合规性审计可以覆盖信息系统的各个层级，包括物理层、网络层和应用层，以全面评估系统的安全性与合规性。