2024年12月18日至19日，由中国计算机用户协会指导、中国计算机用户协会信息科技审计分会主办的信息科技审计分会2024年会暨信息科技风险管理与审计（ITGRA）论坛在北京成功举办。本届年会以“建标准，学标准，用标准，促进金融信息科技风险管理提质增效”为主题，来自金融管理部门、相关协会的专家，金融行业，大学、科研机构及科技企业的90多家会员单位的200多名代表参会。

 
        本届年会上，中国计算机用户协会宋显珠理事长、中国内部审计协会副会长兼秘书长沈立强到会指导并致辞，信息科技审计分会第二届理事会金磐石理事长作了《信息科技审计分会2024年度工作报告》。会上，发布了两份公共产品类专题调研报告，对分会在开展“建标准，学标准，用标准”活动中涌现的先进会员单位颁发了荣誉证书。会后，举办了金融应用系统安全管理论坛（2024）、金融信息科技外包风险管理论坛（2024）和金融信息科技风险管理与审计领域最佳实践交流展（2024）等三场交流活动。三十多位专家和三道防线的科技工作者贡献了专题研究和实践成果、行业最佳实践和技术经验分享。中国计算机用户协会信息科技审计分会已成立八年，每年的年会和信息科技风险管理与审计（ITGRA）论坛已成为金融机构“三道防线”部门交流经验、分享成果、展望未来的专业盛会。

中国计算机用户协会理事长宋显珠致辞

 
         一、总结2024年的工作
        中国计算机用户协会理事长宋显珠在致辞中高度评价了信息科技审计分会2024年的工作，并强调协会工作要合法合规，加强党建和自身建设，全面贯彻新发展理念，推动行业高质量发展。他鼓励分会继续深化标准化实践，为金融信息科技风险管理领域提供明升国际app有价值的公共产品。

中国内部审计协会副会长兼秘书长沈立强致辞

       中国内部审计协会副会长兼秘书长沈立强在致辞中谈到，近年来，AI技术在金融机构中的应用得到不断拓展和深化，主要涉及金融风险管理、投资决策、客户服务等多个方面，这可能给数据质量、算法解释性、数据保护和隐私等带来新的风险，必须引起内部审计的高度关注。加强金融信息科技审计至关重要。推进审计数字化转型任重道远，同时强调，加强金融信息科技审计标准化建设势在必行，希望在金融信息科技审计标准化建设方面两家协会能够积极合作，并与审计署保持沟通协调，统筹推进内部审计标准化工作的有序发展。

信息科技审计分会第二届理事会理事长金磐石作工作报告

        信息科技审计分会第二届理事会理事长、中国建设银行首席信息官金磐石在年会上作《信息科技审计分会2024年度工作报告》。报告全面总结了分会2024年的行业建设和会员服务工作，并提出了2025年的工作思路和安排。他强调，分会要从会员单位实际需求出发，强化正向激励，激发行业建设的内生动力。要汇聚资源优势，认真落实推动行业组织高质量发展的相关政策，以团标建设为主线，深入开展“建标准，学标准，用标准”活动，重点推进金融信息科技审计标准体系建设，扩大团标应用范围和应用成效，进一步发挥行业最佳实践库和专家库作用。不断加强与行业组织间的交流合作，灵活开展专业领域行业调研和实践交流，不断优化和提升分会的专业服务能力，为行业高质量发展提供高质量的公共产品和服务，为筑牢防范化解金融风险的“三道防线”贡献分会力量。 
       二、总结分会“建标准，学标准，用标准”活动成果。

       近年来，信息科技审计分会持续推动标准建设，涌现出了一批积极参与团标研制和应用的先进会员单位，他们先行、先试、先受益的同时带动了会员单位标准化建设的积极性，为行业提质增效发挥了带动作用。

