教你銀行IT審計方法
近年來，因銀行業務流程中對信息系統的依賴程度日益加大，這使得信息系統的固有風險隨著系統的復雜而增加，高度集中化的銀行信息化管理也面臨著更加嚴峻的考驗。因此，作為商業銀行信息科技風險管理的第三道防線
設計審計程序。對計劃進行IT審計的信息系統和其支持的業務流程進行詳細了解和記錄，編制風險和控制矩陣，并針對選定的信息系統和其支持的業務流程分別制定不同層面的審計程序。
目前銀行業IT審計比較典型的層面劃分如圖4所示：從上至下分為銀行管理層面IT控制、應用控制和面向計算機環境整體控制三層。具體各層面的審計內容為：
銀行管理層面IT控制審計（ELC）：關注銀行的IT治理，合規、IT戰略和規劃。
應用控制審計（AC）：關注業務流程中內嵌的信息系統相關控制，以保證信息處理的完整性、準確性、有效性和訪問控制。應用系統控制包括數據控制、業務流程控制、接口控制、系統外控制。
計算機環境整體控制（ITGC）：關注與IT相關的管理控制，包括IT運營、基礎設施和流程、信息安全、業務持續性管理和災難恢復、IT基礎設施等方面。
這三個層次的劃分將有助于審計人員從多個角度審視銀行的信息科技風險管理工作。
執行審計計劃。IT審計人員將根據擬定的審計程序執行現場審計工作，記錄測試結果，對測試結果進行復核和評估，并與相關人員溝通測試發現。在執行過程中，審計人員可以通過佐證性詢問、現場觀察、文件檢查、重新執行和計算機輔助審計技術等五種測試方法的一種或幾種對某項控制活動的運行有效性進行測試。
出具審計結果和管理建議。向銀行管理層匯報各項審計發現和風險分析結果，出具最終的內部審計報告，并根據各項審計發現，提出合理的管理建議。
銀行業IT審計展望
以風險為導向的IT審計
責任編輯：葉雨田
免責聲明：本文僅代表作者個人觀點，與本站無關。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關內容。
我要收藏
個贊
-
權威發布 | 新能源汽車產業頂層設計落地：鼓勵“光儲充放”，有序推進氫燃料供給體系建設
2020-11-03新能源,汽車,產業,設計 -
中國自主研制的“人造太陽”重力支撐設備正式啟運
2020-09-14核聚變,ITER,核電 -
探索 | 既耗能又可供能的數據中心 打造融合型綜合能源系統
2020-06-16綜合能源服務,新能源消納,能源互聯網
-
新基建助推 數據中心建設將迎爆發期
2020-06-16數據中心,能源互聯網,電力新基建 -
泛在電力物聯網建設下看電網企業數據變現之路
2019-11-12泛在電力物聯網 -
泛在電力物聯網建設典型實踐案例
2019-10-15泛在電力物聯網案例
-
權威發布 | 新能源汽車產業頂層設計落地：鼓勵“光儲充放”，有序推進氫燃料供給體系建設
2020-11-03新能源,汽車,產業,設計 -
中國自主研制的“人造太陽”重力支撐設備正式啟運
2020-09-14核聚變,ITER,核電 -
能源革命和電改政策紅利將長期助力儲能行業發展
-
探索 | 既耗能又可供能的數據中心 打造融合型綜合能源系統
2020-06-16綜合能源服務,新能源消納,能源互聯網 -
5G新基建助力智能電網發展
2020-06-125G,智能電網,配電網 -
從智能電網到智能城市
