《银行业信息资产风险监管暂行办法》介绍资料教程.pptVIP

信息科技风险管理浅谈 3、信息科技治理不到位 治理文化未形成、公司治理与IT治理、治理架构不全、责任不清晰、人员不足、培训不到位 4、信息科技的价值不能充分体现 信息资产与财务资产 无标准与有标准 一、信息科技现状 一、信息科技现状 5、信息科技风险的定位不清楚或不恰当。信息科技风险与总体风险的关系过于间接，在新巴塞尔协议中，把信息科技风险定位为操作风险的一部分，实际上，与其他风险相比，信息科技风险的影响比其他风险大得多 流动性与系统问题 水能载舟也能覆舟 6、信息技术是万能的 处理能力强 记忆无限 场所无限 智能与弱智 电梯运行 7、信息安全面临挑战  一是银行业金融机构之间的差异性大，用一个标准衡量，既不利于大银行的信息安全保障，也不利于小机构的发展；二是我国银行业开放参与国际合作，面临来自资本市场、会计准则和信息披露要求等方面的严峻挑战；三是公众意识淡薄；四是安全测评不到位;五是金融危机影响IT的投入，外包方有变数；六是新资本协议的实施对系统产生的新要求;七是混业经营带来新的管理压力。 一、信息科技现状 一、信息科技现状 8 、业务处理同质化 87年股市黑色星期一 多家机构共用同一服务商 9、信息科技只定为支持服务 　 只关注业务的需求不关注决策 10、内控目标不合理 合规不是内控最终目标