颁发2024年“建标准，学标准，用标准”活动先进会员单位荣誉证书

 
        中国建设银行、华夏银行、深圳前海微众银行、农信银资金清算中心、中治研、招商银行、上海浦东发展银行、渤海银行、山东重工集团财务有限公司、上海擎创信息技术有限公司等会员单位，获得2024年“建标准，学标准，用标准”活动团体标准建设和应用先进会员单位荣誉证书。中国农业银行、中国银行、交通银行、中信银行、华为技术有限公司、软通动力信息技术（集团）股份有限公司、新华三技术有限公司等单位在“建标准，学标准，用标准”活动中受到表扬。 
       团体标准建设和服务取得显著进展。截至2024年底，信息科技审计分会已发布了5项团标，发布了9份公共产品类行业专题调研报告。举办标准化建设和应用的专题培训班四期，为30多家会员单位的三道防线部门培育了一批急需的、能够担负风险控制和高质量发展任务的业务骨干。今年，分会迈出了团体标准体系化建设的重要一步，完成了金融信息科技审计团体标准体系建设规划（2024版），有8家会员单位牵头的14项团标项目开展预研，其中5个团标项目完成预研及草案，为行业标准化建设和提质增效提供了有力支持。
      三、持续开展调研活动。

2024年行业调研报告

 
     《2023—2024年金融信息科技外包风险管理调研报告》由华夏银行、招商银行、中治研等会员单位牵头，20多家会员单位共同编写，以调研统计数据为基础，客观地反映了金融行业信息科技外包风险管理的实践和需求，为外包风险管理领域研究和标准建设提供了真实、可靠的数据和建议。
 
     《2024年金融行业信息科技审计对象库建设调研报告》由交通银行牵头编写，是分会金融信息科技审计标准体系化建设专题的第一份调研报告。报告对行业信息科技审计对象库建设进行了深入研究和分析，并从监管、行业建设和金融机构角度提出了建议，对金融行业开展信息科技审计体系建设和信息科技审计对象库团标研制起到了积极的参考作用。
 
       四、主题演讲精彩纷呈。

 

       人民银行金融标准化研究院院长周夕崇围绕“协同推进标准应用，促进金融服务提质增效”作主题演讲。周夕崇院长全面分析了新时代金融行业标准化建设背景、政策、方向和主要任务。提出金融标准，包括国标、行标和团标是金融监管措施的有效补充，金融标准应用能够辅助金融行业监管，防范金融风险。标准应用能够有效减少金融机构内部沟通成本，源于最佳实践的标准能够快速有效提升金融机构风险管理水平。希望信息科技审计分会最佳实践库与金融标准化研究院优秀案例库资源协同，合力推进标准应用，树立标杆典范、带动争先创优、促进提质增效。

       南京审计大学审计科学研究院副院长陈伟教授分享了“数字化审计在金融科技审计中的前沿应用”。陈伟教授在演讲中，全面阐述了金融科技审计发展与实践的历程，介绍了金融科技风险管理体系的形成与演变，重点讲述了新时代数字化审计的理论、方法和工具，并详细展示了金融行业数字化审计的应用实例和前沿研究成果。

       分会副理事长单位代表、中科软科技股份有限公司技术总监张荣作主题为“AIGC在保险行业的应用与创新”的演讲。张荣总监受分会委托，介绍了保险行业在信息科技应用和风险管理领域的政策、法规和成果，科技产业对保险行业发展的支撑，重点介绍了通用人工智能技术在保险行业的成熟应用，以及在金融服务创新和行业提质增效方面发挥的巨大作用及面临的挑战。并呼吁协会加强金融机构在AIGC应用领域的风险管理标准研制。

      分会副理事长黄颢主持了会议。分会副理事长郑艳芳、曲卫民、姜莉，分会常务副秘书长孙卫东参加了会议。 
       除了大会主论坛以外，还于12月18日下午，分别举办了2024金融应用系统安全管理论坛，主题为“应用安全管理标准化助力金融服务提质增效”，旨在探索应用系统安全管理体系建设的经验、路径和机制。2024金融信息科技外包风险管理论坛，主题为“信息科技外包风险管理标准化与IT外包效能提升”，旨在总结和交流外包风险管理能力和外包服务能力建设的经验，探索外包效能提升的路径和机制，激发发包方、承包方会员单位协作的积极性。论坛已成为会员单位“汇众智、聚合力，解痛点，要质效”的行动倡议和交流平台。
12月19日上午，分会还为广大会员单位举办了2024金融信息科技风险管理与审计领域最佳实践交流展，这是分会响应会员需求，发挥最佳实践项目库作用，促进行业交流、协作和共同提升信息科技风险管理水平的一次有益探索。
 

（信息科技审计分会   供稿）