教你銀行IT審計(jì)方法
近年來,因銀行業(yè)務(wù)流程中對(duì)信息系統(tǒng)的依賴程度日益加大,這使得信息系統(tǒng)的固有風(fēng)險(xiǎn)隨著系統(tǒng)的復(fù)雜而增加,高度集中化的銀行信息化管理也面臨著更加嚴(yán)峻的考驗(yàn)。因此,作為商業(yè)銀行信息科技風(fēng)險(xiǎn)管理的第三道防線
設(shè)計(jì)審計(jì)程序。對(duì)計(jì)劃進(jìn)行IT審計(jì)的信息系統(tǒng)和其支持的業(yè)務(wù)流程進(jìn)行詳細(xì)了解和記錄,編制風(fēng)險(xiǎn)和控制矩陣,并針對(duì)選定的信息系統(tǒng)和其支持的業(yè)務(wù)流程分別制定不同層面的審計(jì)程序。
目前銀行業(yè)IT審計(jì)比較典型的層面劃分如圖4所示:從上至下分為銀行管理層面IT控制、應(yīng)用控制和面向計(jì)算機(jī)環(huán)境整體控制三層。具體各層面的審計(jì)內(nèi)容為:
銀行管理層面IT控制審計(jì)(ELC):關(guān)注銀行的IT治理,合規(guī)、IT戰(zhàn)略和規(guī)劃。
應(yīng)用控制審計(jì)(AC):關(guān)注業(yè)務(wù)流程中內(nèi)嵌的信息系統(tǒng)相關(guān)控制,以保證信息處理的完整性、準(zhǔn)確性、有效性和訪問控制。應(yīng)用系統(tǒng)控制包括數(shù)據(jù)控制、業(yè)務(wù)流程控制、接口控制、系統(tǒng)外控制。
計(jì)算機(jī)環(huán)境整體控制(ITGC):關(guān)注與IT相關(guān)的管理控制,包括IT運(yùn)營(yíng)、基礎(chǔ)設(shè)施和流程、信息安全、業(yè)務(wù)持續(xù)性管理和災(zāi)難恢復(fù)、IT基礎(chǔ)設(shè)施等方面。
這三個(gè)層次的劃分將有助于審計(jì)人員從多個(gè)角度審視銀行的信息科技風(fēng)險(xiǎn)管理工作。
執(zhí)行審計(jì)計(jì)劃。IT審計(jì)人員將根據(jù)擬定的審計(jì)程序執(zhí)行現(xiàn)場(chǎng)審計(jì)工作,記錄測(cè)試結(jié)果,對(duì)測(cè)試結(jié)果進(jìn)行復(fù)核和評(píng)估,并與相關(guān)人員溝通測(cè)試發(fā)現(xiàn)。在執(zhí)行過程中,審計(jì)人員可以通過佐證性詢問、現(xiàn)場(chǎng)觀察、文件檢查、重新執(zhí)行和計(jì)算機(jī)輔助審計(jì)技術(shù)等五種測(cè)試方法的一種或幾種對(duì)某項(xiàng)控制活動(dòng)的運(yùn)行有效性進(jìn)行測(cè)試。
出具審計(jì)結(jié)果和管理建議。向銀行管理層匯報(bào)各項(xiàng)審計(jì)發(fā)現(xiàn)和風(fēng)險(xiǎn)分析結(jié)果,出具最終的內(nèi)部審計(jì)報(bào)告,并根據(jù)各項(xiàng)審計(jì)發(fā)現(xiàn),提出合理的管理建議。
銀行業(yè)IT審計(jì)展望
以風(fēng)險(xiǎn)為導(dǎo)向的IT審計(jì)

責(zé)任編輯:葉雨田
免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請(qǐng)讀者僅作參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
-
權(quán)威發(fā)布 | 新能源汽車產(chǎn)業(yè)頂層設(shè)計(jì)落地:鼓勵(lì)“光儲(chǔ)充放”,有序推進(jìn)氫燃料供給體系建設(shè)
2020-11-03新能源,汽車,產(chǎn)業(yè),設(shè)計(jì) -
中國(guó)自主研制的“人造太陽”重力支撐設(shè)備正式啟運(yùn)
2020-09-14核聚變,ITER,核電 -
探索 | 既耗能又可供能的數(shù)據(jù)中心 打造融合型綜合能源系統(tǒng)
2020-06-16綜合能源服務(wù),新能源消納,能源互聯(lián)網(wǎng)
-
新基建助推 數(shù)據(jù)中心建設(shè)將迎爆發(fā)期
2020-06-16數(shù)據(jù)中心,能源互聯(lián)網(wǎng),電力新基建 -
泛在電力物聯(lián)網(wǎng)建設(shè)下看電網(wǎng)企業(yè)數(shù)據(jù)變現(xiàn)之路
2019-11-12泛在電力物聯(lián)網(wǎng) -
泛在電力物聯(lián)網(wǎng)建設(shè)典型實(shí)踐案例
2019-10-15泛在電力物聯(lián)網(wǎng)案例
-
新基建之充電樁“火”了 想進(jìn)這個(gè)行業(yè)要“心里有底”
2020-06-16充電樁,充電基礎(chǔ)設(shè)施,電力新基建 -
燃料電池汽車駛?cè)雽こ0傩占疫€要多久?
-
備戰(zhàn)全面電動(dòng)化 多部委及央企“定調(diào)”充電樁配套節(jié)奏
-
權(quán)威發(fā)布 | 新能源汽車產(chǎn)業(yè)頂層設(shè)計(jì)落地:鼓勵(lì)“光儲(chǔ)充放”,有序推進(jìn)氫燃料供給體系建設(shè)
2020-11-03新能源,汽車,產(chǎn)業(yè),設(shè)計(jì) -
中國(guó)自主研制的“人造太陽”重力支撐設(shè)備正式啟運(yùn)
2020-09-14核聚變,ITER,核電 -
能源革命和電改政策紅利將長(zhǎng)期助力儲(chǔ)能行業(yè)發(fā)展
-
探索 | 既耗能又可供能的數(shù)據(jù)中心 打造融合型綜合能源系統(tǒng)
2020-06-16綜合能源服務(wù),新能源消納,能源互聯(lián)網(wǎng) -
5G新基建助力智能電網(wǎng)發(fā)展
2020-06-125G,智能電網(wǎng),配電網(wǎng) -
從智能電網(wǎng)到智能城市
-
山西省首座電力與通信共享電力鐵塔試點(diǎn)成功
-
中國(guó)電建公司公共資源交易服務(wù)平臺(tái)摘得電力創(chuàng)新大獎(jiǎng)
-
電力系統(tǒng)對(duì)UPS的技術(shù)要求