摘要
随着银行业信息化的发展,信息科技的作用已经从业务支持逐步走向与业务的融合,成为银行稳健运营和发展的支柱.银行业对信息科技的高度依赖,使得信息系统的安全性、可靠性和有效性直接关系到整个银行业的安全和金融体系的稳定.而 IT 审计可以实现对系统内部控制的再控制,识别风险并分析产生的原因,从而有效地控制银行的风险.随着信息系统的规模日渐扩大而变得越来越复杂,如何保证信息系统的安全、有效变得越来越重要.在这样的情况下,商业银行十分有必要引进 IT 审计来控制系统风险,实施 IT 审计是控制风险的最有效办法,IT 审计是使银行的信息资源成为最有价值资产的可靠保证. 本文主要以X银行为研究对象,针对研究对象记进行了COBIT审计并提出了具体的改进意见.本课题的研究为商业银行 IT 审计的实施提供了一个可供参考操作的流程,为商业银行 IT 审计发展和内控体系完善提供了参照的方案.对我国的银行业快速健康发展,达到与国际资本市场接轨的水平具有重要的意义.