اجرای عملیات حسابرسی داخلی فاوا مبتنی بر چارچوب های GTAG و COBIT 2019

نظارت و اطمینان بخشی بر فناوری اطلاعات بانک سینا با توجه به الزامات بانک مرکزی، استانداردهای بین المللی حسابرسی داخلی و  اهمیت فاوا در کسب و کار بانک از اهداف اصلی تعریف این پروژه می باشد. زیرا باتوجه به نوآوری­های گسترده درعرصه بانکداری به ­ویژه در حوزه فناوری اطلاعات، بانکداری الکترونیک و  به موازات آن بحران­های مالی، بانک­ها با انواع ریسک­ها و چالش­ها مواجه گردیده­اند. و ادامه حیات بانکها نیازمند استقرار یک ساختار نظارتی اثربخش به منظور شناسایی ریسک­ها و نقاط ضعف موجود درکنترلهای داخلی در حوزه عملیاتی بانک، حوزه بانکداری الکترونیک و فرایندهای فناوری اطلاعات است.

زمان اجرا :

۱۳۹۸

پیشرفت پروژه :
۱۰۰%
۱۰۰%
از جمله دستاوردهای این پروژه عبارت است از :
  • تبیین حاکمیت شرکتی و جایگاه حسابرسی داخلی بانک در میان سایر متغیرها
  • ترسیم چشم انداز برون سپاری حسابرسی داخلی و جایگاه حسابرسی مستقل در فرایند نظارتی بانک
  • تعریف استانداردهای حسابرسی فناوری اطلاعات در بانک
  • شناسایی ابعاد، مولفه ها و معیارهای فرآیند ها و منابع فناوری اطلاعات
  • ارزیابی و تعیین سطح بلوغ مدیریت خدمات و راهبری فناوری اطلاعات
  • تحلیل مقایسه ای وضعیت حاکمیت شرکتی بانک بر اساس بنچمارک های داخلی و بین المللی
  • تبیین ساختار ارکان تشکیل دهنده نظام حاکمیت شرکتی و حدود اختیارات و مسئولیت ها در تصمیم گیری
  • شناخت و تبیین استانداردها ، چارچوب ها ، تکنولوژی ، قوانین و مقررات ، الزامات و … مربوط به فناوری اطلاعات کسب و کار
  • تبیین اهداف حسابرسی فناوری اطلاعات به منظور تحقق شاخص اثربخشی حسابرسی
  • مدلسازی مولفه های راهبردی به منظور حسابرسی لایه حاکمیتی فناوری اطلاعات
  • شناسایی، انتخاب و تلفیق چارچوب های مرجع پوشش دهنده دامنه حسابرسی
  • انتخاب موضوعات حسابرسی متناسب با جامعه حسابرسی
  • کنترل اعتبار، صحت و جامعیت داده‌های ورودی سیستم های اطلاعاتی
  • کنترل داده‌های خروجی مطابق پردازش های سیستم های اطلاعاتی
  • کنترل صحت و جامعیت ذخیره سازی داده‌های سیستم های اطلاعاتی
  • کنترل صحت و جامعیت داده های خروجی سیستم های اطلاعاتی
  • اجرای حسابرسی با استفاده از روش ها و ابزارهای پیش بینی شده
  • آموزش و استقرار استانداردها و چارچوب های مرتبط با راهبری فناوری اطلاعات COBIT5 For Assurance Guide و ISO/IEC 38500:2015 و (COBIT Process Assessment (PAM
  • برنامه ریزی و تنظیم نظام حاکمیت ، ریسک و انطباق Governance, Risk & Compliance