商业银行IT审计的策略与方法.pdfVIP

企 业－信息化：实践方略 信息化 实践方略 商业银行IT审计的策略与方法 ■ 李辉、杨青峰 《巴塞尔协议》曾说明，系统失效是银行风险 的重要组成部分。国外统计数据表明，一些银行 系统失效风险损失占到总风险损失的10%-20%。 随着银行信息化的深入，其面临的IT系统风险也 在逐渐增大。通过IT审计，商业银行可及时识别 IT风险，完善控制措施。 息系统的建设。随着商业银行信息 化建设的进一步完善，商业银行对 IT系统的依赖也越来越强。 但是，在商业银行IT建设的背 国内商业银行IT审计势在 后，也应该看到一个事实，商业银行 必行 的经营业务的本身蕴藏着巨大的风 险。在实现由手工操作到电子化过 90年代末期至今，国内商业银 程中，降低了人为的风险，但同时也 行一直在持续的进行信息系统建 带来了巨大的IT风险。根据《巴塞 设，90%以上的商业银行都已经应 尔协议》的相关规定，系统失效是银 用信息系统来实现对客户的服务。 行风险重要组成部分。国外相关统 根据相关统计数据，针对国内商业 计数据表明，一些银行系统失效风 银行，硬件网络平台已经实现了 险损失占到总风险损失的10%- 100%的应用；软件应用已经覆盖了 20%。国内商业银行必须看到面临 80%以上的商业银行业务；部分商 的IT系统相关风险在逐渐增大。因 业银行在管理信息化方面也陆续的 此，通过IT审计，及时识别IT风险， 完成信贷管理、财务管理等管理信 完善控制措施就势在必行。 2004.7信息空间 107 商业银行IT审计的策略与方法 方面进行审计。 证审计目标 实现，以及达到相关审计效果 国内商业银行IT审计目标 的关键。商业银行IT审计方案与计 与内容 商业银行IT审计进程与策 划应包括：商业银行的信息系统现 商业银行的IT审计的目标是 略 状分析；商业银行的内部控制现状 通过对商业银行所有IT规划、建 初步评价；IT审计的性质与范围； 设、应