以数智化重塑IT审计的未来|合规性|审计报告|数智化

一、当前企业开展IT审计面临的挑战

随着信息技术的快速发展、企业数字化转型的持续深入，以及网络安全合规要求的不断增强，企业开展新型IT审计重要性越来越突出，但实施难度却越来越大！

根据中国内部审计协会于2023年10月发布的《数智化审计调研报告》，71.73%的受访者认为其所在组织对于数智化审计投入所占信息化投入比例不到1%，当前国内各类组织对数智化审计的投入明显不足；85.34%的受访者认为当前数智化审计开展不足的另一个主要原因是缺少专业人才，组织自主开展数智化审计难度大；79.58%的受访者对综合利用社会力量组成的低成本的数智化审计综合服务平台有较大的兴趣。这些数据表明：“缺少专业人才”、“缺少总体规划”、“缺少资金支持”、“缺少系统辅助”已成为企业顺利开展IT审计和数智化审计的“四大障碍”！

二、数智化审计赋能平台的作用与亮点

在深入了解国内机构开展数字化和智能化审计难点与痛点的基础上，数字风险赋能中心研发了“数智化审计赋能平台”来协助IT审计师开展新时期的数智化审计。

赋能平台的作用：一个汇集了特定IT审计方法、新型数字安全风险、安全合规要求、现场检查方法、最新审计资讯、咨询专家意见等于一体的生态系统，能协助企业审计人员低成本且高效地开展数智化审计。

赋能平台的亮点：汇聚了网络安全、IT风险管理、IT审计领域上百位专家多年项目实施经验，并结合《安全牛》十多年专项研究的成果，构建自有知识的AI“小模型”，凸显在数字风险管理与IT审计领域的“专业化”；同时利用国内外知名AI“大模型”作为底座，为用户提供“智能化”服务。平台以“小模型+大模型”，“专业化+智能化”为其服务特色，竭诚为企业的安全管理、风险管理与内部审计三类人员提供个性化、智能化的数字风险管理与IT审计服务,而且由专业团队持续更新与完善数字化风险知识库与控制方法。

三、数智化审计赋能平台的功能简介

“数智化审计赋能平台”构建了汇集信息化最佳实践（包括从IT治理、信息安全、系统开发测试、运行维护、业务连续性、IT外包、数字化转型、科技监管评级、科技风险案例等）、数字安全新方法（包括AI安全、车联网安全、WAF安全、攻击面管理、信创安全等）、IT审计指南智能问答（包括基于内部审计规范、COBIT控制框架、等级保护规范、ISO27001国际标准等的IT审计指南、以及涵盖金融、能源、医疗、政务等行业的IT审计指南）、安全合规查询（覆盖信息化、网络安全、数据安全等领域的法律法规、政策规范、标准指南综合查询）、IT审计报告辅助生成（包括IT审计底稿、IT审计报告、IT外包商调查报告等自动生成系统）、IT审计资讯（涉及国内外有关风险管理、内部审计及数智化风控相关最新资讯）、行业专家咨询（几十位签约专家提供在线咨询服务）为一体的IT审计赋能生态系统，致力于为企业审计人员扫清 “四大障碍”，从而低成本且高效地开展数智化审计！

1.信息科技风险管理模块

信息科技风险管理是指组织为确保其信息与信息系统的安全性、稳定性和可靠性，采取的一系列风险识别、评估、控制和监测措施，并通过体系化确保这些措施可以持续运行与不断完善。信息科技风险管理是网络安全管理的延伸，根据国内领先行业的实践经验，信息科技风险管理不仅包含网络安全管理，还包括了信息科技治理、IT规划与架构、软件开发与测试、IT运维与服务、数据安全管理、灾难恢复和业务连续性管理、IT外包管理、新技术新场景安全等领域的内容。当前加强信息科技风险管理，保护网络安全与数据资产安全，是组织推进数字化转型的基础，是提升业务竞争力的重要保障。

2.数字安全新领域模块

网络安全领域知名机构《安全牛》为数字风险赋能中心提供新型数字安全研究支持。安全牛研究团队成立于2014年，其研究目标是跟踪国内外新一代信息技术的发展趋势，研究新技术与业务融合所面临的安全风险，探索新时期企业组织IT治理机制、网络安全及数字风险管理的理论与方法。十多年来，安全牛研究的成果不仅为网络安全领域的咨询及培训工作提供方法论，也为企业提供专项研究服务，服务内容包括前沿探索、技术研究、行业研究、监管支持、机构合作、专项研究报告等。

3. IT审计智能问答模块

此模块包含了通用IT审计和行业IT审计智能问答，“通用IT审计问答”是一个集成式的智能应用平台，旨在为IT审计人员提供全面、深入的审计知识和实践指导。该系统融合了基于国内审计规范的IT审计知识以及基于国际最佳实践的审计方法，构建了一个覆盖广泛审计领域的支持工具。通过智能化的问答接口，能够为审计人员在执行审计任务时提供及时、精确的信息和建议，帮助他们应对各种审计挑战。“行业IT审计智能问答”是一个先进的、综合性的AI辅助平台，专为银行保险业、证券期货业、电子政务以及健康医疗行业的IT审计专业人员设计。旨在通过智能化的问答功能，为审计人员提供定制化的支持和解决方案。

4. IT审计智能辅助模块

IT审计辅助分析旨在通过AI技术优化提升IT审计过程中的分析性工作，提高审计效率和准确性。该应用通过AI辅助可生成IT审计底稿和审计报告，简化审计准备工作和报告编写的复杂性。它还可以针对IT外包安全风险和信息安全制度的合规性进行评估，为审计人员提供深入的分析和建议，为IT审计带来高效、精确的支持。

5.资讯与沟通模块

IT审计与风险资讯栏目为IT审计人员提供每日更新涉及国内外最新的审计法规、网络安全威胁动态、企业合规变化和审计最佳实践。通过此栏目，IT审计人员可快速了解全球IT审计领域的发展趋势，以及网络安全与数字风险新领域的实时案例、相关报告与专题分析。并可以按照日期及关键字进行检索，以及时跟踪技术发展、探讨风险应对方法，增强业务合规性，提升IT审计效率。用户沟通交流模块旨在为数字风险赋能平台的用户提供互动参与的入口。专家预约咨询则是数字风险赋能平台建立的由国内知名信息化及安全管理专业人员组成的专家库，旨在为用户提供一对一的问题咨询。