基于COBIT的央行信息技术审计标准研究.pdfVIP

金【融观察】 基于COBITB~央行信息技术 审计标准研究 中国人民银行济南分行课题组 (中国人民银行济南分行，山东 济南 250021) 摘要：信息技术审计标准既能够有效地提高信息技术审计规范化水平，又能促进信息系统使用 单位改善信息技术治理结构。借鉴COBIT ，并结合人 民银行的实际，尝试构建一套包括控制流 程、审计指南和评价指南的人民银行信息技术审计标准，以期提高信息技术审计水平。 关键词：人民银行；COBIT；信息技术审计；审计标准 文章编号：1003—4625(2012)12—0035—04 中图分类号：F830．49 文献标志码 ：A Abstract：TheITauditstandardscan improveITauditstandardizationleveleffectively，andpromote theorganizationswhichuseinformationsystemstoimprovetheITgovernanceframeworkaswel1．Based onCOBIT andcombinedwiththeactualities，thispaperexplorestheestablishmentofauditstandards whichincludescontrolprocesses，auditguidelinesandevaluationguidelinestoimprovethelevelofthe ITaudit． Keywords：PBC；COBIT；ITaudit；auditstandards 信息技术审计作为帮助组织实现信息技术战略 一 、 信息技术审计参考标准选择 目标 、有效利用信息资源并对信息技术风险有效管 构建人民银行信息技术审计标准可以选择借鉴 控的重要措施 ，越来越受到重视 。一些国际组织和 一 些国际组织或发达国家政府提出的业已成熟的标 发达国家政府机构陆续制定和发布了一系列信息技 准。 目前，得到公认 比较成熟的信息技术治理和审 术治理和审计方面的标准，有力地促进了信息系统 计标准主要有 ITIL(InformationTechnologyInfra— 使用单位改善信息技术治理结构 ，同时也有效地提 structureLibrary，即信息技术基础架构库)、BS7799／ 高信息技术审计规范化水平。近年来，人民银行内 ISO17799(信息安全管理体系)、COBIT(ControlOb— 审部门相继组织开展了机房管理、网络管理等多项 iectivesforInformationandrelatedTechnology，即信息 审计项 目，并于2010年开始将信息技术全面审计作 及相关技术控制 目标)、PRINCE2(ProjectsINCon— 为人民银行 内审部门的常规审计项 目。在实施信息 trolledEnvironments，受控环境中的项 目管理)、CISR 技术审计过程 中感到，人 民银行 内审部 门应当建立 (CenterforInformationSystemsResearch，即信息系统 一 套完善的信息技术审计标准。信息技术审计标准 研究中心)等。这些标准有其不同特点和适用范围， 既能够规范人民银行各级内审部门开展信息技术审 我们可以从中选择最适合人民银行现状的标准予以 计，提供审计评价指南；同时又能促使各信息系统相 参考和借鉴。 关部门据此改进信息系统的管理和控制。因此借鉴 通过以上比较 (表 1)，并结合人民银行信息技 业界成熟的信息技术治理和审计标准构建人民银行 术审计的实际，人 民银行在构建IT审计标准 中较为 的信息技术审计标准，具有十分重要的现实意义。 适合于借鉴COBIT。COBIT