某咨詢銀行信息系統(tǒng)管制-資料下載頁
2025-01-04 21:49本頁面
【正文】 意見。 ? 管理層每年評(píng)估和聲明公司財(cái)務(wù)報(bào)告的流程和控制的有效性。 信息系統(tǒng)審計(jì) 5/23/2023 169。 2023 KPMG 國(guó)內(nèi)有關(guān)法規(guī)與規(guī)定 中國(guó)人民銀行的有關(guān)要求 : ? 《 商業(yè)銀行內(nèi)部控制指引》 商業(yè)銀行計(jì)算機(jī)信息系統(tǒng)內(nèi)部控制的重點(diǎn)是：嚴(yán)格劃分計(jì)算機(jī)信息系統(tǒng)開發(fā)部門、管理部門與應(yīng)用部門的職責(zé)，建立和健全計(jì)算機(jī)信息系統(tǒng)風(fēng)險(xiǎn)防范的制度，確保計(jì)算機(jī)信息系統(tǒng)設(shè)備、數(shù)據(jù)、系統(tǒng)運(yùn)行和系統(tǒng)環(huán)境的安全 。 ? 《 外資銀行外部審計(jì)指導(dǎo)意見》 注冊(cè)會(huì)計(jì)師須審查外資銀行電腦系統(tǒng)的使用情況，包括系統(tǒng)是否足以滿足日常經(jīng)營(yíng)管理及財(cái)務(wù)報(bào)表處理的需要以及通過電腦處理產(chǎn)生的會(huì)計(jì)分類賬、總賬等是否能正確反映外資銀行的財(cái)務(wù)狀況； 信息管理系統(tǒng)應(yīng)確保各項(xiàng)業(yè)務(wù)經(jīng)營(yíng)的結(jié)果和重要信息及時(shí)傳達(dá)相關(guān)的管理部門和人員。 信息系統(tǒng)審計(jì) 5/23/2023 169。 2023 KPMG 信息系統(tǒng)審計(jì)與控制協(xié)會(huì) （ ISACA) 的標(biāo)準(zhǔn)及指南 因?yàn)樾畔⑾到y(tǒng)審計(jì)的特殊性，以及其對(duì)技能的特殊要求，就必須要有一套針對(duì)信息系統(tǒng)審計(jì)的準(zhǔn)則。 信息系統(tǒng)審計(jì)與控制協(xié)會(huì) （ ISACA)所制定 的標(biāo)準(zhǔn)及指南就為信息系統(tǒng)審計(jì)做出了規(guī)范。 信息系統(tǒng)審計(jì) 5/23/2023 169。 2023 KPMG 內(nèi)容提要 ? 畢馬威介紹 ? 日益增長(zhǎng)的信息技術(shù)應(yīng)用需求 ? 信息系統(tǒng)管制 ? 信息技術(shù) 安全 ? 信息系統(tǒng)審計(jì) ? 畢馬威可提供的服務(wù) ? 問答 5/23/2023 169。 2023 KPMG 畢馬威可提供的相關(guān)服務(wù)包括： o 信息系統(tǒng)管制 o 業(yè)務(wù)系統(tǒng)控制 o 業(yè)務(wù)系統(tǒng)控制 o 項(xiàng)目風(fēng)險(xiǎn)管理 o 業(yè)務(wù)持續(xù)性管理 畢馬威的服務(wù) 5/23/2023 169。 2023 KPMG 信息系統(tǒng)管制 本所的信息系統(tǒng)管制服務(wù)包括： ? 協(xié)助制訂 IT政策， IT標(biāo)準(zhǔn)， IT流程 ?協(xié)助進(jìn)行內(nèi)部審計(jì)，如內(nèi)部進(jìn)行 IT審計(jì)的 協(xié)助；以及內(nèi)部審計(jì)的外包服務(wù) ? 信息系統(tǒng)管制的審閱服務(wù) ?控制和風(fēng)險(xiǎn)的評(píng)估 ? 協(xié)助制定外包服務(wù)水準(zhǔn)協(xié)議 畢馬威可提供的服務(wù) 5/23/2023 169。 2023 KPMG 業(yè)務(wù)系統(tǒng)控制 本所的 業(yè)務(wù)流程 控制服務(wù)項(xiàng)目包括： ?業(yè)務(wù)流程分析 — 評(píng)估和設(shè)計(jì)基于信息系統(tǒng)的、圍繞應(yīng)用程序業(yè)務(wù)流程的管理控制和人工控制機(jī)制 ?安全管理和控制審閱 — 解決信息安全領(lǐng)域的問題，在系統(tǒng)內(nèi)實(shí)現(xiàn)有效、高效和安全的信息存取 ?IT運(yùn)行控制審閱 — 重點(diǎn)在與應(yīng)用程序運(yùn)行環(huán)境的支持和維護(hù)相關(guān)的風(fēng)險(xiǎn)上 ?