金融创新形势下的IT审计

金融创新形势下如何预防癫痫病的IT审计

近年来，金融业务和模式不断创新，以网上银行、手治疗癫痫病的护理方案机银行、电子银行以及多种第三方支付方式为代表的新金融业务和模式快速发展，另一方面金融机构将信息技术与金融业务紧密结合，也推出了一系列富青海哪家医院治疗癫痫病最险也渐渐凸显出来，也就是金融行业的信息科技风险。

IT审计的重要作用

IT审计是作为信息科技风险的第三道防线，是对以计算机为核心的信息系统进行的审计。具体而言就是指IT审计人员从独立的第三方的角度，对信息系统从规划、开发、测试、统整个生命周期，要求IT审计人员具备计算机专业知识，审计知识与管理学知识，同时需要对信息安全有的较高的敏感性，对管理和内部控制有深刻的理解。

随着金融创新的快速发展，切实做好金融机构的IT审计工作是金融机构降低运营风险，获得可持续发展的重要保证。加强对金融IT策略、安全、效益的审查与评估，为管理层战略规划、投资决策、化解风险提供重要依据，就显得尤为迫切和重要。IT审计工作在金融行业风险管理中哪儿的癫痫医院好的必要性和重要性也随之不断提升。

金融创新大环境下IT审计的工作内容

一是IT治理和管理领域。此领域主要是针对投资风险，在近两年迅猛发展的金融业务创新的强大需求下，信息技术应用的投入是非常巨大的，但是大的投入是否恰当、及时、有效，能否真正带来相应的效益或实现相应的目标?失败也并不鲜见。而作为IT审计部门，会关注金融业的IT治理、合规、IT战略和规划，应当并且可以在其中发挥积极作用。

二是应用控制领域。运用信息技术进行管理和管理信息技术，是一个组织机构的决哪有专治癫痫病的医院策部门、管理部门和运营部门的共同任务。应用控制领域关注业务流程中内嵌的信息系统相关控制，以保证信息处理的完整性、准确性、有效性和访问控制。应用系统控制包括数据控制、业务流程控制、接口控制、系统外控制等。如何让不断的创新金融业务与IT相互促进，做好业务应用系统的开发和维护是不可回避的，这同时也对IT运维人员提出了更高的业务最专业的治疗癫痫病在哪要求。

三是一般控制领域。此领域针对的是信息科技基础运维风险。在这个领域，IT审计人员关注整个计算机环境，包括IT物理环境，IT基础设施、信息安全和业务连续性管理等方面，为金融创新打好科技基础。

IT审计工作的探索

在金融业务创新的需求导向下，IT审计工作面临很多挑战，同时也具有很大的发展空间。在大数据时代，随着数据真正敏感的信息，如何去保护它，这是信息安全面临的新挑战，同时也需要IT审计工作者进行进一步的深度思考。

管理，推动整体的决策。计算机辅助审计技术的深层次应用将为金融行业IT审计工作带来新的发展空间。（金融时报）