为进一步压实信息科技风险管理责任，强化网络安全、数据安全内控管理，落实监管及行业风控工作要求，充分发挥内部审计“第三道防线”监督作用，近期，平山农商银行组织开展信息科技专项审计，全面排查信息科技领域风险隐患，持续夯实全行信息安全管理基础。

　　精准立项聚焦重点，多措并举深挖隐患。本次专项审计坚持问题导向、风险导向，覆盖总行科技拓展部及辖内8个支行，聚焦信息科技治理、信息安全管理、设备资产管理、数据安全技术管控、软件正版化、网点管理、应急管理、信息安全培训等关键环节。审计组综合运用资料查阅、系统核验、现场访谈、抽样核查等多种审计方式，对信息科技制度落地、权限审批、数据备份、安全策略执行等重点事项开展深度检查。

　　坚持审帮结合，靠前提示防控风险。该行在审计过程中，坚持监督与服务并重，一方面精准识别内控执行短板，梳理风险薄弱点，客观揭示管理中存在的不足，梳理问题清单，明确整改责任、措施及时限。另一方面主动做好沟通反馈，现场提示风险，同步提出合理化改进建议，推动科技管理部门及各支行树牢信息安全底线思维。

　　下一步，该行将持续跟踪问题整改成效，适时组织整改“回头看”，持续把信息科技风险纳入常态化审计重点。不断丰富大数据审计手段，前移监督关口，紧盯新型科技风险，以高质量审计监督助力全行织密信息科技安全防护网，为各项业务持续稳健运营提供坚实保障。（通讯员 韩晶晶）