对组织的信息科技风险管理工作开展专项审计，全面评估信息科技风险防控的有效性，发现信息科技风险管理工作的短板，依据监管要求及国内外最佳实践，结合组织实际，提出具有建设性的整改建议，出具相关审计报告。

满足组织内部控制和监管机构审计要求；

提高组织信息科技风险管理的能力和水平；

保障重要业务和系统的稳定性；

促进组织信息科技风险管理体系不断完善；

满足组织经营战略和业务发展的需要。