信息技术服务治理第4部分：审计导则GB/T34960.4-2017

随着信息技术应用领域的不断扩大，信息技术服务治理变得越来越重要。为了规范信息技术服务的审计工作，国家发布了一系列标准，其中GB/T34960.4-2017《信息技术服务治理 第4部分：审计导则》是其中之一。

该标准旨在规范信息技术服务的审计工作，明确审计的目的、原则、方法和步骤，为企业提供一套科学合理的信息技术服务审计方法和步骤。通过该标准，企业可以加强对信息技术服务的控制和监督，发现问题并及时采取措施进行改进和优化。

根据该标准，信息技术服务审计主要包括以下内容：

• 审计目的和原则：即明确审计的目的和原则，包括识别企业信息技术服务治理的风险、评估信息技术服务治理的有效性等。
• 审计方法和步骤：包括确定审计范围、制定审计计划、采集审计证据、分析审计证据、提交审计报告等。
• 审计人员的资质、保密要求和责任：包括审计人员应具备哪些资质、如何保护审计数据的机密性以及审计人员的责任等。

除了以上内容之外，该标准还明确了信息技术服务审计的基本原则：

• 客观独立原则：审计人员应客观公正地进行审计工作，不受其他因素的影响。
• 全面性原则：审计工作应对所有相关方面进行检查，确保审计结果完整准确。
• 可比性原则：审计结果应该是可比较的，以便于企业进行改进和优化。

总的来说，GB/T34960.4-2017是一份非常重要的标准，它为信息技术服务审计工作提供了明确的目标、原则和方法。企业可以通过遵循该标准，建立科学合理的信息技术服务审计机制，不断优化信息技术服务治理水平，提高信息技术服务的质量和效率。