3.組建審計小組

審計小組是具體實施信息系統審計工作的基本組織單位，應由審計組長和審計員組成。 管理良好的審計小組是信息系統審計工作順利實施并達成審計目的的保障。

審計組長應由審計組織的管理者任命。負責編制審計方案和審計計劃，選擇審計員，管理審計小組，與被審計對象溝通等。審計組長應具備較強的項目管理能力，熟悉被審計對象的業務和系統，了解被審計對象面臨的風險和常用的風險控制措施。

審計員應選擇責任心強、公正、獨立、熟悉業務的人員的擔任，避免審計員與被審計對

象存在厲害關系，以免影響審計結果的公正性。正式實施信息系統審計前，應對審計小組成員進行培訓。