Есть такое определение аудита ИС : Аудит ИС - системный процесс получения и оценки объективных данных о текущем состоянии информационной системы, действиях и событиях происходящих в ней, устанавливающий уровень их соответствия определенному критерию и предоставляющий результаты заказчику.

Проектирование и сопровождение ИС систем это очень сложный процесс. Для того, чтоб эффективнее управлять этой системой необходимо знать ее реальное состояние. Аудит необходим для получения этой информации.

В чем основные сложности аудита ИС?

Трудный вопрос. Одним из наиболее сложных моментов является, как не странно, высокий профессионализм специалистов поддерживающих ИС. Это необходимо из-за сложности ИС, но узкая специализация как раз и порождает проблемы. Большинство проблем возникают, как правило, на стыке технических аспектов и процессов управления. И их могут определелить специально подготовленные люди.

В чем разница между сетевым аудитом и аудитом информационных систем ?

Разница не только в охватываемых вопросах, но и в подходе к решению проблем. Если сетевой аудит направлен на решение причин сбоев сети, основной составляющей информационной системы, то аудит информационных систем, даже когда объектом контроля является только сеть, направлен на поиск причин возникновения этих сбоев.