《银行信息技术风险管理问题与对策研究.docVIP

银行信息技术风险管理问题与对策研究作者：吴英群来源：《科技创新导报》2011年第17期 ????????摘 要:建立和完善有效的银行信息技术风险机制,是银行发展壮大所要解决的主要问题。本文分析了目前银行信息技术存在的风险,并为解决这一问题提出了一系列的建议。建立完善的银行信息技术风险管理,对于我国的经济建设和国家安全都具有重大的理论和现实意义。 ????????关键词:银行信息技术风险管理对策研究 ????????中图分类号:F063 文献标识码:A 文章编号:1674-098X(2011)06(b)-0210-02 ????????随着网络时代的到来,为提高工作效率,更好的满足客户的需要,计算机网络技术也逐步渗透到银行工作的各个部门。为适应激烈的市场竞争,大力扩展业务的范围,各银行也先后扩展了网上银行、自助银行、电话银行等一系列的电子化技术,以求以优质的服务质量和新颖的业务创新来提高本银行的市场竞争力。但是在信息技术推动银行事业快速发展的同时,它也给银行事业,特别是银行信息技术风险管理带来了严峻的挑战。 ????????要了解银行信息技术存在的风险,并提出相应的解决办法,首先就必须明确银行信息技术的相关概念:风险,风险管理和银行信息技术风险。 ????????1 银行信息技术的相关概念 ????????1.1 风险和风险管理 ????????风险是指可能发生的危险。风险具有不确定性和客观性。不确定性是指有些风险是不可避免的,它的出现是必然趋势,但发生的时间是不可预知的,将要造成的损失也是不可估量。风险的客观性是指风险是客观存在的,不以人的意识为转移,由事物的内部因素和客观规律起决定作用,不受自然和社会运动的影响。 ????????风险管理是指通过对风险进行评估和分析后,为降低风险的损失程度而采取的一系列的应变策略的过程。对于银行等现代企业来说,风险管理主要包括三个部分,对风险的识别;对风险的衡量;对风险的处理。为降低风险,建立完善的风险管理机制,企业在生产经营过程中,就必须识别风险、预测其所带来的影响,并选择有效地手段,积极地应对不可避免的风险,保证企业的生产生活正常进行。 ????????1.2 银行信息技术风险 ????????银行信息技术风险是指基于信息技术系统下的银行业务潜在的危险。银行信息技术存在风险的原因繁多,主要为以下几种:(1)由于大规模的数据处理使得系统业务繁忙,网络反映缓慢,监控等的滞后使服务器中断;(2)银行信息化机制所带来的外包机制风险;(3)病毒、黑客等的入侵所导致的客户信息泄露,此外,冒用客户身份和账户资料等情况也时有发生;(4)由于意外事故或者自然灾害等导致数据的流失等。 ????????银行信息技术风险主要可分成操作、战略、法律、声誉和外包五种风险类型。(1)所谓操作风险,即由于不完善或内部操作出现差错、人员、系统或外部事件而导致的直接或间接损失的风险。操作风险包括确保银行业务安全性,避免遭内部欺诈和外部侵入的可靠性风险,系统安全维护和管理风险,客户的误操作和银行内部管理的风险。操作风险主要由于公司内部的监控管理机构等不完善,工作人员责任心不强、素质不高所造成的。(2)战略风险,是指银行为规避整体风险而制定的策略。战略风险主要是由于运营、资产损伤、竞争和商誉所产生的风险。战略风险影响整个企业的发展方向,是企业能否实现资源的合理配置,提高核心竞争力的关键因素。(3)法律风险,即银行在日常经营活动中违法商业准则或者法律原则而引发争议、投诉甚至诉讼等纠纷时给银行所造成的风险。银行信息技术最可能发生的法律风险在于合同、知识产权以及授权等管理中。(4)声誉风险,即由于一些不利的社会舆论给银行带来损失的危险。信誉和形象是银行发展壮大的前提和基础,一家银行要长久的立足下去就必须有良好的客户来源,有可靠的资金来源以及和谐的信贷关系等。良好的声誉风险管理对提高银行竞争力,实现银行的经济效益有重要的作用。(5)外包风险,即企业合理的对自身的资源进行优化配置,并利用企业外部的资源为企业内部的生产和经营服务过程中所存在的安全风险。 ????????2 目前银行信息技术风险管理存在的问题 ????????随着网络时代的到来,极大影响了传统的商业交易方式以及交易手段。为提高工作效率,更好的满足客户的需要,银行的各个部门也大力的普及了计算机技术的推广。为适应激烈的市场竞争,各商业银行也积极地利用先进的科学技术,大力扩展业务的范围,网上银行、自助银行、电话银行等一系列的电子化技术争先出炉,以求以优质的服务质量和新颖的业务创新来提高本银行的市场竞争力。但是在信息技术推动银行事业快速发展的同时,它也给银行事业,特别是银行信息技术风险管理带来了严峻的挑战。现在犯罪技术急速升级,由于高科技的推动,给高科