您的当前位置:首页正文

hr试用期工作总结

2021-03-09 来源:欧得旅游网

  时光飞逝,转眼间我的工作试用期已接近尾声。

  这1个月的时间里,在领导和同事们的悉心关怀和指导下,通过自身的不懈努力,各方面均取得了一定的进步。

  一、工作情况

  工作情况分为项目方面还有学习方面,通过项目实践自己的知识点,通过自主学习梳理自己项目工作点。

  (一)项目方面

  1、__农商银行信息科技全面审计项目

  __农商银行相对大城市总行的要求肯定有很大差距,但是这也是我第一次去做审计这个工作。虽然时间短暂,但他让我对《信息安全等级保护管理办法》、《商业银行信息科技风险管理指引》有了全新的认识。我按照审计流程从了解银行的业务情况开始,确认审计目标,到建立详细的审计流程,通过技术、问询等方式确定我们要审计的问题,编写审计底稿,与管理部门讨论审计发现的问题并确认,最终编写审计报告。这些工作完成之后感觉自己有了很大的提升。

  2、__集团信息安全规划项目

  __集团的项目我是在收尾阶段才过来的,并没有想象的枯燥乏味,因为情况很像我在中科院的时候,安全人员缺乏、领导不支持,两大致命问题都在此出现了。但是来了发现这里有太多的工作要做,等保检查符合率的汇总,编写诊断报告,梳理交付物的文档,都是些很用心的工作。而且这里不仅有常见的信息系统,而且还有工控系统,工控系统是我第一次听说,面临的问题更加严重,而且工控系统的设备很难国产化,再加上安全方面的薄弱,工控系统完全是暴露在外的。

  在项目过程中,还能经常与__集团的人员一同拜访一些有权威的单位,比如公安部三所,甚至是百度方面的技术交流,这些都是以前很难接触到的,在管理咨询方面也是有了极大的提高。

  个人感觉文档方面的提升非常大,因为央企、机关单位对文字的要求是十分苛刻的,而且对文字的表达也是需要反复揣摩的,不像以前的工作写的文档都是给技术方面的领导去看,他们对文字的要求并不太高,但是从规划报告、诊断报告这些都是要给高层领导去看,这些报告的语言必须非常准确,甚至超过了审计报告的程度。

  (二)学习方面

  自从从事了信息系统审计行业,每天都需要不断的充实自己,才能在工作中立足。

  在工作之余不仅要对各个标准有所了解,比如ISO27000、等保要求、商业银行风险管理指引等。

  技术方面也要有一定程度的熟悉,物理、网络、主机、应用、数据等方面都需要下功夫去了解,去学习。

  个人计划今年要考取CISSP,增加自己的知识储备,强化自己的专业能力。

  二、个人感悟

  (一)对岗位的感悟

  信息系统审计师是一个全面的岗位,要具备职业审慎原则、专业的技能知识、良好的语言组织能力、扎实的文字功底等。

  1、职业审慎原则

  CISA中明确要求了信息系统审计师应具备职业审慎原则,意味着审计师做事之前一定要有所计划,不能盲目执行工作,盲目下结论,所有的结论都需要有大量的审计证据支撑。这在做审计项目时我已有所体会,判断出来的问题都要结合银行的行规、等保要求、银行风险管理指引综合之后做决定是否为风险问题。职业审慎原则不仅代表了审计师的审计能力,也决定了审计团队的专业能力。

  2、专业的技能知识

  专业技能决定一切。在我看来,作为审计师虽然不用对信息系统每一个点钻研到极致,但至少要能达到别人不敢蒙你的程度。审计师就是裁判员,如果连比赛规则都不清楚的话,那这无疑是毁灭性的。所以,必须充实专业技能知识,确保各方面都能技高一筹,才能审计出问题。

  3、良好的语言组织能力

  在__农商银行的审计工作时,银行的董事长问我们为什么要去审计,我听老员工的陈述表达,顿时觉得这个非常重要,如果语言组织能力匮乏,对于银行懂事长的第一印象将会是失败的,这将会对后续的审计造成巨大的麻烦。面对面交流中眼神、心态都必须自如,顶得住各方的为难,就如同诸葛亮舌战群臣一样,语言陈述准确,理论依据充足,这将会提高审计流畅度,降低审计难度,最终实现审计成果。

  4、扎实的文字功底

  审计方面的审计底稿,审计报告,咨询方面的风险评估报告,规划报告,这些对于文字功底的要求很高,不仅看的对象是不一样的,而且报告具有权威性,文字把控孱弱,报告架构混乱,语言表达模糊,这样的报告谁看了都会表示质疑,并且影响到审计团队,影响到公司。这个在__集团我已经体会到了,可以想象一屋子人研究一个词的用法究竟合不合适,对领导会有什么影响的严重情况。

  (二)对公司的感悟

  执事以尽心为有功。这是公司的企业文化,作为审计,作为咨询,对于事情的尽心而为是最重要的,尤其是在目前中国的大环境下,缺乏信仰,道德缺失,任何事情都想一步到位,造成了如今混乱的局面,能够踏实下来做事的公司更少,审计这个行业如果也是这样的话,那就彻底崩塌了。

因篇幅问题不能全部显示,请点此查看更多更全内容