法規(guī)遵從與風(fēng)險管理(編輯修改稿)
2025-03-20 21:29 本頁面
【文章內(nèi)容簡介】 ? 4類 IT資源 — 人（ People），信息（ Information），應(yīng)用（ Application），設(shè)施（Infrastructure） ? CIAA（ Confidentiality/Integrity/Availability/Accountability） ? 3種控制手段（ Physical/Technical/Operational） 8 2022/3/14 COBIT—— IT管理規(guī)范 ? Cobit信息準(zhǔn)則 — Effectiveness/efficiency/confidentiality/integrity/availability/pliance/reliability ? 4大類流程 — Plan and Organize/Acquire and Implement/Deliver and Support/Monitor and Evaluate（ 34個子流程） ? 4類控制目標(biāo) — Activity Goal/Process Goal/IT Goal/Business Goal ? 2類考核指標(biāo) — KGI（關(guān)鍵目標(biāo)指示）， KPI（關(guān)鍵績效指示） ?管理評價體系（ CMM模型） — Initial/Repeatable/Defined/Managed/Optimized 9 2022/3/14 SOX—— 公司治理規(guī)范 ? SOX：美國證監(jiān)會對于上市公司的公司治理規(guī)范要求 ? Section 306 — 除了極特殊的情況外，對于發(fā)行權(quán)益性證券公司的所有董事、經(jīng)理因任職而獲得的其所任職公司的權(quán)益證券，在該權(quán)益證券的管制期間，這些董事、經(jīng)理直接或間接買賣或獲取、轉(zhuǎn)讓這些權(quán)益證券的行為是非法的。 ? Section 404 — 內(nèi)部控制報告必須要指明公司管理層建立和維護(hù)內(nèi)部控制系統(tǒng)及相應(yīng)控制程序充分有效的責(zé)任和包括發(fā)行人管理層最近財政年度末對內(nèi)部控制體系及控制程序有效性的評價。擔(dān)任公司年報審計(jì)的會計(jì)公司應(yīng)當(dāng)對其進(jìn)行測試和評價，并出具評價報告 (第 404款 )。 — 第 404條款是 SOX法案中最為嚴(yán)厲和最具高昂執(zhí)行成本的條款。 10
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1