张岩

案例背景

近年来，信息技术的飞速发展对人类社会产生了重大而深远的影响，信息化浪潮更是推动金融行业发生了翻天覆地的变化，同时催生出信息技术审计这一新生事物。信息技术审计是对公司在用的信息系统以及与之相关的信息技术内部控制、流程管理等进行的审查与评价，审计内容主要包括信息技术治理、信息技术合规与风险管理、信息技术安全管理、信息技术应急管理等。信息技术审计的范围较广，对审计人员的专业知识和技能要求较高，特别是涉及数据安全与保护，因而对于大多数公司来说审计难度较大，鉴于此，信息技术审计可以考虑采用审计外包的方式进行。

A公司是一家有国资背景的证券公司，组织形式为股份有限公司，行业排名中等偏下。A公司治理结构比较规范，内部控制制度完善，决策机制比较健全，根据2021年证券公司分类评价结果，A公司为B类券商BBB级。A公司设立了稽核审计部，作为独立运行机构，在董事会审计委员会指导下负责公司内部稽核审计工作。

根据证券行业监管要求，A公司每年会开展一次信息技术专项审计，由稽核审计部实施并出具审计报告，但是由于缺少专业的信息技术审计人才，A公司自行开展的信息技术审计质量一般。

根据中国证券监督管理委员会2018年发布的《证券基金经营机构信息技术管理办法》，证券基金经营机构应当委托外部专业机构开展信息技术管理工作的全面审计，频率不低于每三年一次。……