风险管理专题-信息科技与电子银行.pdf

信息科技与电子银行信息科技与电子银行 风险管理专题 主讲人：于汪洋 二0一一年四月 信息科技发展现状信息科技发展现状 完成了全省数据大集中 各类业务系统和管理信息系统不断丰富各类业务系统和管理信息系统不断丰富 更好更快更优的服务 对业务的支撑作用越来越大 信息科技地位和受关注程度越来越高信息科技地位和受关注程度越来越高 信息科技风险日益积聚 信息科技风险的概念  IT风险是指在对信息科技的运用过程中， 由于自然因素由于自然因素、、人为因素人为因素、、技术漏洞技术漏洞、、管理管理 缺陷产生的操作风险、法律和声誉等风险。 特点：风险发生时影响较大 风险出现具有不确定性 对风险的估计或防范手段不足对风险的估计或防范手段不足 对其他风险具有传导性 信息科技风险的概念  涉及面、机会性、隐蔽性、集中性 对当前农村合作金融机构而言，最大的风险 是对科技的不够了解，以至于没有纳入日常 管理内容。 近年银行信息科技风险事件  2007年3月21 日，某全国性银行因主机监控软件存在缺陷，导致 业务交易阻塞，系统瘫痪近4个小时，所有营业网点无法正常开展 业务;  8月15日，某全国性银行对计算机系统进行升级，但由于没有避开 业务高峰期，导致个人业务系统运行不畅，业务办理速度缓慢， 部分代理证券业务受阻，在持续5个半小时之后，系统才逐步恢复 正常正常 ；；  12月21 日，某全国性银行因运行中心核心网络设备出现故障，造 成业务无法正常进行，虽启动应急预案，但仍然中断营业近1个 小时小时；；  08年元月7 日，某地方银行因主干专线的接入设备发生故障，造成 在京117家支行网点柜台交易缓慢，业务无法正常进行，故障持续 1个多小时才得以解决。  06年4月，某大型银行间组织发生系统故障，导致所有银行卡跨行 业务影响8个多小时  2010年，发生多起某全国性银行、地方性银行、外资银行、银行 间组织等严重信息科技运行事故间组织等严重信息科技运行事故。 监管当局VS信息科技风险  2006年，银行业机构信息科技风险评价审计通知；  2007年年，落实信落实信息科技科技风险评价审计险评价审计整改改及自评估评估工 作的通知  2008年，发布《银行业重要信息系统应急管理规范 （试行）》；  2009年，发布《商业银行信息科技风险管理指引》  2010年，发布《商业银行数据中心监管指引》、《银 行业金融机构重要信息系统投产及变更管理办法》、 《《银行业金融机构外包风险管理指引等银行业金融机构外包风险管理指引等》》 目前存在的主要风险及应对措施目前存在的主要风险及应对措施  没有将科技纳入日常管理工作范围 部分行社认为科技建设是省联社的工作 二级法人体制下的科技建设矛盾和信息安全管理的矛盾 主要业务平台和结算渠道建设完成后,行社将成为特色业务、产品 创新的主要角色创新的主要角色 信息化快速发展造成行社科技管理的缺失： 设备采购存在混乱情况 对系统功能系统功能没有充有充分了解解，影响响业务管务管理，如授权如授权、流流程、劳劳动 组合、产品创新 …… 构建交流平台，加强科技管理技建设的透明度 目前存在的主要风险及应对措施目前存在的主要风险及应对措施  科技人员不足 现状：国际6%，国内2-3%,安徽1% （268人/360人） 目标目标：三年内年内 县级县级1%，地市级分中地市级分中心0.5%，全省全省2% 措施：未雨绸缪，结合精英培养工程，制定人才补充、培养计划 关键工作： 招聘：以校园招聘为主，同行业社会招聘为辅，不建议招聘社 会非银行业人员 培养：1-2年的业务实习，到分中心、省中心实际参与开发工作 使用：面向业务创新、管理支持 要求：懂技术的业务人员、懂技术的管理人员、能决策的技术 人员 充分重