中小商业银行信息科技外包风险评估和防范.pdf

014年第11期中旬刊 时 代金融 2 NO.11，2014 （总第570期） TimesFinance 中小商业银行信息科技外包风险评估和防范 黄庄庄 叶 明 雷 涛 （ 成都农商银行 ，四川 成都 610041） 【摘要】本文从信息科技外 包依赖度和外 包管控力两个维度构建信息科技外 包风险评估方法，通过对 15 家 中小商业银行信息科技外 包 现状的调研 ，分析和评估 中小商业银行的信息科技外 包风险情况，并基 于分析结果提 出切 实有效的应对措施 。 【关键词】信息科技外 包依赖度 信息科技外 包管控力 信息科技外 包风险评估 中小商业银行 一、背景 力与外包依赖度较为匹配；蓝色区域表示低风险，即信息科技外包 随着国家不断放宽对中小银行的限制，鼓励中小银行加快发 管控力与外包依赖度高度匹配，如图1所示。 展，以城商行为代表的广大中小商业银行已建成具有较强竞争力的 信息科技外包依赖度评估是从业务流程外包程度、关键应用外 现代金融企业。在信息化和大数据时代，科技支撑作为中小银行发 包程度、应用开发外包程度、运维外包程度和信息科技咨询服务程 展的主要手段之一，已经大大滞后于现实需求，科技支撑与整个机 度五个维度进行评估。针对评估维度，又设计了9个具体指标用于 构的战略目标实现的深层次问题也逐渐暴露出来。IT人力资源匮 数据的收集、调研和评估，反映了中小商业银行信息科技外包的依 乏、自身IT力量对业务发展的支持力度不足、信息化建设滞后等问 赖程度（参见表1）。 题制约了中小银行业务发展和创新能力。 表1 信息科技依赖度评估维度和指标 为了有效弥补自身人力资源、技术和能力上的欠缺，同时满足 对业务发展的支撑，与大银行缩短差距，中小银行都开始依赖于信 息技术外包的方式满足自身发展需要。通过信息科技外包，可以有 效降低IT部门的综合运营成本、实现资源优化配置、获得专业化团 队的支持、加快IT应用的步伐、推动业务创新。目前，中小银行的信 息科技服务外包需求旺盛，服务规模呈现爆发式增长，目前整个市 场规模已突破150亿元。 然而，信息科技服务外包在有效加快中小银行信息化进程的同 时，也带来了较大的信息科技服务外包潜在风险。中国银监会为加 强对信息科技服务外包风险的防范和监管，在2013年2月出台了 《银行业金融机构信息科技外包风险管理指引》（以下简称“《指 引》”），《指引》中明确了信息科技服务外包风险的类型，金融机构在 信息科技外包管控能力评估是从信息科技外包战略、外包商准 防范信息科技外包风险上的职责和工作，同时对服务外包商也提出 入、外包服务合同的签订、外包日常管理、外包应急管理、外包商监 了更具体的要求。 控与评价、重要外包商安全管理和重要外包商服务水平八个维 二、评估模型和标准构建 度进行评估，针对评估维度，设计了43个具体指标用于数据的收 在信息科技外包风险管理中，信息科技外包风险评估至关重 集、调研和评估，指标大都源于《指引》，反映了中小商业银行信息科 要。通过风险评估，可以有效识别总体外包风险水平和外包活动中 技外包管控能力（具体参见表2）。 所面临的主要风险，从而可以执行有效的风险处置措施，也有效保 表2 信息科技管控力评估维度和指标 证信息科技外包战略目标的达成。本文提出的信息科技外包风险评 估模型可以为中小商业银行评估和管理自身的外包风险提供参考 和借鉴，为外包风险管理工作奠定基础。 信息科技外包风险评估是从信息科技外包依赖度和信息科技 外包管控力两个维度进行，其中信息科技外包依赖度反映了固有风 险水平，信息科技外包管控力反映了银行的控制能力。并将信息科 技外包依赖度和管控力分成高、中、低三个层级，按照3分进行成熟 度划分。高的信息科技外包依赖 度引入