IT审计岗（C类）

优缺点分析

角色解读

• 可在大型金融机构IT审计领域深耕，成为资深审计专家或审计经理
• 可横向转型至信息安全、数据合规、风险管理等相关岗位
• 随着金融科技发展，数字化审计、自动化审计方向前景广阔
• 制定信息系统审计计划，对集团及子公司的IT架构、数据库、系统等进行合规性审计与风险评估，识别安全漏洞和管理缺陷
• 针对审计发现问题提出整改建议，并跟踪整改落地，推动建立长效风险防控机制
• 独立撰写审计报告，参与IT内控制度优化，提升信息系统管理规范化水平
• 与稽核业务、IT技术团队协作，提供IT审计专业支持，推动审计工作质量升级
• 扎实的信息系统安全、数据治理、IT内控知识，能独立开展审计项目
• 良好的逻辑分析、风险识别能力，能清晰撰写审计报告
• 至少熟练使用一种编程语言（如Python/SQL），对新技术保持敏感
• 拥有CISA、CIA等审计或安全认证者优先

申请策略

• 关注平安集团数字化转型方向，面试时体现对金融科技风险的理解
• 准备一个完整的审计案例，展示从计划到报告的全流程能力
• 突出金融行业IT审计项目经验，尤其是主导或深度参与的项目
• 列出掌握的技术栈（Python/SQL）及安全认证（CISA等）
• 展示审计报告撰写能力，可附上脱敏的审计发现样例
• 若未持CISA，建议尽快考取，增强竞争力
• 补充数据安全或云计算审计相关技能（如AWS审计、等保合规）

面试指南

• 使用STAR法则（情境-任务-行动-结果）回答项目类问题，突出个人职责和量化成果
• 对于冲突类问题，体现沟通协调与风险权衡能力，以公司利益为重
• 技术类问题需展示知识深度，同时强调审计视角而非纯粹技术实现
• 请描述一次你主导的IT审计项目，包括发现的问题和整改建议
• 如何对数据库系统进行安全审计？你会关注哪些关键点？
• 如果发现重大安全漏洞但业务部门拒绝整改，你会怎么处理？
• 谈谈你对金融行业数据合规（如等保2.0、个人信息保护法）的理解
• 你熟悉哪些编程语言？如何在审计中利用自动化工具提高效率？