根据《第3205号内部审计实务指南—信息系统审计》，( )是指内部审计人员观察被审计组织员工的职责履行情况以及业务操作程序等以识别员工的逻辑访问权限是否合规，软硬件物理控制是否有效，盘点信息资产是否安全。