Q/SY 21454的本部分规定了内部审计机构和审计人员开展信息系统审计工作的一般原则、信息风险评估、审计内容、审计程序和审计方法等内容。 本部分适用于中国石油天然气集团公司及其金资子公司、直属企事业单位（统称“所属单位”内部审计机构(简称“审计机构”)和审计人员开展信息系统审计工作的全过程。