2025年信息技术内部审计监察工作计划.docxVIP

2025年信息技术内部审计监察工作计划

前言

随着数字化转型的持续深入，信息技术已成为驱动业务创新与运营效率提升的核心引擎，同时也带来了更为复杂多变的风险挑战。为有效履行内部审计监察职能，保障信息系统安全稳定运行，促进信息技术治理与业务发展的深度融合，依据公司整体战略部署及年度工作重点，特制定本信息技术内部审计监察工作计划。本计划旨在通过系统性、前瞻性的审计监察活动，识别并缓释关键信息技术风险，强化内部控制，提升信息技术管理水平，为公司的稳健发展提供坚实保障。

一、指导思想与基本原则

（一）指导思想

以公司整体发展战略为引领，立足信息技术内部审计监察的定位与职责，坚持风险导向、问题导向与价值导向相结合，聚焦关键领域、核心系统与新兴技术应用，通过独立、客观的审计活动，揭示风险、反映问题、提出建议，推动信息技术治理体系和治理能力现代化，助力公司实现战略目标。

（二）基本原则

1.独立性与客观性原则：审计工作不受其他部门或个人的不当干预，以事实为依据，客观公正地发表审计意见。

2.风险导向原则：围绕公司战略目标和经营管理中的重大信息技术风险，合理配置审计资源，确定审计重点。

3.系统性与全面性原则：统筹规划审计项目，兼顾常规审计与专项审计，实现对信息技术领域重要环节的有效覆盖。

4.重要性原则：在全面审计的基础上，对高风险领域和关键控制点投入更多审计资源，确保审计效率与效