【正文】 應(yīng)發(fā)展的余地 ? 能控制所面臨的風(fēng)險(xiǎn) ? 能恰當(dāng)?shù)卣J(rèn)清機(jī)遇并給出適當(dāng)?shù)幕貞?yīng) 企業(yè)必須知道其信息系統(tǒng)是否 : 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 內(nèi)容提要 ? 畢馬威簡(jiǎn)介 ? 日益增長(zhǎng)的信息技術(shù)應(yīng)用需求 ? 信息系統(tǒng)管制 ? 信息技術(shù)安全 ? 信息系統(tǒng)審計(jì) ? 畢馬威可提供的服務(wù) ? 問答 ABCD 09/02/2022 169。 2022 KPMG 畢馬威曾多次為世界各地的金融機(jī)構(gòu)提供服務(wù)，所以擁有無可比擬的經(jīng)驗(yàn)實(shí)力 ? 澳洲紐西蘭銀行 ? 花旗集團(tuán) ? 瑞士信貸第一波士頓 ? 德意志銀行 ? 德國裕寶聯(lián)合銀行 ? 荷蘭商業(yè)銀行 ? 澳洲國民銀行 ? 第一銀行 ? 匯豐銀行 ? 渣打銀行 ? 維薩國際 ? 美國銀行 ? 法國興業(yè)銀行 ? 太陽信托銀行 ? 美國信孚銀行 ? 穆迪 ? 美國嘉信理財(cái)公司 ? 美林集團(tuán) ? 美國信托公司 ? 蘇黎世金融 ? 大聯(lián)基金管理 ? 紐約人壽 ? 美國保 德 信人 壽保險(xiǎn) ? 安聯(lián)大眾人壽保險(xiǎn) ? 英國保誠 ? 皇家太陽聯(lián)合保險(xiǎn) ? 慕尼黑再保險(xiǎn) ? 瑞士豐泰保險(xiǎn) ? 藍(lán)十字 ? 美國再保險(xiǎn) 畢馬威介紹 ABCD 09/02/2022 169。 2022 KPMG 畢馬威亦為多 家國內(nèi)及香港的金融機(jī)構(gòu)提供服務(wù) ?北京 ?上海 ? 深圳 廣州 ? ? 香港 ? 中國國際再保險(xiǎn)公司 ? 中保國際控股有限公司 ? 香港出口信用保險(xiǎn)局 ? 中國人民保險(xiǎn)公司 ? 泰康人壽 ? 安聯(lián)大眾 ? 東方人壽 ? 太平人壽 ? 信誠人壽 ? 中國銀行 ? 中國建設(shè)銀行 ? 招商銀行 ? 中信實(shí)業(yè)銀行 ? 上海浦東發(fā)展銀行 ? 中國國際金融有限公司 ? 廣東發(fā)展銀行 ? 京華山一證券 ? 匯豐銀行 ? 恒生銀行 ? 渣打銀行 ? 東亞銀行 ? 中信嘉華銀行 ? 港基國際銀行 ? 永亨銀行 畢馬威介紹 ABCD 09/02/2022 169。 2022 KPMG 信息時(shí)代對(duì)信息技術(shù)的要求 o 完整性 (Integraty) o 安全性 (Security) o 可靠性 (Reliability) o 服從規(guī)定 (Compliance) 信息系統(tǒng)管制 是上述要求得到落實(shí)的重要措施。 2022 KPMG 監(jiān)管層發(fā)出何種信息？ 中國的監(jiān)管層 ? 著重關(guān)注營運(yùn)風(fēng)險(xiǎn)，在這方面安全性和信息技術(shù)極為重要 ? 所有重要風(fēng)險(xiǎn)事項(xiàng)均由以下方面造成 : 內(nèi)部控制 疏忽 信息技術(shù) 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG COBIT :一套信息技術(shù)控制和管制架構(gòu) ? 業(yè)績(jī)衡量要素（所有信息技術(shù)流程的成果衡量指標(biāo)和表現(xiàn)的影響因素） ? 關(guān)鍵成功因素的清單，它為每個(gè)信息技術(shù)流程提供簡(jiǎn)明的非技術(shù)性最佳作法 ? 