中國(guó)移動(dòng)信息技術(shù)審計(jì)全覆蓋實(shí)施模式研究

劉巍 門(mén)爍 龐博 孟偉濱

[摘要]中國(guó)移動(dòng)總部?jī)?nèi)審部，通過(guò)探索“定方向、細(xì)指導(dǎo)、強(qiáng)控制、送技術(shù)、促整改”具體路徑，開(kāi)展信息技術(shù)審計(jì)項(xiàng)目全覆蓋，形成兩級(jí)內(nèi)審機(jī)構(gòu)監(jiān)督合力，高效實(shí)現(xiàn)審計(jì)對(duì)象和關(guān)注內(nèi)容的全面覆蓋，促進(jìn)審計(jì)工作價(jià)值和質(zhì)量不斷提升。

[關(guān)鍵詞]審計(jì)全覆蓋? 內(nèi)部審計(jì)? 網(wǎng)信安全

國(guó)有企業(yè)審計(jì)全覆蓋是國(guó)有企業(yè)提質(zhì)增效的加速器，是實(shí)現(xiàn)高質(zhì)量發(fā)展的助推器。中國(guó)移動(dòng)通信集團(tuán)有限公司內(nèi)審部（以下簡(jiǎn)稱(chēng)總部?jī)?nèi)審部）強(qiáng)化履行“管總”職能，統(tǒng)籌做好“管計(jì)劃、管標(biāo)準(zhǔn)、管質(zhì)量、管資源、管考核、管系統(tǒng)”，圍繞“全業(yè)務(wù)”“全流程”“全要素”監(jiān)督要求，對(duì)信息技術(shù)審計(jì)項(xiàng)目全覆蓋模式進(jìn)行創(chuàng)新探索，取得了良好效果。

一、精心論證，信息技術(shù)審計(jì)項(xiàng)目開(kāi)展全覆蓋的必要性

信息技術(shù)審計(jì)是以信息系統(tǒng)、網(wǎng)絡(luò)安全為審計(jì)對(duì)象，具有監(jiān)督、評(píng)價(jià)、服務(wù)公司網(wǎng)絡(luò)安全和信息化健康發(fā)展的重要職能。通過(guò)開(kāi)展信息技術(shù)審計(jì)項(xiàng)目全覆蓋，對(duì)基礎(chǔ)風(fēng)險(xiǎn)進(jìn)行全面的評(píng)價(jià)監(jiān)督，促進(jìn)基礎(chǔ)風(fēng)險(xiǎn)可管可控，從而實(shí)現(xiàn)以較小的投入防范信息技術(shù)領(lǐng)域較大的風(fēng)險(xiǎn)。

（一）信息技術(shù)是公司高質(zhì)量發(fā)展的基石

創(chuàng)新和發(fā)展信息技術(shù)是公司實(shí)現(xiàn)健康高質(zhì)量發(fā)展的基礎(chǔ)，直接影響公司的風(fēng)險(xiǎn)管控能力和整體運(yùn)營(yíng)水平。中國(guó)移動(dòng)通信集團(tuán)有限公司（以下簡(jiǎn)稱(chēng)中國(guó)移動(dòng)）作為信息通信領(lǐng)域的領(lǐng)先運(yùn)營(yíng)商，錨定“世界一流信息服務(wù)科技創(chuàng)新公司”新定位，制定實(shí)施創(chuàng)世界一流“力量大廈”新戰(zhàn)略，全力推進(jìn)新基建、融合新要素、激發(fā)新動(dòng)能，系統(tǒng)打造以“5G+算力網(wǎng)絡(luò)+智慧中臺(tái)”為重點(diǎn)的新型信息基礎(chǔ)設(shè)施，創(chuàng)新構(gòu)建“連接+算力+能力”新型信息服務(wù)體系。

（二）公司面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)日益嚴(yán)峻

當(dāng)前，我國(guó)網(wǎng)絡(luò)安全態(tài)勢(shì)日趨嚴(yán)峻復(fù)雜，關(guān)鍵信息基礎(chǔ)設(shè)施遭受攻擊風(fēng)險(xiǎn)日益升級(jí)，數(shù)據(jù)資源爭(zhēng)奪愈發(fā)激烈，關(guān)鍵核心技術(shù)“卡脖子”風(fēng)險(xiǎn)進(jìn)一步凸顯，傳統(tǒng)網(wǎng)絡(luò)安全威脅與新型網(wǎng)絡(luò)安全威脅相互交織。國(guó)家加快完善網(wǎng)絡(luò)安全法律法規(guī)和政策體系，出臺(tái)網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法、反電信網(wǎng)絡(luò)詐騙法、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等系列法律法規(guī)，對(duì)網(wǎng)絡(luò)空間與非網(wǎng)絡(luò)空間記錄的信息提出全面的保護(hù)要求，從行政責(zé)任、民事責(zé)任、刑事責(zé)任方面做出嚴(yán)格規(guī)定，監(jiān)管更加嚴(yán)格。

