建设IT审计规范体系实现内部审计价值增值  

作　　者：中国建设银行审计部 

机构地区：[1]中国建设银行审计部

出　　处：《中国内部审计》2017年第8期46-51,共6页Internal Auditing in China

摘　　要：成果简介中国建设银行股份有限公司（以下简称建设银行）研究IT相关工作情况与特点，引入由国际信息系统审计协会（ISACA）推出的信息系统审计国际标准（COBIT）、信息安全管理体系国际标准（ISO27000）、IT服务管理的国际标准（ITIL）、针对软件产品的质量管理和保证国际标准（CMMI）等业界国际标准和最佳实践，结合法律法规监管要求及建设银行信息科技管理实际，开发涵盖IT治理、IT建设、IT运维、信息安全等全方位、全流程，覆盖总行、一级分行、二级分支行及营业网点的IT审计规范体系，并根据国际与建设银行信息科技管理的发展进行适时修订完善。

关 键 词：COBIT 审计规范体系 中国建设银行股份有限公司 审计价值 信息安全管理体系 信息系统审计 国际标准 IT服务管理 

分 类 号：F270.7[经济管理—企业管理]