銀行IT審計(jì)意義

 

    目前，信息系統(tǒng)的正常運(yùn)行已經(jīng)成為銀行業(yè)務(wù)正常運(yùn)營(yíng)的最基本條件之一，信息科技在有力提升銀行核心競(jìng)爭(zhēng)力的同時(shí)，信息科技風(fēng)險(xiǎn)也愈發(fā)突出和集中，信息科技風(fēng)險(xiǎn)控制已成為銀行業(yè)風(fēng)險(xiǎn)管理的重要內(nèi)容，而IT審計(jì)作為銀行業(yè)風(fēng)險(xiǎn)管理體系的重要組成部分，其重要性和必要性已經(jīng)日益得到銀行業(yè)管理層的關(guān)注。同時(shí)，國(guó)家相關(guān)部門對(duì)信息系統(tǒng)的管控也越來越重視，自2006年8月發(fā)布《銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)風(fēng)險(xiǎn)管理指引》開始，銀監(jiān)會(huì)正式對(duì)銀行科技風(fēng)險(xiǎn)進(jìn)行監(jiān)管，近年來推出一系列制度和措施（見表1），監(jiān)管工作逐步走向規(guī)范化。通過IT審計(jì)來保證和監(jiān)控全行的信息科技管控對(duì)各級(jí)監(jiān)管政策法規(guī)的合規(guī)性，也成為銀行業(yè)實(shí)施IT審計(jì)的重要目的之一。

 

    因此，銀行業(yè)加強(qiáng)和規(guī)范IT審計(jì)，既是自身發(fā)展和獲取競(jìng)爭(zhēng)優(yōu)勢(shì)的內(nèi)在需要，也是監(jiān)管當(dāng)局的外部要求。

 

    銀行IT審計(jì)標(biāo)準(zhǔn)

 

    準(zhǔn)確地運(yùn)用標(biāo)準(zhǔn)和參照，成為順利開展IT審計(jì)工作的重要前提之一。

 

    COBIT

 

COBIT（Control Objectives for Information and related Technology） 是由信息系統(tǒng)審計(jì)與控制基金會(huì)最早在1996年制定的IT治理模型。這是一個(gè)在國(guó)際上公認(rèn)的、權(quán)威的安全與信息技術(shù)