四控：1、质量控制；2、进度控制；3、投资控制；4、变更控制

三管：1、合同管理；2、信息管理；3、安全管理

一协调：协调有关单位及人员间的工作关系

信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程

信息系统工程的特点：1、科学技术含量高；2、风险大；3、设计与工程实施的紧密结合；4、信息系统工程隐蔽性与现场的不确定性；5、信息安全特性；6、信息系统工程设计许多与知识产权保护相关的问题

信息系统审计的基本业务：1、系统开发审计；2、主要数据中心、网络、通信设施的结构审计；3、支持其他审计人员的工作；4、为组织提供增值服务；5、灾难恢复和业务持续计划审计；6、系统安全审计；7、网站信息审计；8、全面控制审计；9、系统运营效能、投资回报率及应用开发测试审计；10、软件及硬件供应商及外包服务商提供的方案、产品及服务质量是否与合同相符审计