課程介紹
近年來,金融業務和模式不斷創新,以網上銀行、手機銀行、電子銀行以及多種第三方支付方式為代表的新金融業務和模式快速發展,然而,快速發展的金融創新對信息科技的高度依賴帶來的一系列的風險也漸漸凸顯出來。
信息科技與金融業務高度融合,已成為金融機構提高運營效率、實現經營戰略和加快金融創新的重要手段。與此同時,金融行業對信息科技的高度依賴,使得信息科技風險成為影響金融業穩健運行的主要隱患之一。監管單位要求金融行業按照科學發展觀要求,與時俱進,大力加強信息科技風險監管,充分利用現場檢查這一監管手段,深入檢查金融機構在信息科技治理、風險管理、信息安全、業務連續性、電子銀行等領域的科技風險及管理情況,發現問題、排查隱患,督促銀行及時整改。
IT審計是作為信息科技風險的第三道防線,是對以計算機為核心的信息系統進行的審計。IT審計人員從獨立的第三方的角度,對信息系統從規劃、開發、測試、實施到運行維護的過程進行審查與評價的活動。
1 : 信息科技治理審計
2 : 信息科技風險審計
3 : 信息安全管理
4 : 系統開發測試與維護
5 : 系統運行管理
6 : 業務連續性管理
7 : 應急管理
8 : 災難恢復
9 : 數據管理
10 : 外包管理
11 : 內部審計
12 : 外部審計
13 : 機房管理
14 : 網絡通訊
15 : 操作系統
16 : 數據庫管理系統
17 : 第三方中間件
18 : 應用系統 |