
JR/T 0112-2014
证券期货业信息系统审计规范
Information system audit standard for securities and futures industry
2014- 12-26实施
2014-12-26发布
目 次
前言 ...............................................................................1
1 范围 .............................................................................. 1
2 规范性引用文件 .................................................................... 1
3 术语和定义 ........................................................................ 1
4 审计目的 .......................................................................... 1
5 审计内容 .......................................................................... 2
6 审计机构 .......................................................................... 2
7 审计过程 .......................................................................... 2
7.1 审计准备阶段 .................................................................. 2
7.2 审计实施阶段 .................................................................. 3
7.3 审计终结阶段 .................................................................. 4
8 审计结果应用 ...................................................................... 5
8.1 整改方案 ...................................................................... 5
8.2 落实整改 ...................................................................... 5
9 建档保存 .......................................................................... 5
9.1 保存范围 ...................................................................... 5
9.2 保存期限 ...................................................................... 6
附录 A(规范性附录) 系统运行安全审计项汇总 .......................................... 7
附录 B(规范性附录) 系统建设合规审计项汇总 ........................................ 148
附录 C(规范性附录) 系统应用绩效审计项汇总 ........................................ 153
参考文献 ........................................................................... 155
本标准按照GB/T 1.1-2009给出的规则起草。
本标准由全国金融标准化技术委员会(SAC/TC180)提出并归口。
1 范围
本标准规定了证券期货业信息系统审计工作的要求。
本标准适用于证券期货业机构,包括∶承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构(以下简称"核心机构"),以及证券公司、期货公司、基金管理公司、证券期货服务机构等证券期货经营机构(以下简称"经营机构")。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。