IT事故频发…金融机构制定内部IT审计指引

by Lee Changhwan

Published 13 Feb.2025 14:00(KST)

金融监督院13日表示，在首尔汝矣岛国民证券协会召开了与7家金融相关协会及中央会共同举行的“信息技术审计指引制定工作小组收官座谈会”。

座谈会上发布了自去年11月起共同筹备的信息技术审计指引最终稿，并就各业态的实施方案进行了讨论。鉴于近期信息技术不断发展，相关事故也持续发生，为构建信息技术内部控制体系，有必要制定该指引。

金融监督院与金融业界通过该指引提出了系统运行信息技术内部控制以及有效开展信息技术审计工作的标准。指引将根据各机构自身信息技术风险构建三阶段信息技术内部控制体系、设定无盲区的控制范围、确保信息技术审计独立性及采用标准化信息技术审计方法论等内容，作为建议事项予以提示。

金融监督院数字·信息技术副院长补佐 Lee Jongo 表示：“金融公司的信息技术审计并非单纯检查，而是发挥着保障创新安全的保险栓作用”，“期待该指引成为有力的基准点，能够平衡牵引金融公司的数字竞争力与金融信息技术安全性”。

通过此次座谈会发布的信息技术审计指引最终稿，将在本月底前经过7家协会及中央会分别进行审议、报告等内部程序后正式实施。

本报道由人工智能(AI)翻译技术生成。