商業(yè)銀行IT應(yīng)用的風(fēng)險(xiǎn)與控制評(píng)價(jià)體系研究.pdf

1、為了加強(qiáng)銀行應(yīng)對(duì)信息技術(shù)風(fēng)險(xiǎn)的防范能力，提高銀行信息科技的內(nèi)部控制水平，提升信息科技在銀行戰(zhàn)略中的價(jià)值，需要銀行在培育核心信息科技時(shí)有一個(gè)切實(shí)可行的管理工具來發(fā)揮信息科技的戰(zhàn)略價(jià)值，而借助應(yīng)用系統(tǒng)和計(jì)算機(jī)技術(shù)來實(shí)現(xiàn)過程控制和實(shí)物控制，可以改善銀行運(yùn)營(yíng)風(fēng)險(xiǎn)的控制水平。因此，建立健全I(xiàn)T應(yīng)用控制體系對(duì)于商業(yè)銀行的穩(wěn)健發(fā)展有著重要的現(xiàn)實(shí)意義。
　　 本文從IT風(fēng)險(xiǎn)方面入手，通過分析國(guó)內(nèi)外商業(yè)銀行面臨的信息技術(shù)風(fēng)險(xiǎn)，了解商業(yè)銀行目前所面

2、臨的風(fēng)險(xiǎn)現(xiàn)狀，總結(jié)國(guó)內(nèi)外IT內(nèi)部控制的研究成果，結(jié)合商業(yè)銀行信息系統(tǒng)的特性，對(duì)商業(yè)銀行IT風(fēng)險(xiǎn)形成的原因、商業(yè)銀行IT風(fēng)險(xiǎn)與內(nèi)部控制之間關(guān)系進(jìn)行分析。本文基于COSO內(nèi)部控制框架構(gòu)建了商業(yè)銀行IT應(yīng)用的風(fēng)險(xiǎn)和控制評(píng)價(jià)體系，根據(jù)銀行業(yè)監(jiān)管要求和IT風(fēng)險(xiǎn)的特點(diǎn)識(shí)別出關(guān)鍵的控制目標(biāo)，并對(duì)關(guān)鍵控制目標(biāo)做逐個(gè)分解，分解成具有實(shí)際應(yīng)用價(jià)值的控制目標(biāo)。針對(duì)細(xì)化的控制目標(biāo)進(jìn)行分析和歸類，實(shí)現(xiàn)應(yīng)用控制目標(biāo)到具體應(yīng)用系統(tǒng)控制的轉(zhuǎn)換。最后本文以一個(gè)商業(yè)銀行的