2008年内部审计协会颁布了《内部审计具体准则——信息系统审计》（以下简称《准则》），宣告了我国真正意义上的信息系统审计的开始。在此背景下，如何结合我国的实际，对我国信息系统审计的相关理论进行研究，以便更好地指导审计实践、推动我国审计发展，满足部分信息化程度较高企业对信息系统安全性、可靠性和有效性认证的需求，成为当前的一个重要课题。本文从内部审计的视角出发，分析了信息系统在促进企业价值增值中发挥作用的领域，将信息系统审计划分为四种相互影响、相互依赖的服务类型。然后研究了如何依托COBIT实施这四种审计服务以及他们对公司治理、IT治理、风险管理和组织控制的意义。并在此基础上，构建了一个面向各种服务类型的信息系统控制和审计模型。最后，本文重点分析了我国信息系统审计的现状和需求，在《准则》的框架下，修正了原有模型，使之更符合中国实际。