中小银行系统开发建设风险管理.pdfVIP

RMiskanagement风＆C险o管ntr控ol 中小银行系统开发建设风险管理 文ll中国银行业监督管理委员会陕西监管局 张磊 ＼ r—一 年银行业频发的信息科技事 系统、前端柜面系统、财税库银系统、 1．组织机制不到位。一是开发管 江 霍篡 电子商业汇票系统等，这些系统支撑 理的组织架构不健全 。中小银行开发 着支付结算、代收代付等中间业务以 力量普遍较为薄弱 ，目前，国内各省 网银系统客户资金被盗事件 ，最终排 及各类电子交易渠道业务。 级信用联社及规模较大 (资产 1000 查原因，往往是由于信息系统的缺陷 二是依据系统功能，可分为产品 亿以上 )的城市商业银行基本都在科 和薄弱点所导致 。可以说 ，信息系统 及客户管理类、渠道管理类、决策管 技部 门内设立开发管理团队，然而， 的健壮性是有效抵御各类信息科技风 理类系统等三类。产品及客户管理类 开发管理人员普遍不足，不能满足开 险的关键 ，而纵观信息系统的全生命 系统主要包括 ：对公贷款、对公存款、 发生命周期中各岗位的设置要求，部 周期管理 ，缺陷和薄弱点多来自于开 对私贷款、对私存款、支付结算、投 分开发人员同时负责应用系统维护 ： 发建设阶段，因此，从源头上遏制信 资银行、贸易融资、衍生产品、国际 村镇银行及规模相对较小的城商行、 息科技风险的关键在于解决好信息系 结算 、基金产品、外汇理财产品、代 农商行等机构多数都未设立专门开发 统开发建设过程中的各类问题和风险。 理业务、信用卡、总账，对私客户关 管理部门或团队。二是制度流程不完 系管理、对公客户关系管理、客户 善。中d4P．．,／-~多数都未制订涵盖系统 信息系统开发建设现状 信息管理等系统 ；渠道管理类系统 开发生命周期的完整开发管理制度和 主要包括 ：前置类、柜员类、ATM、 流程，已有制度对信息系统开发的立 中小区域性银行 (以下简称 “中 P0S、银行卡、自助终端、网上银行、 项审批 、可行性研究、需求分析、设计、 小银行”)一般是指城市商业银行、城 电话银行、手机银行等系统 ；决策管 编码、测试以及项目质量控制、风险 市信用社 、农村商业银行、农村合作 理类系统包括 ：绩效考核、风险管理、 控制等方面的规定不到位 。 银行、农村信用合作社、村镇银行等 资产负债管理、财务管理等系统。 2．安全管理不到位。一是未在系 机构。 中小银行信息系统的建设方式有 统开发建设工作中严格落实项 目管理 中小银行的信息系统有两种分类 自主建设、外包建设以及合作建设 (部 的规范 。中．J4E,／-7普遍未对系统开发 方式。一是依据支撑业务的重要程度， 分外包 )三种模式 。当前主要呈现的 项 目采用标准的项 目管理工具实施管 可分为核心业务系统和外围系统两类。 特点，一是核心业务系统建设 “以自 理 ；在信息系统建设前的各项工作不 核心业务系统一般指处理客户信息、 建为主、部分外包为辅”。二是网银 、 到位，对项 目启动风险把控较弱，如， 存款产品、支付服务和总账的信息系 手机银行等电子银行建设 “以外包为 可行性研究、成本效益分析、风险评 统，主要支撑银行的存款、贷款、结 主、自主建设为辅”。 估等工作开展不足 ；在信息系统开发 算等业务 ：外围系统是指居于核心外 过程中的时间进度和财务预算管理等 围，最终需要与核心业务系统发生交 二、存在的主要问题