信息技術審計是審計的一個重要領域，其方法和步驟通常包括以下幾個方面：
1. 確立審計目標和范圍：確定審計的目的、范圍和重點，明確審計的目標和要求。
2. 確認審計標準：確定適用的審計標準和規范，如信息系統審計標準、信息技術管理標準等。
3. 制定審計計劃：制定審計工作計劃，包括審計的時間安排、人員分工、資源需求等。
4. 收集資料和信息：獲取相關的信息和數據，包括系統文檔、程序代碼、日志記錄等。
5. 進行系統評估：對信息系統進行評估，包括系統安全性、完整性、可靠性等方面的評估。
6. 進行風險評估：評估信息系統的風險，包括安全風險、業務風險等。
7. 進行審計測試：進行審計測試，包括技術測試、安全漏洞掃描、安全審計等。
8. 分析審計結果：對審計測試結果進行分析，確定存在的問題和風險。
9. 提出建議和改進建議：根據審計結果，提出改進建議，包括安全加固措施、流程改進建議等。
10. 編寫審計報告：編寫審計報告，總結審計結果、提出建議，并向相關方提供審計結論和建議。

以上是信息技術審計的一般方法和步驟，具體的審計過程會根據具體的情況和要求進行調整和補充。