信息技术风险-中国政法大学mba教育中心.doc

论文编号： 信息技术风险管理研究 陈广袤 学位类别:工商管理硕士 指导教师:朱 晓 武 副教授 学科专业: 金融与财务管理 中国政法大学研究生院 二零一五年三月信息技术风险管理研究 摘 要 信息技术的大量使用，不仅推动传统行业的信息化、提升效率，也发展出一些新兴行业。使用信息技术的电子支付、网络银行已经丰富了人们的金融生活，“互联网+”将带来传统行业新的生机和繁荣。人员并不能完全被技术替代，因此信息技术与人共存的组织形态将长期存在。信息技术的风险环境较为复杂，信息技术风险的防范也比较困难；信息技术风险的威胁不断增加，造成的损失也逐渐加大。 本论文首先研究影响信息技术质量的因素、信息技术缺陷的产生过程，并选取光大“8.16”事件进行分析。研发过程中，更多的关注系统可用性和性能，系统的合规性缺少重视，也缺少熟悉合规的专业人员。研发的业务知识不足与业务人员的信息技术能力不足导致更多的信息技术风险。其次，对公开信息技术风险事件和信息技术风险管理软件的进一步研究，发现光大“8.16”事件暴露出的违规风险防范的能力不足是行业现状。合规风险管理能力的不足是信息技术自身特点导致。最后从组织管理的角度研究信息技术风险，提出信息技术风险管理的组织模型。在信息技术风险管理中，综合使用信息技术风险管理的组织模型和信息技术风险管理软件,能更有效地防范信息技术风险。 重点研究解决了如下问题：第一、针对信息技术风险损失分布的尖峰厚尾的特点，对信息技术风险基于频率和损失进行分类，分别采用不同的风险策略。第二、针对信息技术在组织中应用的成熟度不同，提出信息技术风险管理的成熟度模型，对新组织形态下的风险管理提出信息技术风险管理的四项原则、及企业不同发展阶段下应采取的风险管理战略。从风险损失分布和企业发展的角度分析研究风险管理战略和应对策略是本论文的一大特点。 关键词：信息技术，信息技术风险，操作风险，风险管理 ABSTRACT Information technology improves the efficiency of traditional industry and there are some new industries together with information technology. The use of information technology in e-pay, e-bank has enriched people’s financial life. Internet+ will give the traditional industry new vitality. However human is not able to be replaced by information technology completely. Information technology and staff are composing the new organization form and will exist for a long time. The information technology risk is complex and difficult to control. The information technology risk is increased along with the process and the loss is increasing. The thesis studies quality and defect of information technology first. And then, the thesis studies the case ‘8.16’ of Everbright. The development of information technology takes more on availability, performance, but the compliance is lack of attention and lack of the related professional business staff as well. Secondly, compliance risk is the common issue at present after study more public events and risk management software. Compliance risk is the shortage of the information technology. Finally, organization management shall be the sup