欧美日操-欧美日韩91-欧美日韩99-欧美日韩ay在线观看-xxxx色-xxxx视频在线

教你銀行IT審計方法

2014-11-08 22:45:18 大云網(wǎng)  點擊量: 評論 (0)
近年來,因銀行業(yè)務(wù)流程中對信息系統(tǒng)的依賴程度日益加大,這使得信息系統(tǒng)的固有風(fēng)險隨著系統(tǒng)的復(fù)雜而增加,高度集中化的銀行信息化管理也面臨著更加嚴(yán)峻的考驗。因此,作為商業(yè)銀行信息科技風(fēng)險管理的第三道防線
    設(shè)計審計程序。對計劃進(jìn)行IT審計的信息系統(tǒng)和其支持的業(yè)務(wù)流程進(jìn)行詳細(xì)了解和記錄,編制風(fēng)險和控制矩陣,并針對選定的信息系統(tǒng)和其支持的業(yè)務(wù)流程分別制定不同層面的審計程序。
 
    目前銀行業(yè)IT審計比較典型的層面劃分如圖4所示:從上至下分為銀行管理層面IT控制、應(yīng)用控制和面向計算機(jī)環(huán)境整體控制三層。具體各層面的審計內(nèi)容為:
 
    銀行管理層面IT控制審計(ELC):關(guān)注銀行的IT治理,合規(guī)、IT戰(zhàn)略和規(guī)劃。
 
    應(yīng)用控制審計(AC):關(guān)注業(yè)務(wù)流程中內(nèi)嵌的信息系統(tǒng)相關(guān)控制,以保證信息處理的完整性、準(zhǔn)確性、有效性和訪問控制。應(yīng)用系統(tǒng)控制包括數(shù)據(jù)控制、業(yè)務(wù)流程控制、接口控制、系統(tǒng)外控制。
 
    計算機(jī)環(huán)境整體控制(ITGC):關(guān)注與IT相關(guān)的管理控制,包括IT運營、基礎(chǔ)設(shè)施和流程、信息安全、業(yè)務(wù)持續(xù)性管理和災(zāi)難恢復(fù)、IT基礎(chǔ)設(shè)施等方面。
 
    這三個層次的劃分將有助于審計人員從多個角度審視銀行的信息科技風(fēng)險管理工作。
 
    執(zhí)行審計計劃。IT審計人員將根據(jù)擬定的審計程序執(zhí)行現(xiàn)場審計工作,記錄測試結(jié)果,對測試結(jié)果進(jìn)行復(fù)核和評估,并與相關(guān)人員溝通測試發(fā)現(xiàn)。在執(zhí)行過程中,審計人員可以通過佐證性詢問、現(xiàn)場觀察、文件檢查、重新執(zhí)行和計算機(jī)輔助審計技術(shù)等五種測試方法的一種或幾種對某項控制活動的運行有效性進(jìn)行測試。
 
出具審計結(jié)果和管理建議。向銀行管理層匯報各項審計發(fā)現(xiàn)和風(fēng)險分析結(jié)果,出具最終的內(nèi)部審計報告,并根據(jù)各項審計發(fā)現(xiàn),提出合理的管理建議。
 
    銀行業(yè)IT審計展望
 
    以風(fēng)險為導(dǎo)向的IT審計
大云網(wǎng)官方微信售電那點事兒
免責(zé)聲明:本文僅代表作者個人觀點,與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實,對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關(guān)內(nèi)容。
我要收藏
個贊
?
主站蜘蛛池模板: 欧美两性网 | 欧美va在线观看 | 欧美日韩精品一区二区三区 | 91桃色在线看片 | 国产精品自在线 | 热99这里有精品综合久久 | 日本精品久久 | 国产精品视频h | 91香蕉影视 | 中文字字幕在线一本通 | 日本特黄特色大片免费看 | 青草久久久 | 国产自产c区 | 欧美一区二区在线观看免费网站 | 污视频免费看网站 | 亚洲成人综合在线 | 久久99这里只有精品国产 | 亚色在线| 欧美亚洲尤物久久精品 | 天天夜碰日日摸日日澡 | 九九久久精品视频 | 在线播放亚洲精品 | 最近韩国日本免费观看mv免费版 | 欧美一区二区三区播放 | 国产成人午夜性a一级毛片 国产成人午夜视频 | 日本乱妇| 久久www视频| 春意影院午夜免费入口 | 一级毛片一一级一级乇片 | 国产精品青青 | 欧美成人看片一区二区三区尤物 | 日本不卡专区 | 日韩一区国产二区欧美三区 | 四色6677最新永久网站 | 亚洲欧美视频一区 | 狠狠婷 | 亚洲二区在线播放 | 国产成人一区二区精品非洲 | 国产欧美日韩一区二区三区 | 两个人在线观看免费下载 | 欧美又大粗又爽又黄大片视频黑人 |