亚洲an日韩专区在线-亚洲an天堂an在线观看-亚洲a区视频-亚洲a图-免费黄网大全-免费黄网在线

教你銀行IT審計方法

2014-11-08 22:45:18 大云網  點擊量: 評論 (0)
近年來,因銀行業務流程中對信息系統的依賴程度日益加大,這使得信息系統的固有風險隨著系統的復雜而增加,高度集中化的銀行信息化管理也面臨著更加嚴峻的考驗。因此,作為商業銀行信息科技風險管理的第三道防線
    設計審計程序。對計劃進行IT審計的信息系統和其支持的業務流程進行詳細了解和記錄,編制風險和控制矩陣,并針對選定的信息系統和其支持的業務流程分別制定不同層面的審計程序。
 
    目前銀行業IT審計比較典型的層面劃分如圖4所示:從上至下分為銀行管理層面IT控制、應用控制和面向計算機環境整體控制三層。具體各層面的審計內容為:
 
    銀行管理層面IT控制審計(ELC):關注銀行的IT治理,合規、IT戰略和規劃。
 
    應用控制審計(AC):關注業務流程中內嵌的信息系統相關控制,以保證信息處理的完整性、準確性、有效性和訪問控制。應用系統控制包括數據控制、業務流程控制、接口控制、系統外控制。
 
    計算機環境整體控制(ITGC):關注與IT相關的管理控制,包括IT運營、基礎設施和流程、信息安全、業務持續性管理和災難恢復、IT基礎設施等方面。
 
    這三個層次的劃分將有助于審計人員從多個角度審視銀行的信息科技風險管理工作。
 
    執行審計計劃。IT審計人員將根據擬定的審計程序執行現場審計工作,記錄測試結果,對測試結果進行復核和評估,并與相關人員溝通測試發現。在執行過程中,審計人員可以通過佐證性詢問、現場觀察、文件檢查、重新執行和計算機輔助審計技術等五種測試方法的一種或幾種對某項控制活動的運行有效性進行測試。
 
出具審計結果和管理建議。向銀行管理層匯報各項審計發現和風險分析結果,出具最終的內部審計報告,并根據各項審計發現,提出合理的管理建議。
 
    銀行業IT審計展望
 
    以風險為導向的IT審計
大云網官方微信售電那點事兒

責任編輯:葉雨田

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 色婷婷国产精品欧美毛片 | 国产精品国产亚洲精品不卡 | 精品国产一区二区 | 黄a免费 | 91久久精品一区二区三区 | 成人一级黄色毛片 | 99视频在线看 | 三级美国 | 福利视频午夜 | 国产毛片一区二区三区精品 | 中国美女牲交一级毛片 | 日本三级香港三级人妇99 | 久久91亚洲精品久久91综合 | 欧美一级片手机在线观看 | 国产丝袜不卡一区二区 | 久久中文字幕日韩精品 | 美女毛片免费看 | 欧美一级网 | 国产成人高清视频在线观看免费97 | 国产成人精品视频在放 | 高清精品女厕在线观看 | 99久99久6久热在线播放 | 国产亚洲欧美一区二区三区 | 99在线在线视频免费视频观看 | 免费看孕妇毛片全部播放 | 免费的成人a视频在线观看 免费的毛片 | 女人十八一级毛片 | 国产a国产片| 99视频免费 | aaa级大片 | 亚洲偷| 日韩啪| 午夜免费一级片 | 中文字幕一二三区 | 免费一级毛片在线观看 | 日本欧美久久久久免费播放网 | 久国产 | 久久久久女人精品毛片 | 久久96国产精品久久久 | 亚洲天堂成人在线观看 | 亚洲男人天堂手机版 |