Bài viết sử dụng dữ liệu khảo sát từ các kiểm toán viên CNTT để phân tích mối quan hệ giữa kiểm toán nội bộ và chức năng an ninh thông tin. Kết quả cho thấy mối quan hệ chất lượng cao giúp phát hiện nhiều điểm yếu kiểm soát nội bộ và sự cố không tuân thủ, đồng thời tăng khả năng phát hiện sự cố bảo mật trước và sau khi gây thiệt hại. Hỗ trợ từ lãnh đạo cấp cao và việc CISO báo cáo độc lập với bộ phận CNTT cũng cải thiện mối quan hệ này. Nghiên cứu đóng góp vào lý thuyết quản trị rủi ro và cung cấp bằng chứng thực nghiệm về vai trò của kiểm toán nội bộ trong hiệu quả bảo mật. Các yếu tố kiểm soát như quy mô tổ chức và tỷ lệ thời gian dành cho bảo mật cũng được phân tích.