信息化已深入到各行各业，提升了组织的效率，伴随着科技日新月异的发展与数字化转型的深入，信息系统甚至起到了引领业务发展的作用，当然，信息系统的风险也如影随形。当下，对信息系统进行审计的重要性被广泛认同，国家对IT合规方面的要求越来越多，监管机构及主管部门对IT审计的内容要求越来越细，频率要求越来越高。上至国家审计署，下至央企、金融、电信运营商等各类组织都已把信息系统审计工作提升到前所未有的高度。
谷安天下（gooann-wx）发现与初期ISACA定义的范围和方法相比，如今的IT审计已经“面目全非”。从广度上，IT审计的范围扩展了数倍，包含了业务连续性审计、外包审计、数据治理审计、云安全审计、物联网安全审计、工控系统安全审计、大数据安全审计等；从IT审计方法深度上看，传统的访谈、审阅、观察等方法已经难以满足新的需求，而数据分析、基于大数据的审计、渗透测试、仿真测试、数据审计平台等逐渐迈向了前台。
IT审计工作日渐重要，内生需求和外部监管要求日渐增多，不同行业的不同组织纷纷设置了IT审计岗位，以控制相关的风险，并起到了积极的作用。但同时，组织也深刻的体会到开展IT审计工作面临诸多问题和挑战，尤其是针对一些中小银行、尚未全面开展IT审计的组织，主要体现在：
01、缺少IT审计人员和专业人才
一些组织的审计部/风险管理部就只有三四个人，IT审计只有一两个人甚至没有人；另外IT审计涉及领域很广、程度深，不但需要“专才”也需要“全才”。
02、缺乏IT审计方法和经验
针对不同的审计领域审什么、怎么审，发现风险后能够提出合理的改进建议，缺少相关的审计程序指导、可参考的法律法规、IT管理制度、审计案例等。
03、IT审计人员流动和培养
组织经常面对人员的调动、轮岗、离职、新人培训等问题，而IT审计人员的知识、经验积累需要一个长期的过程。
04、审计知识和资料分散
审计工作相关的标准、审计程序、法律法规、以往历次审计任务底稿、相关审计证据等重要资料分散在个人电脑中。
05、审计工作存在很多繁琐内容，效率低下
审计前准备组员分派审计任务相应审计标准和审计程序，审计后审计项结论汇总，查找以往审计任务的参考审计项和结论，涉及很多拷贝粘贴、统计分析等重复性工作，效率较低。
06、审计过程管理不透明
不能实时掌握审计任务的整体进度、审计人员被分配的任务与工作量、历次审计发现的重大风险整改程度等方面内容。
简单的总结就是缺人才、缺知识、缺工具。
为此，谷安天下（gooann-wx）根据多年在IT审计一线工作的经验，结合国内外标准要求和行业最佳实践，开发出IT审计管理平台，旨在帮助客户解决以上问题，从根上提高组织的IT审计和管理水平。
谷安天下（gooann-wx）的IT审计管理平台，是一套自带知识库并支持企业内部IT审计工作的信息系统，将IT审计过程系统化，提升管理效率。它由两大功能模块组成，一是IT审计知识库模块，二是IT审计过程管理模块。IT审计知识库模块，通过审计标准库、法律法规库、IT制度库、审计案例库、安全事件库等五大知识库来分享知识和传递经验，同时用户可在此进出上根据实际情况，灵活地构建适合自身的知识库体系。IT审计过程管理模块，审计资料集中化、自动匹配审计程序、审计风险闭环管理等功能，支持审计过程实时化和透明化。
综上，谷安天下IT审计管理平台能够在很大程度上解决各组织IT审计人员短缺或专业知识和技能不足、审计工作过程不可见不可控、审计知识和经验无法共享和沉淀、审计发现的问题不能被有效跟进和处理等问题。（lhq6013）快速了解IT审计平台
关于谷安天下（gooann-wx）：谷安天下是国内数字风险领域的人才与知识服务机构，成立十年来专注于信息安全与 IT风险管理领域的研究与实践，致力于全面提升中国企业的安全能力与风险管控能力，为数百个金融、政府、运营商、央企、能源客户提供了咨询服务，并为国内信息安全及IT审计领域培养了大批专业人才。谷安公司经过十余年的不懈努力，已成为国内专业的安全与风险服务品牌。安全牛也成为行业内有权威有影响力的媒体品牌。业务涉及咨询、审计、IT审计管理平台、解决方案中心、安全意识、谷安学院、安全牛课堂等。
目前学院开设多个认证培训，CISP、CISSP、CISA、CRISC、Security 、CCSK、CISM、DevOps Master、DevOps Professional、ISO27001、CCSP、PDPF、COBIT、PRINCE2、ITIL4、CISP-BDSA、CISP-DSG、CISP-ICSSE、CISP-CSE、NISP、国家软考、CISP-PTE、CISP-A、CISP-IRE、SCSA、SCSP、CISP-PTS等，助力您职场提升优势！期待您的加入！
1、“国际在线”由中国国际广播电台主办。经中国国际广播电台授权，国广国际在线网络（北京）有限公司独家负责“国际在线”网站的市场经营。
2、凡本网注明“来源：国际在线”的所有信息内容，未经书面授权，任何单位及个人不得转载、摘编、复制或利用其他方式使用。
3、“国际在线”自有版权信息（包括但不限于“国际在线专稿”、“国际在线消息”、“国际在线XX消息”“国际在线报道”“国际在线XX报道”等信息内容，但明确标注为第三方版权的内容除外）均由国广国际在线网络（北京）有限公司统一管理和销售。
已取得国广国际在线网络（北京）有限公司使用授权的被授权人，应严格在授权范围内使用，不得超范围使用，使用时应注明“来源：国际在线”。违反上述声明者，本网将追究其相关法律责任。
任何未与国广国际在线网络（北京）有限公司签订相关协议或未取得授权书的公司、媒体、网站和个人均无权销售、使用“国际在线”网站的自有版权信息产品。否则，国广国际在线网络（北京）有限公司将采取法律手段维护合法权益，因此产生的损失及为此所花费的全部费用（包括但不限于律师费、诉讼费、差旅费、公证费等）全部由侵权方承担。
4、凡本网注明“来源：XXX（非国际在线）”的作品，均转载自其它媒体，转载目的在于传递更多信息，丰富网络文化，此类稿件并不代表本网赞同其观点和对其真实性负责。
5、如因作品内容、版权和其他问题需要与本网联系的，请在该事由发生之日起30日内进行。