Pravila revidiranja informacijskih sistemov sestavljajo:
1.
ZRev-2,
2.
drugi zakoni, ki urejajo revidiranje informacijskih sistemov, in predpisi, izdani na njihovi podlagi,
3.
mednarodni standardi in smernice za strokovnjake revidiranja, kontrol in dajanja zagotovil na področju IT,
4.
druga pravila revidiranja informacijskih sistemov, ki jih izdaja oziroma določa Inštitut,
5.
Mednarodna stališča o revidiranju informacijskih sistemov (ISACA).