畢馬威、銀行信息系統(tǒng)管制-免費(fèi)閱讀
【正文】 畢馬威可提供的服務(wù) ABCD 09/02/2022 169。 信息系統(tǒng)審計與控制協(xié)會 （ ISACA)所制定 的標(biāo)準(zhǔn)及指南就為信息系統(tǒng)審計做出了規(guī)范。 2022 KPMG 新的法規(guī)與規(guī)定 2022年 SarbanesOxley Act 的要求 ： ? 首席執(zhí)行官和首席財務(wù)官每個季度要簽署一份聲明，保證公司的財務(wù)報表是真實(shí)，完整和公正地表述的。 董事會對公司是否遵循信息技術(shù)的法律和規(guī)章有必要的關(guān)注。 信息系統(tǒng)審計 ABCD 09/02/2022 169。 2022 KPMG 畢馬威 2022年全球信息安全狀況縱覽 信息技術(shù)安全 ABCD 09/02/2022 169。 2022 KPMG 內(nèi)容提要 ? 畢馬威介紹 ? 日益增長的信息技術(shù)應(yīng)用需求 ? 信息系統(tǒng)管制 ? 信息技術(shù) 安全 ? 信息系統(tǒng)審計 ? 畢馬威可提供的服務(wù) ? 問答 ABCD 09/02/2022 169。 2022 KPMG 信息技術(shù)風(fēng)險管理 風(fēng)險管理的延伸 … … o 風(fēng)險分配－合同、 SLAs… … o 風(fēng)險緩解－安全保障和控制手段 o 風(fēng)險轉(zhuǎn)移－保險和責(zé)任 o 風(fēng)險保障－審計和認(rèn)證 o 風(fēng)險承擔(dān)－正式、透明 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 信息技術(shù)管制 剖析 ? 利益相關(guān)方 ? 信息技術(shù)管制架構(gòu) ? 信息技術(shù)設(shè)置及價值的實(shí)現(xiàn) ? 風(fēng)險管理 ? 性能評估 ? 安全 信息系統(tǒng)管制 ABCD 09/02/2022 169。 2022 KPMG 對信息系統(tǒng)管制的需求與日倶增 ? 從金融企業(yè)經(jīng)營的角度對信息系統(tǒng)加以適當(dāng)監(jiān)控的需求越來越迫切 ? 管理者必須確保信息技術(shù)的投資回報 ? 來自國家的規(guī)定和資金市場的壓力與日俱增 ? 事實(shí)證明競爭優(yōu)勢來源于對信息技術(shù)的大量投資 ? 越來越多的股東需求對投資的保障 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 信息系統(tǒng)管制 ABCD 09/02/2022 169。 2022 KPMG 內(nèi)容提要 ? 畢馬威簡介 ? 日益增長的信息技術(shù)應(yīng)用需求 ? 信息系統(tǒng)管制 ? 信息技術(shù)安全 ? 信息系統(tǒng)審計 ? 畢馬威可提供的服務(wù) ? 問答 ABCD 09/02/2022 169。 2022 KPMG 在全球各地金融服務(wù)業(yè)擁有雄厚的實(shí)力 ? 金融服務(wù)業(yè)是畢馬威陣容最鼎盛、實(shí)力最雄厚的行業(yè)專責(zé)團(tuán)隊，擁有遍布世界各地的服務(wù)網(wǎng)絡(luò) ? 在全球逾 150 個國家超過 750個城市設(shè)有辦事處，共聘用專業(yè)人員超過 10 萬人 ? 本所亦于中國多個城市設(shè)立辦事處，包括香港、北京、上海、廣州、深圳及澳門 ? 本所為全球五百大銀行當(dāng)中的一半銀行，以及三分之二全球最大型的保險公司提供服務(wù) 畢馬威介紹 ABCD 09/02/2022 169。 2022 KPMG 一般銀行內(nèi)部審計部門的框架 審計工作 匯報 ? 不足之處及對其影響的評價 ? 建議 ? 跟進(jìn) ? 風(fēng)險確認(rèn)及管理程序 ? 監(jiān)控框架評價 ? 財務(wù)及管理資料的合規(guī)審核 ? 業(yè)務(wù)審核 — 效益、效率及成效 ? 基準(zhǔn)及主要表現(xiàn)指標(biāo) 內(nèi)部審計職權(quán)范圍 內(nèi)部審計策略 內(nèi)部審計方案 ? 范圍 ? 職權(quán) ? 上報程序 ? 職責(zé) ? 問責(zé)性 ? 風(fēng)險評估 ? 監(jiān)控框架 ? 審計范疇 ? 范圍 ? 人力資源 ? 時間范圍 ? 到訪頻密程度 持續(xù)改善 向?qū)徲嬑瘑T會定期匯報 日益增長的信息技術(shù)應(yīng)用需求 ABCD 09/02/2022 169。 2022 KPMG 來自利益相關(guān)方的壓力 股東和高級管理層 低成本、高利潤及增大市場占用率 客戶和員工 低成本、多功能及易于操作 社會 高級行政人員承擔(dān)更多的責(zé)任 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 審計師該如何應(yīng)對？ o 取得對信息技術(shù)管制的理解 o 讓董事會和管理層集中精力解決前兩頁中所述的問題 o 建議采用一套信息技術(shù)的控制和管制架構(gòu)，例如 COBIT o 建立 地區(qū) 機(jī)構(gòu)組織，以利于上述架構(gòu)的實(shí)施 o 自我衡量業(yè)績（業(yè)務(wù)均衡計分卡） 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 信息技術(shù)管制 剖析 ? 利益相關(guān)方 ? 信息技術(shù)管制架構(gòu) ? 信息技術(shù)設(shè)置及價值的實(shí)現(xiàn) ? 風(fēng)險管理 ? 性能評估 ? 安全 信息系統(tǒng)管制 ABCD 09/02/2022 169?！? 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 畢馬威 2022年全球信息安全狀況縱覽 信息技術(shù)安全 ABCD 09/02/2022 169。其審計的步驟包括： ? 獲取并記錄審計范圍 /主題 ? 風(fēng)險評估和制定初步審計計劃及排程 ? 詳細(xì)審計計劃 ? 初步審閱 ? 控制測試 ? 大量 /實(shí) 質(zhì)性 測試 ? 報告 /結(jié)果溝通 ? 跟蹤 信息系統(tǒng)審計 ABCD 09/02/2022 169。 信息系統(tǒng)審計根據(jù)廣泛認(rèn)可的標(biāo)準(zhǔn)進(jìn)行，例如：Commi
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1