畢馬威、銀行信息系統(tǒng)管制-全文預(yù)覽
【正文】 解信息技術(shù)的相關(guān)問題及風險。 信息系統(tǒng)審計根據(jù)廣泛認可的標準進行，例如：Committee of Sponsoring Organization (COSO), The Control Objectives for Information and related Technology (COBIT). 信息系統(tǒng)審計 ABCD 09/02/2022 169。 2022 KPMG 信息技術(shù)審計的實例 信息風險評估 其它信息風險管理保證 一般信息技術(shù)控制審計 電腦 輔助審計技巧 應(yīng)用系統(tǒng)審計(包括運作前及運作后 ) 信息系統(tǒng)審計 ABCD 09/02/2022 169。其審計的步驟包括： ? 獲取并記錄審計范圍 /主題 ? 風險評估和制定初步審計計劃及排程 ? 詳細審計計劃 ? 初步審閱 ? 控制測試 ? 大量 /實 質(zhì)性 測試 ? 報告 /結(jié)果溝通 ? 跟蹤 信息系統(tǒng)審計 ABCD 09/02/2022 169。 2022 KPMG 內(nèi)容提要 ? 畢馬威介紹 ? 日益增長的信息技術(shù)應(yīng)用需求 ? 信息系統(tǒng)管制 ? 信息技術(shù) 安全 ? 信息系統(tǒng)審計 ? 畢馬威可提供的服務(wù) ? 問答 ABCD 09/02/2022 169。 2022 KPMG 畢馬威 2022年全球信息安全狀況縱覽 信息技術(shù)安全 ABCD 09/02/2022 169。 2022 KPMG 安全事故的種類 畢馬威 2022年全球信息安全狀況縱覽 信息技術(shù)安全 ABCD 09/02/2022 169?！? 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG ? 董事會關(guān)注的問題 ? 風險管理 ? 基準評估 ? 服從規(guī)定 ITRMB 信息技術(shù)對業(yè)務(wù)的有效性 信息技術(shù)的效率 信息技術(shù)的有效性 Models “要改善性能，你必須知道如何更好地管理風險 ” 信息系統(tǒng)管制 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 信息技術(shù)管制 剖析 ? 利益相關(guān)方 ? 信息技術(shù)管制架構(gòu) ? 信息技術(shù)設(shè)置及價值的實現(xiàn) ? 風險管理 ? 性能評估 ? 安全 信息系統(tǒng)管制 ABCD 09/02/2022 169。 2022 KPMG 信息技術(shù)一致化 “信息技術(shù)一致化是一個過程，而不是最終目標。 2022 KPMG 審計師該如何應(yīng)對？ o 取得對信息技術(shù)管制的理解 o 讓董事會和管理層集中精力解決前兩頁中所述的問題 o 建議采用一套信息技術(shù)的控制和管制架構(gòu)，例如 COBIT o 建立 地區(qū) 機構(gòu)組織，以利于上述架構(gòu)的實施 o 自我衡量業(yè)績（業(yè)務(wù)均衡計分卡） 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 信息技術(shù)管制 剖析 ? 利益相關(guān)方 ? 信息技術(shù)管制架構(gòu) ? 信息技術(shù)設(shè)置及價值的實現(xiàn) ? 性能評估 ? 風險管理 ? 安全 信息系統(tǒng)管制 ABCD 09/02/2022 169。 2022 KPMG 來自利益相關(guān)方的壓力 股東和高級管理層 低成本、高利潤及增大市場占用率 客戶和員工 低成本、多功能及易于操作 社會 高級行政人員承擔更多的責任 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 著重關(guān)注領(lǐng)導(dǎo)能力、組織結(jié)構(gòu)和流程，以保證信息技術(shù)支持及拓展企業(yè)的創(chuàng)造和保存價值及財富的戰(zhàn)略和目標 。 2022 KPMG 一般銀行內(nèi)部審計部門的框架 審計工作 匯報 ? 不足之處及對其影響的評價 ? 建議 ? 跟進 ? 風險確認及管理程序 ? 監(jiān)控框架評價 ? 財務(wù)及管理資料的合規(guī)審核 ? 業(yè)務(wù)審核 — 效益、效率及成效 ? 基準及主要表現(xiàn)指標 內(nèi)部審計職權(quán)范圍 內(nèi)部審計策略 內(nèi)部審計方案 ? 范圍 ? 職權(quán) ? 上報程序 ? 職責 ? 問責性 ? 風險評估 ? 監(jiān)控框架 ? 審計范疇 ? 范圍 ? 人力資源 ? 時間范圍 ? 到訪頻密程度 持續(xù)改善 向?qū)徲嬑瘑T會定期匯報 日益增長的信息技術(shù)應(yīng)用需求 ABCD 09/02/2022 169。 2022 KPMG 日益增長的信息技術(shù)應(yīng)用需求 ? 用以區(qū)分自身與競爭對手間的產(chǎn)品和服務(wù) ? 促進不同部門及區(qū)域間的合作，以使知識資本和企業(yè)專長發(fā)揮最大效益 ? 鼓勵員工間的溝通和團隊合作 ? 按由客戶驅(qū)動的業(yè)務(wù)品種整合技術(shù)戰(zhàn)略 信息技術(shù)對銀行的重要性 ABCD 09/02/2022 169。 2022 KPMG 在全球各地金融服務(wù)業(yè)擁有雄厚的實力 ? 金融服務(wù)業(yè)是畢馬威陣容最鼎盛、實力最雄厚的行業(yè)專責團隊，擁有遍布世界各地的服務(wù)網(wǎng)絡(luò) ? 在全球逾 150 個國家超過 750個城市設(shè)有辦事處，共聘用專業(yè)人員超過 10 萬人 ? 本所亦于中國多個城市設(shè)立辦事處，包括香港、北京、上海、廣州、深圳及澳門 ? 本所為全球五百大銀行當中的一半銀行，以及三分之二全球最大型的保險公司提供服務(wù) 畢馬威介紹 ABCD 09/02/2022 169。 2022 KPMG 內(nèi)容提要 ? 畢馬威 介
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1