中國(guó)移動(dòng)在網(wǎng)絡(luò)安全方面從制度、流程、機(jī)制等方面開(kāi)展許多具體工作，但面對(duì)復(fù)雜嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，仍然存在運(yùn)營(yíng)理念陳舊、運(yùn)營(yíng)模式被動(dòng)、運(yùn)營(yíng)手段過(guò)時(shí)等短板，網(wǎng)絡(luò)安全防御體系仍需持續(xù)完善和提升。

（三）信息技術(shù)管理提升需在全局發(fā)力

信息系統(tǒng)是信息化能力落地的重要載體，也是公司運(yùn)營(yíng)管理的基礎(chǔ)，經(jīng)初步統(tǒng)計(jì)，中國(guó)移動(dòng)各單位已建設(shè)信息系統(tǒng)6000余套，具有復(fù)雜的網(wǎng)絡(luò)部署架構(gòu)、大量的開(kāi)源軟件組件、海量數(shù)據(jù)的互聯(lián)互通。正是由于具有基礎(chǔ)性、連通性、全局性等特點(diǎn)，信息系統(tǒng)有力支撐全公司的業(yè)務(wù)發(fā)展，但同時(shí)也使得信息系統(tǒng)風(fēng)險(xiǎn)防控面臨“一點(diǎn)突破、全網(wǎng)皆失”的嚴(yán)峻形勢(shì)，單點(diǎn)式信息系統(tǒng)的防護(hù)已無(wú)法有效防控風(fēng)險(xiǎn)。提升公司信息技術(shù)全局管理水平，重要的手段之一就是以全覆蓋的模式促進(jìn)公司做好全局性的基礎(chǔ)管理。

二、直面困難，應(yīng)對(duì)信息技術(shù)審計(jì)全覆蓋面臨的挑戰(zhàn)

中國(guó)移動(dòng)在信息技術(shù)審計(jì)工作領(lǐng)域的探索起步較早，歷經(jīng)十余年發(fā)展，在機(jī)構(gòu)設(shè)置、建章立制、基礎(chǔ)建設(shè)、實(shí)務(wù)管理、隊(duì)伍建設(shè)和行業(yè)交流等方面都取得較好的成績(jī)，為推進(jìn)信息技術(shù)審計(jì)全覆蓋奠定了良好的基礎(chǔ)。

為發(fā)揮好總部“管總”作用，打造信息技術(shù)審計(jì)“一盤(pán)棋”，需深入剖析面臨的困難和挑戰(zhàn)，堅(jiān)持目標(biāo)導(dǎo)向、問(wèn)題導(dǎo)向，統(tǒng)籌謀劃、逐項(xiàng)破解，有計(jì)劃、有步驟、有目標(biāo)地探索出一條行之有效的實(shí)施模式。

（一）信息系統(tǒng)建設(shè)模式加速演進(jìn)，審計(jì)對(duì)象復(fù)雜增加全覆蓋實(shí)施難度

隨著以數(shù)字化、網(wǎng)絡(luò)化、智能化為突出特征的新一輪科技革命和產(chǎn)業(yè)變革的發(fā)展，中國(guó)移動(dòng)順應(yīng)產(chǎn)業(yè)發(fā)展趨勢(shì)、深化轉(zhuǎn)型升級(jí)，構(gòu)建“連接+算力+能力”新型信息服務(wù)體系，打造網(wǎng)、云、數(shù)、智、安、邊、端、鏈（ABCDNETS）等多要素融合的新型信息基礎(chǔ)設(shè)施。信息系統(tǒng)建設(shè)模式也隨之加速演進(jìn)，傳統(tǒng)“主機(jī)+數(shù)據(jù)庫(kù)+前臺(tái)應(yīng)用”的系統(tǒng)架構(gòu)逐步被云化、虛擬化、智能化的架構(gòu)代替，網(wǎng)絡(luò)邊界模糊難分、信息系統(tǒng)架構(gòu)復(fù)雜多變，對(duì)信息技術(shù)審計(jì)帶來(lái)一系列新的挑戰(zhàn)。

