法規(guī)遵從與安全風(fēng)險(xiǎn)管理培訓(xùn)資料(編輯修改稿)
2025-02-03 09:44 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 nt） ? 4類 IT資源 — 人（ People），信息（ Information），應(yīng)用（ Application），設(shè)施（Infrastructure） ? CIAA（ Confidentiality/Integrity/Availability/Accountability） ? 3種控制手段（ Physical/Technical/Operational） 8 2023/2/1 COBIT—— IT管理規(guī)范 ? Cobit信息準(zhǔn)則 — Effectiveness/efficiency/confidentiality/integrity/availability/pliance/reliability ? 4大類流程 — Plan and Organize/Acquire and Implement/Deliver and Support/Monitor and Evaluate（ 34個(gè)子流程） ? 4類控制目標(biāo) — Activity Goal/Process Goal/IT Goal/Business Goal ? 2類考核指標(biāo) — KGI（關(guān)鍵目標(biāo)指示）， KPI（關(guān)鍵績(jī)效指示） ?管理評(píng)價(jià)體系（ CMM模型） — Initial/Repeatable/Defined/Managed/Optimized 9 2023/2/1 SOX—— 公司治理規(guī)范 ? SOX：美國(guó)證監(jiān)會(huì)對(duì)于上市公司的公司治理規(guī)范要求 ? Section 306 — 除了極特殊的情況外，對(duì)于發(fā)行權(quán)益性證券公司的所有董事、經(jīng)理因任職而獲得的其所任職公司的權(quán)益證券，在該權(quán)益證券的管制期間，這些董事、經(jīng)理直接或間接買賣或獲取、轉(zhuǎn)讓這些權(quán)益證券的行為是非法的。 ? Section 404 — 內(nèi)部控制報(bào)告必須要指明公司管理層建立和維護(hù)內(nèi)部控制系統(tǒng)及相應(yīng)控制程序充分有效的責(zé)任和包括發(fā)行人管理層最近財(cái)政年度末對(duì)內(nèi)部控制體系及控制程序有效性的評(píng)價(jià)。擔(dān)任公司年報(bào)審計(jì)的會(huì)計(jì)公司應(yīng)當(dāng)對(duì)其進(jìn)行測(cè)試和評(píng)價(jià)，并出具評(píng)價(jià)報(bào)告 (第 404款 )。 — 第 404條款是 SOX法案中最為嚴(yán)厲和最具高昂執(zhí)行成本的條款。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1