商业银行IT审计分析研究及应用.pdfVIP

摘要 摘要 随着信息化建设的进一步完善，商业银行业务运作模式和管理方式实现根 本转变，在实现由手工操作到电子化过程中，业务经营效率得到了极大的提升， 人为风险也大为降低，运用系统进行控制得到进一步强化，但由于商业银行的 经营业务本身蕴含的风险，信息系统处理业务数据和系统运营仍存在较大的风 险。根据《巴塞尔协议》的相关规定，系统失效是银行操作风险的重要组成部 分。国外相关统计数据表明，一些银行系统失效风险损失占到总风险损失的10％ 至20％。通过IT审计，及时识别I，r风险，完善控制措施，是商业银行构建全 面风险管理体系的现实需求。 本文介绍了IT审计的定义，就IT审计的目前发展历程、IT审计的内容等 方面进行了初步介绍，并结合国有业银行IT审计的具体应用进行了案例分析， 对国有商业银行IT审计的现状进行了总结，指出其存在的问题，并对IT审计 工作未来的开展提出了一些前瞻性的看法，即遵循先进的国际审计标准，突出 技术特色和风险导向，进行IT审计人员的技术角色划分，大力开展非现场lT审 计，建立国际标准框架下的具有各商业银行特色的lT标准和规范体系，这样 才能达到IT审计和IT治理的真正目的。 关键词：商业银行；IT审计；COBIT Abstract Abstract Withthefurther ofinformationizationmodesof improvement construction，the andthe of in business have commercial waysmanagementchangedfundamentally banks．Inthe ofmanual toelectronic has process operating operating，efficiency risks alsoreduceda been in havebeen improvedextremelymanagement，artificial controlof hasbeen thereate lot，inaddition，the system stren舀henedfatherly．But stillhave risksbecauseofcommercial totheBasel high banks’self-risk．According failureisthe ofbank’S risks．Relevant Protocol，systemimportantpart controlling statisticaldatashowthattherisksoflosscaused failureaccounts foreign bysystem on for10to20 ofthetotalriskoflossinbank．Thereareactualdemands percent risk whic