A.制定、實施和調(diào)整審計計劃,檢查、評估各行社信息科技系統(tǒng)和內(nèi)控機制的充分性和有效性 B.組織并實施信息科技專項審計 C.提出整改意見或建議 D.檢查整改意見或建議落實情況
A.信息科技治理和組織結(jié)構(gòu) B.信息安全管理 C.信息科技項目開發(fā)和變更管理 D.信息系統(tǒng)運行和操作管理 E.業(yè)務(wù)持續(xù)性規(guī)劃
A.評估風(fēng)險識別、分析和控制措施的有效性 B.評估應(yīng)急預(yù)案的完備性、應(yīng)急演練的全面性和及時性 C.檢驗防范措施的有效性 D.及時發(fā)現(xiàn)新的風(fēng)險,改進(jìn)風(fēng)險控制措施,進(jìn)一步完善應(yīng)急預(yù)案