内控第4章控制过程培训教材.pptVIP

风险应对策略 规避风险策略 降低风险策略 转嫁风险策略 接受风险策略 风险消减 风险控制 风险消减 确定风险消减策略 选择安全措施 制定安全计划 风险控制 维护 监视 事件响应 安全意识、培 训和教育 维护内容 检查日志文件； 修改调整必要的参数，反映变化需求； 更新版本； 安装补丁。 监视内容 监视资产 监视威胁 监视弱点 监视安全措施 事件响应过程 准备 检测 初始响应 通知 评估 处理 恢复 安全意识、培训和教育 需求分析 培训教师 获取支持 开发程序 实施程序 维护程序 监督考察 风险组合观 企业管理部门确定的每个行动下的风险首先是在每一业务单元、部门或分支上考虑的，担负此项工作的经理要为每一单元设计风险综合评估体系，以反映该单元相对其目标和风险容忍度的剩余风险状况。 * * 第四章 内部控制过程 学习目的 理解内部控制目标的确定 掌握事项识别的概念、方法和技术 掌握风险评估和风险应对 理解控制活动的要素 了解信息系统的控制 案例：法兴银行的黑色星期四 2008年1月24日，法国兴业银行曝光一起令全球金融业瞩目的违规事件。 面对交易员盖维维尔近一年的违规操作，控制系统安全报警75次，而其内控机制响应迟钝，终酿大祸…… 原因分析与启示。 目标设定