Welcome to our fourth annual review

Welcome to our fourth annual review of the IT hot topics for IT internal audit in financial services. The survey was
conducted in August and September 2014 through discussions with Heads of IT Internal Audit of UK financial
services organisations.
This year internal audit priorities have shifted from the hot topics we identified in our 2014 results, although not as
markedly as in previous years. Internal audit departments in the financial services industry continue to operate against
a backdrop of heightened regulatory scrutiny, emerging best practices and increasing stakeholder expectations.
Not surprisingly, this has resulted in a number of fundamental control areas featuring in this year’s top-10 hot topics.
The list of high profile items is led by ‘Cyber Security’ on the back of continued government initiated cyber exercises
and board-level appreciation of the impact a breach can make. Similarly, ‘Disaster Recovery and Resilience’ has reemerged
as an important topic as organisations focus on minimising customer impacting system outages. For the first
time, we see ‘Enterprise Technology Architecture’ emerge as a hot topic, which reflects the challenge many financial
services organisations have with large legacy estates and complex architectural maintenance demands.
There was again a consistent theme of audit attention focused on ‘Large Scale Change’ which reflects the growing
expectation for and recognition of the advantages from, proactive pre-implementation involvement of internal audit
across the large change programmes. ‘Information Security’ remains in the top 5, underlining it as complex area
which management find hard to address successfully and where internal audit often identify high-impact control
weaknesses.
More broadly, we continue to see greater reliance on IT internal audit functions to support ever increasing analytics
activity and to help assess data governance and data quality in support of broader business audit review.
We hope you find the top 10 topics, presented in priority order, a useful resource to help benchmark your
own IT audit plans for 2015 against.

ผลลัพธ์ (ไทย) 1:

ยินดีต้อนรับสู่รีวิวของเราประจำปีอันดับสี่ของ IT ร้อนหัวข้อมันภายในตรวจสอบสถาบันการเงิน มีการสำรวจดำเนินการในเดือนสิงหาคมและ 2557 กันยายนผ่านสนทนากับหัวของมันภายในตรวจสอบของสหราชอาณาจักรทางการเงินบริการองค์กรปีนี้ระดับความสำคัญในการตรวจสอบภายในได้เลื่อนขึ้นจากหัวข้อที่น่าสนใจที่เราระบุในปี 2557 เรา แม้ว่าจะไม่เป็นอย่างเด่นชัดเช่นในปีก่อนหน้า แผนกตรวจสอบภายในในอุตสาหกรรมบริการทางการเงินดำเนินการต่อไปกับฉากหลังเป็นความคิดริเริ่มระเบียบคลุ้ง แนวทางปฏิบัติที่เกิดใหม่ และการเพิ่มขึ้นทั้งไม่น่าแปลกใจ ทำให้จำนวนของพื้นที่ควบคุมพื้นฐานในหัวข้อยอดนิยม 10 อันดับในปีนี้รายการของโปรไฟล์สูงนำ โดย 'ไซเบอร์ปลอดภัย' บนด้านหลังของรัฐบาลอย่างต่อเนื่องที่เริ่มต้นออกกำลังกายไซเบอร์และชื่นชมคณะระดับของผลกระทบการละเมิดสามารถทำ ในทำนองเดียวกัน มี reemerged 'ภัยพิบัติและความยืดหยุ่น'เป็นหัวข้อสำคัญที่องค์กรมุ่งเน้นลูกค้าลดผลกระทบต่อระบบขัดข้อง สำหรับครั้งแรกเวลา เราเห็น 'องค์กรเทคโนโลยีสถาปัตยกรรม' โผล่เป็นหัวข้อร้อน ซึ่งสะท้อนถึงความท้าทายหลายเงินบริการองค์กรมีนิคมขนาดใหญ่แบบดั้งเดิมและความต้องการการบำรุงรักษาสถาปัตยกรรมซับซ้อนเป็นอีกรูปแบบสอดคล้องของตรวจสอบความสนใจเน้น 'ขนาดใหญ่ขนาดความเปลี่ยนแปลงซึ่งแสดงถึงการเจริญเติบโตคาดและการรับรู้ประโยชน์จาก มีส่วนร่วมก่อนการดำเนินการเชิงรุกตรวจสอบภายในในโครงการการเปลี่ยนแปลงขนาดใหญ่ 'ข้อมูลความปลอดภัย' ยังคงอยู่ใน top 5 ขีดเส้นใต้เป็นพื้นที่ที่ซับซ้อนหายากที่อยู่เรียบร้อยแล้ว และที่สอบมักจะระบุการควบคุมผลกระทบสูงจุดอ่อนในใช้ในวงกว้าง เรายังคงเห็นพึ่งทำงานตรวจสอบภายใน IT เพื่อสนับสนุนการวิเคราะห์เพิ่มขึ้นมากขึ้นกิจกรรม และช่วยประเมินการกำกับดูแลข้อมูลและคุณภาพข้อมูลสนับสนุนกว้างกรรมการตรวจสอบเราหวังว่า คุณค้นหาหัวข้อ 10 อันดับ นำเสนอในลำดับความสำคัญ ทรัพยากรมีประโยชน์จะช่วยให้มาตรฐานของคุณเองมันตรวจสอบแผนสำหรับ 2015 กับ

