银行如何进行IT审计？69页银行IT审计体系概况及实施策略 解析

         本文概述了银行IT审计体系的概况及实施策略，并引入了COBIT框架进行详细介绍。文章从IT审计的一个实例——网上银行审计出发，列举了审计报告中委托方期望回答的一系列关键问题，这些问题涉及交易的账务处理、业务需求满足度、系统可靠性、安全性、保密性、IT投资合理性、合规性以及改进建议等。

        IT审计的发展被划分为三个阶段：EDP审计（关注财务信息电子化处理的正确性和完整性）、鉴证审计（测试和评价信息系统的安全性、可靠性、有效性）和咨询审计（改进IT治理结构和管理流程）。实施网上银行审计需关注网上银行设施、应用系统、周边系统、信息流量、数据库、网络、主机以及IT管理等多个方面。

         COBIT框架，它是IT治理和控制的一个国际标准。COBIT立方体由IT流程、IT资源和业务需求三个基本组件构成。COBIT定义了34个IT流程，分为规划与组织、获取与实施、交付与支持、监控与评价四个领域，每个流程都有高层控制目标和详细控制目标。此外，COBIT还定义了七个信息标准，以满足业务目标的要求，包括效果、效率、保密性、完整性、可用性、符合性和可靠性。

           最后，文章简要提及了管理指南的内容以及流程间的输入输出关系，指出每个流程都与其他流程有联系，共同构成了一个复杂的IT审计和管理体系。整体来看，本文为理解CCB的IT审计体系及COBIT框架提供了全面的视角。

COBIT的四个领域分别是：

1. 规划与组织 (PO)：这一领域主要关注为提供解决方案和提供服务落实方针，确保IT活动与企业的整体战略和业务需求相一致。

2. 获取与实施 (AI)：在这一领域，重点是提供解决方案并将其转化成为服务，确保IT系统的建设和实施能够满足企业的实际业务需求。

3. 交付与支持 (DS)：此领域关注接受解决方案并使其为最终用户所用，确保IT系统能够稳定运行并为用户提供有效的支持。

4. 监控与评价 (ME)：这一领域主要负责对所有流程进行监控，确保它们遵循既定的方针和标准，以及及时发现和解决潜在的问题。

简而言之，COBIT的四个领域涵盖了IT活动的全生命周期，从规划到实施、交付再到监控，为企业提供了一个全面的IT治理和控制框架。

参考页码：[#第1-22页#]，[#第1-17页#]，[#第1-10页#]

COBIT流程主要包含以下IT流程：

COBIT框架在四个领域内定义了34个IT流程。这些流程旨在帮助企业实现其业务目标，并通过控制目标来确保信息的有效交付。这四个领域分别是规划与组织（PO）、获取与实施（AI）、交付与支持（DS）以及监控与评价（ME）。

每个IT流程都包含一个流程描述（也称为高层控制目标）以及多个详细控制目标。这些控制目标共同构成了最佳管理流程的基本特征，确保IT活动能够高效、安全地支持企业的业务需求。

具体来说，这34个IT流程涵盖了组织中的各种活动和任务，从IT战略规划到系统运维，再到信息安全管理等各个方面。通过遵循这些流程，企业可以确保其IT资源得到合理利用，并有效响应业务需求。

简而言之，COBIT流程是一个全面的IT治理和控制框架，通过定义34个关键IT流程，帮助企业实现IT与业务的深度融合，提升企业的整体运营效率和管理水平。

参考页码：[#第1-15页#]，[#第1-22页#]，[#第1-16页#]