随着信息技术的飞速发展，企业信息系统日益复杂，信息安全问题也日益凸显。在此背景下，IT审计调研作为一项重要工作，对企业信息安全的保障具有重要意义。本文将从IT审计调研的背景、目的、方法以及在我国的发展现状等方面进行探讨。
一、背景
近年来，我国网络安全形势日益严峻，黑客攻击、数据泄露等事件频发。据国家互联网应急中心发布的《2018年中国网络安全产业研究报告》显示，我国网络安全产业市场规模已达530亿元，预计到2020年将突破1000亿元。在这样的大背景下，企业对信息安全的关注度不断提高，IT审计调研作为一项专业、系统的工作，应运而生。
二、目的
IT审计调研的主要目的是：
1. 评估企业信息系统的安全风险，为企业提供风险防范建议。
2. 检查企业信息安全管理制度的有效性，促进企业完善信息安全管理体系。
3. 提高企业员工的信息安全意识，降低人为因素导致的信息安全风险。
4. 促进企业合规经营，确保企业信息系统符合国家相关法律法规要求。
三、方法
IT审计调研的方法主要包括以下几种：
1. 文件审查：对企业的信息安全管理制度、操作规程等文件进行审查，评估其完善程度。
2. 现场审计：对企业的信息系统进行现场检查，了解其安全防护措施及运行状况。
3. 问卷调查：通过问卷调查了解企业员工的信息安全意识及操作习惯。
4. 安全测试：对企业的信息系统进行安全测试，发现潜在的安全隐患。
5. 交流访谈：与企业管理层、技术人员、员工等进行交流访谈，了解企业信息安全的实际情况。
四、我国发展现状
近年来，我国IT审计调研工作取得了显著成效。国家层面，出台了《网络安全法》、《信息安全技术——网络安全审查技术要求》等法律法规，为企业信息安全提供了法律保障。企业层面，越来越多的企业开始重视信息安全，积极开展IT审计调研工作。
我国IT审计调研工作仍存在一定的问题，如：
1. IT审计人才短缺：具备专业知识和技能的IT审计人才较为稀缺。
2. 审计方法单一：部分企业IT审计调研方法较为单一，无法全面评估信息安全风险。
3. 审计结果应用不足：部分企业对IT审计调研结果的应用不够重视，导致信息安全问题难以得到有效解决。
IT审计调研作为保障企业信息安全的重要手段，在我国的发展前景十分广阔。面对日益严峻的网络安全形势，企业应加大IT审计调研投入，提升信息安全防护能力。政府、行业协会等应加强人才培养、完善法律法规，共同筑牢我国数字防线。