劉巍 門(mén)爍 龐博 孟偉濱
[摘要]中國(guó)移動(dòng)總部?jī)?nèi)審部,通過(guò)探索“定方向、細(xì)指導(dǎo)、強(qiáng)控制、送技術(shù)、促整改”具體路徑,開(kāi)展信息技術(shù)審計(jì)項(xiàng)目全覆蓋,形成兩級(jí)內(nèi)審機(jī)構(gòu)監(jiān)督合力,高效實(shí)現(xiàn)審計(jì)對(duì)象和關(guān)注內(nèi)容的全面覆蓋,促進(jìn)審計(jì)工作價(jià)值和質(zhì)量不斷提升。
[關(guān)鍵詞]審計(jì)全覆蓋? 內(nèi)部審計(jì)? 網(wǎng)信安全
國(guó)有企業(yè)審計(jì)全覆蓋是國(guó)有企業(yè)提質(zhì)增效的加速器,是實(shí)現(xiàn)高質(zhì)量發(fā)展的助推器。中國(guó)移動(dòng)通信集團(tuán)有限公司內(nèi)審部(以下簡(jiǎn)稱(chēng)總部?jī)?nèi)審部)強(qiáng)化履行“管總”職能,統(tǒng)籌做好“管計(jì)劃、管標(biāo)準(zhǔn)、管質(zhì)量、管資源、管考核、管系統(tǒng)”,圍繞“全業(yè)務(wù)”“全流程”“全要素”監(jiān)督要求,對(duì)信息技術(shù)審計(jì)項(xiàng)目全覆蓋模式進(jìn)行創(chuàng)新探索,取得了良好效果。
一、精心論證,信息技術(shù)審計(jì)項(xiàng)目開(kāi)展全覆蓋的必要性
信息技術(shù)審計(jì)是以信息系統(tǒng)、網(wǎng)絡(luò)安全為審計(jì)對(duì)象,具有監(jiān)督、評(píng)價(jià)、服務(wù)公司網(wǎng)絡(luò)安全和信息化健康發(fā)展的重要職能。通過(guò)開(kāi)展信息技術(shù)審計(jì)項(xiàng)目全覆蓋,對(duì)基礎(chǔ)風(fēng)險(xiǎn)進(jìn)行全面的評(píng)價(jià)監(jiān)督,促進(jìn)基礎(chǔ)風(fēng)險(xiǎn)可管可控,從而實(shí)現(xiàn)以較小的投入防范信息技術(shù)領(lǐng)域較大的風(fēng)險(xiǎn)。
(一)信息技術(shù)是公司高質(zhì)量發(fā)展的基石
創(chuàng)新和發(fā)展信息技術(shù)是公司實(shí)現(xiàn)健康高質(zhì)量發(fā)展的基礎(chǔ),直接影響公司的風(fēng)險(xiǎn)管控能力和整體運(yùn)營(yíng)水平。中國(guó)移動(dòng)通信集團(tuán)有限公司(以下簡(jiǎn)稱(chēng)中國(guó)移動(dòng))作為信息通信領(lǐng)域的領(lǐng)先運(yùn)營(yíng)商,錨定“世界一流信息服務(wù)科技創(chuàng)新公司”新定位,制定實(shí)施創(chuàng)世界一流“力量大廈”新戰(zhàn)略,全力推進(jìn)新基建、融合新要素、激發(fā)新動(dòng)能,系統(tǒng)打造以“5G+算力網(wǎng)絡(luò)+智慧中臺(tái)”為重點(diǎn)的新型信息基礎(chǔ)設(shè)施,創(chuàng)新構(gòu)建“連接+算力+能力”新型信息服務(wù)體系。
(二)公司面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)日益嚴(yán)峻
