2.公司岗位&学员背景:工作4年，刚刚升大s，211本，2年high，女，27岁，风险咨询岗，有一定的技术背景，数据分析、代码能力，主要做IT审计
3.难度及结果：4星半，4轮面试，过程接近1个月，已准备入职
4.评价：有一定卷度，不会太轻松的offer，头部企业，但内控相对强度比较低，没经分那么卷，工资涨幅也不错，如若没有更好的机会应该会去。
5.面试清单:
1. 京东自营和第三方平台模式并存，IT内控体系咋差异化设计？比如自营业务的库存管理和平台商户的交易结算，关键控制点有啥不同？
2. 电商大促（如618、双十一）期间系统流量暴增，IT内控咋提前评估系统承载力和安全风险？应急预案和压力测试咋做
3. 平台商户入驻审核咋平衡效率风险？IT系统咋自动筛查资质造假或经营异常？人工复核的关键节点咋处理?
4. 用户数据（如订单、位置、支付信息）全生命周期管理咋控？合规要点（如个保法）咋融入系统设计？数据泄露应急响应流程咋样？
5. 内部员工权限管理咋防越权操作？特别是高敏感部门（如财务、采购）的访问日志咋监控和分析？离职员工权限回收流程咋确保彻底？
6. 第三方合作方（如物流、云服务）数量多，IT内控咋评估其安全合规水平？合同条款咋约束？日常监督和审计机制咋建？
7. IT一般控制（如系统变更、运维流程）在敏捷开发环境下咋执行而不拖慢迭代？关键控制点咋嵌入CI/CD流程？
8. 财务报告系统（如ERP）和业务系统（如订单、仓储）数据接口一致性咋保障？期末关账时的对账机制和差异处理流程是啥
9. 你是否会用数据分析工具（如SQL、Python）？举个具体应用场景。
10. IT内控日常监督一般会怎么做？
11. 业务部门为追求用户体验要求简化安全流程（如免密支付），但可能增加风险，你会咋沟通平衡？
12. 你觉得你的优势和劣势是什么？
13. 说说你之前项目中在IT一般控制或应用控制审计中，你关注的风险点是？
14. 在你参与过的项目里，你发现企业IT内控最常见的漏洞是啥？
15. 描述一次你通过日志分析或数据比对发现安全漏洞或控制失效的经历。
16. 举个你需要快速学习新知识并完成风险评估的例子。
17. 你咋理解IT内控的核心价值？
18. 你觉得内控和内审的区别是什么？
19. 你的多任务管理能力如何？
20. 你的抗压能力如何？
21. 未来的规划是什么？
