信息科技与电子银行风险管理专题.pdf

信息科技与电子银行 风险管理专题 主讲人：于汪洋 二0一一年四月 信息科技发展现状 完成了全省数据大集中 各类业务系统和管理信息系统不断丰富 更好更快更优的服务 对业务的支撑作用越来越大 信息科技地位和受关注程度越来越高 信息科技风险日益积聚 信息科技风险的概念  IT风险是指在对信息科技的运用过程中， 由于自然因素、人为因素、技术漏洞、管理 缺陷产生的操作风险、法律和声誉等风险。 特点：风险发生时影响较大 风险出现具有不确定性 对风险的估计或防范手段不足 对其他风险具有传导性 信息科技风险的概念  涉及面、机会性、隐蔽性、集中性 对当前农村合作金融机构而言，最大的风险 是对科技的不够了解，以至于没有纳入日常 管理内容。 近年银行信息科技风险事件  2007年3月21 日，某全国性银行因主机监控软件存在缺陷，导致 业务交易阻塞，系统瘫痪近4个小时，所有营业网点无法正常开展 业务;  8月15日，某全国性银行对计算机系统进行升级，但由于没有避开 业务高峰期，导致个人业务系统运行不畅，业务办理速度缓慢， 部分代理证券业务受阻，在持续5个半小时之后，系统才逐步恢复 正常；  12月21 日，某全国性银行因运行中心核心网络设备出现故障，造 成业务无法正常进行，虽启动应急预案，但仍然中断营业近1个 小时；  08年元月7 日，某地方银行因主干专线的接入设备发生故障，造成 在京117家支行网点柜台交易缓慢，业务无法正常进行，故障持续 1个多小时才得以解决。  06年4月，某大型银行间组织发生系统故障，导致所有银行卡跨行 业务影响8个多小时  2010年，发生多起某全国性银行、地方性银行、外资银行、银行 间组织等严重信息科技运行事故。 监管当局VS信息科技风险  2006年，银行业机构信息科技风险评价审计通知；  2007年，落实信息科技风险评价审计整改及自评估工 作的通知  2008年，发布《银行业重要信息系统应急管理规范 （试行）》；  2009年，发布《商业银行信息科技风险管理指引》  2010年，发布《商业银行数据中心监管指引》、《银 行业金融机构重要信息系统投产及变更管理办法》、 《银行业金融机构外包风险管理指引等》 目前存在的主要风险及应对措施  没有将科技纳入日常管理工作范围 部分行社认为科技建设是省联社的工作 二级法人体制下的科技建设矛盾和信息安全管理的矛盾 主要业务平台和结算渠道建设完成后,行社将成为特色业务、产品 创新的主要角色 信息化快速发展造成行社科技管理的缺失： 设备采购存在混乱情况 对系统功能没有充分了解，影响业务管理，如授权、流程、劳动 组合、产品创新 …… 构建交流平台，加强科技管理技建设的透明度 目前存在的主要风险及应对措施  科技人员不足 现状：国际6%，国内2-3%,安徽1% （268人/360人） 目标：三年内 县级1%，地市级分中心0.5%，全省2% 措施：未雨绸缪，结合精英培养工程，制定人才补充、培养计划 关键工作： 招聘：以校园招聘为主，同行业社会招聘为辅，不建议招聘社 会非银行业人员 培养：1-2年的业务实习，到分中心、省中心实际参与开发工作 使用：面向业务创新、管理支持 要求：懂技术的业务人员、懂技术的管理人员、能决策的技术 人员 充分重视科技队伍建设，做好人才储备，关键岗位实现A 、B岗 目前存在的主要风险及应对措施  没有正确认识业务与科技关系 科技的工具作用、引领作用、创新作用 科技工具的双面性：提高生产力水平和风险的隐蔽性、聚集性 制作好的工具前提是要有好的生产图纸 关键工作： 业务规划、市场调研：科技充分介入 业务需求说明书：科学、详细