當(dāng)前,我國(guó)網(wǎng)絡(luò)安全態(tài)勢(shì)日趨嚴(yán)峻復(fù)雜,關(guān)鍵信息基礎(chǔ)設(shè)施遭受攻擊風(fēng)險(xiǎn)日益升級(jí),數(shù)據(jù)資源爭(zhēng)奪愈發(fā)激烈,關(guān)鍵核心技術(shù)“卡脖子”風(fēng)險(xiǎn)進(jìn)一步凸顯,傳統(tǒng)網(wǎng)絡(luò)安全威脅與新型網(wǎng)絡(luò)安全威脅相互交織。國(guó)家加快完善網(wǎng)絡(luò)安全法律法規(guī)和政策體系,出臺(tái)網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法、反電信網(wǎng)絡(luò)詐騙法、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等系列法律法規(guī),對(duì)網(wǎng)絡(luò)空間與非網(wǎng)絡(luò)空間記錄的信息提出全面的保護(hù)要求,從行政責(zé)任、民事責(zé)任、刑事責(zé)任方面做出嚴(yán)格規(guī)定,監(jiān)管更加嚴(yán)格。
中國(guó)移動(dòng)在網(wǎng)絡(luò)安全方面從制度、流程、機(jī)制等方面開(kāi)展許多具體工作,但面對(duì)復(fù)雜嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì),仍然存在運(yùn)營(yíng)理念陳舊、運(yùn)營(yíng)模式被動(dòng)、運(yùn)營(yíng)手段過(guò)時(shí)等短板,網(wǎng)絡(luò)安全防御體系仍需持續(xù)完善和提升。
(三)信息技術(shù)管理提升需在全局發(fā)力
信息系統(tǒng)是信息化能力落地的重要載體,也是公司運(yùn)營(yíng)管理的基礎(chǔ),經(jīng)初步統(tǒng)計(jì),中國(guó)移動(dòng)各單位已建設(shè)信息系統(tǒng)6000余套,具有復(fù)雜的網(wǎng)絡(luò)部署架構(gòu)、大量的開(kāi)源軟件組件、海量數(shù)據(jù)的互聯(lián)互通。正是由于具有基礎(chǔ)性、連通性、全局性等特點(diǎn),信息系統(tǒng)有力支撐全公司的業(yè)務(wù)發(fā)展,但同時(shí)也使得信息系統(tǒng)風(fēng)險(xiǎn)防控面臨“一點(diǎn)突破、全網(wǎng)皆失”的嚴(yán)峻形勢(shì),單點(diǎn)式信息系統(tǒng)的防護(hù)已無(wú)法有效防控風(fēng)險(xiǎn)。提升公司信息技術(shù)全局管理水平,重要的手段之一就是以全覆蓋的模式促進(jìn)公司做好全局性的基礎(chǔ)管理。
二、直面困難,應(yīng)對(duì)信息技術(shù)審計(jì)全覆蓋面臨的挑戰(zhàn)
中國(guó)移動(dòng)在信息技術(shù)審計(jì)工作領(lǐng)域的探索起步較早,歷經(jīng)十余年發(fā)展,在機(jī)構(gòu)設(shè)置、建章立制、基礎(chǔ)建設(shè)、實(shí)務(wù)管理、隊(duì)伍建設(shè)和行業(yè)交流等方面都取得較好的成績(jī),為推進(jìn)信息技術(shù)審計(jì)全覆蓋奠定了良好的基礎(chǔ)。
為發(fā)揮好總部“管總”作用,打造信息技術(shù)審計(jì)“一盤(pán)棋”,需深入剖析面臨的困難和挑戰(zhàn),堅(jiān)持目標(biāo)導(dǎo)向、問(wèn)題導(dǎo)向,統(tǒng)籌謀劃、逐項(xiàng)破解,有計(jì)劃、有步驟、有目標(biāo)地探索出一條行之有效的實(shí)施模式。
(一)信息系統(tǒng)建設(shè)模式加速演進(jìn),審計(jì)對(duì)象復(fù)雜增加全覆蓋實(shí)施難度
隨著以數(shù)字化、網(wǎng)絡(luò)化、智能化為突出特征的新一輪科技革命和產(chǎn)業(yè)變革的發(fā)展,中國(guó)移動(dòng)順應(yīng)產(chǎn)業(yè)發(fā)展趨勢(shì)、深化轉(zhuǎn)型升級(jí),構(gòu)建“連接+算力+能力”新型信息服務(wù)體系,打造網(wǎng)、云、數(shù)、智、安、邊、端、鏈(ABCDNETS)等多要素融合的新型信息基礎(chǔ)設(shè)施。信息系統(tǒng)建設(shè)模式也隨之加速演進(jìn),傳統(tǒng)“主機(jī)+數(shù)據(jù)庫(kù)+前臺(tái)應(yīng)用”的系統(tǒng)架構(gòu)逐步被云化、虛擬化、智能化的架構(gòu)代替,網(wǎng)絡(luò)邊界模糊難分、信息系統(tǒng)架構(gòu)復(fù)雜多變,對(duì)信息技術(shù)審計(jì)帶來(lái)一系列新的挑戰(zhàn)。
