参考答案：信息系统审计的职责包括以下几点：
(1)确认已有的安全策略，检查系统安全措施是否有缺陷。
(2)观察系统是否受到了完好的保护，足以应对攻击、损失和灾难。
(3)确认系统是否能够可靠地为用户提供所需的服务。