商業(yè)銀行信息系統(tǒng)風險管理與信息系統(tǒng)審計架構設計.pdf

1、商業(yè)銀行信息系統(tǒng)風險正日益成為有別于其他操作風險的一個重大風險類別。在西方發(fā)達國家，信息系統(tǒng)風險是商業(yè)銀行內部控制關注的最高級別的風險。隨著信息技術的不斷發(fā)展，信息科技的作用已經從業(yè)務支持逐步走向與業(yè)務的融合，成為銀行穩(wěn)健運營和發(fā)展的支柱，因此信息系統(tǒng)風險已經成為事關國內商業(yè)銀行生死存亡的重要風險。
　　 論文通過信息系統(tǒng)管理處于中等水平的中小商業(yè)銀行的信息系統(tǒng)風險管理現(xiàn)狀、信息系統(tǒng)審計中存在的問題，結合中國銀行業(yè)監(jiān)督管理委員會

2、信息科技風險監(jiān)管的路線圖要求及其定期發(fā)布的信息系統(tǒng)風險預警的事故進行實證研究，創(chuàng)新出以信息系統(tǒng)生命周期為主軸的商業(yè)銀行信息系統(tǒng)內部控制從高到低的層次結構，并通過結合國際上信息系統(tǒng)內部控制和安全管理的最佳實踐標準對商業(yè)銀行各信息系統(tǒng)內部控制層次上的風險進行分類和分析，形成一個在實施具體信息系統(tǒng)審計業(yè)務時有參考價值的可操作的審計流程框架。通過實施這一審計架構的過程來發(fā)現(xiàn)信息系統(tǒng)內部控制的風險并提出改進意見，從而達到提高商業(yè)銀行信息系統(tǒng)內部控