ผลลัพธ์ (ไทย) 2:

ยินดีต้อนรับสู่การตรวจสอบประจำปีของเราที่สี่ในหัวข้อที่ร้อนสำหรับ IT ตรวจสอบภายในในการให้บริการทางการเงิน การสำรวจได้
ดำเนินการในเดือนสิงหาคมและกันยายน 2014 ผ่านการสนทนากับหัวของไอทีตรวจสอบภายในของสหราชอาณาจักรการเงิน
องค์กรบริการ.
ปีนี้ลำดับความสำคัญของการตรวจสอบภายในได้เปลี่ยนจากหัวข้อที่ร้อนเราระบุในผลของเราปี 2014 แม้จะไม่เป็น
ที่โดดเด่นในปีก่อนหน้า หน่วยงานตรวจสอบภายในในอุตสาหกรรมบริการทางการเงินยังคงทำงานกับ
ฉากหลังของการพิจารณากฎระเบียบความคิดริเริ่มที่เกิดขึ้นใหม่ปฏิบัติที่ดีที่สุดและเพิ่มความคาดหวังของผู้มีส่วนได้เสีย.
ไม่น่าแปลกใจนี้ได้ส่งผลให้ในหลายพื้นที่ควบคุมพื้นฐานที่มีอยู่ใน 10 อันดับแรกหัวข้อร้อนในปีนี้
รายชื่อของรายการรายละเอียดสูงนำโดย 'Cyber ​​Security' ที่ด้านหลังของรัฐบาลยังคงเริ่มต้นการออกกำลังกายในโลกไซเบอร์
และชื่นชมคณะกรรมการระดับของผลกระทบการละเมิดสามารถทำให้ ในทำนองเดียวกัน 'กู้คืนภัยพิบัติและความยืดหยุ่น' ได้โผล่ขึ้นมา
เป็นหัวข้อสำคัญในฐานะเป็นองค์กรที่มุ่งเน้นไปที่การลดผลกระทบต่อลูกค้าขัดข้องระบบ สำหรับครั้งแรก
เวลาที่เราเห็น 'องค์กรเทคโนโลยีสถาปัตยกรรม' ออกมาเป็นหัวข้อร้อนซึ่งสะท้อนให้เห็นถึงความท้าทายทางการเงินหลาย
องค์กรได้ให้บริการกับที่ดินมรดกขนาดใหญ่และซับซ้อนความต้องการการบำรุงรักษาสถาปัตยกรรม.
มีอีกรูปแบบที่สอดคล้องของความสนใจการตรวจสอบมุ่งเน้นไปที่ 'ขนาดใหญ่ เปลี่ยนระดับ 'ซึ่งสะท้อนให้เห็นถึงการเจริญเติบโตของ
ความคาดหวังและการรับรู้ของข้อได้เปรียบจากการมีส่วนร่วมในเชิงรุกก่อนการดำเนินการตรวจสอบภายใน
ในโปรแกรมการเปลี่ยนแปลงขนาดใหญ่ 'ความปลอดภัยของข้อมูล' ยังคงอยู่ใน Top 5 ขีดเส้นใต้เป็นพื้นที่ซับซ้อน
ซึ่งฝ่ายบริหารหายากที่จะอยู่และประสบความสำเร็จที่ตรวจสอบภายในมักจะระบุการควบคุมผลกระทบสูง
จุดอ่อน.
กว้างกว่าเรายังคงเห็นความเชื่อมั่นมากขึ้นเกี่ยวกับฟังก์ชั่นการตรวจสอบภายในที่จะสนับสนุน ที่เคยเพิ่มขึ้นการวิเคราะห์
กิจกรรมและเพื่อช่วยให้การประเมินการกำกับดูแลข้อมูลและข้อมูลที่มีคุณภาพในการสนับสนุนการตรวจสอบการตรวจสอบธุรกิจที่กว้างขึ้น.
เราหวังว่าคุณจะพบว่า 10 อันดับหัวข้อที่นำเสนอในลำดับความสำคัญเป็นทรัพยากรที่มีประโยชน์ที่จะช่วยให้มาตรฐานของ
แผนการตรวจสอบไอทีของตัวเองในปี 2015 เมื่อเทียบกับ

