商業(yè)銀行IT審計(jì)研究與應(yīng)用.pdf

1、隨著信息化建設(shè)的進(jìn)一步完善，商業(yè)銀行業(yè)務(wù)運(yùn)作模式和管理方式實(shí)現(xiàn)根本轉(zhuǎn)變，在實(shí)現(xiàn)由手工操作到電子化過(guò)程中，業(yè)務(wù)經(jīng)營(yíng)效率得到了極大的提升，人為風(fēng)險(xiǎn)也大為降低，運(yùn)用系統(tǒng)進(jìn)行控制得到進(jìn)一步強(qiáng)化，但由于商業(yè)銀行的經(jīng)營(yíng)業(yè)務(wù)本身蘊(yùn)含的風(fēng)險(xiǎn)，信息系統(tǒng)處理業(yè)務(wù)數(shù)據(jù)和系統(tǒng)運(yùn)營(yíng)仍存在較大的風(fēng)險(xiǎn)。根據(jù)《巴塞爾協(xié)議》的相關(guān)規(guī)定，系統(tǒng)失效是銀行操作風(fēng)險(xiǎn)的重要組成部分。國(guó)外相關(guān)統(tǒng)計(jì)數(shù)據(jù)表明，一些銀行系統(tǒng)失效風(fēng)險(xiǎn)損失占到總風(fēng)險(xiǎn)損失的10％至20%。通過(guò)IT審計(jì)，及時(shí)識(shí)

2、別IT風(fēng)險(xiǎn)，完善控制措施，是商業(yè)銀行構(gòu)建全面風(fēng)險(xiǎn)管理體系的現(xiàn)實(shí)需求。
　　 本文介紹了IT審計(jì)的定義，就IT審計(jì)的目前發(fā)展歷程、IT審計(jì)的內(nèi)容等方面進(jìn)行了初步介紹，并結(jié)合國(guó)有業(yè)銀行IT審計(jì)的具體應(yīng)用進(jìn)行了案例分析，對(duì)國(guó)有商業(yè)銀行IT審計(jì)的現(xiàn)狀進(jìn)行了總結(jié)，指出其存在的問(wèn)題，并對(duì)IT審計(jì)工作未來(lái)的開展提出了一些前瞻性的看法，即遵循先進(jìn)的國(guó)際審計(jì)標(biāo)準(zhǔn)，突出技術(shù)特色和風(fēng)險(xiǎn)導(dǎo)向，進(jìn)行IT審計(jì)人員的技術(shù)角色劃分，大力開展非現(xiàn)場(chǎng)IT審計(jì)，建立