银行业IT建设与内部控制机制的研究.docVIP

银行业IT建设与内部控制机制的研究 情 报 纵 横 2006年6月第6期 June.2006No.6 银行业IT建设与内部控制机制的研究 唐志武 (长春大学经济学院,长春130021) [摘要)银行业盯建设在推动现代银行业快速发展的同时,盯风险也在增加,给银行内部风险控制带来了 新的挑战.客观要求在信息化过程中,有效地实现n治理与内部风险控制相结合,从而真正地提高银行业的核心竞 争力. [关键词)银行盯建设;/T活理;内部控制;风险管理 【Abstract]1heITriskisincreasingtogetherwiththerapiddevelopmentofITconstructionofba出Ilg,which bringsaboutchallengetothebank.Itisprooo~thatthebankshouldmanageandcontroltheriskproperlytoimprove thebankscompetitiveabiIity. 【Keywords]bankingrIconstruction;ITmanagement;intemalcontrol;riskmanagement (中图分类号]F830(文献标识码]C(文章编号]1008—0821(2006)06—0204—02 银行信息化是由具有统一技术标准,能以不同速率传 送数据,语音,图像和视频的信息网络,将具备智能交换 和增值服务的多种计算机互相连接在一起,采用分布处理 和人一机接口,提供数字化的银行信息,银行经营管理和 银行服务,使不同地区和不同文化背景的人组织在网络环 境之下,共同创造银行经营,管理和服务的一个可持续发 展的过程.如今银行业的rI建设已从后台走向前台,成为 现代银行业发展的直接驱动力,而且其应用已深化到制度 和战略层面,是自信息技术出现以来,又一次革命性的演 进.rI已成为国际银行业内部控制与风险管理的重要工 具.作为从封闭式正转向开放式运作的我国银行机构来说, 如何在信息化背景下,实现全面风险管理与rI治理的结 合,以及银行内部业务,管理与rI的深度结合,从而不断 提高银行业的核心竞争力,是我国银行业rI建设过程中面 临的重要课题. 1我国银行业IT建设的现状和问题 银行信息化一方面是业务信息化,另一方面是管理信 息化.在业务信息化方面,我国银行业发展得很快.当前 网上银行,电话银行,移动银行,自助银行等互联网业务 服务系统日趋成熟,以四大国有商业银行为代表的银行企 业正致力于核心业务系统的建设,数据大集中已经基本完 成或进入后期攻坚阶段.其中,中国工商银行于2004年在 实现全国业务数据处理集中到北京,上海两大数据中心后, 进一步实现了这两大数据中心之间的灾难备份联接.中国 农业银行在建成36个省域数据中心的基础上,启动了全国 集中式数据中心的建设.中国银行于2004年已实现华北, 华东,华南,西南,西北五大中心的区域数据集中,同时 进行系统平台与应用软件版本的统一.中国建设银行于 2004年9月完成了江苏,内蒙古等11个省分行数据处理上 挂南,北数据中心的工作.交通银行已抓紧实现全行对公, 对私业务处理系统的数据集中处理,并启动了海外数据中 心建设.同时,完成总行数据中心与海外数据中心互连. 招商银行,民生银行,浦东发展银行等股份制商业银行, 基本实现了数据大集中,将分散于各分行的业务数据集中 到总行数据处理中心.同时,中国人民银行大额支付系统 于2005年6月正式宣布建成运行.小额支付系统于2005年 11月28日在天津和福建试点上线运行.2006年2月,小额 支付系统试点运行预计将扩大,6月份推广至全国. 银行业务数据的集中,也意味着I1r风险集中,因此银 行rI系统的运营管理面临着更加严峻的挑战.当前,部分 中国银行企业建立了内部统一的服务台,采购了OpenView, Unicenter,Tivoli,CiseoWorks等网络和系统管理工具.基本 配置了对网络,主机的故障管理功能,但由于旧有体制, 机制,文化,管理水平等因素制约,在rI管理的组织结 构,管理流程和服务质量上与国外最佳实践相比还存在较 大差距.当前,中国银行业rI服务管理还处在基础应用的 阶段,还主要停留在J11管理软件的深化应用,管理流程的 梳理和优化,管理制度的制定和完善的阶段.rI部门内部 的绩效管理较难实行,管理流程不完善,制度执行不够彻 底,风险防范意识不强,对危机处理能力较差等问题在一 定度上还普遍存在,因此对rI管理提出了更高的要求.加 之当前正值中国银行股份制改革紧锣密鼓之际,在信息化 建设不断推进过程中,如何加强内部风险控制,从而提高 抗风险能力,提高银行业的核心竞争力,是当前乃至将来 很长一段时间银行业所要面临的问题