ผลลัพธ์ (ไทย) 3:

ยินดีต้อนรับสู่ทบทวนประจำปีของเราที่สี่ของมันร้อนหัวข้อสำหรับมัน การตรวจสอบภายใน บริการด้านการเงิน การสำรวจ คือดำเนินการในเดือนสิงหาคมและกันยายน 2014 ผ่านการหารือกับหัวของมัน การตรวจสอบภายใน ของ UK ทางการเงินองค์กรบริการลำดับความสำคัญของการตรวจสอบภายในปีนี้ได้เลื่อนจากร้อนหัวข้อที่เราระบุในประกาศผล แม้จะไม่อย่างเห็นได้ชัดในปีก่อนหน้า . การตรวจสอบภายในของหน่วยงานในอุตสาหกรรมบริการด้านการเงินยังคงทํางานกับฉากหลังของความกำกับดูแลตรวจสอบการปฏิบัติที่ดีที่สุดที่เกิดขึ้นใหม่และเพิ่มความคาดหวังของผู้มีส่วนได้ส่วนเสีย .ไม่น่าแปลกใจนี้มีผลในการควบคุมจำนวนพื้นฐานพื้นที่ที่มีในหัวข้อด้านบน - 10 ในปีนี้รายการของโปรไฟล์สูงนำโดย " ความปลอดภัย " ไซเบอร์บนด้านหลังของรัฐบาลยังริเริ่มแบบฝึกหัดไซเบอร์และระดับคณะฯผลกระทบการละเมิดสามารถทํา เหมือนกับ , " " ได้ปรากฏตัวอีกครั้งและการกู้คืนความยืดหยุ่นเป็นหัวข้อที่สำคัญในฐานะองค์กรที่มุ่งเน้นการลดผลกระทบต่อลูกค้า ขาดระบบ สำหรับครั้งแรกเวลาเราเห็น " สถาปัตยกรรม " องค์กรเทคโนโลยีโผล่ออกมาเป็นหัวข้อร้อน ซึ่งสะท้อนให้เห็นถึงความท้าทายหลายทางการเงินองค์กรต่างๆมีกับที่ดินมรดกขนาดใหญ่และความต้องการการบำรุงรักษาสถาปัตยกรรมที่ซับซ้อนมีอีกรูปแบบที่สอดคล้องกันของความสนใจการตรวจสอบมุ่งเน้น " " ซึ่งสะท้อนให้เห็นถึงการเปลี่ยนแปลงขนาดใหญ่โตความคาดหวังและการรับรู้ของประโยชน์จากการมีส่วนร่วมในการดำเนินงานเชิงรุกของการตรวจสอบภายใน ก่อนผ่านโปรแกรมการเปลี่ยนแปลงขนาดใหญ่ " ความปลอดภัย " ข้อมูลยังคงอยู่ใน top 5 ขีดเส้นใต้เป็น พื้นที่ซับซ้อนการจัดการซึ่งหายากที่อยู่เรียบร้อยแล้ว และที่ตรวจสอบภายในมักจะระบุการควบคุมผลกระทบสูงจุดอ่อนเพิ่มเติมในวงกว้าง เรายังคงเห็นการพึ่งพามากขึ้นในการทำงานตรวจสอบภายในเพื่อสนับสนุนการวิเคราะห์ที่เคยเพิ่มขึ้นกิจกรรมและช่วยประเมินการบริหารข้อมูลและคุณภาพของข้อมูลในการสนับสนุนธุรกิจกว้างตรวจสอบทบทวนเราหวังว่าคุณจะพบว่า 10 อันดับหัวข้อที่นำเสนอในความสำคัญเป็นทรัพยากรที่มีประโยชน์ที่จะช่วยให้มาตรฐานของคุณเป็นเจ้าของแผนการตรวจสอบสำหรับ 2015 กับ .