中新網(wǎng)11月11日電 據(jù)證監(jiān)會網(wǎng)站消息，近日，證監(jiān)會發(fā)布實施《證券期貨業(yè)信息系統(tǒng)審計指南》金融行業(yè)標準。

信息系統(tǒng)審計是依據(jù)國家及行業(yè)信息系統(tǒng)相關(guān)規(guī)范和標準，對信息系統(tǒng)規(guī)劃、建設(shè)、運維和應(yīng)急等活動進行自我檢查和評價，判斷系統(tǒng)運行 的安全性、系統(tǒng)建設(shè)的合規(guī)性和系統(tǒng)應(yīng)用績效，提出整改建議，并持續(xù)跟蹤落實整改情況。

鑒于信息系統(tǒng)審計是國內(nèi)外通用和成熟的做法，證監(jiān)會證券期貨業(yè)信息化工 作領(lǐng)導(dǎo)小組多次強調(diào)，要在全行業(yè)開展信息系統(tǒng)審計工作，每年要依據(jù)國家和行業(yè)發(fā)布的信息技術(shù)規(guī)則對信息化建設(shè)和信息系統(tǒng)安全保障工作進行合規(guī)性審計，并相 應(yīng)進行建設(shè)整改。

按照國家和行業(yè)的相關(guān)要求，行業(yè)機構(gòu)積極開展了信息系統(tǒng)審計工作，從實踐情況看，存在以下突出的問題：一是對審計要求掌握不全面； 二是缺乏可操作性強的指南。為指導(dǎo)和規(guī)范行業(yè)開展信息系統(tǒng)審計工作，2013年，證監(jiān)會牽頭組織相關(guān)單位起草行業(yè)標準《證券期貨業(yè)信息系統(tǒng)審計規(guī)范》(以下 簡稱《審計規(guī)范》)，對近年來國家及行業(yè)信息技術(shù)規(guī)章、規(guī)范、指引和標準進行了全面梳理，按照“從嚴”的原則，明確了信息系統(tǒng)規(guī)劃、建設(shè)、運維和應(yīng)急等活 動的3000余個審計項。2014年12月26日，證監(jiān)會正式發(fā)布《審計規(guī)范》，從信息系統(tǒng)審計的組織、內(nèi)容兩個方面，對行業(yè)機構(gòu)自主開展信息系統(tǒng)審計工作 進行了規(guī)范。

證監(jiān)會介紹，《審計規(guī)范》發(fā)布以來，行業(yè)各機構(gòu)積極依照《審計規(guī)范》開展信息系統(tǒng)審計，有針對性地采取防范和改進措施，提高了信息安全保障水 平，但由于缺乏統(tǒng)一的審計步驟，仍然存在審計過程隨意性較高、審計結(jié)論不客觀等現(xiàn)象。為進一步確保審計工作的規(guī)范性和客觀性，幫助審計人員按照《審計規(guī) 范》的要求完成信息系統(tǒng)審計，證監(jiān)會制定行業(yè)系列標準《證券期貨業(yè)信息系統(tǒng)審計指南》(以下簡稱《審計指南》)?！秾徲嬛改稀窐藴史譃樽C券交易所、期貨交易 所、證券登記結(jié)算機構(gòu)、其他核心機構(gòu)、證券公司、基金管理公司和期貨公司7個部分，給出了《審計規(guī)范》中每個審計項的參考性審計依據(jù)和審計步驟，以規(guī)范行 業(yè)核心機構(gòu)和經(jīng)營機構(gòu)的審計人員客觀準確地實施信息系統(tǒng)審計。

證監(jiān)會介紹，2016年，為了持續(xù)推進資本市場信息化建設(shè)工作，降低行業(yè)信息系統(tǒng)運行風(fēng)險，提高行業(yè)運行效率，提升行業(yè)標準化水平，證監(jiān)會還將陸續(xù)組織制定多項金融行業(yè)標準。