至少有以下几类：
1、上市公司、待上市公司；
2、金融企业，监管机构要求3年进行一次全面科技风险审计，每年至少开展1次专项审计；
3、央企、国有企业、公用事业单位；
4、互联网公司等。