數(shù)據(jù)質(zhì)量 /集成審閱 — 重點(diǎn)在與所需的數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)接口相關(guān)的風(fēng)險(xiǎn)上 畢馬威可提供的服務(wù) 5/23/2023 169。 2023 KPMG 信息安全服務(wù) 本所的信息安全服務(wù)的重點(diǎn)和特點(diǎn)在于： ?確認(rèn)并減輕信息的安全性 /信息的機(jī)密性所面臨的風(fēng)險(xiǎn) ?在整個(gè)機(jī)構(gòu)內(nèi)實(shí)施統(tǒng)一的安全控制系統(tǒng)和程序 ?增強(qiáng)在有外來攻擊時(shí)對(duì)電子資產(chǎn)的保護(hù) ?監(jiān)控或?qū)忛啺踩绦蚴欠穹瞎緲?biāo)準(zhǔn) ?幫助設(shè)計(jì)和實(shí)施對(duì)互聯(lián)網(wǎng)的設(shè)置 ?制定互聯(lián)網(wǎng)安全政策 ?獨(dú)立評(píng)估安全應(yīng)對(duì)手段和防火墻方案 ?進(jìn)行滲透研究，以審閱現(xiàn)有控制機(jī)制是否有效 畢馬威可提供的服務(wù) 5/23/2023 169。 2023 KPMG 項(xiàng)目風(fēng)險(xiǎn)管理 本所的項(xiàng)目風(fēng)險(xiǎn)管理服務(wù)包括： ?項(xiàng)目審閱 — 保證所有風(fēng)險(xiǎn)都得到了必要的處理，并對(duì)控制機(jī)制提供指導(dǎo)，增大項(xiàng)目成功的可能性 ?項(xiàng)目管理 — 提供專業(yè)技能或其他資源，幫助客戶管理項(xiàng)目、項(xiàng)目流程或項(xiàng)目辦公室 ?軟件包的選擇和實(shí)施 — 協(xié)助客戶在公司內(nèi)部市場(chǎng)選擇和實(shí)施配套的軟件 ?數(shù)據(jù)集成 — 協(xié)助客戶分析和清除數(shù)據(jù)，幫助轉(zhuǎn)移至新的系統(tǒng)、或在合并 /收購(gòu)情況下的數(shù)據(jù)處理。 畢馬威可提供的服務(wù) 5/23/2023 169。 2023 KPMG 業(yè)務(wù)持續(xù)性管理 本所的業(yè)務(wù)持續(xù)性管理服務(wù)的范圍包括： ?審閱現(xiàn)有的業(yè)務(wù)持續(xù)性設(shè)備和文件 ?風(fēng)險(xiǎn)評(píng)估 ?對(duì)關(guān)鍵的經(jīng)營(yíng)場(chǎng)所進(jìn)行滲透測(cè)試 ?分析對(duì)業(yè)務(wù)的影響 ?選擇系統(tǒng)恢復(fù)策略 ?制定業(yè)務(wù)持續(xù)性計(jì)劃 ?測(cè)試系統(tǒng)恢復(fù)計(jì)劃 ?減少 /評(píng)估保險(xiǎn)服務(wù) 畢馬威可提供的服務(wù) 5/23/2023 169。 2023 KPMG 知識(shí) 方法 工具 信息技術(shù)風(fēng)險(xiǎn)的 基準(zhǔn)對(duì)標(biāo)（Benchmarking） 信息技術(shù)控制的審閱 信息安全技術(shù)服務(wù) 畢馬威全球網(wǎng)絡(luò)資源 計(jì)算機(jī)輔助 審計(jì)技術(shù) （ CAATs） 系統(tǒng)完整性控制 信息系統(tǒng)審計(jì)的培訓(xùn) 風(fēng)險(xiǎn)評(píng)估流程 持續(xù)經(jīng)營(yíng)計(jì)劃 內(nèi)部控制模式 項(xiàng)目風(fēng)險(xiǎn)管理 信息風(fēng)險(xiǎn)管理技術(shù)的趨勢(shì) 業(yè)務(wù)流程分析 電子商務(wù)審閱 滲透測(cè)試 業(yè)務(wù)風(fēng)險(xiǎn)矩陣 信息資產(chǎn)的管理 數(shù)據(jù)中心的運(yùn)行 畢馬威的相關(guān)解決方案 畢馬威可提供的服務(wù) 5/23/2023 169。 2023 KPMG 問 答 朱 恩 良 電 話： (21) 53594666 分機(jī) 3601 電 郵 ： 如 有 垂 詢 ， 請(qǐng) 聯(lián) 絡(luò) ： Eric Kan 電 話： (21) 53594666 分機(jī) 2709 電 郵 ： 5/23/2023 169。 2023 KPMG ABCD 5/23/2023 169。 2023 KPMG
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1