信息系统审计可以作为独立的审计项目组织实施，也可以作为综合性内部审计项目的组成部分实施。