金融机构信息技术外包的风险控制策略.pdfVIP

2003 年 3 月 当代经济科学 Mar ,2003 第 25 卷 　第 2 期 Modern Economic Science Vol25 　No 2 ① 金融机构信息技术外包的风险控制策略 张成虎 ,胡秋灵 ,杨蓬勃 (西安交通大学 经济与金融学院 ,陕西 西安 7 1006 1) 摘 　要 :信息技术外包已经成为金融机构减少 I T 投资风险 ,获得竞争优势的重要策略之一 。本文在讨 论金融机构信息技术外包概念的基础上 ,着重分析了金融机构信息技术外包的风险因素 ,提出了金融机构信 息技术外包风险的控制策略 。 关键词 :金融机构 ;信息技术 ;外包 ;风险控制 ( ) 中图分类号 :F83 　文献标识码 :A 　文章编号 :1002 - 2848 2003 02 - 0008 - 05 信息技术外包已经成为金融机构减少 I T 投资风险 ,获得竞争优势的重要策略之一 。但近年来 ,理论 ( ) 界和实务界对 I T 外包的策略讨论较多 刘德 , 1999 ; 苏文力 ,2000 ;江兵 ,2002 ,但对 I T 外包可能引发的 风险及其防范措施的讨论较少 。因此本文将重点探讨金融机构 I T 外包的风险及其风险控制策略 ,希望 对我国金融机构 I T 外包风险的管理有所裨益 。 一 、金融信息技术外包的概念 ( ) 金融信息技术外包 Information Technology Out sourcing ,简称 I T 外包 是指金融机构在规定的服务 水平基础上将全部或一部分信息系统运作委托给外部信息技术服务提供商 , 由它们来管理并提供金融机 构所需要的信息服务 。金融机构以固定的价格 ,在双方同意的服务水平基础上购买外包服务 ,合同期一般 为 5～10 年 ,按年付费 。金融信息技术外包一般还伴随着金融机构的信息技术资产和人员交由信息技术 服务提供商管理 。 金融机构 I T 外包的典型案例是美国J ·P 摩根银行同 CSC 公司、Ander son 咨询公司等四家公司的外 包合同 ,该外包合同历时 7 年 ,外包金额达到 20 亿美元 ,并将摩根银行内部的部分 I T 人员也转到联盟伙 伴公司 。这些外包公司联合起来管理摩根银行分布在美国各地及海外的伦敦和巴黎的语音和数据处理中 心及网络 ,并负责这些数据中心的应用系统维护 。 金融业务正逐渐变为信息管理业务 。竞争压力 、客户需求和对成本效益的考虑使得金融机构正在逐 渐地增加对 I T 系统的投入 。如今 ,银行的数据处理环境不仅包含核心业务处理系统 ,而且包含 A TM 、电 话银行 、网络银行 、客户服务中心等业务处理系统 。I T 以及金融机构内部多种业务处理系统集成的复杂 性 、雇佣具有网络和 Internet 专业技能的人员的困难性使得金融机构对外部专业 I T 服务提供商的需求与 ( ) 日俱增 。十余年前 I T 外包是一个新的不受 CIO Chief Information Officer ,首席信息执行