用信息化手段布下内控防线.pdfVIP

IT 金融科技 To Build Internal Control by Informatization 用信息化手段布下内控防线 吕天君 最近十几年是国内银行信息系统快 几个方面： 部业务范围的全过程管理方式。这要求在 速发展的时代，各家银行以核心系统为基 提升管理效率 各个业务流程和环节上分析确定出重要风 础，开发了一系列围绕核心系统，支撑各 内控信息化是一项跨部门、跨业务 险，并有针对性地制定控制措施。在内控 类业务的业务管理及风险管理的系统。不 的系统工程。内控信息化的建设过程中充 信息化的实施过程中，不仅包括理顺业务 过在内部控制领域，银行仍较多地停留在 分考虑了内控对风险管理的要求，把跨部 操作的程序和步骤，还包括针对重要风险 传统的“人控”阶段，如较多的前、中台 门、跨业务条线的各项业务，以风险管理 的明确的控制措施和标准，满足以风险管 的检查仍然是手工方式进行，内部稽核也 为纽带放在银行的整体运营平台上，把握 理为核心的内控体系建设的要求。将风险 多以手工核对、现场检查为主。内控效果 银行面临的重要风险，从整体协调的角度 管理的理念融入和体现到业务信息系统的 不佳、稽核难度大等问题一直较为突出， 优化业务流程，最大限度地提高了信息系 建设过程中，在确保重要风险得到适当防 而完善的信息化系统以及充分的自动化控 统与银行实际业务需求、内控需求的结合 范和控制的前提下优化业务流程。 制可以帮助改善这一情况。因此，“内控 度，并促使银行及时识别、评估、掌握和 改善数据质量 信息化”这一概念应运而生。 控制信息系统自身的风险，制定相应的控 数据质量是数据分析的主要基础，而 所谓内控信息化主要包含两个层面， 制措施。 内控信息化可以对数据质量提供保障，银 一是基于银行业务流程中控制活动的梳 从某种程度上讲，借助于计算机信息 行可以利用其数据资源在交叉营销、产品 理，提炼和设计出可在系统中固化的控制 系统进行的“机控”比传统的“人控”更 创新、市场细分以及客户挖掘方面大有作 活动，遵循系统开发的生命周期，将提出 有效率。传统的“人控”方式，由于工作 为。在零散无序的历史数据中挖掘业务规 的内控需求注入到正在开发的系统中，并 人员容易受到思想、情绪、业务技能等主 律，预测未来发展，根据对客户需求变化 且对开发完成的系统进行测试以及上线后 观因素及金钱诱惑、权力压制等客观因素 的敏感度开展业务产品的创新，充分利用 再评估，最终在系统中实现相关应用系统 的影响，内控的效果会大打折扣，甚至流 数据分析的结果，使发展手段和方向更为 控制的过程。二是通过信息系统进行内控 于形式。而完善的操作系统和信息系统可 精确，打造不可复制的竞争力。 稽核工作，将庞大、繁杂的内控稽核工作 以使某项业务整个流程的各个环节置于不 通过系统流程进行管理。 同部门、不同岗位的监督之下，可以对操 体系 作人员形成强有力的约束。内控信息化建 如前文述及，内控信息化的主要内容 优势 设可以降低原本手工进行操作的内控工作 之一就是在信息系统中注入应用控制的过 整体而言，内控信息化与业务流程紧 成本，通过“机控”代替“人控”，从而 程。在国际内控权威机构ISACA发布的 密结合、固化在系统中，有效缩短内控管 减少人力资源的投入，提高银行信息科技 《信息系统和技术控制目标及应用控制管 理半径，构筑零距离的内控防线。内控信 投资的回报。 理指导》一书中指出，应用控制是指为实 息化为业务发展、内部运营和风险管理等