信息安全审计技术在财政行业的应用

简述了我国现阶段的财政业务系统安全审计状况,提出了用计算机的审计技术和财政系统相结合的安全审计方案,采用基于日志的确定有穷自动机(DFA)的模型、按功能触发的形式,以及对数据库采用审计要素的方法进行审计,实现对操作系统和财政系统的审计。这不仅有利于提高财政系统的审计工作效率,而且提高了操作系统和财政系统的安全性。

银行业务连续性管理体系建设方法探讨

本文以某银行业务连续性管理体系建设为研究背景,总结实践过程中的困难及问题,对业务连续性管理体系建设的重点及难点提出解决思路;结合国内外先进同业实践经验,在业务影响分析和风险评估阶段提出矩阵模型分析法,有效地筛选出业务恢复优先级别,为国内银行建设业务连续性管理体系提供参考方法和工作思路,具有实践参考意义。

银行资产管理“通道”业务及其风险

近几年来，受经济下行的大环境影响，银行资产管理业务面临投资收益下降的压力，纷纷借道证券公司、保险公司、基金子公司、信托公司等特殊目的载体（SPV），将理财资金或自营资金投向非标准化资产以求获取更大的投资回报。由于我国当前金融行业实行分业监管，近几年来，这类“通道”业务得以迅速发展，据统计，2016年资管类业务高达27万亿。根据银监会《商业银行并表管理与监管指引》（银监发〔2014〕54号），“通道”业务是指商业银行或银行集团内各附属机构作为委托人，以理财、委托贷款等代理资金或者利用自有资金，借助证券公司、信托公司、保险公司等银行集团内部或者外部第三方受托人作为通道，设立一层或多层资产管理计划、信托产品等投资产品，从而为委托人的目标客户进行融资或对其他资产进行投资的交易安排。在上述交易中，委托人实质性承担上述活动中所产生的信用风险、流动性风险和市场风险等。