1、风险识别和管理：信息化项目往往涉及复杂的技术问题和商业问题，审计人员需要评估项目的风险管理机制，是否有有效的风险识别和应对措施。

2、项目管理：审计人员需要审查项目管理流程和工具，包括项目计划、执行、监控和收尾等阶段的管理。

3、合规性：信息化项目需要符合各种法规和行业标准，审计人员需要评估项目的合规性。

4、投资回报：审计人员需要评估项目的经济效益，包括预期收益、实际收益和投资回收期等。

信息化项目审计通常包括以下步骤：

1、审计准备：明确审计目标和范围，制定审计计划，包括选择审计团队、定义审计方法和流程。

2、现场调查：收集和分析相关资料，包括项目计划、进度报告、质量报告、风险报告、成本报告等。

3、审计分析：对收集的资料进行深入分析，识别问题和风险，评估项目的管理效果和投资效益。

4、审计报告：编制审计报告，报告中应包括审计发现、建议和改进措施。

5、审计跟踪：对审计建议的实施进行跟踪，确保问题得到解决。