信息系统审计是对信息系统控制有效性进行独立评估，以保护数据安全、提升效率并遵循法规。审计过程包括规划、现场工作、报告和跟进，旨在识别弱点、优化资源配置、降低法律风险并维护组织声誉。