(二)所屬公司類(lèi)型數(shù)量多,差異化的信息技術(shù)管理方式增加全覆蓋實(shí)施難度
中國(guó)移動(dòng)順應(yīng)市場(chǎng)環(huán)境變化和技術(shù)演進(jìn)趨勢(shì),在傳統(tǒng)的31省公司基礎(chǔ)上加大專(zhuān)業(yè)機(jī)構(gòu)建設(shè),逐步形成了“31+N”的組織體系,持續(xù)優(yōu)化集團(tuán)管總、區(qū)域主戰(zhàn)、專(zhuān)業(yè)主建的體系。專(zhuān)業(yè)機(jī)構(gòu)作為主建單位,是中國(guó)移動(dòng)技術(shù)能力創(chuàng)新、產(chǎn)品業(yè)務(wù)創(chuàng)新、商業(yè)模式創(chuàng)新的重要引擎,分別設(shè)置不同的主業(yè)發(fā)展目標(biāo)。不同的專(zhuān)業(yè)機(jī)構(gòu)之間,對(duì)信息技術(shù)管理的方式模式存在較大差異化。
此外,中國(guó)移動(dòng)所屬公司在境內(nèi)外分布廣泛,境外不同國(guó)家之間的信息技術(shù)監(jiān)管要求各不相同,境外公司適應(yīng)屬地監(jiān)管,在信息技術(shù)管理方面也存在較大差異。
(三)所屬公司信息技術(shù)審計(jì)工作發(fā)展不平衡,獨(dú)立開(kāi)展審計(jì)項(xiàng)目難以保證審計(jì)質(zhì)量
信息技術(shù)審計(jì)包含IT治理、一般性控制、應(yīng)用控制和信息安全等多個(gè)領(lǐng)域,不同領(lǐng)域?qū)徲?jì)人員的技術(shù)要求存在較大差異,部分公司雖定期開(kāi)展信息技術(shù)審計(jì)項(xiàng)目,但受限于人員能力水平,關(guān)注內(nèi)容單一或間隔時(shí)間較長(zhǎng);所屬公司擁有的信息技術(shù)審計(jì)人員數(shù)量差異也較大,信息技術(shù)審計(jì)崗位多以兼職為主,經(jīng)常作為支撐其余類(lèi)型審計(jì)項(xiàng)目的數(shù)據(jù)分析人員。所屬公司信息技術(shù)審計(jì)能力不均衡,信息技術(shù)審計(jì)人才儲(chǔ)備不充足,審計(jì)任務(wù)需要與審計(jì)能力不足的矛盾較為突出,難以獨(dú)立開(kāi)展信息技術(shù)審計(jì)項(xiàng)目。
三、扎實(shí)探索,高質(zhì)量實(shí)施信息技術(shù)審計(jì)項(xiàng)目全覆蓋
(一)指導(dǎo)理念
總部?jī)?nèi)審部立足監(jiān)督、評(píng)價(jià)和服務(wù)職能定位,堅(jiān)持系統(tǒng)性思維,聚焦國(guó)家重大政策和公司“十四五”發(fā)展規(guī)劃,堅(jiān)持目標(biāo)導(dǎo)向、問(wèn)題導(dǎo)向,對(duì)公司信息系統(tǒng)、網(wǎng)絡(luò)與信息安全進(jìn)行審計(jì)全覆蓋,補(bǔ)齊全集團(tuán)共性短板。
(二)具體實(shí)施
總部?jī)?nèi)審部統(tǒng)一組織管理,通過(guò)“定方向、細(xì)指導(dǎo)、強(qiáng)控制、送技術(shù)、促整改”具體路徑,開(kāi)展信息技術(shù)審計(jì)項(xiàng)目全覆蓋,由總部?jī)?nèi)審部先行實(shí)施,總結(jié)經(jīng)驗(yàn)、固化方法,形成標(biāo)準(zhǔn)做法,然后推廣至各審計(jì)單位落地實(shí)施。
