各行各业数字化转型的全面深化，各类业务信息系统、管理信息系统已成为企事业单位运营管理的核心载体，数据流转、业务执行、内控管理均依托信息系统落地。信息系统审计作为保障系统安全、规范、高效运行的关键监督手段，传统人工审计、单点核查的模式已难以适配复杂的数字化运营场景。在此背景下，依托数字化审计平台推动审计模式革新，实现数字化审计平台与信息系统审计的深度融合，成为新时代审计工作提质增效、防范数字化风险的核心路径，也是落实科技强审、构建全域审计监督体系的重要举措。

一、数字化审计平台与信息系统审计融合的核心价值

信息系统审计聚焦信息系统的安全性、可靠性、合规性与有效性，覆盖系统架构、权限管理、数据安全、流程管控、运维管理等多个维度，是防范数字化运营风险、保障数据资产安全的重要屏障。传统信息系统审计存在审计覆盖面有限、风险识别滞后、流程碎片化、人工干预多等短板，难以应对海量数据、多元系统、复杂流程带来的审计挑战。

数字化审计平台的普及应用，为信息系统审计转型升级提供了核心技术支撑。作为一体化、智能化的审计作业载体，数字化审计平台整合了数据采集、智能分析、流程管控、风险预警、成果汇总等多项功能，能够打破传统审计的时空与技术局限。将数字化审计平台与信息系统审计深度结合，可实现对各类信息系统的全维度、常态化、穿透式监督，彻底改变以往被动审计、事后核查的工作模式。一方面，依托数字化审计平台可打通各业务信息系统的数据壁垒，实现跨系统、跨领域的数据联动核查，精准挖掘系统运行中的隐性风险；另一方面，数字化审计平台能够规范信息系统审计全流程，实现审计计划、现场核查、问题定性、整改跟踪的标准化管理，全面提升信息系统审计的专业性与权威性。

二、当前二者融合应用的现存短板

目前，各行业已普遍推进数字化审计平台建设，并逐步将其应用于信息系统审计工作，但在实际落地过程中，二者的融合仍存在衔接不深入、应用不充分等问题，制约了审计质效的提升。

一是融合适配性不足。部分单位的数字化审计平台功能设计偏向传统财务审计、业务审计场景，针对信息系统审计的专项模块不完善，缺乏系统权限核查、日志分析、合规校验、漏洞筛查等针对性功能，无法完全适配信息系统审计的专业需求，导致平台技术优势难以发挥。同时，部分老旧业务信息系统接口不规范、数据标准不统一，与数字化审计平台的数据对接存在壁垒，数据采集不全面、更新不及时，影响审计工作的完整性。

二是审计融合思维欠缺。部分审计人员仍固守传统审计思维，将数字化审计平台简单作为数据统计、资料存储的工具，未能充分利用平台的智能化、自动化能力开展信息系统审计工作。在审计过程中，依旧依赖人工核查系统台账、核对流程资料，忽视数字化审计平台的穿透分析、风险预警优势，导致信息系统审计的智能化转型流于形式。

三是长效融合机制缺失。多数单位尚未建立数字化审计平台与信息系统审计协同的工作机制，审计流程、数据共享、风险联动、成果运用等缺乏统一规范。信息系统审计发现的问题无法通过数字化审计平台实现闭环管理，问题整改跟踪、风险复盘、经验沉淀缺乏系统化支撑，难以形成“审计发现—整改落实—风险防控—体系优化”的完整工作链条。

三、数字化审计平台与信息系统审计深度融合的实践路径

（一）优化平台功能，适配信息系统审计专业需求

以信息系统审计核心场景为导向，迭代升级数字化审计平台功能体系，补齐专业审计能力短板。针对信息系统安全、权限管理、数据流转、流程合规、运维管控等审计重点，在数字化审计平台中搭建专属的信息系统审计模块，新增系统合规校验、操作日志智能筛查、权限风险识别、异常行为预警等功能。同时，统一各类业务信息系统的数据接口与数据标准，打通财务、业务、运维、管理等各类信息系统的数据通道，依托数字化审计平台实现全量审计数据的集中汇聚、清洗整合与动态更新，为信息系统审计提供全面、精准的数据支撑，实现对信息系统运行全流程的动态监测与合规核查。

（二）重塑审计模式，构建智能化审计作业体系

依托数字化审计平台彻底革新传统信息系统审计模式，推动审计工作从“人工抽样审计”向“全量智能审计”转变。借助数字化审计平台的大数据分析、智能识别能力，对信息系统的用户权限分配、访问控制策略、密码安全策略、数据传输存储、业务流程执行等关键环节进行全方位扫描，自动识别越权操作、违规访问、流程漏洞、数据泄露风险等问题，实现风险前置预警。同时，通过数字化审计平台固化信息系统审计流程，将审计准则、合规要求、风险标准嵌入平台系统，实现审计疑点自动筛查、问题自动定性、底稿自动生成，大幅减少人工操作误差，提升信息系统审计的效率与精准度。

（三）健全协同机制，实现审计闭环管理

建立数字化审计平台与信息系统审计深度融合的常态化工作机制，明确审计流程、岗位职责、数据共享、整改追溯等核心规范。依托数字化审计平台搭建一体化审计管理体系，将信息系统审计的计划制定、现场实施、疑点核查、问题汇总、整改督办、成果归档等全流程纳入平台管控，实现审计工作全程留痕、可查可溯。针对审计发现的信息系统漏洞、合规问题、管理缺陷，通过数字化审计平台建立问题台账，明确整改责任、整改时限，实时跟踪整改进度，开展整改成效复核，杜绝问题整改流于形式。同时，依托平台沉淀审计案例与风险数据，梳理信息系统运行高频风险点，形成常态化风险防控清单，推动审计工作从“事后整改”向“事前预防、事中管控”转型。

（四）强化能力建设，夯实融合应用人才基础

数字化审计平台与信息系统审计的深度融合，对审计人员的综合能力提出了更高要求。需针对性开展专项培训，打造兼具审计专业能力、信息技术能力的复合型审计队伍。一方面，强化审计人员对数字化审计平台的操作应用能力，熟练掌握平台的数据调取、智能分析、风险预警、流程管理等核心功能；另一方面，普及信息系统架构、网络安全、数据合规、系统运维等专业知识，提升审计人员识别信息系统风险、开展智能化审计的专业素养。同时，建立常态化交流学习机制，总结平台融合审计的优秀实践经验，推动审计人员创新审计思路与方法，充分释放数字化审计平台的技术赋能价值。

四、融合发展的实践成效与未来展望

通过数字化审计平台与信息系统审计的深度融合，能够有效破解传统信息系统审计的诸多难题，全面提升数字化风险防控能力。一方面，实现了信息系统审计的全覆盖、常态化、智能化，有效规避人工审计的局限性，精准排查各类系统运行风险，保障信息系统安全稳定合规运行；另一方面，依托数字化审计平台实现审计成果的系统化、数字化沉淀，为企事业单位优化信息系统架构、完善内控管理体系、规范数字化运营流程提供精准的决策参考，助力数字化转型提质增效。

未来，随着数字技术的持续迭代，数字化审计平台将朝着更智能、更集成、更精准的方向发展。审计工作需持续深化二者的融合应用，不断迭代优化数字化审计平台功能，创新信息系统审计场景，深化大数据、人工智能等技术在审计中的应用，持续完善数字化审计监督体系，充分发挥审计的监督、预警、赋能作用，为企事业单位数字化高质量发展筑牢安全屏障。