基于COBIT的商业银行IT审计研究

【摘要】随着银行业信息化的发展，信息科技的作用已经从业务支持逐步走向与业务的融合，成为银行稳健运营和发展的支柱。银行业对信息科技的高度依赖，使得信息系统的安全性、可靠性和有效性直接关系到整个银行业的安全和金融体系的稳定。而IT审计可以实现对系统内部控制的再控制，识别风险并分析产生的原因，从而有效地控制银行的风险。随着信息系统的规模日渐扩大而变得越来越复杂，如何保证信息系统的安全、有效变得越来越重要。在这样的情况下，商业银行十分有必要引进IT审计来控制系统风险，实施IT审计是控制风险的最有效办法，IT审计是使银行的信息资源成为最有价值资产的可靠保证。本论文从研究背景出发，提出了商业银行实施IT审计的必要性。在分析了与国外的差距之后提出了本文的研究对象-基于COBIT的IT审计。首先从IT审计和COBIT标准的理论基础入手,详细地论述了IT审计和COBIT标准的发展历程，重点说明了这两者的优势。其次鉴于这还是一个比较新的技术领域，所以重点介绍了IT审计的内容。关于IT审计的内容本文从独特的视角进行了概括：从信息系统构成要素、信息系统生命周期、信息系统管理三个维度来全面总结了信息系统审计的内容。最后,根据本文研究出的IT审计内容，给出了X银行的审计案例。重点分析了X银行在信息系统内部控制、信息系统基础设施、信息系统安全、信息系统运营等方面进行了全面的审计并提出了具体的改进意见。本课题的研究为商业银行IT审计的实施提供了一个可供参考操作的流程，为商业银行IT审计发展和内控体系完善提供了参照的方案。对我国的银行业快速健康发展，达到与国际资本市场接轨的水平具有重要的意义。
【作者】汪琛；
【导师】倪均援；
【作者基本信息】中国海洋大学，会计（专业学位），2014，硕士
【关键词】IT审计；商业银行；COBIT标准；

【参考文献】
[1]周模顺.中国死刑制度解析[D].华东政法学院,刑法学,2003,硕士.
[2]朱文泉,潘耀忠,张锦水.中国陆地植被净初级生产力遥感估算[J].植物生态学报,2007,03:413-424.
[3]臧延芬.农村留守儿童道德教育探析[D].北京交通大学,2014.
[4]李寿图.几种典型状况下垂直轴风力机气动特性及流场分析[D].兰州理工大学,流体机械及工程,2014,硕士.
[5]本报记者叶倩.《西部地区鼓励类产业目录》实施[N].中国有色金属报,2014-09-27002.
[6]王哲.铁路运输企业会计信息质量评价研究[D].北京交通大学,2012.
[7]伍琦.云环境下数据存储安全技术研究[D].江西财经大学,信息管理与信息系统,2013,博士.
[8]黄仁辉,张粒子,武亚光,庞博.中国电力金融市场的实现路径探讨[J].电力系统自动化,2010,11:54-60.
[9]李敏.外源性SOCS-3对异位子宫内膜间质细胞凋亡和增殖的影响研究[D].浙江大学,妇产科学,2014,硕士.
[10]李明.基于喷雾激光诊断和仿真技术的直喷汽油机喷嘴选型研究[D].河南科技大学,动力机械及工程,2013,硕士.
[11]王勇.大学参与企业培训分析[D].华东师范大学,高等教育学,2002,硕士.
[12]范朝冬.面向SAT问题的免疫算法的改进研究[D].湖南大学,计算机科学与技术,2011,硕士.
[13]丁一鸣.锌粉下料自动检测系统[J].冶金自动化,1996,02:43-45.
[14]王雪蕾.基于生命周期理论的佛山照明股利分配政策研究[D].内蒙古大学,会计,2014,硕士.
[15]周永峰.基于EtherCAT的主站软件系统设计及CANopen应用研究[D].哈尔滨工业大学,信息与通信工程,2013,硕士.
[16]徐文进.软骨源性形态发生蛋白2基因转染小鼠成肌细胞表达软骨细胞表型的实验研究[D].辽宁医学院,外科学,2011,硕士.
[17]韩志跃.聚噻吩衍生物—无机物纳米复合材料的制备及其在染料敏化太阳能电池中的应用[D].北京化工大学,化学工程与技术,2012,博士.
[18]许伟伟.基于改进粒子群算法的电力系统无功优化的研究[D].河北工业大学,控制科学与工程,2013,硕士.
