商业银行信息系统审计的现状和对策

随着商业银行信息化建设的逐步完善，商业银行业务运作模式和管理方式实现了根本转变。在实现由手工操作到电子化过程中，业务经营效率得到提升，人为风险降低，系统制约进一步强化，商业银行对信息系统的依赖性越来越强。信息系统带来效率、效益的同时，由于商业银行的经营业务本身蕴含的风险，信息系统处理业务数据和系统运营也存在一定的风险。一方面，信息系统的固有风险随着系统的复杂而有所增加；另一方面，高度集中的运行管理使数据中心的内部控制面临着更加严峻的考验。     

银行信息系统审计对策

随着信息化建设的进一步完善,商业银行业务运作模式和管理方式实现了根本转变,在由手工操作到电子化操作的过程中,业务经营效率提升,人为风险降低,系统制约进一步强化,商业银行对信息系统的依赖性越来越强。信息系统带来效率、效益提高的同时,由于商业银行的业务经营本身蕴含的风险,信息系统处理业务数据和系统运营也存在一定的风险。商业银行通过信息系统审计,加强风险管理,完     

中小金融机构信息化建设存在的问题及建议

随着我国银行业信息化建设的持续发展,核心业务系统、网上银行、自助终端等具有高科技含量的系统和设备被广泛应用,在信息化建设取得成绩的同时,信息系统潜在的风险也逐渐显现。调查显示,相对于大型银行机构,中小金融机构受人力资源、     

浅谈信息化建设中的银行网络安全

随着互联网技术的迅猛发展，信息化建设受到各行各业的广泛重视。在银行业，信息化建设提高了资源的使用效率和人员的工作效率，在信息化建设过程中不断涌现出的电子银行、网上交易等新型业务也正日益成为银行间竞争的有力手段。一、信息系统的风险隐患任何事物都有两面性，信息化建设在带来效率和收益的同时，也不可避免地会带来一些负面影响。如果企业过分依赖于信息系统，一旦系统遭受破坏，势必严重影响业务的正常开展。信息系统的风险主要体现在系统技术风险、网络病毒风险和人为破坏风险三个方面。１．系统技术风险信息系统是由一系列…     

制约宁夏中小银行信息科技发展的问题及策略分析

近年来,随着地方银行业的竞争加剧,各中小银行开始走出本地市场,不断拓其展服务领域与地域。在人民银行的大力督导下,宁夏辖区内各地方中小银行逐步加大信息化建设投资力度、大力更新科技系统、采用新的电子服务手段与经营管理模式,使得信息科技治理、信息系统基础建设和运行管理取得了一定的进展,发展速度有了很大的提高。但是在现场检查和调研中发现,其业务系统建设、应急管理和网络安全等信息科技风险方面仍存在许多问题,与业务的快速发展不相匹配。     

基于风险防控视角的会计信息系统管理

<正>一、引言随着网络技术的发展,电算化会计信息系统日趋普及。网络的广泛应用在很大程度上弥补了单机电算化系统的不足,使电算化会计信息系统更加完善,同时也对它提出了新的要求。在网络环境下,经济交易的会计处理与相关业务程序都必须依赖良好的计算机信息系统,而计算机系统本身及系统运行的外部环境等都不同程度地存在着各种不安全隐患,会给会计系统带来一定的风险,直接影响单位的会计核算和财产安全。本文拟对网络环境下会计信息系统的风险进行分析,并就如何防控风险以进一步完善网络会计信息系统提出一些意见。     

信息系统连续性运行风险及应对策略分析

随着银行业务发展对信息系统的依赖程度越来越高，信息技术的影响力已经渗透到银行业务方方面面，然而数据集中和运行处理的复杂性引发全行业务风险也越来越高。主要为：一是风险发生时对业务影响较大，生产事件可能是全局性、全行业性的；二是风险发生更具有不确定性，环境破坏、技术缺陷和管理缺失都可能引发生产事件。笔者对数据集中下信息系统面临的威胁以及其自身的脆弱性进行分析，提出了通过信息系统高可用性建设、应急管理等预防和保护性措施来防范信息系统运行风险的发生。     

金融机构资产管理业务的财务会计处理研究

金融机构资产管理业务是金融资产管理公司的主要业务之一,也是金融机构为委托人进行金融资产投资管理的业务工作。本文在撰写的过程中,针对金融机构资产管理业务工作在执行实施过程中存在的问题,对风险以及风险的规避和处理进行了研究和分析,从企业内部建设出发,提出并建议如何开展金融资产管理公司内部制度建立和财务会计信息系统建设的有效实用措施。     

基层人民银行信息安全管理工作现状

一、基层央行信息安全工作基本情况 目前,基层行运行的重要信息系统主要分两类：一类是业务处理系统,主要包括会计集中核算、国库会计核算、国库收支统计、货币发行信息管理、金融统计、信贷登记咨询等系统;另一类是管理信息系统,主要有固定资产管理、人事劳资管理、财务会计报表、账户管理、办公自动化等系统。近几年,围绕各信息系统安全稳定运行目标,我们的信息安全管理工作也取得了一定成效,各级行从组织管理、制度建设、技术防范、监督检查等多个方面入手,采取切实有效的安全管理和风险防范措施。     

