A auditoria em ambiente de tecnologia de informação não muda a formação exigida para a profissão de auditor, apenas percebe que as informações até então disponíveis em forma de papel são agora guardadas em forma eletrônica e que o enfoque de auditoria teria que mudar para se assegurar de que essas informações em forma eletrônica sejam confiáveis antes de emitir sua opinião.

A filosofia de auditoria em tecnologia de informação está calcada em confiança e em controles internos. Estes visam confirmar e os controles internos foram implementados e se existem; caso afirmativo, se são efetivos.

As atividades de auditoria de tecnologia de informações, além de tentar utilizar os recursos de informática para auditar o próprio computador, também visam automatizar todos os processos de auditoria. Como em qualquer outra atividade, as empresas de auditoria também buscam um diferencial competitivo. Entre outros objetivos, consideram-se:

a)     melhorar a eficiência e reduzir os custos;

b)     melhorar a qualidade do trabalho de auditoria, reduzindo, assim, os níveis de risco de auditoria;

c)     atender às expectativas dos clientes, que esperam de seus auditores o mesmo grau de automatização que utilizam em seu próprio negócio;

d)     preparar-se para a globalização dos negócios, que vem exigindo uma globalização dos auditores;

e)     manter-se entre as maiores e mais reconhecidas pelo mercado.

Os benefícios da automação compreendem, entre outros:

a)     treinamento de pessoal e superação de resistências à tecnologia;

b)     decisão de quais tarefas devem ser automatizadas primeiro;

c)     avaliação, escolha e implantação de softwares e hardwares;

d)     gerenciamento dos arquivos eletrônicos: dispositivos de segurança e backup;

e)     disponibilização de equipamentos para toda a equipe de auditores, podendo trabalhar em redes;

Na área da segurança da informação:

ISO 27001: consiste em padrão de referência Internacional para a gestão da segurança da informação (ISMS – Information Security Management System). A norma ISO 27001 tem como princípio geral a adoção pela organização de um conjunto de requisitos, processos e controles, que visam gerir adequadamente o risco presentes nas organizações.

Um elevado número de organizações no mundo utiliza as práticas documentadas na ISO 27001 e usufruem dos benefícios da sua adoção pela certificação. Além disso, essas organizações exigem que seus fornecedores ou parceiros detenham certificações da ISO 27001, como garantia do cumprimento dos princípios de idoneidade e um nível extra de conforto quanto à Segurança da Informação