为进一步夯实信息科技风控底座,保障资金管理系统安全稳定运行,按照年度内部审计工作部署,甘肃电投财务公司于2026年8—10月组建审计组开展了信息科技外包风险管理专项审计。审计时段覆盖2025年1月至2026年6月,聚焦服务商准入管控、合同履约、运维监督、风险评估、外包人员管理等关键环节,为公司信息科技外包管理全面“体检”。
信息科技外包是公司稳定运转的重要支撑,外包安全管理直接关乎业务连续性。本次审计坚持风险导向,对标《银行保险机构信息科技外包风险监管办法》等监管规则及公司内控制度,以“制度健全、执行到位、风险可控”为主线推进审计实施。审计组扎实做好审前研判,在吃透监管与制度要求后精准制定审计实施方案。现场核查阶段,穿透式查验制度体系、合同条款、风险评估及外包人员现场管控等情况,全面摸排管理现状,精准识别管理薄弱点。
现场核查结束后,审计组系统梳理审计问题,依规征求业务部门意见,形成专项审计报告,客观反映外包工作全貌,列明管理短板并提出针对性优化建议。审计重在治已病、防未病。报告出具后,审计稽核部建立问题整改台账,压实整改责任、明确时限要求,实行销号管理,跟踪督促信息中心逐项落实整改举措,构建“审计发现—意见反馈—问题整改—闭环复盘”的全链条监督机制。
下一步,甘肃电投财务公司将持续发挥内部审计“查隐患、堵漏洞、促规范”职能,不断完善信息科技外包全生命周期管理,严守信息科技外包风险底线,护航公司业务稳健运营。