商业银行信息系统突发事件审计研究

随着信息技术应用的不断深入,商业银行对信息系统依赖程度越来越高,信息系统架构和功能也日趋复杂。重要信息系统的突发事件可能对商业银行造成严重的运营风险、财务风险和声誉风险,系统重要性银行的重大突发事件甚至可能影响国家金融安全稳定。从内部审计工作来看,对信息系统突发事件的审计是商业银行开展信息科技审计的有效切入点,审计人员可由此重检业务连续性管理流程。笔者结合审计工作实践,梳理信息科技突发事件审计的思路指引和方法论,以期为商业银行信息科技内部审计提供参考。