试论工商银行的IT审计

当前，工商银行完成了数据集中工程，综合业务处理系统也实现了全面整合，综合竞争力得到了进一步提升。但集中和整合带来的IT风险也逐渐显现。一方面，信息系统的固有风险随着系统的复杂而有所增加；另一方面，高度集中的运行管理使数据中心的内部控制面临着更加严峻的考验。这些风险不仅会影响信息系统运行的稳定和安全，还会给工商银行带来严重的经营、法律和信誉等方面的风险。在这种形势下，全面深入地学习IT审计的基本理论，分析信息系统的风险控制，特别是运行风险的内部控制，进一步加强风险管理，完善内部控制，就变得更加重要，这也是新形势下IT审计的重要任务。     

基层央行信息技术应用风险与控制研究——基于审计的视角

随着社会信息化进程的加快,金融业对信息和信息系统的依赖性越来越强。人民银行作为国家的中央银行,承载着维护支付、清算等系统正常运行的重要职能,多年来信息化建设取得了长足的发展。然而信息化对人民银行发展的影响是双面的,在提高工作效率,为业务的开展和创新带来便利的同时,也带来了一系列的风险。如果对这些风险的防范和处置不当,就可能会造成一定的损失和危害。因此,如何有效管理信息化过程中产生的风     

开展信息系统审计控制电子银行风险

随着计算机信息技术和网络通讯技术的普遍应用，社会信息化程度不断提高，信息系统已经渗透到社会的各个领域。信息系统的广泛应用推动了人类社会的发展．但也带来了一定的风险。一旦信息系统特别是金融信息系统、通讯系统等发生故障、停止运行或被恶意破坏，该领域的业务活动就可能不得不部分或完全终止，由此引起的直接或间接损失将是无法估量的。国内外大量信息化建设的实践表明，信息系统审计作为信息社会的安全对策，能有效地管理与信息系统有关的风险，从而确保信息系统的安全性、稳定性和有效性。     

基层央行计算机安全工作应常抓不懈

随着央行信息化工作的飞速发展,业务处理基本实现了信息化,大大提高了数据处理的效率,同时计算机安全问题也逐渐突出。近年来,人民银行为保障金融稳定、化解计算机安全风险,先后在全国范围内建设了赛门铁客防病毒系统、非法外联监控系统、入侵检测系统、IT运维监控系统等各类安全防护系统,并通过建立健全各类计算机安全管理规章制度,在一定程度上提升了央行计算机安全管理水平。     

面向业务的应用监控系统设计

正近年来,金融业信息化建设的深入发展为丰富金融服务手段、提高金融服务的效率提供了有效支撑。研究建立完善的IT资源监控系统,降低信息系统运行风险,对提升信息系统持续服务能力和服务质量,有效促进金融服务的持续发展有着极其重要的意义。实现面向信息系统业务层和应用层的运行监控与预警管理,是满足业务部门和系统运维部门需要,充分保障系统的业务连续性的必要手段。传统的监控工具     

国企信息系统审计攻略

当前,信息系统逐渐成为企业管理与内部控制的重要手段和工具,信息系统审计也逐渐开始得到各国政府、专业机构和企业的重视。信息系统的审计要点包括：分析和识别被审计单位信息系统可能面临的威胁及威胁发生的概率;分析和识别被审计单位信息系统可能存在的风险点及风险的严重性;通过分析威胁发生的概率及风险的严重性来评估被审计单位信息系统的风险程度及可能产生的影响;     

银行IT业务外包风险与安全管理探究

IT业务外包是国内外商业银行普遍采取的科技发展战略,其风险贯穿于技术、产品、系统、服务、生产、采购、集成、运行、维护等整个产品供应链中的各个阶段,一旦风险与安全管理失控,会给银行信息系统建设带来损失。因此,IT业务外包风险防范与安全管理是银行业IT治理的一个重要内容。     

铺就中小银行发展路

随着我国金融市场全面对外开放,外资银行陆续“进军”中国,那些规模较小、资本实力相对薄弱的中小银行将面临更加严峻的挑战。为了求得生存和发展,中小银行需要在科学的管理理念、加强内部治理、风险防范能力、业务品种创新、细化市场定位和快速响应市场能力等方面提出更高的要求。虽然最近几年,各中小银行在IT规划、核心业务系统建设、信息系统外包等方面取得了长足的进步,但中小银行信息化建设还存在哪些问题、     

城商行IT外包的利与弊

正城商行由于其独立法人资格、业务规模较小、信息系统建设底子薄等特点,容易成为金融信息安全建设的薄弱环节,诱发区域性金融信息安全风险。受限于信息管理和开发能力,很多城商行采用将IT系统外包的业务模式,一定程度上节约了成本,提高了效率,但潜在问题不容忽视。为此人民银行鞍山中支对辖内某城商行的IT外包情况进行了专题调研。该城商行IT外包现状截至2013年末,该城商行共有19家支行,96个网     

商业银行金融市场信息系统建设研究

商业银行各项业务的发展高度依靠信息系统的建设。作为境内商业银行新兴业务的金融市场领域,相关信息系统建设也越来越得到各商业银行的重视。同时,境内外金融市场业务的发展特点,决定了商业银行金融市场信息系统建设面临着巨大的挑战。近几年,中国工商银行（以下简称“工行”）高度重视金融市场信息系统建设,坚持自主研发原则,初步搭建了金融市场信息系统平台框架。本文从金融市场业务发展背景、系统建设面临的调整、工行金融市场业务系统建设情况以及需要关注的问题等方面进行简要介绍。     

信息科技风险管理的几点建议

随着国内银行业业务信息系统的蓬勃发展，核心业务系统、中间业务平台、网上银行、银行卡系统、自助终端、手机POS等具备高性能、高科技含量的信息系统的使用，使银行的业务得到飞速的发展，但同时也使各个系统的风险点越来越多。