|
鉴于目前我国银行信息技术审计组织结构不尽完善和人员数量、质量严重不足,远不能达到对IT进行全面审计的要求,因此,当前我国银行IT审计工作的重点可定位在以下几个方面:防范对操作运行风险,具体应针对数据中心整合工程后的生产运行和操作情况,进行专项审计;尽快按照国际标准开展我国银行IT审计工作标准的制定;加强组织机构建设,充实技术人员并加强培训;加强IT审计的队伍建设,IT审计人员的技术背景应覆盖系统、硬件、网络、应用等多个方面,同时又具备审计知识和经验,能将IT技术与审计手段结合运用,这样才能审计出IT风险。
|
|