畢馬威、銀行信息系統(tǒng)管制-資料下載頁
2025-01-17 12:03本頁面
【正文】 ? 首席執(zhí)行官和首席財務官要每個季度和年度的報告中，要評估公司信息披露的流程和控制的有效性，并在報告中提出結(jié)論性意見。 ? 管理層每年評估和聲明公司財務報告的流程和控制的有效性。 信息系統(tǒng)審計 ABCD 09/02/2022 169。 2022 KPMG 國內(nèi)有關法規(guī)與規(guī)定 中國人民銀行的有關要求 : ? 《 商業(yè)銀行內(nèi)部控制指引》 商業(yè)銀行計算機信息系統(tǒng)內(nèi)部控制的重點是：嚴格劃分計算機信息系統(tǒng)開發(fā)部門、管理部門與應用部門的職責，建立和健全計算機信息系統(tǒng)風險防范的制度，確保計算機信息系統(tǒng)設備、數(shù)據(jù)、系統(tǒng)運行和系統(tǒng)環(huán)境的安全 。 ? 《 外資銀行外部審計指導意見》 注冊會計師須審查外資銀行電腦系統(tǒng)的使用情況，包括系統(tǒng)是否足以滿足日常經(jīng)營管理及財務報表處理的需要以及通過電腦處理產(chǎn)生的會計分類賬、總賬等是否能正確反映外資銀行的財務狀況； 信息管理系統(tǒng)應確保各項業(yè)務經(jīng)營的結(jié)果和重要信息及時傳達相關的管理部門和人員。 信息系統(tǒng)審計 ABCD 09/02/2022 169。 2022 KPMG 信息系統(tǒng)審計與控制協(xié)會 （ ISACA) 的標準及指南 因為信息系統(tǒng)審計的特殊性，以及其對技能的特殊要求，就必須要有一套針對信息系統(tǒng)審計的準則。 信息系統(tǒng)審計與控制協(xié)會 （ ISACA)所制定 的標準及指南就為信息系統(tǒng)審計做出了規(guī)范。 信息系統(tǒng)審計 ABCD 09/02/2022 169。 2022 KPMG 內(nèi)容提要 ? 畢馬威介紹 ? 日益增長的信息技術應用需求 ? 信息系統(tǒng)管制 ? 信息技術 安全 ? 信息系統(tǒng)審計 ? 畢馬威可提供的服務 ? 問答 ABCD 09/02/2022 169。 2022 KPMG 畢馬威可提供的相關服務包括： o 信息系統(tǒng)管制 o 業(yè)務系統(tǒng)控制 o 業(yè)務系統(tǒng)控制 o 項目風險管理 o 業(yè)務持續(xù)性管理 畢馬威的服務 ABCD 09/02/2022 169。 2022 KPMG 信息系統(tǒng)管制 本所的信息系統(tǒng)管制服務包括： ? 協(xié)助制訂 IT政策， IT標準， IT流程 ?協(xié)助進行內(nèi)部審計，如內(nèi)部進行 IT審計的 協(xié)助；以及內(nèi)部審計的外包服務 ? 信息系統(tǒng)管制的審閱服務 ?控制和風險的評估 ? 協(xié)助制定外包服務水準協(xié)議 畢馬威可提供的服務 ABCD 09/02/2022 169。 2022 KPMG 業(yè)務系統(tǒng)控制 本所的 業(yè)務流程 控制服務項目包括： ?業(yè)務流程分析 — 評估和設計基于信息系統(tǒng)的、圍繞應用程序業(yè)務流程的管理控制和人工控制機制 ?安全管理和控制審閱 — 解決信息安全領域的問題，在系統(tǒng)內(nèi)實現(xiàn)有效、高效和安全的信息存取 ?IT運行控制審閱 — 重點在與應用程序運行環(huán)境的支持和維護相關的風險上 ?數(shù)據(jù)質(zhì)量 /集成審閱 — 重點在與所需的數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)接口相關的風險上 畢馬威可提供的服務 ABCD 09/02/2022 169。 2022 KPMG 信息安全服務 本所的信息安全服務的重點和特點在于： ?確認并減輕信息的安全性 /信息的機密性所面臨的風險 ?在整個機構(gòu)內(nèi)實施統(tǒng)一的安全控制系統(tǒng)和程序 ?增強在有外來攻擊時對電子資產(chǎn)的保護 ?監(jiān)控或?qū)忛啺踩绦蚴欠穹瞎緲藴? ?幫助設計和實施對互聯(lián)網(wǎng)的設置 ?制定互聯(lián)網(wǎng)安全政策 ?獨立評估安全應對手段和防火墻方案 ?進行滲透研究，以審閱現(xiàn)有控制機制是否有效 畢馬威可提供的服務 ABCD 09/02/2022 169。 2022 KPMG 項目風險管理 本所的項目風險管理服務包括： ?項目審閱 — 保證所有風險都得到了必要的處理，并對控制機制提供指導，增大項目成功的可能性 ?項目管理 — 提供專業(yè)技能或其他資源，幫助客戶管理項目、項目流程或項目辦公室 ?軟件包的選擇和實施 — 協(xié)助客戶在公司內(nèi)部市場選擇和實施配套的軟件 ?數(shù)據(jù)集成 — 協(xié)助客戶分析和清除數(shù)據(jù)，幫助轉(zhuǎn)移至新的系統(tǒng)、或在合并 /收購情況下的數(shù)據(jù)處理。 畢馬威可提供的服務 ABCD 09/02/2022 169。 2022 KPMG 業(yè)務持續(xù)性管理 本所的業(yè)務持續(xù)性管理服務的范圍包括： ?審閱現(xiàn)有的業(yè)務持續(xù)性設備和文件 ?風險評估 ?對關鍵的經(jīng)營場所進行滲透測試 ?分析對業(yè)務的影響 ?選擇系統(tǒng)恢復策略 ?制定業(yè)務持續(xù)性計劃 ?測試系統(tǒng)恢復計劃 ?減少 /評估保險服務 畢馬威可提供的服務 ABCD 09/02/2022 169。 2022 KPMG 知識 方法 工具 信息技術風險的 基準對標（Benchmarking） 信息技術控制的審閱 信息安全技術服務 畢馬威全球網(wǎng)絡資源 計算機輔助 審計技術 （ CAATs） 系統(tǒng)完整性控制 信息系統(tǒng)審計的培訓 風險評估流程 持續(xù)經(jīng)營計劃 內(nèi)部控制模式 項目風險管理 信息風險管理技術的趨勢 業(yè)務流程分析 電子商務審閱 滲透測試 業(yè)務風險矩陣 信息資產(chǎn)的管理 數(shù)據(jù)中心的運行 畢馬威的相關解決方案 畢馬威可提供的服務 ABCD 09/02/2022 169。 2022 KPMG 問 答 朱 恩 良 電 話： (21) 53594666 分機 3601 電 郵 ： 如 有 垂 詢 ， 請 聯(lián) 絡 ： Eric Kan 電 話： (21) 53594666 分機 2709 電 郵 ： ABC
教學課件相關推薦
鄂ICP備17016276號-1