1、掌握合规要求相关的IT关键风险理论和分析能力，根据监管要求全面评估和持续监督IT风险管理情况，根据信息技术风险评估制定审计全生命周期的相关活动；
2、基于业务现状及未来发展规划独立完成业务板块IT风险盘点，并做动态追踪，针对的关键的IT风险领域执行专项审计（包括通过风险分析确定审计范围、识别重点风险、独立完成定性、定量分析及测试，揭示重大风险并独立完成审计报告）；
3、从风险维度、管理视角、对审计发现进行结构化呈现，基于审计发现，由点及面追踪根本原因，在执行层推动业务方制定改进计划的同时，从管理维度提出整改方案，并推进审计发现整改及落地；
4、推动整改中，通过对风险的独立、动态追踪与业务方建立良性合作关系。