说到审计方法,我觉得四大所倒真是严格按照审计书上写的来做的,先做符合性测试,再做实质性测试,用符合性测试的结论来指导实质性测试的工作,并且IT审计贯穿于审计工作的始终。但国内所在这些方面是做不到或者流于形式的。