为增进成员行与商行联盟信息科技审计领域的互动交流，更好地满足成员行开展审计活动，2024年11月21日下午，商行联盟召开2024年度信息科技鉴证审计工作会议。齐鲁银行、日照银行、齐商银行、内蒙古银行的审计专家，负责此次鉴证审计工作的立信会计师事务所和商行联盟相关人员出席现场会议，另有十五家成员行线上参会。

　　会议就2024年度鉴证审计的审计控制点、审计范围、审计内容等进行了集中评审。本年度的鉴证审计控制目标框架依据SSAE 18准则以及TSP 100标准构建，涵盖了安全性、保密性与可用性三个范畴及其下属的控制环境、信息交流、风险评估、监控活动、控制活动、逻辑和物理访问控制、系统操作、变更管理、风险缓释等11个子领域，共38个细分标准。成员行分别在数据治理、外包风险、重要信息系统审计、金融科技创新领域审计等方面提出了意见和建议。

　　立信会计师事务所专家围绕“数据治理审计与数据安全”进行了培训，梳理了数据治理审计策略与总体原则，展示了数据治理审计的程序、要点和意义，并对如何优化数据治理能力进行了交流。

　　本次会议确定了2024年度信息科技鉴证审计的审查重点和工作方向，在内部控制、外包管理、监管合规等审计内容方面达成共识，为促进商行联盟与成员行信息科技审计共建合作、推动审计技术和实务课题研究提供了有效资源和可靠保障。