IT 审计校招拆解：ITGC、应用控制与数据分析审计

岗位与去向

四大会计师事务所科技风险团队、银行与央企审计部的 IT 审计岗；金融行业科技监管趋严带来科技审计与科技风险管理的持续需求。

知识考点

1. 框架：ITGC 四大域（权限、变更、运维、SDLC）的控制目标。
2. 应用控制：输入/处理/输出控制；接口对账与自动化控制测试。
3. 方法：控制设计有效性与执行有效性的测试差异；抽样逻辑。
4. 数据：用 SQL/Python 做全量数据分析审计替代抽样的思路。
5. 监管：金融行业科技外包、业务连续性与数据安全的监管要求。
6. 报告：审计发现的四要素（标准/现状/影响/建议）写作规范。

面试重点

• 场景题：审计生产数据库权限，列出你要取的清单与判断异常的标准。
• 方法题：变更管理控制怎么测试——从工单抽样讲到紧急变更旁路。
• 沟通题：被审计部门不认可发现的风险等级，如何用证据推进共识。

准备建议

• 通读 COBIT 框架概览与一份上市银行内控评价报告的 IT 部分。
• 用 SQL 对样例权限表做一次「离职未销户/权限超配」分析练习。
• 整理 ITGC 四大域的控制点清单与测试程序，形成面试答题框架。