（二）所屬公司類(lèi)型數(shù)量多，差異化的信息技術(shù)管理方式增加全覆蓋實(shí)施難度

中國(guó)移動(dòng)順應(yīng)市場(chǎng)環(huán)境變化和技術(shù)演進(jìn)趨勢(shì)，在傳統(tǒng)的31省公司基礎(chǔ)上加大專(zhuān)業(yè)機(jī)構(gòu)建設(shè)，逐步形成了“31+N”的組織體系，持續(xù)優(yōu)化集團(tuán)管總、區(qū)域主戰(zhàn)、專(zhuān)業(yè)主建的體系。專(zhuān)業(yè)機(jī)構(gòu)作為主建單位，是中國(guó)移動(dòng)技術(shù)能力創(chuàng)新、產(chǎn)品業(yè)務(wù)創(chuàng)新、商業(yè)模式創(chuàng)新的重要引擎，分別設(shè)置不同的主業(yè)發(fā)展目標(biāo)。不同的專(zhuān)業(yè)機(jī)構(gòu)之間，對(duì)信息技術(shù)管理的方式模式存在較大差異化。

此外，中國(guó)移動(dòng)所屬公司在境內(nèi)外分布廣泛，境外不同國(guó)家之間的信息技術(shù)監(jiān)管要求各不相同，境外公司適應(yīng)屬地監(jiān)管，在信息技術(shù)管理方面也存在較大差異。

（三）所屬公司信息技術(shù)審計(jì)工作發(fā)展不平衡，獨(dú)立開(kāi)展審計(jì)項(xiàng)目難以保證審計(jì)質(zhì)量

信息技術(shù)審計(jì)包含IT治理、一般性控制、應(yīng)用控制和信息安全等多個(gè)領(lǐng)域，不同領(lǐng)域?qū)徲?jì)人員的技術(shù)要求存在較大差異，部分公司雖定期開(kāi)展信息技術(shù)審計(jì)項(xiàng)目，但受限于人員能力水平，關(guān)注內(nèi)容單一或間隔時(shí)間較長(zhǎng)；所屬公司擁有的信息技術(shù)審計(jì)人員數(shù)量差異也較大，信息技術(shù)審計(jì)崗位多以兼職為主，經(jīng)常作為支撐其余類(lèi)型審計(jì)項(xiàng)目的數(shù)據(jù)分析人員。所屬公司信息技術(shù)審計(jì)能力不均衡，信息技術(shù)審計(jì)人才儲(chǔ)備不充足，審計(jì)任務(wù)需要與審計(jì)能力不足的矛盾較為突出，難以獨(dú)立開(kāi)展信息技術(shù)審計(jì)項(xiàng)目。

三、扎實(shí)探索，高質(zhì)量實(shí)施信息技術(shù)審計(jì)項(xiàng)目全覆蓋

（一）指導(dǎo)理念

總部?jī)?nèi)審部立足監(jiān)督、評(píng)價(jià)和服務(wù)職能定位，堅(jiān)持系統(tǒng)性思維，聚焦國(guó)家重大政策和公司“十四五”發(fā)展規(guī)劃，堅(jiān)持目標(biāo)導(dǎo)向、問(wèn)題導(dǎo)向，對(duì)公司信息系統(tǒng)、網(wǎng)絡(luò)與信息安全進(jìn)行審計(jì)全覆蓋，補(bǔ)齊全集團(tuán)共性短板。

（二）具體實(shí)施

總部?jī)?nèi)審部統(tǒng)一組織管理，通過(guò)“定方向、細(xì)指導(dǎo)、強(qiáng)控制、送技術(shù)、促整改”具體路徑，開(kāi)展信息技術(shù)審計(jì)項(xiàng)目全覆蓋，由總部?jī)?nèi)審部先行實(shí)施，總結(jié)經(jīng)驗(yàn)、固化方法，形成標(biāo)準(zhǔn)做法，然后推廣至各審計(jì)單位落地實(shí)施。

