1. 合规性：核查财务系统符合 SOX、会计准则、等保 2.0 等要求；
2. 安全性：财务数据访问控制、加密备份、操作日志完整性；
3. 数据可靠性：财务数据录入 / 处理 / 输出准确性，跨系统对账机制；
4. 系统有效性：财务系统功能适配核算需求，审批、校验等控制流程有效。

1. 全量校验：100% 核查发票、凭证等财务数据，替代抽样审计；
2. 多源关联：融合财务 + 业务数据（销售 / 采购）+ 外部数据（税务 / 工商），验证勾稽关系；
3. 异常识别：用 AI 算法（如孤立森林）排查虚开发票、循环转账等异常交易；
4. 数据质量：核查数据完整性、一致性、与实际业务匹配度。

1. 合规性：IT 制度 / 流程符合《网络安全法》《数据安全法》、行业监管要求；
2. 安全性：网络、数据、终端安全，应急响应与灾备方案有效性；
3. 系统效率：IT 系统性能（响应速度、并发处理）、与业务流程适配性；
4. IT 治理：IT 战略与业务匹配，组织架构、项目管理流程健全性。

1. 风险预警：实时监控销售、库存、供应链数据，识别积压、逾期等异常；
2. 全量合规：海量用户数据合规审计（符合《个人信息保护法》），业务与财务数据一致性校验；
3. 运营优化：分析系统运行数据（服务器负载）、业务数据（流程耗时），定位瓶颈；
4. 数据治理：评估数据标准、清洗规则有效性，多源数据（CRM/ERP/IoT）融合质量。

1. 财务报表审计强制配套（企业财务依赖系统时必做）；
2. 专项合规审计（SOX 404、等保 2.0、金融行业信息科技风险审计）；
3. 企业融资 / 并购 / 投标需求（需验证 IT 合规性与安全性）。

1. 法定 / 监管定期要求（等保 2.0 三级以上系统每年 1 次、《数据安全法》定期审计）；
2. 重大 IT 事件（核心系统上线 / 升级、数据泄露 / 宕机、IT 项目验收）；
3. 内部管控需求（年度 IT 风险评估、业务流程数字化后管控验证）；
4. 外部合作应对（大客户合规审核、监管抽查前自查）。

1. 大规模企业审计（集团、电商 / 金融企业，海量财务数据需全量核查）；
2. 高风险领域审计（财务舞弊、税务合规、反洗钱，需多源数据关联）；
3. 专项审计（并购数据真实性核查、上市公司造假筛查）；
4. 效率提升需求（替代抽样，降低漏检风险）。

1. 数据量爆发式增长（用户超千万、日产生 TB 级数据，传统审计无法覆盖）；
2. 精准风险防控需求（供应链欺诈、敏感数据违规监控）；
3. 数字化转型后（上线大数据平台、IoT 设备，需验证数据质量与业务合理性）；
4. 全业务合规核查（海量用户信息审计、全量数据一致性校验）。