教你銀行IT審計(jì)方法

2014-11-08 22:45:18 大云網(wǎng)　點(diǎn)擊量：評論 (0)

近年來，因銀行業(yè)務(wù)流程中對信息系統(tǒng)的依賴程度日益加大，這使得信息系統(tǒng)的固有風(fēng)險(xiǎn)隨著系統(tǒng)的復(fù)雜而增加，高度集中化的銀行信息化管理也面臨著更加嚴(yán)峻的考驗(yàn)。因此，作為商業(yè)銀行信息科技風(fēng)險(xiǎn)管理的第三道防線

設(shè)計(jì)審計(jì)程序。對計(jì)劃進(jìn)行IT審計(jì)的信息系統(tǒng)和其支持的業(yè)務(wù)流程進(jìn)行詳細(xì)了解和記錄，編制風(fēng)險(xiǎn)和控制矩陣，并針對選定的信息系統(tǒng)和其支持的業(yè)務(wù)流程分別制定不同層面的審計(jì)程序。

目前銀行業(yè)IT審計(jì)比較典型的層面劃分如圖4所示：從上至下分為銀行管理層面IT控制、應(yīng)用控制和面向計(jì)算機(jī)環(huán)境整體控制三層。具體各層面的審計(jì)內(nèi)容為：

銀行管理層面IT控制審計(jì)（ELC）：關(guān)注銀行的IT治理，合規(guī)、IT戰(zhàn)略和規(guī)劃。

應(yīng)用控制審計(jì)（AC）：關(guān)注業(yè)務(wù)流程中內(nèi)嵌的信息系統(tǒng)相關(guān)控制，以保證信息處理的完整性、準(zhǔn)確性、有效性和訪問控制。應(yīng)用系統(tǒng)控制包括數(shù)據(jù)控制、業(yè)務(wù)流程控制、接口控制、系統(tǒng)外控制。

計(jì)算機(jī)環(huán)境整體控制（ITGC）：關(guān)注與IT相關(guān)的管理控制，包括IT運(yùn)營、基礎(chǔ)設(shè)施和流程、信息安全、業(yè)務(wù)持續(xù)性管理和災(zāi)難恢復(fù)、IT基礎(chǔ)設(shè)施等方面。

這三個(gè)層次的劃分將有助于審計(jì)人員從多個(gè)角度審視銀行的信息科技風(fēng)險(xiǎn)管理工作。

執(zhí)行審計(jì)計(jì)劃。IT審計(jì)人員將根據(jù)擬定的審計(jì)程序執(zhí)行現(xiàn)場審計(jì)工作，記錄測試結(jié)果，對測試結(jié)果進(jìn)行復(fù)核和評估，并與相關(guān)人員溝通測試發(fā)現(xiàn)。在執(zhí)行過程中，審計(jì)人員可以通過佐證性詢問、現(xiàn)場觀察、文件檢查、重新執(zhí)行和計(jì)算機(jī)輔助審計(jì)技術(shù)等五種測試方法的一種或幾種對某項(xiàng)控制活動的運(yùn)行有效性進(jìn)行測試。

出具審計(jì)結(jié)果和管理建議。向銀行管理層匯報(bào)各項(xiàng)審計(jì)發(fā)現(xiàn)和風(fēng)險(xiǎn)分析結(jié)果，出具最終的內(nèi)部審計(jì)報(bào)告，并根據(jù)各項(xiàng)審計(jì)發(fā)現(xiàn)，提出合理的管理建議。

銀行業(yè)IT審計(jì)展望

以風(fēng)險(xiǎn)為導(dǎo)向的IT審計(jì)

上一頁 1 2 3 4 5 6 7 8 9 下一頁

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