时光飞逝，转眼间我的工作试用期已接近尾声。
这两个月的时间里，在领导和同事们的悉心关怀和指导下，经过自身的不懈努力，各方面均取得了必须的提高。
一、工作情景
工作情景分为项目方面还有学习方面，经过项目实践自我的知识点，经过自主学习梳理自我项目工作点。
(一)项目方面
1.__农商银行信息科技全面审计项目
__农商银行相对大城市总行的要求肯定有很大差距，可是这也是我第一次去做审计这个工作。虽然时间短暂，但他让我对《信息安全等级保护管理办法》、《商业银行信息科技风险管理指引》有了全新的认识。我按照审计流程从了解银行的业务情景开始，确认审计目标，到建立详细的审计流程，经过技术、问询等方式确定我们要审计的问题，编写审计底稿，与管理部门讨论审计发现的问题并确认，最终编写审计报告。这些工作完成之后感觉自我有了很大的提升。
2.__集团信息安全规划项目
__集团的项目我是在收尾阶段才过来的，并没有想象的枯燥乏味，因为情景很像我在中科院的时候，安全人员缺乏、领导不支持，两大致命问题都在此出现了。可是来了发现那里有太多的工作要做，等保检查贴合率的汇总，编写诊断报告，梳理交付物的文档，都是些很用心的工作。并且那里不仅仅有常见的信息系统，并且还有工控系统，工控系统是我第一次听说，面临的问题更加严重，并且工控系统的设备很难国产化，再加上安全方面的薄弱，工控系统完全是暴露在外的。
在项目过程中，还能经常与__集团的人员一同拜访一些有权威的单位，比如公安部三所，甚至是百度方面的技术交流，这些都是以前很难接触到的，在管理咨询方面也是有了极大的提高。
个人感觉文档方面的提升十分大，因为央企、机关单位对文字的要求是十分苛刻的，并且对文字的表达也是需要反复揣摩的，不像以前的工作写的文档都是给技术方面的领导去看，他们对文字的要求并不太高，可是从规划报告、诊断报告这些都是要给高层领导去看，这些报告的语言必须十分准确，甚至超过了审计报告的程度。
(二)学习方面
自从从事了信息系统审计行业，每一天都需要不断的充实自我，才能在工作中立足。
在工作之余不仅仅要对各个标准有所了解，比如ISO27000、等保要求、商业银行风险管理指引等。
技术方面也要有必须程度的熟悉，物理、网络、主机、应用、数据等方面都需要下功夫去了解，去学习。
个人计划今年要考取CISSP，增加自我的知识储备，强化自我的专业本事。
二、个人感悟
(一)对岗位的感悟
信息系统审计师是一个全面的岗位，要具备职业审慎原则、专业的技能知识、良好的语言组织本事、扎实的文字功底等。
1.职业审慎原则
CISA中明确要求了信息系统审计师应具备职业审慎原则，意味着审计师做事之前必须要有所计划，不能盲目执行工作，盲目下结论，所有的结论都需要有很多的审计证据支撑。这在做审计项目时我已有所体会，确定出来的问题都要结合银行的行规、等保要求、银行风险管理指引综合之后做决定是否为风险问题。职业审慎原则不仅仅代表了审计师的审计本事，也决定了审计团队的专业本事。
2.专业的技能知识
专业技能决定一切。在我看来，作为审计师虽然不用对信息系统每一个点钻研到极致，但至少要能到达别人不敢蒙你的程度。审计师就是裁判员，如果连比赛规则都不清楚的话，那这无疑是毁灭性的。所以，必须充实专业技能知识，确保各方面都能技高一筹，才能审计出问题。
3.良好的语言组织本事
在__农商银行的审计工作时，银行的董事长问我们为什么要去审计，我听老员工的陈述表达，顿时觉得这个十分重要，如果语言组织本事匮乏，对于银行懂事长的第一印象将会是失败的，这将会对后续的审计造成巨大的麻烦。应对面交流中眼神、心态都必须自如，顶得住各方的为难，就如同诸葛亮舌战群臣一样，语言陈述准确，理论依据充足，这将会提高审计流畅度，降低审计难度，最终实现审计成果。
4.扎实的文字功底
审计方面的审计底稿，审计报告，咨询方面的风险评估报告，规划报告，这些对于文字功底的要求很高，不仅仅看的对象是不一样的，并且报告具有权威性，文字把控孱弱，报告架构混乱，语言表达模糊，这样的报告谁看了都会表示质疑，并且影响到审计团队，影响到公司。这个在__集团我已经体会到了，能够想象一屋子人研究一个词的用法究竟合不适宜，对领导会有什么影响的严重情景。
(二)对公司的感悟
执事以尽心为有功。这是公司的企业文化，作为审计，作为咨询，对于事情的尽心而为是最重要的，尤其是在目前中国的大环境下，缺乏信仰，道德缺失，任何事情都想一步到位，造成了如今混乱的局面，能够踏实下来做事的公司更少，审计这个行业如果也是这样的话，那就彻底崩塌了。