欧美日操-欧美日韩91-欧美日韩99-欧美日韩ay在线观看-xxxx色-xxxx视频在线

教你銀行IT審計方法

2014-11-08 22:45:18 大云網(wǎng)  點擊量: 評論 (0)
近年來,因銀行業(yè)務(wù)流程中對信息系統(tǒng)的依賴程度日益加大,這使得信息系統(tǒng)的固有風(fēng)險隨著系統(tǒng)的復(fù)雜而增加,高度集中化的銀行信息化管理也面臨著更加嚴(yán)峻的考驗。因此,作為商業(yè)銀行信息科技風(fēng)險管理的第三道防線
    設(shè)計審計程序。對計劃進(jìn)行IT審計的信息系統(tǒng)和其支持的業(yè)務(wù)流程進(jìn)行詳細(xì)了解和記錄,編制風(fēng)險和控制矩陣,并針對選定的信息系統(tǒng)和其支持的業(yè)務(wù)流程分別制定不同層面的審計程序。
 
    目前銀行業(yè)IT審計比較典型的層面劃分如圖4所示:從上至下分為銀行管理層面IT控制、應(yīng)用控制和面向計算機(jī)環(huán)境整體控制三層。具體各層面的審計內(nèi)容為:
 
    銀行管理層面IT控制審計(ELC):關(guān)注銀行的IT治理,合規(guī)、IT戰(zhàn)略和規(guī)劃。
 
    應(yīng)用控制審計(AC):關(guān)注業(yè)務(wù)流程中內(nèi)嵌的信息系統(tǒng)相關(guān)控制,以保證信息處理的完整性、準(zhǔn)確性、有效性和訪問控制。應(yīng)用系統(tǒng)控制包括數(shù)據(jù)控制、業(yè)務(wù)流程控制、接口控制、系統(tǒng)外控制。
 
    計算機(jī)環(huán)境整體控制(ITGC):關(guān)注與IT相關(guān)的管理控制,包括IT運營、基礎(chǔ)設(shè)施和流程、信息安全、業(yè)務(wù)持續(xù)性管理和災(zāi)難恢復(fù)、IT基礎(chǔ)設(shè)施等方面。
 
    這三個層次的劃分將有助于審計人員從多個角度審視銀行的信息科技風(fēng)險管理工作。
 
    執(zhí)行審計計劃。IT審計人員將根據(jù)擬定的審計程序執(zhí)行現(xiàn)場審計工作,記錄測試結(jié)果,對測試結(jié)果進(jìn)行復(fù)核和評估,并與相關(guān)人員溝通測試發(fā)現(xiàn)。在執(zhí)行過程中,審計人員可以通過佐證性詢問、現(xiàn)場觀察、文件檢查、重新執(zhí)行和計算機(jī)輔助審計技術(shù)等五種測試方法的一種或幾種對某項控制活動的運行有效性進(jìn)行測試。
 
出具審計結(jié)果和管理建議。向銀行管理層匯報各項審計發(fā)現(xiàn)和風(fēng)險分析結(jié)果,出具最終的內(nèi)部審計報告,并根據(jù)各項審計發(fā)現(xiàn),提出合理的管理建議。
 
    銀行業(yè)IT審計展望
 
    以風(fēng)險為導(dǎo)向的IT審計
大云網(wǎng)官方微信售電那點事兒
免責(zé)聲明:本文僅代表作者個人觀點,與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實,對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關(guān)內(nèi)容。
我要收藏
個贊
?
主站蜘蛛池模板: 天堂新版资源中文最新版下载地址 | 四虎亚洲精品 | 国产美女91视频 | 午夜在线免费视频 | 成年人黄视频在线观看 | 久久久99精品久久久久久 | 操干网| 亚洲国产成人久久午夜 | 国产亚洲人成网站观看 | 国产精品欧美久久久久天天影视 | 国产精品自产拍视频观看 | 国产日韩欧美在线观看 | 玖玖成人网 | 色婷婷91| 麻豆资源 | 日韩美香港a一级毛片 | 日韩特级毛片免费观看视频 | 男人天堂2022 | 日本韩国一级片 | av短片 | 国产精品自在欧美一区 | 天天插天天插天天插 | 国产在线观看免费一级 | 久久久综合结合狠狠狠97色 | 国产亚洲精品97在线观看 | 九九热这里有精品 | 婷婷亚洲视频 | 精品色网 | 91高清国产经典在线观看 | 欧美人与动另类在线 | 国产日韩免费 | 国产成人久久精品二区三区牛 | 香蕉97超级碰碰碰碰碰久 | 国产特级毛片 | h番无遮挡动漫在线观看 | 在线观看免费av网 | 岛国片在线 | 最新内地三级在线观看 | 久热这里只有精品6 | 亚洲精品资源在线 | 精品成人一区二区三区免费视频 |