12
返回列表 发新帖
楼主: smilefish

IT审计到底有没有必要???

[复制链接]
论坛徽章:
0
11#
发表于 2009-8-28 09:54 | 只看该作者

回复 #5 活着要努力 的帖子

请问活着要努力同学在四大行,商业银行还是外资行作内审啊?想问一下银行IT内审规模有多大,待遇如何呀?

使用道具 举报

回复
论坛徽章:
0
12#
发表于 2009-8-28 11:32 | 只看该作者
我们的EA基本都是走个过场  KPMG 给做的  

但是IA就要命了  因为是香港IA查的我们大陆  本身制度上就很大差别 香港总行的IT事物是ALL SOURCE给IBM做的 而我们大陆都是我们自己在做 而且大陆的监管制度与香港的也不同  

最要命的还是 HK IA立足点就不是一个正常IA的立足点  手段也真的让人不齿

使用道具 举报

回复
论坛徽章:
1
授权会员
日期:2005-10-30 17:05:33
13#
发表于 2009-8-28 16:04 | 只看该作者
原帖由 superatao 于 2009-8-28 00:10 发表
楼上的elder brother看法真独特啊。理解很profound!,让我们这些fool man 真是长了见识。我们对你真是好revere啊!!!!!!!!!
OH, my 嘎的。

I服了U了!

使用道具 举报

回复
论坛徽章:
3
ITPUB新首页上线纪念徽章
日期:2007-10-20 08:38:442008新春纪念徽章
日期:2008-02-13 12:43:03
14#
发表于 2009-8-28 16:39 | 只看该作者
去银行了? 我最近一直在银行的咨询项目上,basel II related,现在在做资本充足评估流程、体系和系统整合项目(ICAAP)。有空多交流。。。

原帖由 活着要努力 于 2009-8-24 22:33 发表




我觉得主要是公司是否重视发现的issue。如果mgmt不care的话,审计提的在有道理他们也不管。如果是mgmt重视的话,client会十分关心审计提的issue,如果是可行的就定个日期和action plan执行,如果审计提的不对或者不好,他们也会跟你argue、讨价还价半天。其实就是tone of the top的问题。

举个例子。偶银行audit committee是副行长chair的,每个quarter的audit committee会议,audit dept都有报告提交到committee,这个季度做了什么audit,audit report的rating怎么样,所有audit report exec summary也都发到audit committee。如果rating不好,audit committee的人都详细的问具体是什么问题,怎么改进,这时候分管这块的助理行长就不好看了。如果有overdue 的high rating的issue,都报告给audit committee,自然也不是什么好东西。所以总的来说我们的issue多会implement的。

当然中间会有很多很多的politics,所以auditor提issue也是很慎重的,稍有不慎,可能被auditee倒打一耙的例子也是不少的,特别是关系不好的部门。

另外内审的好处是可以有很多系统的access。比如我们做RACF 的audit就有RACF auditor attribute的权限,RACF里面我们随时可以看,可以下载到ACL,excel分析。而且一个项目在四大会给你一个礼拜,内审可以有一个月,所以内审的report质量是比较高的,issue是可以帮client堵上系统上的漏洞,即使client并不期望auditor来发现这些问题。

我感觉偶audit dept会越来越重视IT audit,因为除了IT general controls,我们还会CAATs和continuous auditing。这些都是传统的IA需要依赖IT audit的地方。

以前在四大我也跟楼主有相同的感觉。不过现在就有完全不同的感受。另外以前在四大只是不停在做audit project,而现在在银行的内审要做annual planning的process,做一些全银行的risk mgmt的东西,也接触到teammate suite的多个module(例如 team central, teamrisk etc),感觉内容更加丰富一些。

使用道具 举报

回复
论坛徽章:
1
15#
发表于 2009-8-28 22:15 | 只看该作者
原帖由 jeff_wu 于 2009-8-28 16:39 发表
去银行了? 我最近一直在银行的咨询项目上,basel II related,现在在做资本充足评估流程、体系和系统整合项目(ICAAP)。有空多交流。。。



老兄在做basel II啊,高深啊,以前看人家搞过,没怎么懂。可惜我们银行不需要搞这些东西,也没有机会懂。有空多请教你啊。。。

使用道具 举报

回复
论坛徽章:
1
16#
发表于 2009-8-28 22:17 | 只看该作者
原帖由 highnoon 于 2009-8-28 09:54 发表
请问活着要努力同学在四大行,商业银行还是外资行作内审啊?想问一下银行IT内审规模有多大,待遇如何呀?


IT内审4人,其他的IA有8人左右吧。比例1:2左右。

使用道具 举报

回复
论坛徽章:
1
17#
发表于 2009-8-28 22:19 | 只看该作者
原帖由 superatao 于 2009-8-28 00:10 发表
楼上的elder brother看法真独特啊。理解很profound!,让我们这些fool man 真是长了见识。我们对你真是好revere啊!!!!!!!!!
OH, my 嘎的。


你好幽默,呵呵。

使用道具 举报

回复
论坛徽章:
3
ITPUB新首页上线纪念徽章
日期:2007-10-20 08:38:442008新春纪念徽章
日期:2008-02-13 12:43:03
18#
发表于 2009-8-29 09:24 | 只看该作者
原帖由 活着要努力 于 2009-8-28 22:15 发表


老兄在做basel II啊,高深啊,以前看人家搞过,没怎么懂。可惜我们银行不需要搞这些东西,也没有机会懂。有空多请教你啊。。。


你们行不是银监会要求或鼓励实施新资本协议的银行么?

使用道具 举报

回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

TOP技术积分榜 社区积分榜 徽章 团队 统计 知识索引树 积分竞拍 文本模式 帮助
  ITPUB首页 | ITPUB论坛 | 数据库技术 | 企业信息化 | 开发技术 | 微软技术 | 软件工程与项目管理 | IBM技术园地 | 行业纵向讨论 | IT招聘 | IT文档
  ChinaUnix | ChinaUnix博客 | ChinaUnix论坛
CopyRight 1999-2011 itpub.net All Right Reserved. 北京盛拓优讯信息技术有限公司版权所有 联系我们 未成年人举报专区 
京ICP备16024965号-8  北京市公安局海淀分局网监中心备案编号:11010802021510 广播电视节目制作经营许可证:编号(京)字第1149号
  
快速回复 返回顶部 返回列表