A.制定、實施和調整審計計劃,檢查、評估各行社信息科技系統(tǒng)和內控機制的充分性和有效性 B.組織并實施信息科技專項審計 C.提出整改意見或建議 D.檢查整改意見或建議落實情況
A.信息科技治理和組織結構 B.信息安全管理 C.信息科技項目開發(fā)和變更管理 D.信息系統(tǒng)運行和操作管理 E.業(yè)務持續(xù)性規(guī)劃
A.評估風險識別、分析和控制措施的有效性 B.評估應急預案的完備性、應急演練的全面性和及時性 C.檢驗防范措施的有效性 D.及時發(fā)現新的風險,改進風險控制措施,進一步完善應急預案