定方向：總部?jī)?nèi)審部堅(jiān)持研究型審計(jì)理念，緊跟國(guó)家重大政策和公司戰(zhàn)略規(guī)劃，制訂審計(jì)計(jì)劃前與業(yè)務(wù)部門(mén)開(kāi)展深入訪談，系統(tǒng)、客觀、全面地評(píng)估公司各業(yè)務(wù)流程管理現(xiàn)狀及存在的風(fēng)險(xiǎn)?；趯?duì)信息系統(tǒng)風(fēng)險(xiǎn)防控的認(rèn)識(shí)，立足信息技術(shù)審計(jì)現(xiàn)狀，瞄準(zhǔn)基礎(chǔ)性的常規(guī)問(wèn)題，開(kāi)展審計(jì)全覆蓋，最大程度發(fā)揮內(nèi)部審計(jì)作用，基本做到防控審計(jì)對(duì)象80%的基礎(chǔ)風(fēng)險(xiǎn)。近年來(lái)，中國(guó)移動(dòng)先后確定系統(tǒng)日志管理專(zhuān)項(xiàng)審計(jì)、自有APP客戶信息安全專(zhuān)項(xiàng)審計(jì)、信息服務(wù)設(shè)施設(shè)備基礎(chǔ)管理專(zhuān)項(xiàng)審計(jì)，引領(lǐng)全集團(tuán)信息技術(shù)審計(jì)力量刀刃發(fā)力。

細(xì)指導(dǎo)：總部?jī)?nèi)審部成立審計(jì)組先行實(shí)施審計(jì)，明確項(xiàng)目實(shí)施重點(diǎn)和具體方法?；趯徲?jì)實(shí)踐，加強(qiáng)對(duì)全集團(tuán)審計(jì)資源的調(diào)配，組建項(xiàng)目指導(dǎo)組，編寫(xiě)用于規(guī)范審計(jì)全過(guò)程材料（見(jiàn)圖1），包含審前準(zhǔn)備階段的人員組建指引、資料收集指引，審中實(shí)施階段的審計(jì)程序及教程、專(zhuān)業(yè)工具使用教程，報(bào)告階段的審計(jì)發(fā)現(xiàn)統(tǒng)計(jì)、報(bào)告模板等。據(jù)此，所屬公司審計(jì)組按要求開(kāi)展審計(jì)項(xiàng)目過(guò)程中，實(shí)現(xiàn)“零基礎(chǔ)”執(zhí)行。

強(qiáng)控制：一是審計(jì)項(xiàng)目啟動(dòng)時(shí)開(kāi)展全員培訓(xùn)，講解指導(dǎo)材料、宣貫審計(jì)標(biāo)準(zhǔn)、明確進(jìn)度要求。二是搭建“遠(yuǎn)程指導(dǎo)、協(xié)助核查、派員幫扶”的分級(jí)分組指導(dǎo)體系，為各公司審計(jì)組分配一名項(xiàng)目指導(dǎo)組對(duì)口專(zhuān)家，遠(yuǎn)程指導(dǎo)各公司審計(jì)組解決實(shí)施過(guò)程中遇到的問(wèn)題與困難，解答關(guān)于指導(dǎo)材料的各種疑問(wèn)；對(duì)于遠(yuǎn)程指導(dǎo)難以解決的問(wèn)題，相關(guān)公司審計(jì)組可填寫(xiě)《協(xié)助核查需求單》，經(jīng)對(duì)應(yīng)內(nèi)審機(jī)構(gòu)負(fù)責(zé)人審批通過(guò)后，由總部人員派出專(zhuān)家協(xié)助核查個(gè)別關(guān)注點(diǎn)或執(zhí)行個(gè)別審計(jì)程序；對(duì)于個(gè)別尚無(wú)審計(jì)能力開(kāi)展本項(xiàng)目的單位，可通過(guò)OA系統(tǒng)的公司函形式向總部發(fā)起派員幫扶需求申請(qǐng)，經(jīng)總部?jī)?nèi)審部領(lǐng)導(dǎo)審批后，安排專(zhuān)家赴現(xiàn)場(chǎng)開(kāi)展幫扶工作。三是持續(xù)推進(jìn)項(xiàng)目進(jìn)度，按周跟進(jìn)各單位項(xiàng)目進(jìn)展，按月召開(kāi)進(jìn)度通報(bào)會(huì)，抽取個(gè)別單位講解實(shí)施經(jīng)驗(yàn)，營(yíng)造比學(xué)趕超氛圍。四是審計(jì)項(xiàng)目結(jié)束后抽樣開(kāi)展確認(rèn)單審理，重點(diǎn)關(guān)注審計(jì)事項(xiàng)描述的主要事實(shí)是否清楚、相關(guān)證據(jù)是否適當(dāng)充分，審計(jì)事項(xiàng)描述適用法律法規(guī)、制度文件是否適當(dāng)，審計(jì)事項(xiàng)評(píng)價(jià)、定性是否恰當(dāng)，從而把控審計(jì)質(zhì)量。五是開(kāi)展項(xiàng)目評(píng)分，設(shè)計(jì)評(píng)分體系直觀展現(xiàn)各單位實(shí)施情況，項(xiàng)目評(píng)分指標(biāo)以客觀數(shù)據(jù)為主，從審前、審中、審后三個(gè)環(huán)節(jié)共10個(gè)通用指標(biāo)，此外還涉及立行立改、拓展關(guān)注點(diǎn)2個(gè)附加指標(biāo)（見(jiàn)圖2）。

