信息科技风险审计方法及过程_3.pptxVIP

M —— 摘自北京时代新威信息技术有限公司 《信息科技风险审计战略部署》 方法及过程 为帮助银行客户满足银监会《商业银行 信息科技风险审计管理指引》等相关监管要 求 ， 同时进一步加强信息技术建设 ， 全面强 化风险管理 ， 越来越多的企业已经开始为多 家银行提供信息科技风险审计服务了 ， 本文 就是北京时代新威信息技术有限公司（以下 简称时代新威） 内部人员总结出的对于信息 科技风险审计的方法及过程。 M s 一 ）信息科技治理 二） 信息科技风险管理 三 ）信息安全 四） 信息系统开发测试和维护 五） 信息科技运行 六） 业务连续性管理 七） 外包 八 ） 内部审计 九） 外部审计 M s ——信息科技治理 信息科技治理是指对现代信息技术如 通讯技术 ， 信息处理技术 、控制技术等的 科学管理活动和过程 。 时代新威的审计专 家指 出 ，“它是以信息服务业务的开展与 社会的实际需要作为依据 ， 组织好各种信 息技术的开发和应用 ， 并对信息技术进行 标准化 、规范化管理 。 ” （ 1 ）保证构造合理的信息系统结构并将其实现。 （2 ）保证新系统开发方式可以满足企业长期维护的目标。 （ 3 ）保证内部和外部采购的决策能得到认真的考虑。 M （4 ）决定信息技术运行是由一个部门管理还是分成一系列 小单元管理 ， 按照小单元进行管理虽然成本高 ， 但是能为用 户提供更好的服