[19]贾璐然.基于能值分析的武汉市低碳城市建设研究[D].华中科技大学,行政管理,2012,硕士.
[20]倪海龙.林时胜:在交叉学科研究中自由驰骋[J].中国发明与专利,2013,10:114-115.
[21]秦锦,贾普荣,矫桂琼,郭洪宝.碳/碳复合材料T型悬臂梁弯曲失效分析[J].应用力学学报.
[22]刘海龙.VTS综合信息处理与显示系统及系统标准化的研究[D].大连海事大学,通信与信息系统,2004,硕士.
[23]程君.絮凝剂在橙皮甙植物提取废水处理中的应用[D].西南交通大学,环境工程,2014,硕士.
[24]全志勇.几类神经网络的稳定性及非线性逼近性的研究[D].湖南大学,应用数学,2014,博士.
[25]江道灼,郑欢.直流配电网研究现状与展望[J].电力系统自动化,2012,08:98-104.
[26]杜洁.基于TRIZ理论的大学生创新创业能力影响要素研究[D].西安科技大学,企业管理,2014,硕士.
[27]韩振峰.正交异性钢桥面板的结构分析及程序[D].合肥工业大学,市政工程,2003,硕士.
[28]吴骁飚.基于VxWorks的InSAR雷达回波模拟器实时控制系统的设计与研究[D].燕山大学,通信与信息系统,2014,硕士.
[29]尹旭日.汽车故障诊断中的缺省规则挖掘[J].交通与计算机,2004,02:63-66.
[30]官浩.空间谐波减速器性能退化与寿命分析研究[D].重庆大学,机械设计及理论,2014,硕士.
[31]林玲.女村干部在纠纷中的策略行动[D].安徽大学,社会学,2013,硕士.
[32]夏丽敏.我国夫妻共同财产分割制度研究[D].华中师范大学,法学,2012,硕士.
[33]王屿涛.图书馆在信息网络时代面临的机遇和挑战[J].新疆石油教育学院学报.2000(03)
[34]陈来稳.轻型节能RCS组合结构基于性能的抗震设计理论和方法[D].华侨大学,结构工程,2013,硕士.
[35]张锴.湖北地区女子游泳运动员体型研究及其上装原型自动生成模型的建立[D].武汉纺织大学,服装设计与工程,2013,硕士.
[36]刘建民.草地蝗虫吸捕机吸嘴的设计及试验研究[D].内蒙古农业大学,农业机械化工程,2004,硕士.
[37]夏烈.具有振动带隙的周期圆管夹芯板基本力学性能研究[D].北京交通大学,2014.
[38]马艺玮,杨苹,吴捷.含多分布式电源独立微电网的混合控制策略[J].电力系统自动化,2015,11:103-109.
[39]孙政伟.我国台湾地区“最高法院”九十八年度台上字第一三三三号判决评析[D].吉林大学,法律,2013,硕士.
[40]李国伟.太平洋海水样品中两株细菌的多相分类研究[D].山东大学,微生物学,2013,硕士.
[41]关新平,罗小元,刘奕昌,段广仁.不确定时滞系统具α-γ保性能性质的H_∞控制器设计[J].控制与决策,2001,S1:677-680+684.
[42]董兴平.童心·禅心·诗心[D].湖北民族学院,文艺学,2014,硕士.
[43]任国辉.软岩地下工程支护方案优化研究[D].天津大学,水利水电工程,2004,硕士.
[44]杨朗.基于杂交链式反应与氧化石墨烯高灵敏度检测MicroRNA的荧光传感器分析[D].河北大学,分析化学,2014,硕士.
[45]黄自强.大开发背景下南沙区海域管理问题研究[D].华南理工大学,公共管理（专业学位）,2012,硕士.
[46]狄慧.基于Agent的Web信息抽取研究[D].大连理工大学,计算机应用技术,2004,硕士.
[47]耿万辉.Banach空间中有界线性算子内逆的扰动定理及应用[D].扬州大学,应用数学,2012,硕士.
[48]高海鹏.广州市的骑楼及骑楼街[D].西安建筑科技大学,建筑设计及其理论,2003,硕士.
[49]郭华.艾灸对脾虚胃溃疡大鼠EGFR和ERK1/2的影响[D].湖南中医药大学,针灸推拿学,2014,硕士.
[50]胡小杰.强织构(Sm,Pr)_1Co_5/Co纳米复合粉体的制备及其微结构与磁性能研究[D].燕山大学,材料物理与化学,2013,硕士.