IT审计是信息技术审计的缩写，是指对企业或组织的信息系统进行全面系统的审查、评估和监控，以保障信息系统的安全、完整和可靠性。

IT审计主要关注的是企业信息系统的内部控制体系、信息安全、业务流程的合规性和业务陈述的准确性等方面，通过采用一系列的检查工具和技术手段，对企业信息系统的功能、性能以及服务进行评估和审核，从而找出存在的风险和问题，同时提供改进建议和技术支持，帮助企业做好信息系统的安全风险控制和规范管理，实现合规性和高效性的目标。