如何做好银行业IT审计

近年来,因银行业务流程中对信息系统的依赖程度日益加大,这使得信息系统的固有风险随着系统的复杂而增加,高度集中化的银行信息化管理也面临着更加严峻的考验。因此,作为商业银行信息科技风险管理的第三道防线——信息系统审计(简称"IT审计")在银行内部控制建设过程中扮演了更为重要的角色。银行IT审计意义目前,信息系统的正常运行已经成为银行业务正常运营的最基本条件之一,信息科技在有力提升银行核心竞争力的同时,信息科技风险也愈发突出和集中,信息科技风险控制已成为银行     

网络银行的内部审计

随着计算机与网络技术的发展,银行从简单的通存通兑、自动取款机、电话银行、无人银行,到现在的网上银行,网络银行的发展,经历了一个不断成长、完善的过程.网络银行的发展,带来的直接影响是商业银行金融服务品种和服务效率的变化.传统商业银行建立在分支机构组织基础上的信息规模优势,正在被网络银行无限延伸的信息扩展效应所替代.与此同时,传统银行内部审计的方式方法也将被网络银行内部审计的方式方法所替代.     

浦发银行IT审计的实践与思考

IT审计是商业银行内部审计中的重要内容.随着计算机信息系统成为银行经营和管理的平台以及数据大集中的实现,商业银行对信息系统的依赖性越来越强,也带来巨大的IT风险.正因如此,IT审计工作已引起浦发银行高度重视,并在全行发展战略的指引下,与国际接轨,在规范中发展.     

商业银行信息科技风险管理理论分析与实践

随着国内商业银行信息化建设的不断深入,信息科技与银行业务不断走向融合。作为银行操作风险一部分的IT风险管理工作,越来越受到国内监管部门和各商业银行的重视。2009年,银监会正式发布了《商业银行信息科技风险管理指引》（以下简称《指引》）,要求各家商业银行健全信息科技管理、IT风险管理、信息科技审计三道防线,以全面推进商业银行IT风险管理工作。各商业银行在开展IT风险管理的过程中,存在基础概念认识不统一;风险控制管理工作重复开展;IT风险管理三道防线间职责不清;重事后独立的IT风险检查审计,轻事前的风险预警和事中嵌入流程的硬控制和实时告警处理;IT管理自动化建设不足;手工或半自动化风险检查效率和业务价值不高;全员参与不足等问题。     

浅谈银行信贷业务审计

商业银行信贷业务是商业银行利润来源的核心,信贷资产在银行资产中占绝对比例优势,其业务风险也是银行最大的潜在风险.为此,随着金融体制改革深化,将银行信贷业务作为审计重点,是揭露重大违法犯罪、消除风险隐患、促进管理、提高效益和维护金融市场秩序的重要环节.笔者通过参与金融审计项目,总结了一些心得体会,通过本文与一线审计同仁分享.     

加强信息科技风险管理 打造安全的金融IT平台

当前,信息技术已经渗透到商业银行经营管理的各个领域,银行业已成为信息技术高度密集、高度依赖的行业。随着我国银行信息化建设步伐的加快,信息科技在促进业务发展的同时,信息科技风险也已经成为影响银行业稳健发展的重要因素。特别是由于2008年北京奥运会等因素,各方面对信息科技风险管理高度重视,     

银行信息科技风险管理架构及实施建议

随着金融信息科技的发展,银行业务对信息科技的依赖逐渐加深,目前已发展到没有信息科技的支持银行将无法开展业务、信息系统一旦发生大面积瘫痪甚至会导致银行无法正常营业的风险,因此,对于信息科技风险的有效控制和管理成了商业银行内生的强大动力。事实上,在《新巴塞尔资本协议中》,信息科技风险是银行操作风险中"系统、人员、流程"中最为重要的组成部分,中国银监会更是将信息科技风险作为单独的风险予以监督和     

国有商业银行内部审计的现状与对策

随着经济的发展,商业银行业的发展前景也就越来越好,而商业银行的内部审计作为一项独立于银行的监督机构,是十分具有存在的必要性的。但是我国银行内部审计的主要任务知识帮助银行查缺补漏,并未真正发挥审计机构的真正作用。因此,本文围绕银行内部审计机构的现状展开讨论,分析其存在的问题并研究相应的对策。     

中小商业银行的公司治理

随着中国经济和金融市场的发展,以城市商业银行和农村合作银行为主的中小商业银行不断壮大起来,一些银行在发展中暴露出公司治理上的不足。通过着重分析当前中小商业银行公司治理的现状及特殊性,进而提出改善中小商业银行公司治理的对策建议,包括引入问责制、建立审计委员会、提高治理信息披露的透明度等等。     

加强商业银行外部审计的必要性

银行风险监管作为一项系统工程,它的发展是随着商业银行的发展而日益复杂,由低级向高级演变。我国现行的银行监管体系由内外两部分组成。外部监管由金融法规、人民银行监管及银行外部独立审计组成;内部监管体系主要指商业银行的内部控制制度和银行内部稽核两种内部风险控制办法。在这套银行监管体系中,商业银行以外的独立审计没有受到足够的重视,它应发挥的作用与其现有的地位极不相称。结合我国商业银行发展现状,加强外部审计是十分必要的。     

电子银行业务发展趋势研究

电子银行业务是目前商业银行发展的主渠道.随着信息科技和电子商务的快速发展,电子银行将成为银行业未来发展的主要方向,并将向主体化、开放化和智能化趋势发展.     

