教你銀行IT審計(jì)方法
近年來(lái),因銀行業(yè)務(wù)流程中對(duì)信息系統(tǒng)的依賴程度日益加大,這使得信息系統(tǒng)的固有風(fēng)險(xiǎn)隨著系統(tǒng)的復(fù)雜而增加,高度集中化的銀行信息化管理也面臨著更加嚴(yán)峻的考驗(yàn)。因此,作為商業(yè)銀行信息科技風(fēng)險(xiǎn)管理的第三道防線
《指引》確定了九大管理領(lǐng)域,即:信息科技治理;信息科技風(fēng)險(xiǎn)管理;信息安全;信息系統(tǒng)開(kāi)發(fā)、測(cè)試和維護(hù);信息科技運(yùn)行;業(yè)務(wù)連續(xù)性管理;外包;內(nèi)部審計(jì);外部審計(jì)。這些領(lǐng)域覆蓋了信息科技管理的大多數(shù)重要活動(dòng),這些活動(dòng)中存在的風(fēng)險(xiǎn),可能會(huì)對(duì)業(yè)務(wù)產(chǎn)生重大影響,因此對(duì)這些領(lǐng)域的風(fēng)險(xiǎn)識(shí)別和管理,應(yīng)當(dāng)在信息科技風(fēng)險(xiǎn)管理中優(yōu)先對(duì)待。
在這九大領(lǐng)域中,IT審計(jì)占兩個(gè),分別是內(nèi)部審計(jì)和外部審計(jì)。而《指引》本身,就是一個(gè)針對(duì)銀行的框架完整的IT審計(jì)標(biāo)準(zhǔn),銀行可以參考這個(gè)標(biāo)準(zhǔn),開(kāi)展IT審計(jì)工作。
IT審計(jì)標(biāo)準(zhǔn)選擇
實(shí)踐中使用的標(biāo)準(zhǔn)遠(yuǎn)不止上述兩個(gè),而且,這兩個(gè)標(biāo)準(zhǔn)建立本身就參照了很多IT相關(guān)的較為成熟的標(biāo)準(zhǔn)。如,COBIT制定時(shí)參照的標(biāo)準(zhǔn)就有ISO系列的相關(guān)IT技術(shù)標(biāo)準(zhǔn)、審計(jì)行為準(zhǔn)則等等;《指引》其中“信息安全”管理領(lǐng)域的內(nèi)容建立就是參照信息安全管理體系的國(guó)際標(biāo)準(zhǔn)ISO27001。
另外,由于信息科技的細(xì)分領(lǐng)域眾多,在進(jìn)行某些細(xì)分領(lǐng)域的專(zhuān)項(xiàng)審計(jì)或單領(lǐng)域?qū)徲?jì)時(shí),可以考慮單獨(dú)使用某些國(guó)際或國(guó)內(nèi)標(biāo)準(zhǔn)作為審計(jì)標(biāo)準(zhǔn),從而達(dá)到更深入和專(zhuān)業(yè)的目的。比如,在進(jìn)行信息安全方面的審計(jì)時(shí),可參考ISO27001等國(guó)際標(biāo)準(zhǔn)或國(guó)內(nèi)標(biāo)準(zhǔn)SSE-CMM;在審計(jì)IT運(yùn)維、IT服務(wù)的交付和支持相關(guān)領(lǐng)域時(shí),可以考慮采用ITIL作為審計(jì)標(biāo)準(zhǔn);在審計(jì)IT內(nèi)部控制建設(shè)相關(guān)領(lǐng)域時(shí),還可以采用COSO模型中的描述來(lái)比照評(píng)估。
銀行應(yīng)當(dāng)依據(jù)自身特點(diǎn),結(jié)合本行信息科技工作的特點(diǎn)以及每次IT審計(jì)的目的和范圍,有選擇地采用審計(jì)標(biāo)準(zhǔn),同時(shí),根據(jù)本行信息科技工作的水平分階段地來(lái)實(shí)施標(biāo)準(zhǔn)中的要求。

責(zé)任編輯:葉雨田
免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請(qǐng)讀者僅作參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
-
權(quán)威發(fā)布 | 新能源汽車(chē)產(chǎn)業(yè)頂層設(shè)計(jì)落地:鼓勵(lì)“光儲(chǔ)充放”,有序推進(jìn)氫燃料供給體系建設(shè)
2020-11-03新能源,汽車(chē),產(chǎn)業(yè),設(shè)計(jì) -
中國(guó)自主研制的“人造太陽(yáng)”重力支撐設(shè)備正式啟運(yùn)
2020-09-14核聚變,ITER,核電 -
探索 | 既耗能又可供能的數(shù)據(jù)中心 打造融合型綜合能源系統(tǒng)
2020-06-16綜合能源服務(wù),新能源消納,能源互聯(lián)網(wǎng)
-
新基建助推 數(shù)據(jù)中心建設(shè)將迎爆發(fā)期
2020-06-16數(shù)據(jù)中心,能源互聯(lián)網(wǎng),電力新基建 -
泛在電力物聯(lián)網(wǎng)建設(shè)下看電網(wǎng)企業(yè)數(shù)據(jù)變現(xiàn)之路
2019-11-12泛在電力物聯(lián)網(wǎng) -
泛在電力物聯(lián)網(wǎng)建設(shè)典型實(shí)踐案例
2019-10-15泛在電力物聯(lián)網(wǎng)案例
-
新基建之充電樁“火”了 想進(jìn)這個(gè)行業(yè)要“心里有底”
2020-06-16充電樁,充電基礎(chǔ)設(shè)施,電力新基建 -
燃料電池汽車(chē)駛?cè)雽こ0傩占疫€要多久?
-
備戰(zhàn)全面電動(dòng)化 多部委及央企“定調(diào)”充電樁配套節(jié)奏
-
權(quán)威發(fā)布 | 新能源汽車(chē)產(chǎn)業(yè)頂層設(shè)計(jì)落地:鼓勵(lì)“光儲(chǔ)充放”,有序推進(jìn)氫燃料供給體系建設(shè)
2020-11-03新能源,汽車(chē),產(chǎn)業(yè),設(shè)計(jì) -
中國(guó)自主研制的“人造太陽(yáng)”重力支撐設(shè)備正式啟運(yùn)
2020-09-14核聚變,ITER,核電 -
能源革命和電改政策紅利將長(zhǎng)期助力儲(chǔ)能行業(yè)發(fā)展
-
探索 | 既耗能又可供能的數(shù)據(jù)中心 打造融合型綜合能源系統(tǒng)
2020-06-16綜合能源服務(wù),新能源消納,能源互聯(lián)網(wǎng) -
5G新基建助力智能電網(wǎng)發(fā)展
2020-06-125G,智能電網(wǎng),配電網(wǎng) -
從智能電網(wǎng)到智能城市
-
山西省首座電力與通信共享電力鐵塔試點(diǎn)成功
-
中國(guó)電建公司公共資源交易服務(wù)平臺(tái)摘得電力創(chuàng)新大獎(jiǎng)
-
電力系統(tǒng)對(duì)UPS的技術(shù)要求