更新日期:2023年5月12日
我最近在一个社交媒体网站上，专业人士加入了一个职业话题讨论组，并提出了一些问题. 我的临别赠言是:让我们把IT审计变成吸引世故、精通技术的Z世代人才的磁石.
就是这个. IT审计很无聊. 这种认知问题一直在促使大学毕业生和年轻专业人士远离这个领域. 难怪人才严重短缺, 让IT审计负责人对冗长的招聘活动感到沮丧.
像任何工作一样, 有一些IT审计元素是常规的, 但这里有很多新颖之处, 具有挑战性的, 这是一个学习的机会——尤其是在当今基于风险的IT审计职能中.
IT审计无聊的想法从何而来? SOX和IT一般控制(ITGC)工作. 在招聘IT审计职位时，即使是很酷的公司，也需要有1-3年经验的专业人士, 特别是那些来自公共会计的IT风险咨询类服务部门的人, 会说他们不想做IT审计吗. 他们已经完成了，他们已经结束了. “我想进入第二LOD或网络安全领域.”
当您试图提供更广泛的IT审计视图时, 他们会经常告诉你, “No, IT审计是ITGC的工作.“他们这么说是因为他们通常只接触到这些. 常规的SOX和ITGC工作是非常机械的，并且需要检查清单, 所以很容易理解为什么他们已经结束了，想要转向更令人兴奋的事情, 喜欢网络, 或者更多以设计为导向的控件, 比如内部控制角色, 他们认为哪个更有影响力.
公共会计界有很多人说内部It审计是一个没有前途的职业，或者内部It审计团队通常功能失调，不受尊重，这也无济于事. 考虑到公共会计和咨询公司仍在招聘和培训大量具有IT审计基础知识的应届大学毕业生, 还能很好地提高他们的演讲技巧, 这仍然是最大的招聘池之一, 也是大多数公司想要招聘IT审计人员的地方.
So, 在年轻人离开大学之前，我们如何更好地了解内部IT审计的全部内容? 该行业如何缓解认知问题?
IT审计仍然不为人所知
大型会计学院和计算机科学专业的毕业生可以从事各种各样的工作. IT审计只有少数. 大学毕业生正成群结队地前往工业、公共会计和咨询行业从事与网络相关的工作.
为什么? 因为学生听不出有多有趣, 如何强化职业性的, IT审计的影响有多大, 这份工作报酬丰厚，可以成为自己的职业，也可以成为网络安全领域其他职业的跳板, 风险, 治理和隐私, 以及其他可以利用商业知识融合的领域, IT审核培训提供的分析和沟通技巧.
大学开设的IT审计或IT审计专业课程仍然不够多，尤其是在本科阶段. 但除此之外, 这是至关重要的, 会计和管理信息系统/计算机科学教授需要听取和学习IT审计从业人员的意见，这样他们就可以把这些关于IT审计的真实故事带到他们的讲座中. 教授是了不起的知识传道者. 学生们听他们说. 让IT审计员以客座讲师的身份进入课堂，或向乐于接受的教授提供材料，将大大有助于提高对该领域的认识.
我们如何解决这个问题?
在我看来，解决这个问题需要三个主要支柱:ISACA、内部审计职能和从业人员. ISACA一直是 加强学生的参与和拓展 多年来. 章节级别直接触及图像增强工作的核心. 如果分会通过很酷的演讲者和项目来拓展他们的教育范围，这将激发大学甚至高中学生的兴趣, 奇迹会发生. 当地人才短缺问题可以得到显著改善.
内部IT审计团队可以构建故事平台并展示他们的出色工作，并将其带到高中和大学的职业日. 学生们迫切需要有关职业的信息. IT审计需要作为一门学科浮出水面. 这是有益的, 教授可转移技能, 是高薪, 而且基本上不受经济波动的影响. 什么是学生和他们的父母不喜欢的?
最后，支持这些工作的是IT审计专业人员 讲述他们的项目和职业发展. 你是IT审计能够吸引更多优秀人才的绝对关键.
学习如何向团队以外的人生动地讲述您的工作，对于所有希望在IT审计和其他领域取得成功的从业人员来说，这是一项关键技能. 这些技能很容易学习. 最优秀的管理者和审计部门非常重视这种品牌建设. 在进入大学环境和传播IT审计之间有一个了不起的协同作用, 并能够影响关键的业务利益相关者，提高您的IT审计功能的声誉.
我的临别赠言是:让我们在2021年让IT审计成为吸引全球人才的磁石, 精通科技的Z世代. 是时候向他们和世界展示It审计一点也不无聊了!
编者按: 如果您有兴趣开始或寻找您的IT审计职业生涯的下一步, 了解 ISACA的IT审计基础证书 建立和验证必要的基础知识.”
