В условиях постоянного роста компаний и увеличения использования информационных технологий и услуг, деятельность организации требует повышенного внимания к активам, ресурсам и движению денежных средств. Контроль наряду с планированием, регулированием, анализом и учетом является одной из функций системы управления любого хозяйствующего субъекта независимо от вида деятельности. Стремясь увидеть реальное положение дел, компании могут самостоятельно провести внутренний контроль или же обратиться за помощью к аудиторским или консалтинговым фирмам, которые проведут профессиональный независимый анализ финансовой и бухгалтерской документации, а также состояния ИТ-инфраструктуры в организации. В исследовании описывается деятельность ИТ-аудитора и процесс ИТ-аудита на примере крупной российской компании. Целью исследования является повышение эффективности проведения ИТ-аудита путём предложения методов аудита, основанных на использовании международных стандартов, лучших практик, техник и инструментов. По результатам исследования будут рассчитано качественные и количественные показатели для аудиторской компании до и после внедрения изменений, а также то, как новый подход удовлетворяет достижению стратегических целей аудиторской компании.