在IT技术迅速发展,企业信息化程度日益提高的环境下,新的企业审计技术不断出现,信息系统审计也由此诞生。本文结合会计、审计、计算机、网络安全、信息技术等学科知识,在传统风险导向审计的基础上,研究会计信息系统内部审计中的审计目标、审计方法、风险评估等内容,以及它们在实践当中的具体操作。在文献研究的基础上,通过对会计信息系统审计含义、目标和模式的探索以及对审计的理论和方法的借鉴,提出了会计信息系统内部审计的基本理论基础,阐述了会计信息系统内部审计发展的必要性,并针对会计信息系统内部审计问题存在的原因与我国实际情况,以信息系统审计与控制协会发布的规范体系和中国内部审计协会颁布的有关规定作为参考的基础上,结合A公司工作的实际案例,提出了完善企业会计信息系统内部审计的建议。本文的研究成果丰富了会计信息系统审计理论体系的内容,对企业完善会计信息系统内部审计工作有一定的借鉴意义。