(xiàn)場審計準則、審計報告準則、職業(yè)道德準則、審計效果衡量準則、財務(wù)審計準則和經(jīng)濟效益審計準則等。然而，由于信息審計對象的重大變化，審計線索、審計內(nèi)容和審計技術(shù)也受到影響，發(fā)生了一系列的變化。手工審計中制定的一些審計準則和審計準則已不再適用，這就要求在會計電算化體系日益發(fā)展的環(huán)境下，加快制定相關(guān)的有針對性的審計準則和準則，建立一系列的審計準則和準則如《電算化審計人員培訓與考核標準》、《電算化管理信息系統(tǒng)開發(fā)審計標準及其內(nèi)部控制審計標準》、《審計應(yīng)用軟件標準》等，與現(xiàn)有的ROIC、EVA等評價指標體系相比，我國目前還沒有完善的內(nèi)部審計信息化評價體系沒有比較，就沒有進步”。如果沒有一套合理的、可量化的評價體系，就難以完善。這也給審計信息化帶來了一定的風險。三是內(nèi)部審計信息風險應(yīng)對措施（1）建立有針對性的內(nèi)部審計信息標準，使內(nèi)部審計信息使審計對象、審計線索、審計方法發(fā)生變化。在內(nèi)部審計工作中逐步建立的一系列審計準則已不適應(yīng)形勢的變化，而需要建立一套新的內(nèi)部審計準則來指導審計實踐。在制定新的內(nèi)部審計準則時，要結(jié)合我國國情，借鑒國外先進經(jīng)驗。新審計準則是規(guī)范內(nèi)部審計信息，規(guī)范內(nèi)部審計工作，提高內(nèi)部審計工作質(zhì)量的保證。（2） 內(nèi)部審計師應(yīng)加強會計電算化內(nèi)部控制審計。計算機數(shù)據(jù)處理容易被篡改，不易留下痕跡。健全的管理制度、職能分工制度和授權(quán)控制制度是保證金融體系安全運行的基礎(chǔ)。對于計算機文檔的及時備份和維護，防止病毒的入侵，可以保證計算機系統(tǒng)的安全。操作密碼的設(shè)置必須健全，做到合理分工、相互制約、相互監(jiān)督，防止事故發(fā)生。內(nèi)部審計人員應(yīng)重視數(shù)據(jù)處理系統(tǒng)和數(shù)據(jù)本身。重點抓好以下兩個方面：一是明確責任。內(nèi)審員應(yīng)檢查組織結(jié)構(gòu)、權(quán)責分配和分工，其目的是確定職責分工是否能提供強有力的內(nèi)部控制，如程序和系統(tǒng)開發(fā)、計算機操作、輸入數(shù)據(jù)的控制、可行的分離等。第二，安全控制。審核員應(yīng)確定是否有計算機硬件、計算機程序、數(shù)據(jù)文件、數(shù)據(jù)傳輸輸入輸出和人員安全的規(guī)定。檢查不僅要涉及中央處理站的計算機設(shè)備，還要包括其他地方的小型計算機、計算機終端、通信設(shè)施等外圍設(shè)備。（3） 內(nèi)部審計信息化環(huán)境下復合型知識結(jié)構(gòu)人才的培養(yǎng)。內(nèi)部審計信息化對內(nèi)部審計人員提出了更高的要求，這就要求培養(yǎng)一支符合內(nèi)部審計信息化要求的復合型知識結(jié)構(gòu)人才隊伍。我們可以從兩個方面入手：一方面要加快發(fā)展審計后備力量，特別是大學生。在高校開設(shè)電算化審計專業(yè)，擴大專業(yè)規(guī)模