CMB培训-IT内审培训整体介绍.ppt

招商银行IT内审培训整体介绍 页数 * 招商银行信息系统内部审计培训 招商银行信息系统内部审计培训招商银行IT内审培训整体介绍2009年3月 声 明 本培训资料中所包含之内容属保密内容，未经安永（中国）企业咨询有限公司正式书面允诺，不得部分或全部复制，不得使用于非法目的，不得以任何形式交予任何第三方或与任何第三方讨论其中之内容。 保密内容 – 安永（中国）企业咨询有限公司，二○○九年，保留所有权利  1 2 培训安排 培训师介绍 目录 培训安排 培训内容 主讲人 3月10日 3月11日 3月12日 3月13日 上午09:00-10:30 下午14:00-17:15 上午09:00-12:00 下午14:00-17:30 上午09:00-12:00 下午14:00-15:30 下午15:30-17:30 上午09:00-12:00 招商银行IT内审培训整体介绍 IT系统审计实务介绍 银行业前瞻 国际国内参考标准 合规性要求介绍 审计工具介绍 数据分析与连续监控 系统安全审计方法 IT一般控制审计程序 应用控制审计程序 Cobit应用介绍 CMMI应用介绍 ISO 27001应用介绍 招商银行IT内审培训整体安排 招商银行IT内审培训整体介绍 总体介绍本次IT内审培训的情况 介绍本次参加培训的培训师 1 招商银行IT内审培训 第一天（3月10日）安排 IT系统审计实务介绍 IT审计专业要求 信息系统审计程序 IT审计一般架构和审计范围 2 上午09:00-10:30 下午14:00-17:15 银行业前瞻 背景 现状 未来趋势－业务和技术 未来趋势－法规遵从 未来趋势－安全 信息系统审计程序 未来趋势－风险管理 3 国际国内参考标准 COBIT ISO27001 ITIL CMMI PMP PCI DSS 1 合规性要求介绍 中国银监会要求 SOX404要求 C-SOX要求 上交所要求 国际监管机构相关法律法规 2 培训安排 审计工具介绍 审计工具 安全配置检查工具和脚本 数据分析审计工具 1 招商银行IT内审培训 第二天（3月11日）安排 上午09:00-12:00 下午14:00-17:30 数据分析与连续监控 数据分析为审计带来的益处 数据分析的方法与流程 数据分析-会计分录分析 数据分析-关键财务流程分析 连续监控与连续审计 2 系统安全审计方法 总体介绍 数据库安全审计方法 操作系统安全审计方法 网络硬件安全审计方法 问题和讨论 1 培训安排 IT一般控制审计程序 IT一般控制审计程序介绍 IT一般控制审计程序方法论 IT一般控制审计程序案例介绍 外包或外购应用系统审计 1 招商银行IT内审培训 第三天（3月12日）安排 上午09:00-12:00 下午14:00-15:30 下午15:30-17:30 应用控制审计程序 应用控制审计程序介绍 应用控制审计程序方法论 应用控制审计程序案例介绍 2 Cobit应用介绍 COBIT是什么? 我们为什么需要COBIT? COBIT的特性 COBIT的内容框架 COBIT的实施 1 培训安排 CMMI应用介绍 CMMI背景介绍 CMMI模型组件 CMMI实践-软件开发 CMMI实践-项目管理 CMMI的实施与评估方法 1 招商银行IT内审培训 第四天（3月13日）安排 上午09:00-12:00 ISO 27001应用介绍 信息安全概述 ISMS介绍 ISO27001 信息安全管理体系要求 信息安全风险评估 ISO27002 信息安全管理实用规则 2 培训安排 For information on applying this template onto existing presentations, refer to the notes on slide 2 of this presentation. The Input area of the Beam can be customized to reflect the content of thepresentation. The Input area is an AutoShape with a picture fill. To change this, ensure you have the image you wish to use (ideally a .jpg or a .png file) in an accessible folder. The image should have a ratio of 1:1 to ensure it does not appear distorted. Acceptable images for importing into the Input are