随着我国信息技术的日益成熟,其在各个行业的应用程度不断增加,以证券行业尤为突出,信息系统己经成为证券公司支撑其业务运转、实现其业务目标的关键保障,同时也发展成为其在客户服务以及业务创新方面的一项核心竞争力。但是,信息系统在给证券公司带来各种竞争优势和经济效益的同时,也带来了各种与信息系统相关的风险。如果信息系统发生各类技术故障或数据泄露,就会给企业造成非常严重的损失。而信息系统审计便能精准反映出证券公司的信息系统能否平稳安全的运行,并系统地梳理出企业在信息系统治理和管理中出现的突出问题。由此可见,证券行业信息系统审计值得深入研究与探索。本文采用案例研究的方法,立足于COBIT2019框架,通过对T证券公司信息系统进行审计分析,主要来回答两个问题:(1)证券公司信息系统都有哪些问题?(2)针对这些问题,证券公司如何改进?本文首先依据证监会2013年至2019年的针对证券公司信息系统安全问题的处罚公告,对其进行分析,指出其在信息系统管理和治理的问题所在。然后再通过对T证券公司信息系统审计进行分析,依托COBIT框架,通过对核心控制域的40个流程进行分析,总结得出T证券公司信息系统目前存在的问题,接着依据COBIT体系的治理组件,对T证券公司信息系统存在的问题提供相应的对策。从而提高证券行业信息系统治理和管理水平,维护相关者的合法权益。本文的研究结论是:(1)T证券公司信息系统治理主要问题有,IT治理薄弱、IT管理制度流程不够完善、风险评估工具不够完善、IT监督不到位等危害T证券公司信息系统安全高效运行的问题,此外其在IT安全防范方面也有很大缺陷;(2)证券公司应完善公司IT治理结构,优化现有控制流程,加强对IT合规和安全的监管,这样才能有效保证信息系统安全可靠的运行。本文的研究价值在于通过案例的分析,同时结合COBIT2019框架,总结出T证券公司信息系统主要存在的问题,再提供一些解决这些问题的对策,进而为信息系统审计师对证券公司的审计提供一定的参考,同时也有利于提高证券公司信息系统治理能力,避免给政府、企业以及投资者的利益造成损失,优化证券公司信息化建设,有力支持资本市场持续健康发展。