业务审计专家
业务审计专家
双栏 · 有照片
it审计总监
技能
ITGC与SOX合规审计
信息安全与等保2.0
数据分析与审计自动化（SQL/Python）
审计项目管理与团队管理
风险评估与内控体系搭建
SAP/Oracle等ERP系统审计
教育背景
上海财经大学
211双一流
会计学 硕士
上海2011年9月 - 2014年6月
研究方向：审计信息化与内部控制。
中南财经政法大学
211双一流
信息管理与信息系统 本科
武汉2007年9月 - 2011年6月
相关课程：数据库系统、信息安全、审计学基础。
展现专业实力，创造职场价值。
个人总结
12年IT审计与信息安全合规经验，其中6年团队管理，现任大型集团IT审计负责人，统筹ITGC、应用系统与数据合规审计。熟悉SOX、等保2.0、ISO 27001及国内监管要求，主导审计数字化转型，累计推动整改风险事项300余项。具备CISA、CISSP资质，擅长跨部门协同与审计团队搭建。
工作经历
某大型金融控股集团
上海
金融集团上市公司
IT审计总监
2020年3月 - 至今
ITGC审计团队管理
- 统筹集团及12家子公司IT审计，年度审计计划覆盖系统200余套，重大风险发现率提升35%。
- 搭建IT审计数字化平台，实现日志与权限自动核查，单项目审计工时下降40%。
- 带领8人团队完成等保2.0与SOX合规审计，连续三年外部审计无重大缺陷。
某全国性股份制商业银行
上海
银行金融机构
高级IT审计经理
2015年7月 - 2020年2月
信息科技审计数据安全
- 负责核心系统与支付渠道的信息科技审计，年均完成审计项目18个，问题整改闭环率98%。
- 主导数据安全专项审计，识别高风险数据接口26个，推动上线权限管控措施。
- 参与内控体系建设，编制IT审计制度与操作手册，被总行推广至全部分行。
项目经验
IT审计数字化平台建设
2022年4月 - 2023年12月
项目负责人
- 设计审计数据模型与自动化脚本，覆盖权限、变更、备份等6类控制点，核查效率提升3倍。
- 项目上线后年度节约审计人力约1200工时，获集团年度创新项目奖。
集团数据合规专项审计
2021年3月 - 2021年10月
审计负责人
- 牵头梳理集团数据资产与流转链路，识别合规风险点40余项并制定整改路线图。
- 推动建立数据分级分类标准，支撑个人信息保护合规检查一次通过。
主要成就
外部审计零重大缺陷
连续三年主导集团SOX ITGC审计，外部审计零重大缺陷，获董事会审计委员会认可。
搭建专业审计团队
从0到1组建8人IT审计团队，建立分级培养机制，团队3人取得CISA认证。
审计数字化转型
推动审计自动化平台落地，年度审计工时下降40%，获集团年度创新奖。
荣誉奖项
集团年度优秀管理者（2023）
研究生国家奖学金（2013）
证书与认证
CISA 国际注册信息系统审计师 - ISACA
2016年9月
国际注册信息系统审计师，IT审计核心资质。
CISSP 国际注册信息系统安全专家 - ISC²
2019年6月
国际注册信息系统安全专家，覆盖信息安全管理领域。
语言能力
英语（CET-6）可作为工作语言，可阅读英文审计准则与技术文档
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。