一個(gè)成熟的模式，用于協(xié)助每個(gè)信息技術(shù)流程控制的基準(zhǔn)和決策 最近的發(fā)展趨勢(shì)是增加一個(gè)管理和管制層，為管理層提供了一套工具，其中包括： 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 信息技術(shù)的風(fēng)險(xiǎn) （舉例） 信息技術(shù) 的風(fēng)險(xiǎn) 技能 安全 地理 文化 競(jìng)爭(zhēng) 技術(shù) 品牌 語言 業(yè)務(wù)流程 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG o 理解董事會(huì)成員們應(yīng)該提什么問題 o 理解需要 o 提高意識(shí) o 目的明確 o 衡量業(yè)績(jī) o 堅(jiān)持不懈 信息安全 董事會(huì)的一些考慮 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 畢馬威 2022年全球信息安全狀況縱覽 信息技術(shù)安全 ABCD 09/02/2022 169。因此信息系統(tǒng)審計(jì)是一門邊緣性學(xué)科，跨越多學(xué)科領(lǐng)域。 董事會(huì)從管理層、內(nèi)部審計(jì)人員或其他方面獲得了足夠的信息以了解并監(jiān)控信息部門的行為及風(fēng)險(xiǎn)。 信息系統(tǒng)管制及 信息系統(tǒng)審計(jì) 的實(shí)踐 – 信息系統(tǒng)審計(jì)可以提供何種幫助 信息系統(tǒng)審計(jì) ABCD 09/02/2022 169。 2022 KPMG 信息系統(tǒng)審計(jì)與控制協(xié)會(huì) （ ISACA) 的標(biāo)準(zhǔn)及指南 因?yàn)樾畔⑾到y(tǒng)審計(jì)的特殊性，以及其對(duì)技能的特殊要求，就必須要有一套針對(duì)信息系統(tǒng)審計(jì)的準(zhǔn)則。 2022 KPMG 項(xiàng)目風(fēng)險(xiǎn)管理 本所的項(xiàng)目風(fēng)險(xiǎn)管理服務(wù)包括： ?項(xiàng)目審閱 — 保證所有風(fēng)險(xiǎn)都得到了必要的處理，并對(duì)控制機(jī)制提供指導(dǎo)，增大項(xiàng)目成功的可能性 ?項(xiàng)目管理 — 提供專業(yè)技能或其他資源，幫助客戶管理項(xiàng)目、項(xiàng)目流程或項(xiàng)目辦公室 ?軟件包的選擇和實(shí)施 — 協(xié)助客戶在公司內(nèi)部市場(chǎng)選擇和實(shí)施配套的軟件 ?數(shù)據(jù)集成 — 協(xié)助客戶分析和清除數(shù)據(jù)，幫助轉(zhuǎn)移至新的系統(tǒng)、或在合并 /收購情況下的數(shù)據(jù)處理。 2022 KPMG 業(yè)務(wù)持續(xù)性管理 本所的業(yè)務(wù)持續(xù)性管理服務(wù)的范圍包括： ?審閱現(xiàn)有的業(yè)務(wù)持續(xù)性設(shè)備和文件 ?風(fēng)險(xiǎn)評(píng)估 ?對(duì)關(guān)鍵的經(jīng)營場(chǎng)所進(jìn)行滲透測(cè)試 ?分析對(duì)業(yè)務(wù)的影響 ?選擇系統(tǒng)恢復(fù)策略 ?制定業(yè)務(wù)持續(xù)性計(jì)劃 ?測(cè)試系統(tǒng)恢復(fù)計(jì)劃 ?減少 /評(píng)估保險(xiǎn)服務(wù) 畢馬威可提供的服務(wù) ABCD 0