商业银行信息系统安全审计问题研究课件.pdfVIP

内容摘要 金融是我国国民经济的核心，而银行又是我国金融体系构成中的核心部分。 随着近些年来，银行信息化程度的不断提高，银行信息系统操作与管理变的越来 越复杂，银行信息化所产生的信息化风险已成为银行操作风险中的重要构成部 分，并成为威胁银行运行安全的重要因素之一。面对信息化风险，具有国际影响 力的金融监管准则一一巴塞尔协议，似乎还不能起到彻底防范和规避的作用。而 就连金融审计人员，在现阶段银行信息化如此复杂的情形下，也变得束手无策。 在这样的形势之下，为了弥补金融审计在信息系统审计方面的不足，为了更有效 的规避银行信息化风险，在以风险为导向，以信息系统审计自身的组织结构、系 统流程及IT技术构架为依托，建立完善的金融信息系统审计的制度和机制就成 了当下急需关注和解决的问题。7 ．基于这杵的背景，本文首先对信息系统审计理论及方法进行了研究，对信息 系统审计的概念、目标、内容及审计实施的基本流程做了概述，并解释了风险导 向的信息系统安全审计模式的真正含意；其次，本文对商业银行自身的信息系统 特点和风险进行了剖析，通过银行信息化的进程了解了当前我国商业银行信息系 统的构成特点，并从信息技术的角度，尝试着对银行操作风险进行了定义和归类， 旨在为银行开展信息系统安全审计提供必要的风险导向。最后，通过借鉴国外成 熟的IT技术框架及模型，构建出较为完整的我国商业银行信息系统安全审计技 术框架，为商业银行信息系统安全审汁成为规避银行信息化风险的有力工具，并 弥补金融审计的不足，进而完善我国商业银行的风险监管体系。 关键词：操作风险 信息系统审计 风险监管 Abstract Financeisthecoreofournational commercialbank a economy,yet playsfairly roleinthefinancial the of important system．Recentyears，withdevelopment bank and ofthecommercial informatization，the Banking operationmanagement andmore information more riskwhich system get complicated，informatization causedthecommercialbankinformatizationhasbecomean tothe by importantparty riskofthe hasbecomeoneofthemost factorswhich operation bank，and important threatenthe ofthebank．Onthis accordwhichisthemost security situation，Basel influential standardstothebankalso noexhaustiveeffect regulation appears on theinformatizationrisk．Evenfortheext