成都银行IT治理.doc

成都银行IT治理 第三章成都银行lT治理背景与目标 第一节成都银行IT治理背景分析 一、监管对于lT治理的需要 人民银行于2006年4月下发了《银行业金融机构信息系统风险 管理指引》，也就是313号文件。其目标是通过建立有效的机制， 实现对信息系统风险的识别、计量、评价、预警和控制，推动银行业 金融机构业务创新，提高信息化水平，增强核心竞争力和可持续发展 能力。同时还下发了中国人民银行关于进一步加强银行业金融机构信 息安全保障工作的指导意见，提出要实施流程化管理，借鉴信息技术 基础框架库(IT工L)等国际管理规范，建立标准统一的服务管理流程， 严格过程控制和操作规程，完善内控机制。 银监会也于2007年底下发了《银行业金融机构信息系统风险 管理指引》，也就是253号文件。是在313号文件基础上的修订 版。提出银行业金融机构应建立有效的信息系统风险管理架构，完善 内部组织结构和工作机制，防范和控制信息系统风险。银行业金融机 构的董事会或其他决策机构负责信息系统的战略规划、重大项目和风 险监督管理;信息科技管理委员会、风险管理委员会或其他负责风险 监督的专业委员会应制定信息系统总体策略，统筹信息系统项目建 设，定期评估、报告本机构信息系统风险状况，为决策层提供建议， 采取相应的风险控制措施。 为面对中国金融业的持续对外开放和日益激烈的业内竞争，成都 银行管理层认为必须重视银行工T治理与银行信息系统建设工作，并 以此作为全面提升经营管理水平和综合竞争力的有效手段之一。同时 由于业务的高速发展，成都银行的管理层意识到1T治理对于整个IT 业务的持续正常的发展的重要性，再加上银行监管部门对国内各大银 行在信息系统业务运行风险方面的要求地不断提高，因此成都银行管 理层希望制定企业的工T治理方案。 2007年成都银行成功引进战略投资者，马来西亚丰隆银行成为 成都银行最大单一股东，其对成都银行的工T战略及工T管理提出了更 高要求。成都银行还向证监会提起了上市申请，为达到上市公司相关 审计要求，对成都银行工T组织架构、成本效益分析和信息安全也是 一个挑战。同时针对2007年度的IT审计，成都银行管理层非常重视 在此次审计工作中发现的问题。为了有效支持成都银行未来几年的发 展战略和经营目标，符合监管当局对成都银行信息系统风险管理的要 求，追赶国内先进银行信息化的发展水平，成都银行迫切需要全面优 化其IT管理现状，在组织架构、制度规范、操作流程和风险控制等 方面，建立一套比较先进、合理、全面的1T管理体系。因此成都银 行管理层希望尽快开展IT治理项目的工作，并在2008年内完成。 为了达到以上要求，此次工T治理借鉴了国内外大型及中小型银 行1T战略咨询、IT治理、IT风险管理的经验并根据对以上三方面内 容的深入理解，采用国际公认先进的CobiT和工TIL标准和巴塞尔H 协议有关IT风险管理的要求，结合中国银监会于2007颁布的《银行 风险管理指引》和相关国内监管方面对IT治理的具体要求以及信息 化领域公认的国际标准，梳理和完善成都银行主要的IT管理制度和 规范，覆盖关键工T流程。针对成都银行的IT治理和风险管理的基本 框架，作出具有实践性的建议。并在完成基本框架的应用的基础上， 结合成都银行的实际情况和管理层的具体要求，根据cOB工T、工T工L和 CMM标准的相关内容，对1T治理和风险管理框架中的具体内容进行 更详细的细化工作。 同时以目前实际的IT发展方向为基础，通过此次工T治理项目对 成都银行设定未来IT战略和规划给出实务的建议，以达到成都银行 IT管理满足监管需要并全方面的达到世界先进水平的要求。 二、成都银行IT治理前现状 成都银行原名成都市商业银行，成立于1996年12月30日， 是由成都市地方财政、企业法人和个人共同发起，在成都市原44 家城市信用社基础上组建而成的四川省第一家城市商业银行。 2008年10月28日，经中国银监会批准，成都银行由“成都市商业 银行”正式更名，标志该行开始由地方性银行向区域性银行、全国性 银行发展。目前实行一级法人体制，统一核算，两级经营。总部 下辖120家支行网点，分布于成都市各城区和主要郊区(市)县， 并在重庆、广安和资阳设有分行。’ 作为四川省首家城市商业银行，自成立以来，成都银行始终坚持 “立足地方经济，立足中小企业，立足广大居民”的市场定位，依法 稳健经营，严格规范管理，己逐步发展成为一家规模初具、运行稳健 的股份制商业银行。截至2009年12月31日，存款余额由成立时的 39.7亿元增长为914亿元，增长23倍;贷款余额由成立时的26.3 亿元增长为549.7亿元，增长21倍;总资产由成立时的48.2亿元增 长为1043亿元，增长22倍。经营规模和综合实力稳居西部城市商业 银行首位。2007年，