试论现代商业银行风险审计

银行是经营风险的企业,随着商业银行公司治理结构的调整和全面风险管理体系的建设,商业银行内部审计关注的重点也将逐渐转移到风险管理上来。内部审计如何在商业银行风险管理中发挥作用？本文以商业银行风险管理为研究对象,以国内外最新审计理念为导向,重点阐述了风险审计的涵义及其特征,商业银行推行风险审计的意义与作用,以及实施风险审计面临问题和解决措施。     

持续推进信息科技风险管理建设

随着银行业对信息技术的依赖程度日益提升,信息科技风险亦随之上升.信息科技风险具有影响范围广、突发性强、技术含量高、复杂度高、隐藏性深等特点,直接影响商业银行的稳健经营,关乎商业银行声誉、金融安全和社会稳定,是商业银行面临的主要风险.如何在快速推进信息系统建设的同时,加强信息科技风险管理,减少或杜绝银行因信息科技而给自身...     

IT审计发展新思路

商业银行在金融体系以及社会发展和进步中扮演着越来越重要的角色,同时信息技术已经渗透到商业银行经营的各个层面。在信息技术高速发展的今天,几乎每一个银行业务的处理都高度依赖信息系统的支持,商业银行的信息科技能力逐渐成为商业银行参与市场竞争的银行核心竞争力之一。信息科技也逐渐从银行业务支持者的定位向银行业务引领者演变。商业银行信息科技已经成为银     

我国商业银行内部审计体系转型研究

当前随着我国经济转型的逐步深化,国内商业银行迎来了加速发展、赶超世界先进银行的难得机遇,同时也面临着内部控制不健全所带来的各种风险隐患。为了更好地应对风险,实现自身可持续发展,商业银行纷纷加入转型队伍,实施银行再造工程,建立健全全面风险管理体系。内部审计作为银行内部控制的第三道风险防线,是固守现状还是主动转型,将对转型中的商业银行内部控制的有效性产生重要的影响。本文旨在从商业银行内部审计体系转型的有关基本理论和国际经验入手,针对我国商业银行内部审计体系存在的主要问题,以成都农商银行近年来的实践为例,揭示商业银行内部审计体系转型过程中需要注意的关键环节和核心要素。     

安全优先加强信息科技风险识别和评估——访中国农业发展银行信息科技部总经理谢文

近年来,随着信息科技与商业银行的业务融合度越来越高,金融业务对信息科技的依赖性日益增强,作为现代银行核心竞争力的重要组成部分,信息技术能够帮助银行拓展和完善服务功能,推动渠道、产品和业务的创新,其风险也随之不断显现并加剧。作为直属国务院领导的我国唯一的农业政策性银行,农发行自建行以来,不断在探索中前进,在改革中发展。近日,记者采访了农发行信息科技部总经理谢文,请他就农发行信息科技风险管控等话题进行探讨。     

商业银行信息科技制度有效落实探讨

管理制度是信息科技管理工作的行动指南,是实现整个银行科技管理科学化、程序化和规范化的基础。在信息科技快速发展的今天,依托全球先进的信息科技治理理念和管理标准,各企业纷纷建立了内部信息科技管理制度。信息科技已经成为银行发展的重要驱动力,如何在银行内部加强信息科技制度的建设和落实,也已成为各商业银行广为关注的问题。加强信息科技制度的建设和管理是一个系统工程。为了实现制度的有效落实,需要在制度编制、制度宣传、     

浅析商业银行内部审计工作风险的控制策略

随着社会经济的不断发展,当前所处的经济环境也越来越复杂,商业银行作为我国国民经济中的重要组成部分,正面临着严峻的考验。在激烈的竞争环境中提高自身综合竞争力的一项有效方法,就是加强内部审计。在针对商业银行的风险进行内部审计,不断完善有效的内部控制策略的同时,也应正视内部审计本身所存在的风险,提高银行内部审计水平,才能有利于促进我国商业银行健康有序的发展。     

坚持“科技兴行”发展战略加强信息科技风险管理

当前,信息技术已经渗透到商业银行经营管理的各个领域,成为商业银行生存和发展的重要支撑力量。伴随我国银行信息化建设步伐的加快,信息科技在促进业务发展的同时,信息科技风险也已经成为影响银行业稳健发展的重要因素。     

政策性银行的信息科技风险管理评价方法研究

随着政策性银行业务的不断扩展,信息科技对推动政策性银行健康发展的支撑作用日益显现,但伴随而来的信息科技风险也越来越显著,亟需建立科学的信息科技风险管理评价体系。本文首先根据国内政策性银行信息科技风险的特点,对《商业银行信息科技风险管理指引》中的相关评价指标进行了调整,构建了针对我国政策性银行的信息科技风险管理评价体系;在此基础上,利用熵权法确定各评价指标的权重,结合模糊综合评判确定信息科技风险评价等级,构建了政策性银行信息科技风险管理评价模型;最后,以某政策性银行为例,对文中构建的熵权—模糊综合评判价模型进行了应用,并针对模型应用发现的问题提出了相应的政策建议。