由于信息系统审计机制的缺失和标准的不健全，很多信息系统项目应缺乏投资风险评估，匆匆上马，最终导致了项目的失败，或未实现预期目标，造成了社会资源的浪费。信息系统审计的作用就在于促进被审计单位改进内部控制，加强风险管理，提高信息系统实现组织目标的效率和效果。

信息系统的运行管理必须从三个方面加以有效控制：
（1）日常运行的管理
（2）系统文档的规范管理
（3）系统用户的培训管理。

从项目管理的角度出发，管理信息系统的建设一般按照总体规划和分步实施的原则展开。