在企业数据化和AI高速发展背景下，以 “IT审计 + 自动化审计”为驱动，推动实现风险识别从“事后抽查”向“实时监控+全量覆盖”跃迁，提升内控覆盖度、深度与前瞻性。 1、IT审计：保障系统可信，筑牢控制底座 ● 持续对采购、供应链&IDC关键系统执行核心业务系统的IT一般控制（ITGC）审计； ● 识别系统架构级风险，如跨系统数据一致性、接口防篡改机制、特权账号滥用等； ● 独立验证关键业务流程在系统中的控制设计与运行有效性。 2、推进自动化审计/稽核，将传统抽样逻辑转化为可重复执行的自动化规则，实现“实时监控+全量覆盖”。 ● 抽象高频、高风险业务场景，将传统抽样逻辑转化自动化稽核规则，设计及实施自动化稽核程序；通过SQL/Python脚本或配置RPA等，实现交易全量扫描与异常检测； ● 构建智能审计分析模型：能运用统计分析、机器学习等识别潜在舞弊或控制失效模式，开发场景化审计分析模型（如围串标风险）； ● 推动审计/稽核能力产品化，将成熟审计/稽核逻辑封装为自助看板、轻量级机器人或API服务，并前置嵌入业务系统，实现实时拦截、分级预警与自动留痕； 3、其他内控工作，如开展稽核专项与自动化工具赋能等。

岗位要求 1、行业经验：5年以上内部审计、风险管理或内控相关工作经验；具备IT审计与自动化数据分析/审计实战经验。如有AI agent及大模型应用在内控领域实践经验的更佳。 2、能力要求： ● IT审计能力：熟悉COBIT、ISO 27001、NIST CSF等IT治理框架，能独立执行ITGC审计（权限、变更、接口、日志等）/ITAC审计； ● 数据及产品化能力：具备良好的业务理解力，能快速将审计目标转化为可执行的数据逻辑。精通SQL，熟练掌握Python（Pandas、NumPy、Scikit-learn）或审计专用工具（ACL、IDEA等）；能将审计逻辑转化为可复用、可调度的自动化程序。 3、其他： ● 能承受高强度的工作压力，有积极进取的精神及接受挑战的性格，目标感强，具有高度的责任感。 ● 良好的文字表达、沟通及影响力；善于跨部门合作，具备较好的沟通协调能力。