信息安全审计的主要作用是通过对安全策略、措施和操作的检查与评估，追踪和验证安全措施的有效性，以确保符合法律法规和组织标准。