送技術(shù)：統(tǒng)籌識(shí)別審計(jì)程序中的關(guān)鍵環(huán)節(jié)、審計(jì)難度較高的關(guān)注點(diǎn)，創(chuàng)新研發(fā)專(zhuān)業(yè)工具固化審計(jì)核查能力，通過(guò)統(tǒng)一的工具、統(tǒng)一的核查方法，在同一尺度上識(shí)別風(fēng)險(xiǎn)。在總部先行實(shí)施審計(jì)環(huán)節(jié)，時(shí)刻識(shí)別可用技術(shù)或工具提高審計(jì)質(zhì)量和效率的著力點(diǎn)，主動(dòng)研究并驗(yàn)證所用技術(shù)或工具的有效性，并編制配套的工具安裝文檔、工具操作文檔，按步驟錄制使用視頻。所屬公司拿到工具及對(duì)應(yīng)指導(dǎo)材料后，可無(wú)障礙地安裝及使用工具，通過(guò)技術(shù)或工具保障各個(gè)所屬公司的審計(jì)質(zhì)量及工作效率。信息服務(wù)設(shè)施設(shè)備基礎(chǔ)管理審計(jì)的技術(shù)方法見(jiàn)圖3。

促整改：高標(biāo)站位、守正創(chuàng)新，扎實(shí)推進(jìn)整改閉環(huán)管控、推動(dòng)有效整改，通過(guò)審計(jì)整改提高公司管理水平、增加審計(jì)工作價(jià)值。在全覆蓋審計(jì)項(xiàng)目中，建立各單位審計(jì)組整改復(fù)核、總部抽核的兩級(jí)核查機(jī)制，由總部明確整改驗(yàn)收標(biāo)準(zhǔn)、流程和上報(bào)模板，由各單位審計(jì)組督促、復(fù)核業(yè)務(wù)部門(mén)整改效果，形成監(jiān)督合力，促進(jìn)問(wèn)題整改。

（三）應(yīng)用成效

踐行總體國(guó)家安全觀，總部?jī)?nèi)審部統(tǒng)籌組織，強(qiáng)化履行“管總”職能，以審計(jì)全覆蓋方式開(kāi)展自有App客戶信息安全審計(jì)、信息服務(wù)設(shè)施設(shè)備基礎(chǔ)管理審計(jì)。

對(duì)于全社會(huì)廣泛關(guān)注的App違法違規(guī)收集個(gè)人信息問(wèn)題，2021年中國(guó)移動(dòng)組織開(kāi)展自有App客戶信息安全審計(jì)，覆蓋全部涉及自有App的省公司及專(zhuān)業(yè)公司、覆蓋公司全量自有App。總部先行審計(jì)6個(gè)公司，總結(jié)實(shí)施經(jīng)驗(yàn)，組建項(xiàng)目指導(dǎo)組，編制指導(dǎo)材料71份，運(yùn)用自然語(yǔ)言處理技術(shù)研制隱私政策分析工具并推廣至全集團(tuán)應(yīng)用，開(kāi)展遠(yuǎn)程指導(dǎo)500余次，現(xiàn)場(chǎng)督導(dǎo)與幫扶2個(gè)公司，跟進(jìn)項(xiàng)目進(jìn)展及召開(kāi)進(jìn)度溝通會(huì)14次，抽核6個(gè)公司的審計(jì)質(zhì)量，全過(guò)程指導(dǎo)和支撐37公司的自主審計(jì)工作，提升項(xiàng)目實(shí)施的深度和質(zhì)量管控。

