商业银行it风险管理框架跟评价体系研究探究.pptVIP

商业银行IT风险管理框架及评价体系研究 汇报提纲 1、基本概念——IT风险 IT风险是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉风险。 ——《商业银行信息科技风险管理指引》 《巴塞尔新资本协议》将IT风险作为操作风险的一个重点进行防范。 1、基本概念——IT风险管理 通过建立有效的机制，实现对商业银行IT风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。 ——《商业银行信息科技风险管理指引》 相关概念：包括IT治理、信息安全管理、IT内部控制、IT审计、业务连续性管理、IT项目建设、IT运行管理等，不同概念的侧重点各不相同。 本文所指IT风险管理分为广义的概念和狭义的概念，广义的IT风险管理，涵盖上述概念的有关内容，将组织的IT管理活动都视为对IT风险的管理活动。狭义的IT风险管理，特指组织围绕IT风险所开展的具体的识别、计量、监测和控制活动。如未特指，本文所指IT风险管理是广义的概念。 2、问题的提出 必要性：IT风险是瞬间能导致一家银行倒闭的风险。 数据集中化、业务系统化、系统网络化、渠道多元化 破坏性大 、影响面广、隐蔽性高、专业性强 管理现状：IT风险管理能力亟待提高 人力资源紧