審計目的：審計工作的出發點
　　滿足監管部門的要求
　　滿足信息安全國際國內標準的要求
　　滿足機構自身信息安全工作要求
　　審計范圍：影響審計工作量的一個重要因素
　　從組織機構考慮，如僅對個別部門實施審計，或者在組織全部范圍實施審計
　　從業務和系統角度考慮，如僅對核心業務系統實施審計，或者僅對某業務實施審計等