審計目的：審計工作的出發(fā)點
　　滿足監(jiān)管部門的要求
　　滿足信息安全國際國內(nèi)標準的要求
　　滿足機構自身信息安全工作要求
　　審計范圍：影響審計工作量的一個重要因素
　　從組織機構考慮，如僅對個別部門實施審計，或者在組織全部范圍實施審計
　　從業(yè)務和系統(tǒng)角度考慮，如僅對核心業(yè)務系統(tǒng)實施審計，或者僅對某業(yè)務實施審計等