《JRT 0146.6-2016证券期货业信息系统审计指南 第6部分：基金管理公司》专题研究报告.pptxVIP

;目录;;打破“为审计而审计”的惯性思维：标准如何将信息系统审计从监管“必答题”重塑为公司治理的“加分项”;;;;;;动态审计范围管理：结合标准第6章“审计组织与实施”，探讨如何建立适应业务快速迭代、系统频繁变更的“滚动式”审计范围调整机制;;不只是技术指标：标准附录A（规范性附录）中“审计指标”的五维架构——从一般控制到应用控制，如何构建“横到边、纵到底”的审计指标体系

深入标准核心的审计指标框架。标准附录A构建了一个多层次、多维度的指标体系，不仅包含传统的信息安全、系统运维等技术层面，更涵盖了组织架构、制度流程、人员能力等管理层面。本部分将把该体系归纳为五个维度：IT治理与组织、信息系统建设与变更、信息安全管理、业务连续性管理、以及运行维护与服务。在每个维度下，标准又细分了若干控制点。的重点在于，这些指标并非孤立，而是相互关联的。例如，对“变更管理”的审计指标，将直接关联到“运行维护”中的系统稳定性指标，以及“信息安全”中的权限控制指标。通过这种关联分析，帮助审计人员构建起系统性的审视视角，而非孤立地检查点状问题。;;面向未来的指标升维：探讨在人工智能辅助投资、RPA流程自动化普及背景下，如何基于标准的基本原则，扩展出针对算法伦理、自动化流程异常监控的新型审计;;从“截图”到“日志”：标准第7章“审计证据”视角下，各类审计证