运用数字化手段有效开展个人信息保护内部审计
作者机构:中信银行股份有限公司审计部
出 版 物:《审计观察》 (AUDIT VISION)
年 卷 期:2022年第12期
页 面:30-35页
学科分类:120201[管理学-会计学] 12[管理学] 02[经济学] 0202[经济学-应用经济学] 0301[法学-法学] 03[法学] 1202[管理学-工商管理] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 020204[经济学-金融学(含∶保险学)] 030103[法学-宪法学与行政法学]
主 题:内部审计 个人信息保护 业务信息系统 信息化能力 数据记录 纸质文档 第三道防线 系统控制
摘 要:内部审计作为金融机构风险防控的第三道防线,更应重点关注机构在个人信息保护领域的短板和管理盲区,主动作为,推动开展个人信息保护专项内部审计工作。目前各机构信息化能力建设不断提升,颠覆了传统的纸质文档记录和人工流程管控,通过业务信息系统建设,实现了用数据记录一切,用系统控制一切。在这样的背景下,传统的“现场翻阅内部审计手段已不再适用于信息化管理场景。