IT审计在商业银行中的研究 ——应用COBIT4.0标准

论文摘要

金融改革深入化以来,我国商业银行信息系统建设的规模不断扩大,综合业务系统、网络系统、数据交换平台正成为目前各大银行的建设重点,随着银行业务对IT系统的依赖程度越来越高,IT风险对业务风险的影响也越来越大,及时识别并预警,乃至防范风险是目前商业银行审计面临的主要问题。因此,研究商业银行的IT审计的实施是非常必要的课题。论文首先从国内外商业银行IT审计应用现状的角度出发,研究分析了我国商业银行信息系统建设的现状和国内外商业银行IT审计之间的差距;比较分析了国际上流行的IT审计标准的特点,讨论了信息及相关技术控制目标(COBIT)所覆盖的整个信息系统的全部生命周期,COBIT是一个指导信息化建设、审计、治理的标准或框架,包括战略、战术和操作层次,处于各个阶段的信息系统都可以参照应用;最后运用COBIT标准研究商业银行IT审计的具体实施,并通过实证研究给出了具体的方法和操作步骤。本文的创新之处在于1)根据商业银行业务特点,将COBIT标准中的关键控制领域和目标提取并重新分类,设计了适应于商业银行运作的IT审计模型;2)在普通IT审计流程的基础上,应用COBIT标准,对整个流程进行了重新分析,提出了改进后的基于COBIT的商业银行的IT审计流程;3)针对银行风险的识别和评价阶段,选取了定量指标,利用因子分析法构造商业银行综合风险评价指标体系,针对IT审计流程中信息系统的评价阶段,根据COBIT标准,设计了适合中国商业银行信息系统评价的三级指标体系和模糊层次分析评价方法。本课题的研究为商业银行IT审计的实施提供了一个可供参考的模型框架和操作的流程,为商业银行IT审计发展和内控体系完善提供了参照的方法。对我国的银行业快速健康发展,达到与国际资本市场接轨的水平具有重要的意义。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 选题背景及意义
• 1.2 国内外文献综述
• 1.3 本文的创新之处
• 1.4 本文的研究方法
• 1.5 论文基本框架
• 2 国内外商业银行IT审计应用的分析
• 2.1 商业银行IT审计定义和目标
• 2.2 国外商业银行IT审计应用现状
• 2.3 我国商业银行信息系统建设现状分析
• 2.4 国内商业银行IT审计应用现状
• 3 IT审计标准概述
• 3.1 国际IT审计标准比较研究
• 3.2 信息及相关技术控制目标 COBIT
• 3.2.1 COBIT的定义和框架
• 3.2.2 COBIT的基本原理和审计标准
• 4 商业银行应用COBIT审计模型设计
• 4.1 信息系统战略规划审计
• 4.2 组织机构审计
• 4.3 技术基础平台建设审计
• 4.3.1 物理环境审计
• 4.3.2 硬件系统的审计
• 4.3.3 综合数据库的审计
• 4.3.4 局域网安全审计
• 4.4 信息系统生命周期审计模型
• 4.4.1 可行性研究阶段的审计
• 4.4.2 需求分析阶段的审计
• 4.4.3 详细设计和编码阶段的审计
• 4.4.4 系统测试阶段的审计
• 4.4.5 系统实施阶段的审计
• 4.5 信息系统管理和运营审计
• 4.5.1 信息系统管理的审计
• 4.5.2 信息系统运营审计
• 4.6 灾难恢复与业务持续性计划审计
• 5 商业银行应用COBIT审计流程设计
• 5.1 一般IT审计流程
• 5.2 商业银行结合COBIT标准的IT审计流程
• 5.2.1 制定审计计划阶段
• 5.2.2 评估商业银行综合风险
• 5.2.3 结合COBIT评价商业银行信息系统
• 5.2.4 实施IT审计阶段
• 5.2.5 审计报告和审计建议
• 5.3 实证研究
• 5.3.1 基于因子分析法商业银行综合风险评价
• 5.3.2 基于因子分析法商业银行信息系统评价
• 6 结论
• 6.1 对我国商业银行IT审计的建议
• 6.2 IT审计趋势展望
• 6.3 全文总结
• 参考书目
• 附录A:七家上市商业银行截至2007年12月31日财务报表
• 附录B:问卷调查后的数据SPSS分析结果
• 致谢
• 在学期间发表的学术论文及研究成果
• 详细摘要