定方向:總部?jī)?nèi)審部堅(jiān)持研究型審計(jì)理念,緊跟國(guó)家重大政策和公司戰(zhàn)略規(guī)劃,制訂審計(jì)計(jì)劃前與業(yè)務(wù)部門(mén)開(kāi)展深入訪談,系統(tǒng)、客觀、全面地評(píng)估公司各業(yè)務(wù)流程管理現(xiàn)狀及存在的風(fēng)險(xiǎn)?;趯?duì)信息系統(tǒng)風(fēng)險(xiǎn)防控的認(rèn)識(shí),立足信息技術(shù)審計(jì)現(xiàn)狀,瞄準(zhǔn)基礎(chǔ)性的常規(guī)問(wèn)題,開(kāi)展審計(jì)全覆蓋,最大程度發(fā)揮內(nèi)部審計(jì)作用,基本做到防控審計(jì)對(duì)象80%的基礎(chǔ)風(fēng)險(xiǎn)。近年來(lái),中國(guó)移動(dòng)先后確定系統(tǒng)日志管理專(zhuān)項(xiàng)審計(jì)、自有APP客戶信息安全專(zhuān)項(xiàng)審計(jì)、信息服務(wù)設(shè)施設(shè)備基礎(chǔ)管理專(zhuān)項(xiàng)審計(jì),引領(lǐng)全集團(tuán)信息技術(shù)審計(jì)力量刀刃發(fā)力。
細(xì)指導(dǎo):總部?jī)?nèi)審部成立審計(jì)組先行實(shí)施審計(jì),明確項(xiàng)目實(shí)施重點(diǎn)和具體方法?;趯徲?jì)實(shí)踐,加強(qiáng)對(duì)全集團(tuán)審計(jì)資源的調(diào)配,組建項(xiàng)目指導(dǎo)組,編寫(xiě)用于規(guī)范審計(jì)全過(guò)程材料(見(jiàn)圖1),包含審前準(zhǔn)備階段的人員組建指引、資料收集指引,審中實(shí)施階段的審計(jì)程序及教程、專(zhuān)業(yè)工具使用教程,報(bào)告階段的審計(jì)發(fā)現(xiàn)統(tǒng)計(jì)、報(bào)告模板等。據(jù)此,所屬公司審計(jì)組按要求開(kāi)展審計(jì)項(xiàng)目過(guò)程中,實(shí)現(xiàn)“零基礎(chǔ)”執(zhí)行。
強(qiáng)控制:一是審計(jì)項(xiàng)目啟動(dòng)時(shí)開(kāi)展全員培訓(xùn),講解指導(dǎo)材料、宣貫審計(jì)標(biāo)準(zhǔn)、明確進(jìn)度要求。二是搭建“遠(yuǎn)程指導(dǎo)、協(xié)助核查、派員幫扶”的分級(jí)分組指導(dǎo)體系,為各公司審計(jì)組分配一名項(xiàng)目指導(dǎo)組對(duì)口專(zhuān)家,遠(yuǎn)程指導(dǎo)各公司審計(jì)組解決實(shí)施過(guò)程中遇到的問(wèn)題與困難,解答關(guān)于指導(dǎo)材料的各種疑問(wèn);對(duì)于遠(yuǎn)程指導(dǎo)難以解決的問(wèn)題,相關(guān)公司審計(jì)組可填寫(xiě)《協(xié)助核查需求單》,經(jīng)對(duì)應(yīng)內(nèi)審機(jī)構(gòu)負(fù)責(zé)人審批通過(guò)后,由總部人員派出專(zhuān)家協(xié)助核查個(gè)別關(guān)注點(diǎn)或執(zhí)行個(gè)別審計(jì)程序;對(duì)于個(gè)別尚無(wú)審計(jì)能力開(kāi)展本項(xiàng)目的單位,可通過(guò)OA系統(tǒng)的公司函形式向總部發(fā)起派員幫扶需求申請(qǐng),經(jīng)總部?jī)?nèi)審部領(lǐng)導(dǎo)審批后,安排專(zhuān)家赴現(xiàn)場(chǎng)開(kāi)展幫扶工作。三是持續(xù)推進(jìn)項(xiàng)目進(jìn)度,按周跟進(jìn)各單位項(xiàng)目進(jìn)展,按月召開(kāi)進(jìn)度通報(bào)會(huì),抽取個(gè)別單位講解實(shí)施經(jīng)驗(yàn),營(yíng)造比學(xué)趕超氛圍。