關鍵詞：信息系統審計、農商銀行、網絡信息安全、銀行審計、信息安全、審計師

摘要：本文主要講述我在北京時代新威信息技術有限公司試用期的工作總結，經過這段時間的學習，獲益匪淺，成長很多,不僅學到了很多信息系統審計的專業知識,還感受到領導給予的關懷,同事們積極樂觀的態度。

時光飛逝，轉眼間我的工作試用期已接近尾聲。這是我人生中彌足珍貴的經歷，也給我留下了精彩而美好的回憶。在這段時間里大家給予了我足夠的寬容、支持、鼓勵和幫助，讓我充分感受到了領導們堅定的信念，和同事們積極樂觀的精神。在對大家肅然起敬的同時，也為我有機會成為公司正式員工而感到光榮和興奮。

這兩個月的時間里，在領導和同事們的悉心關懷和指導下，通過自身的不懈努力，各方面均取得了一定的進步。

一、工作情況

工作情況分為項目方面還有學習方面，通過項目實踐自己的知識點，通過自主學習梳理自己項目工作點。

（一）項目方面

1.XX農商銀行信息科技全面審計項目

XX農商銀行相對大城市總行的要求肯定有很大差距，但是這也是我第一次去做審計這個工作。雖然時間短暫，但他讓我對《信息安全等級保護管理辦法》、《商業銀行信息科技風險管理指引》有了全新的認識。我按照審計流程從了解銀行的業務情況開始，確認審計目標，到建立詳細的審計流程，通過技術、問詢等方式確定我們要審計的問題，編寫審計底稿，與管理部門討論審計發現的問題并確認，最終編寫審計報告。這些工作完成之后感覺自己有了很大的提升。

2.XX集團信息安全規劃項目

XX集團的項目我是在收尾階段才過來的，并沒有想象的枯燥乏味，因為情況很像我在中科院的時候，安全人員缺乏、領導不支持，兩大致命問題都在此出現了。但是來了發現這里有太多的工作要做，等保檢查符合率的匯總，編寫診斷報告，梳理交付物的文檔，都是些很用心的工作。而且這里不僅有常見的信息系統，而且還有工控系統，工控系統是我第一次聽說，面臨的問題更加嚴重，而且工控系統的設備很難國產化，再加上安全方面的薄弱，工控系統完全是暴露在外的。

在項目過程中，還能經常與XX集團的人員一同拜訪一些有權威的單位，比如公安部三所，甚至是百度方面的技術交流，這些都是以前很難接觸到的，在管理咨詢方面也是有了極大的提高。

個人感覺文檔方面的提升非常大，因為央企、機關單位對文字的要求是十分苛刻的，而且對文字的表達也是需要反復揣摩的，不像以前的工作寫的文檔都是給技術方面的領導去看，他們對文字的要求并不太高，但是從規劃報告、診斷報告這些都是要給高層領導去看，這些報告的語言必須非常準確，甚至超過了審計報告的程度。

（二）學習方面

自從從事了信息系統審計行業，每天都需要不斷的充實自己，才能在工作中立足。

在工作之余不僅要對各個標準有所了解，比如ISO27000、等保要求、商業銀行風險管理指引等。

技術方面也要有一定程度的熟悉，物理、網絡、主機、應用、數

據等方面都需要下功夫去了解，去學習。

個人計劃今年要考取CISSP，增加自己的知識儲備，強化自己的專業能力。

二、個人感悟

（一）對崗位的感悟

信息系統審計師是一個全面的崗位，要具備職業審慎原則、專業的技能知識、良好的語言組織能力、扎實的文字功底等。

1.職業審慎原則

CISA中明確要求了信息系統審計師應具備職業審慎原則，意味著審計師做事之前一定要有所計劃，不能盲目執行工作，盲目下結論，所有的結論都需要有大量的審計證據支撐。這在做審計項目時我已有所體會，判斷出來的問題都要結合銀行的行規、等保要求、銀行風險管理指引綜合之后做決定是否為風險問題。職業審慎原則不僅代表了審計師的審計能力，也決定了審計團隊的專業能力。

2.專業的技能知識

專業技能決定一切。在我看來，作為審計師雖然不用對信息系統每一個點鉆研到極致，但至少要能達到別人不敢蒙你的程度。審計師就是裁判員，如果連比賽規則都不清楚的話，那這無疑是毀滅性的。所以，必須充實專業技能知識，確保各方面都能技高一籌，才能審計出問題。

3.良好的語言組織能力

在XX農商銀行的審計工作時，銀行的董事長問我們為什么要去審計，我聽老員工的陳述表達，頓時覺得這個非常重要，如果語言組織能力匱乏，對于銀行懂事長的第一印象將會是失敗的，這將會對后續的審計造成巨大的麻煩。面對面交流中眼神、心態都必須自如，頂得住各方的為難，就如同諸葛亮舌戰群臣一樣，語言陳述準確，理論依據充足，這將會提高審計流暢度，降低審計難度，最終實現審計成果。

4.扎實的文字功底

審計方面的審計底稿，審計報告，咨詢方面的風險評估報告，規劃報告，這些對于文字功底的要求很高，不僅看的對象是不一樣的，而且報告具有權威性，文字把控孱弱，報告架構混亂，語言表達模糊，這樣的報告誰看了都會表示質疑，并且影響到審計團隊，影響到公司。這個在XX集團我已經體會到了，可以想象一屋子人研究一個詞的用法究竟合不合適，對領導會有什么影響的嚴重情況。

（二）對公司的感悟

執事以盡心為有功。這是公司的企業文化，作為審計，作為咨詢，對于事情的盡心而為是最重要的，尤其是在目前中國的大環境下，缺乏信仰，道德缺失，任何事情都想一步到位，造成了如今混亂的局面，能夠踏實下來做事的公司更少，審計這個行業如果也是這樣的話，那就徹底崩塌了。