項(xiàng)目審計(jì)共發(fā)現(xiàn)問(wèn)題891項(xiàng)，推動(dòng)330項(xiàng)立行立改、561項(xiàng)按期整改，圍繞App管理全生命周期，基于審計(jì)發(fā)現(xiàn)問(wèn)題，通過(guò)多層多維訪談、核查數(shù)據(jù)、審閱資料等方式，應(yīng)用冰山模型，逐層深入，挖掘出問(wèn)題產(chǎn)生的根本性原因，提出審計(jì)建議，促進(jìn)問(wèn)題得到機(jī)制性整改，助力公司合規(guī)運(yùn)營(yíng)。

2022年，中國(guó)移動(dòng)聚焦國(guó)家重大政策和公司“十四五”發(fā)展規(guī)劃中新基建的政治要求，關(guān)注網(wǎng)信基礎(chǔ)管理風(fēng)險(xiǎn)，以全覆蓋形式，對(duì)公司49家單位的所有機(jī)樓機(jī)房數(shù)據(jù)中心，以及提供內(nèi)外服務(wù)的所有信息設(shè)備和配套設(shè)備開(kāi)展了信息服務(wù)設(shè)施設(shè)備基礎(chǔ)管理審計(jì)項(xiàng)目。

總部?jī)?nèi)審部進(jìn)一步創(chuàng)新審計(jì)組織模式，探索共治，將49單位劃分6個(gè)小組，總部與各小組組長(zhǎng)單位分級(jí)指導(dǎo)，共計(jì)遠(yuǎn)程指導(dǎo)350余次、現(xiàn)場(chǎng)督導(dǎo)4個(gè)單位；編制發(fā)布指導(dǎo)材料24份，召開(kāi)培訓(xùn)及進(jìn)度溝通會(huì)3次；應(yīng)用計(jì)算機(jī)視覺(jué)處理技術(shù)，自研機(jī)房出入視頻分析工具，智能識(shí)別視頻監(jiān)控中人員出入機(jī)房事件，實(shí)現(xiàn)關(guān)鍵機(jī)房的視頻監(jiān)控內(nèi)容全量分析；認(rèn)真開(kāi)展確認(rèn)單審理，抽核5個(gè)單位的確認(rèn)單，審核事實(shí)描述、制度引用、定性程度等事項(xiàng)內(nèi)容，提出改進(jìn)建議。項(xiàng)目在制度、數(shù)據(jù)、節(jié)能、運(yùn)維4類(lèi)16個(gè)關(guān)注點(diǎn)中，審計(jì)發(fā)現(xiàn)問(wèn)題352個(gè)，推進(jìn)23個(gè)單位第一時(shí)間清理易燃品、調(diào)整機(jī)房出入監(jiān)控等，立行立改，及時(shí)消除安全隱患，切實(shí)保障國(guó)家重大活動(dòng)期間的網(wǎng)絡(luò)穩(wěn)定運(yùn)行。

四、務(wù)實(shí)進(jìn)取，持續(xù)高質(zhì)量推進(jìn)審計(jì)全覆蓋

高質(zhì)量推進(jìn)審計(jì)全覆蓋，既要注重審計(jì)質(zhì)量，也需兼顧效率，實(shí)現(xiàn)審計(jì)對(duì)象和關(guān)注內(nèi)容的無(wú)一遺漏、無(wú)一例外、全面覆蓋，同時(shí)逐步整體提高全集團(tuán)審計(jì)人員的水平和能力，形成常態(tài)化、動(dòng)態(tài)化震懾，保障審計(jì)工作質(zhì)量不斷提升。

中國(guó)移動(dòng)將繼續(xù)深入探索完善信息技術(shù)審計(jì)全覆蓋模式，按照信息系統(tǒng)的“硬件、軟件、數(shù)據(jù)、應(yīng)用”劃分維度，提前研究、提前布局，制訂科學(xué)的工作規(guī)劃，在項(xiàng)目全覆蓋基礎(chǔ)上，逐步實(shí)現(xiàn)審計(jì)對(duì)象的全業(yè)務(wù)、全流程、全要素監(jiān)督，構(gòu)建業(yè)界一流的信息技術(shù)審計(jì)工作體系。

（作者單位：中國(guó)移動(dòng)通信集團(tuán)有限公司，郵政編碼：100033，電子郵箱：mengweibin@chinamobile.com）