四是審計(jì)項(xiàng)目結(jié)束后抽樣開(kāi)展確認(rèn)單審理,重點(diǎn)關(guān)注審計(jì)事項(xiàng)描述的主要事實(shí)是否清楚、相關(guān)證據(jù)是否適當(dāng)充分,審計(jì)事項(xiàng)描述適用法律法規(guī)、制度文件是否適當(dāng),審計(jì)事項(xiàng)評(píng)價(jià)、定性是否恰當(dāng),從而把控審計(jì)質(zhì)量。五是開(kāi)展項(xiàng)目評(píng)分,設(shè)計(jì)評(píng)分體系直觀展現(xiàn)各單位實(shí)施情況,項(xiàng)目評(píng)分指標(biāo)以客觀數(shù)據(jù)為主,從審前、審中、審后三個(gè)環(huán)節(jié)共10個(gè)通用指標(biāo),此外還涉及立行立改、拓展關(guān)注點(diǎn)2個(gè)附加指標(biāo)(見(jiàn)圖2)。
送技術(shù):統(tǒng)籌識(shí)別審計(jì)程序中的關(guān)鍵環(huán)節(jié)、審計(jì)難度較高的關(guān)注點(diǎn),創(chuàng)新研發(fā)專(zhuān)業(yè)工具固化審計(jì)核查能力,通過(guò)統(tǒng)一的工具、統(tǒng)一的核查方法,在同一尺度上識(shí)別風(fēng)險(xiǎn)。在總部先行實(shí)施審計(jì)環(huán)節(jié),時(shí)刻識(shí)別可用技術(shù)或工具提高審計(jì)質(zhì)量和效率的著力點(diǎn),主動(dòng)研究并驗(yàn)證所用技術(shù)或工具的有效性,并編制配套的工具安裝文檔、工具操作文檔,按步驟錄制使用視頻。所屬公司拿到工具及對(duì)應(yīng)指導(dǎo)材料后,可無(wú)障礙地安裝及使用工具,通過(guò)技術(shù)或工具保障各個(gè)所屬公司的審計(jì)質(zhì)量及工作效率。信息服務(wù)設(shè)施設(shè)備基礎(chǔ)管理審計(jì)的技術(shù)方法見(jiàn)圖3。
促整改:高標(biāo)站位、守正創(chuàng)新,扎實(shí)推進(jìn)整改閉環(huán)管控、推動(dòng)有效整改,通過(guò)審計(jì)整改提高公司管理水平、增加審計(jì)工作價(jià)值。在全覆蓋審計(jì)項(xiàng)目中,建立各單位審計(jì)組整改復(fù)核、總部抽核的兩級(jí)核查機(jī)制,由總部明確整改驗(yàn)收標(biāo)準(zhǔn)、流程和上報(bào)模板,由各單位審計(jì)組督促、復(fù)核業(yè)務(wù)部門(mén)整改效果,形成監(jiān)督合力,促進(jìn)問(wèn)題整改。
(三)應(yīng)用成效
踐行總體國(guó)家安全觀,總部?jī)?nèi)審部統(tǒng)籌組織,強(qiáng)化履行“管總”職能,以審計(jì)全覆蓋方式開(kāi)展自有App客戶信息安全審計(jì)、信息服務(wù)設(shè)施設(shè)備基礎(chǔ)管理審計(jì)。
對(duì)于全社會(huì)廣泛關(guān)注的App違法違規(guī)收集個(gè)人信息問(wèn)題,2021年中國(guó)移動(dòng)組織開(kāi)展自有App客戶信息安全審計(jì),覆蓋全部涉及自有App的省公司及專(zhuān)業(yè)公司、覆蓋公司全量自有App。總部先行審計(jì)6個(gè)公司,總結(jié)實(shí)施經(jīng)驗(yàn),組建項(xiàng)目指導(dǎo)組,編制指導(dǎo)材料71份,運(yùn)用自然語(yǔ)言處理技術(shù)研制隱私政策分析工具并推廣至全集團(tuán)應(yīng)用,開(kāi)展遠(yuǎn)程指導(dǎo)500余次,現(xiàn)場(chǎng)督導(dǎo)與幫扶2個(gè)公司,跟進(jìn)項(xiàng)目進(jìn)展及召開(kāi)進(jìn)度溝通會(huì)14次,抽核6個(gè)公司的審計(jì)質(zhì)量,全過(guò)程指導(dǎo)和支撐37公司的自主審計(jì)工作,提升項(xiàng)目實(shí)施的深度和質(zhì)量管控。
