GRC分论坛-宋永豪-IPO过程中的IT审计.pdf

1、演讲人：宋永豪2024-6IPO过程中的IT审计在此输入文案标题文案 2024 ISACA All rights reserved.PART 01IPO企业整体趋势PART 02IPO企业的信息系统审计PART 03审计行业的应对之策在此输入文案标题文案 2024 ISACA All rights reserved.01.IPO企业整体趋势 2024 ISACA All rights reserved.IPO企业的整体趋势关键核心技术受制于人的局面尚未根本改变“卡脖子技术”仍需突破，科技自强自立被高度重视企业发展不均衡不同行业、不同规模企业的信息化、数智化程度差距很大应用场景具有优势各种技术的

2、应用产生规模效应，数据要素市场化机遇到来科研成果转化加速科创效果显现，新质生产力加快发展，企业从成立到IPO的过程呈缩短趋势 2024 ISACA All rights reserved.适应数字经济时代不仅是企业生存和发展的必然选择，也是提升企业竞争力、实现可持续发展的关键途径企业应全面、系统地推进数字化转型，从战略、技术、人才、合作等多方面进行改变，以适应数字经济时代的发展需求建立高效的数据采集、存储、处理和分析体系，利用大数据技术洞察市场趋势、客户需求、运营效率等关键信息。通过数据分析，企业可以做出更加精准的决策，优化产品与服务，实现个性化营销，提升客户满意度和忠诚度加强数据收集与分析能

3、力 利用云计算为企业的IT基础设施提供灵活性和可扩展性，降低运营成本。同时，利用人工智能技术应用，自动化复杂任务，提升工作效率，创造新的业务模式和价值点拥抱云计算与人工智能 建立健全的数据安全管理体系，加强对敏感信息的保护，遵守相关法律法规，提升用户信任。同时，增强员工的安全意识和技能培训。注重网络安全与隐私保护企业数字化转型：活下去在此输入文案标题文案 2024 ISACA All rights reserved.02.IPO企业的IT审计 2024 ISACA All rights reserved.数字化新局面：审计面临的新挑战更复杂的信息系统随着技术的不断进步，企业的系统变得越来越复杂

4、，如同一个精密的钟表，各个部件之间相互关联、相互影响。复杂的系统架构意味着更多的组件、接口和依赖关系，这使得核查人员需要投入更多的时间和精力来理解系统的整体结构和运行方式探索数据背后的价值和规律更灵活的业务流程各种新型技术集成和应用使得业务流程变得更加灵活和高效。企业需要不断地适应和更新这些技术，导致了业务流程的复杂性和不确定性增加。核查人员需要理解公司的业务逻辑，各个业务流程之间的关联和相互影响。需要分析业务数据，识别业务趋势，从而发现可能存在的问题和风险更强大的数据处理能力数字经济以数字技术为基础，通过互联网和信息通信技术的发展，推动传统经济向数字化、网络化和智能化转型。更多的数据、更大的

5、处理能力，企业将拥有更全面、更高质量的业务数据。这要求核查人员要拥有更强大的数据处理能力，保证业务数据与财务数据的一致性 2024 ISACA All rights reserved.部分申请首发企业，如电商、互联网信息服务、互联网营销企业等，其业务主要通过互联网开展。此类企业，报告期任意一期通过互联网取得的营业收入占比或毛利占比超过30%，原则上，保荐机构和申报会计师应对该类企业通过互联网开展业务的信息系统可靠性分别进行专项核查并发表明确核查意见 2024 ISACA All rights reserved.IPO信息系统核查工作要求包括但不限于经营数据与核算数据、资金流水等财务数据的一致性

6、或匹配性业务财务数据一致性核查基础运营数据及财务数据在系统中记录和保存的准确性、完整性基础数据质量探查括但不限于系统开发、访问逻辑、权限管理、系统运维、数据安全、数据备份等流程控制情况IT系统控制深入分析关键业务指标和财务指标的变化趋势及匹配性,通过多指标分析性复核找出“异常”趋势和交易多指标分析性复核基于业务流程可能出现舞弊造假环节的场景进行验证测试,分析核查期间用户行为及订单表现,形成异常数据临界值反舞弊场景分析 2024 ISACA All rights reserved.IPO进阶之路：IT审计传统的IT审计核查方法，已经无法应对数字化时代的新需