它包括兩個方面：一是利用信息技術進行內部審計的過程，即CAAT；二是內部審計部門以組織的信息系統為對象，以風險評估或內部控制檢查為手段，確認系統生成的會計信息的真實性和合法性，或通過優化企業信息管理，即信息系統審計或EDP審計，增強企業的核心競爭力。內部審計計算機輔助審計技術與信息系統審計有著密切的關系。第二，內部審計信息化風險審計風險是指會計報表存在重大錯報或遺漏，審計人員在審計后發表不適當審計意見的可能性。內部審計風險，是指企業內部審計機構或者人員在實施審計過程中，對存在重大錯報或者遺漏的會計報表和具有重要影響的經營活動進行審計后，無意中發表不適當審計結論的風險，給審計對象及其有關方面造成損失或者損害，致使審計主體承擔責任的。由于內部審計信息化的技術特點，內部審計信息化存在三大風險：主體風險、客體風險和環境風險。審計風險的本質是無意中發布錯誤審計結論的可能性。這是因為內部審計信息化雖然是一種利用信息技術手段進行的人機審計，但仍然是審計人員起著決定性的作用。審計人員的素質是決定審計風險的關鍵因素。由于內部審計信息化的環境比手工會計系統更為復雜，審計對象也更為復雜，在審計信息化條件下，內部審計人員僅僅依靠原有的知識和技能是無法勝任內部審計工作的。內部審計信息化對內部審計人員提出了“五個能力”的要求：能夠打開被審計單位的數據庫；能夠將被審計單位的數據下載到審計人員的計算機上，并將其轉換成審計人員可以讀取的數據格式；能夠使用通用軟件或審計軟件查詢分析功能，對數據進行查詢和分析；能夠將被審計單位的數據下載到審計人員的計算機上，并轉換成審計人員可以讀取的數據格式；能夠在審計現場建立臨時局域網；能夠消除常見的軟硬件故障。這就要求內部審計人員成為具有綜合知識結構的復合型人才，既要具備豐富的會計、審計、經濟、法律、管理等方面的知識和技能，又要熟悉審計政策、法律法規和其他審計規章制度，以及計算機軟硬件的應用技術、計算機會計信息系統的結構和功能、工作原理、對計算機會計信息系統內部控制做出適當評價的能力、運用計算機進行分析審計的能力和軟件發展技能。然而，目前我國審計人員的整體水平遠未達到這一水平，這給內部審計信息化帶來了相應的風險。（2） 會計電算化實施后，會計數據的存儲介質和形式、會計數據的生成和傳輸形式都發生了變化。在傳統的手工核算系統中，審核線索非常清晰，從原始憑證、記賬憑證、總賬、明細賬、匯總表到會計報表，每一步都會有書面記錄和接受人的簽字。審計人員可以從最初的會計憑證開始，對經濟業務進行逐一審計，直至形成最終的審計結果；也可以采用反向檢查法，從會計科目余額開始，反向檢查，直至原始憑證，形成正向檢查法、反向檢查法等審計方法。審計信息化條件下，審計線索發生了變化。會計數據的存儲介質和形式，會計數據的生成和傳輸形式都發生了變化。存儲盤代替了傳統的文字記錄和賬簿，使原始數據的輸入和財務報表的輸出只能由計算機來完成。隨著傳統審計線索的消失，審計人員難以用肉眼跟蹤會計業務，甚至難以用傳統方法檢驗會計檔案數據的安全性、完整性和準確性。因為通過計算機數據庫輸出的數據是否正確主要取決于計算機，而不是審核員本人。如果會計電算化系統的應用程序有誤或被非法篡改，計算機只會按照給定的程序以同樣錯誤的方式處理相關會計事項，錯誤的結果不堪設想。審計人員很難用肉眼跟蹤會計業務的處理過程，也無法用傳統的方法檢查會計檔案數據的安全性和完整性，從而導致審計對象的風險。（3） 在過去的審計工作中，各國審計界制定了一系列審計準則和標準，如審計師準則、現場審計準則、審計報告準則、職業道德準則、審計效果衡量準則、財務審計準則和經濟效益審計準則等。然而，由于信息審計對象的重大變化，審計線索、審計內容和審計技術也受到影響，發生了一系列的變化。手工審計中制定的一些審計準則和審計準則已不再適用，這就要求在會計電算化體系日益發展的環境下，加快制定相關的有針對性的審計準則和準則，建立一系列的審計準則和準則如《電算化審計人員培訓與考核標準》、《電算化管理信息系統開發審計標準及其內部控制審計標準》、《審計應用軟件標準》等，與現有的ROIC、EVA等評價指標體系相比，我國目前還沒有完善的內部審計信息化評價體系沒有比較，就沒有進步”。如果沒有一套合理的、可量化的評價體系，就難以完善。這也給審計信息化帶來了一定的風險。三是內部審計信息風險應對措施（1）建立有針對性的內部審計信息標準，使內部審計信息使審計對象、審計線索、審計方法發生變化。在內部審計工作中逐步建立的一系列審計準則已不適應形勢的變化，而需要建立一套新的內部審計準則來指導審計實踐。在制定新的內部審計準則時，要結合我國國情，借鑒國外先進經驗。新審計準則是規范內部審計信息，規范內部審計工作，提高內部審計工作質量的保證。（2） 內部審計師應加強會計電算化內部控制審計。計算機數據處理容易被篡改，不易留下痕跡。健全的管理制度、職能分工制度和授權控制制度是保證金融體系安全運行的基礎。對于計算機文檔的及時備份和維護，防止病毒的入侵，可以保證計算機系統的安全。操作密碼的設置必須健全，做到合理分工、相互制約、相互監督，防止事故發生。內部審計人員應重視數據處理系統和數據本身。重點抓好以下兩個方面：一是明確責任。內審員應檢查組織結構、權責分配和分工，其目的是確定職責分工是否能提供強有力的內部控制，如程序和系統開發、計算機操作、輸入數據的控制、可行的分離等。第二，安全控制。審核員應確定是否有計算機硬件、計算機程序、數據文件、數據傳輸輸入輸出和人員安全的規定。檢查不僅要涉及中央處理站的計算機設備，還要包括其他地方的小型計算機、計算機終端、通信設施等外圍設備。（3） 內部審計信息化環境下復合型知識結構人才的培養。內部審計信息化對內部審計人員提出了更高的要求，這就要求培養一支符合內部審計信息化要求的復合型知識結構人才隊伍。我們可以從兩個方面入手：一方面要加快發展審計后備力量，特別是大學生。在高校開設電算化審計專業，擴大專業規模