項(xiàng)目審計(jì)共發(fā)現(xiàn)問(wèn)題891項(xiàng),推動(dòng)330項(xiàng)立行立改、561項(xiàng)按期整改,圍繞App管理全生命周期,基于審計(jì)發(fā)現(xiàn)問(wèn)題,通過(guò)多層多維訪談、核查數(shù)據(jù)、審閱資料等方式,應(yīng)用冰山模型,逐層深入,挖掘出問(wèn)題產(chǎn)生的根本性原因,提出審計(jì)建議,促進(jìn)問(wèn)題得到機(jī)制性整改,助力公司合規(guī)運(yùn)營(yíng)。
2022年,中國(guó)移動(dòng)聚焦國(guó)家重大政策和公司“十四五”發(fā)展規(guī)劃中新基建的政治要求,關(guān)注網(wǎng)信基礎(chǔ)管理風(fēng)險(xiǎn),以全覆蓋形式,對(duì)公司49家單位的所有機(jī)樓機(jī)房數(shù)據(jù)中心,以及提供內(nèi)外服務(wù)的所有信息設(shè)備和配套設(shè)備開(kāi)展了信息服務(wù)設(shè)施設(shè)備基礎(chǔ)管理審計(jì)項(xiàng)目。
總部?jī)?nèi)審部進(jìn)一步創(chuàng)新審計(jì)組織模式,探索共治,將49單位劃分6個(gè)小組,總部與各小組組長(zhǎng)單位分級(jí)指導(dǎo),共計(jì)遠(yuǎn)程指導(dǎo)350余次、現(xiàn)場(chǎng)督導(dǎo)4個(gè)單位;編制發(fā)布指導(dǎo)材料24份,召開(kāi)培訓(xùn)及進(jìn)度溝通會(huì)3次;應(yīng)用計(jì)算機(jī)視覺(jué)處理技術(shù),自研機(jī)房出入視頻分析工具,智能識(shí)別視頻監(jiān)控中人員出入機(jī)房事件,實(shí)現(xiàn)關(guān)鍵機(jī)房的視頻監(jiān)控內(nèi)容全量分析;認(rèn)真開(kāi)展確認(rèn)單審理,抽核5個(gè)單位的確認(rèn)單,審核事實(shí)描述、制度引用、定性程度等事項(xiàng)內(nèi)容,提出改進(jìn)建議。項(xiàng)目在制度、數(shù)據(jù)、節(jié)能、運(yùn)維4類(lèi)16個(gè)關(guān)注點(diǎn)中,審計(jì)發(fā)現(xiàn)問(wèn)題352個(gè),推進(jìn)23個(gè)單位第一時(shí)間清理易燃品、調(diào)整機(jī)房出入監(jiān)控等,立行立改,及時(shí)消除安全隱患,切實(shí)保障國(guó)家重大活動(dòng)期間的網(wǎng)絡(luò)穩(wěn)定運(yùn)行。
四、務(wù)實(shí)進(jìn)取,持續(xù)高質(zhì)量推進(jìn)審計(jì)全覆蓋
高質(zhì)量推進(jìn)審計(jì)全覆蓋,既要注重審計(jì)質(zhì)量,也需兼顧效率,實(shí)現(xiàn)審計(jì)對(duì)象和關(guān)注內(nèi)容的無(wú)一遺漏、無(wú)一例外、全面覆蓋,同時(shí)逐步整體提高全集團(tuán)審計(jì)人員的水平和能力,形成常態(tài)化、動(dòng)態(tài)化震懾,保障審計(jì)工作質(zhì)量不斷提升。
中國(guó)移動(dòng)將繼續(xù)深入探索完善信息技術(shù)審計(jì)全覆蓋模式,按照信息系統(tǒng)的“硬件、軟件、數(shù)據(jù)、應(yīng)用”劃分維度,提前研究、提前布局,制訂科學(xué)的工作規(guī)劃,在項(xiàng)目全覆蓋基礎(chǔ)上,逐步實(shí)現(xiàn)審計(jì)對(duì)象的全業(yè)務(wù)、全流程、全要素監(jiān)督,構(gòu)建業(yè)界一流的信息技術(shù)審計(jì)工作體系。
(作者單位:中國(guó)移動(dòng)通信集團(tuán)有限公司,郵政編碼:100033,電子郵箱:mengweibin@chinamobile.com)