文档介绍：This template is the internal standard courseware template of the enterprise
银行IT风险管理体系
银行IT风险管理体系
北京大学ACOM金融信息化研究中统生命周期各阶段通用的控制目标。
37个一级控制目标，212个二级控制目标；
二级控制目标分为基本要求和补充要求。
返回
2022/7/6
22
PAFIRC
举例：通用类——安全策略
返回
2022/7/6
23
PAFIRC
举例：PO阶段控制目标
返回
2022/7/6
24
PAFIRC
IT资产配置与变更流程
流程图
返回
安全保护等级
不同的IT资产有
不同的安全控制要求
2022/7/6
25
IT资产配置与变更流程图
PAFIRC
2022/7/6
26
PAFIRC研究理念
银行IT系统具备生命周期,IT风险管理理所当然应当贯穿生命周期的始终，IT风险控制的目标要根据系统所在生命周期阶段的不同,制定不同阶段的安全控制要求
生命周期
IT风险的管理和控制不是一劳永逸的活动，而是随着经营环境、业务目标，企业战略等的改变相应提高控制要求，开始新的循环。所以银行的IT风险管理活动是持续改进的控制过程
过程控制
银行IT风险管理的核心是对IT资产的管理，IT资产总是
归属于一定的子系统的，风险管理要考虑成本-收益就必须
对系统进行等级划分，实施不同的程度地保护，划分考虑
资产所在子系统的等级以及资产在子系统中的等级
等级保护
IT资产必须进行分类管理、明确责任的同时要划定资产的名义归属者
责任主体
2022/7/6
27
银行IT风险管理的应用- IT审计
IT审计的参考标准
《PAFIRC银行IT风险阶段控制目标》可以作为IT审计的标准参考，检查IT风险管理的绩效
IT审计内部控制调查
《PAFIRC银行IT风险安全检查表》：作为基础调研工具，识别关键风险和威胁，作为风险分析的前提也可以作为内部控制调查的依据
IT审计的法律法规环境
《PAFIRC银行 IT风险管理遵循性指引》：萨班斯404条款的要求，巴塞尔协议对金融监管的要求，以及国内法规条例的符合性程度等。
2022/7/6
28
Thank You !
2022/7/6
29
附件为赔送的商务PPT模板
LOGO
福您事业成功
*
This template is the internal standard courseware template of the enterprise
课程结束
SWOT分析模板
SWOT分析是市场营销管理中经常使用的功能强大的分析工具，最早是由美国旧金山大学的管理学教授在80年代初提出来的：S代表strength(优势)，W代表weakness(弱势)，O代表opportunity (机会)，T代表threat(威胁)。
市场分析人员经常使用这一工具来扫描、分析整个行业和市场，获取相关的市场资讯，为高层提供决策依据，其中，S、W是内部因素，O、T是外部因素。
它在制定公司发展战略和进行竞争对手分析中也经常被使用。 SWOT的分析技巧类似于波士顿咨询（BCG）公司的增长/份额矩阵（The Growth/Share Matrix），
什么是SWOT分析
内部环境
优势
Strengths
劣势
Weakness
机会
Opportunities
威胁
Threats
SWOT分析传统矩阵示意图
外部环境
SWOT行业分析适用范围
业务单元及产品线分析
竞争对手分析
S
W
O
T
企业自身SBU SWOT分析
S
W
O
T
S
W
O
T
企业自身SBU SWOT分析
主要竞争对手SBU SWOT分析
企业的内外部环境与行业平均水平进行比较
当选择行业领域中只有少数竞争对手时，可以考虑做SWOT组图进行比较
SWOT分析步骤
分析环境因素
构造SWOT矩阵
制定行动计划
运用各种调查研究方法，分析出公司所处的各种环境因素，即外部环境因素和内部能力因素。
将调查得出的各种因素根据轻重缓急或影响程度等排序方式，构造SWOT矩阵。
在完成环境因素分析和SWOT矩阵的构造后，便可以制定出相应的行动计划。
SW优势与劣势分析（内部环境分析）
提高公司盈利性
产品线的宽度
产品的质量
产品价格
产品的可靠性
产品的适用性
服务的及时性
服务态度
……
竞争优势可以指消费者眼中一个企业或它的产品有别于其竞争对手的任何优越的