農(nóng)村信用社信息科技風(fēng)險(xiǎn)管理的思考

銀監(jiān)會副主席郭利根在2007年銀行業(yè)信息科技風(fēng)險(xiǎn)評價(jià)審計(jì)座談會上指出：“相當(dāng)一部分銀行業(yè)金融機(jī)構(gòu)對信息科技風(fēng)險(xiǎn)的認(rèn)識尚處于初級階段，系統(tǒng)性的研究論證仍然較為缺乏，風(fēng)險(xiǎn)管理水平相對滯后，經(jīng)驗(yàn)相對不足?！便y監(jiān)會劉明康主席在2007年三季度經(jīng)濟(jì)金融形勢分析會上指出：“銀行業(yè)信息科技風(fēng)險(xiǎn)隱患有所凸現(xiàn)。” 農(nóng)村信用社在農(nóng)村金融市場起著舉足輕重的作用，但其信息系統(tǒng)風(fēng)險(xiǎn)管理能力和風(fēng)險(xiǎn)管理水平卻相對滯后，落后的管理必然會增加風(fēng)險(xiǎn)系數(shù)，如何為農(nóng)村信用社找到其適合的風(fēng)險(xiǎn)管理策略，最大限度地防范信息科技風(fēng)險(xiǎn)，充分享受信息科技帶來地便捷和效率，對推動農(nóng)村信用社信息化建設(shè)是非常有必要的。

一、全面認(rèn)識信息科技風(fēng)險(xiǎn)管理的重要性

當(dāng)前，金融企業(yè)對信息技術(shù)和信息系統(tǒng)的高度依賴，使得信息系統(tǒng)的安全性、可靠性和有效性直接關(guān)系到整個(gè)企業(yè)的安全和金融體系的穩(wěn)定。隨著我國銀行業(yè)科技進(jìn)步的步伐逐漸加快，特別是近兩年來銀行業(yè)信息和數(shù)據(jù)邏輯集中程度的不斷提高，信息科技風(fēng)險(xiǎn)已經(jīng)成為銀行業(yè)金融機(jī)構(gòu)穩(wěn)健運(yùn)行的又一重要隱患。近年來銀行業(yè)爆發(fā)的一系列與信息科技有關(guān)的風(fēng)險(xiǎn)事件，給我們留下了深刻的教訓(xùn)和啟示。2006年4月，銀聯(lián)全國跨行交易系統(tǒng)癱瘓6小時(shí)，國內(nèi)大部分商戶的POS機(jī)無法刷卡，所有銀行的ATM終端無法進(jìn)行跨行操作，以日均量估算，“停刷”阻斷交易量246.6萬筆，金額1287.7億元，造成了重大的社會影響，實(shí)際損失和由此造成的聲譽(yù)損失令人痛心。再例如，2007年1月1日，北京工行所有網(wǎng)點(diǎn)系統(tǒng)癱瘓90分鐘，2007年5月23日，工行網(wǎng)站出現(xiàn)故障120分鐘后恢復(fù)，8月15日，工行網(wǎng)銀及客服電話大面積故障及擁塞約8個(gè)小時(shí)。這幾起銀行業(yè)的信息科技事故表明，如果銀行系統(tǒng)中斷1小時(shí)，將直接影響該行的基本支付業(yè)務(wù)；中斷1天，將對其聲譽(yù)造成極大傷害；中斷2-3天以上不能恢復(fù)，將直接危及其他銀行乃至整個(gè)金融系統(tǒng)的穩(wěn)定。

目前，農(nóng)村信用社的IT建設(shè)正處于高速發(fā)展期，在設(shè)備規(guī)模和技術(shù)水平不斷提高的同時(shí)，信息科技風(fēng)險(xiǎn)管理相對顯得十分薄弱。重建設(shè)、輕管理，重上檔次、輕視風(fēng)險(xiǎn)，重眼前、輕長遠(yuǎn)的現(xiàn)象是十分普遍。農(nóng)村信用社迫切需要加快對信息科技風(fēng)險(xiǎn)的清晰認(rèn)識，抓緊建立統(tǒng)一的信息科技風(fēng)險(xiǎn)管理手段。因此，樹立和培養(yǎng)信息科技風(fēng)險(xiǎn)意識，規(guī)劃落實(shí)好信息科技風(fēng)險(xiǎn)管理，是與農(nóng)村信用社IT治理成效密切相關(guān)的重要大事。農(nóng)村信用社必須充分認(rèn)識信息科技風(fēng)險(xiǎn)對整體業(yè)務(wù)和金融體系的影響，全面理解信息科技風(fēng)險(xiǎn)管理的重要性。

一是農(nóng)村信用社迅速提高創(chuàng)新能力和競爭力的基礎(chǔ)。在市場競爭日益激烈的今天，為防止創(chuàng)新產(chǎn)品輕而易舉地被競爭對手抄襲，必須提高產(chǎn)品的科技含量，只有具有高技術(shù)含量的創(chuàng)新產(chǎn)品才能避免被直接和簡單地復(fù)制。在產(chǎn)品的創(chuàng)新過程中，每開發(fā)一個(gè)新產(chǎn)品就有自身的風(fēng)險(xiǎn)管理的重點(diǎn)，都需要迅速敏捷的信息系統(tǒng)予以支持。一個(gè)能夠充分滿足銀行業(yè)金融機(jī)構(gòu)發(fā)展和創(chuàng)新需要的信息科技運(yùn)營體系是銀行業(yè)金融機(jī)構(gòu)競爭力建設(shè)的重要保障。

二是維護(hù)農(nóng)村信用社金融體系穩(wěn)定性的需要?，F(xiàn)在，IT系統(tǒng)是整個(gè)業(yè)務(wù)的操作平臺和運(yùn)轉(zhuǎn)中樞，一旦出現(xiàn)事故，已經(jīng)基本上很難恢復(fù)到傳統(tǒng)的靠手工運(yùn)轉(zhuǎn)的模式上去。同時(shí)信息科技的應(yīng)用和普及也加快了農(nóng)村信用社與同業(yè)機(jī)構(gòu)和外部市場的風(fēng)險(xiǎn)傳導(dǎo)，極大地放大了科技風(fēng)險(xiǎn)的影響范圍，一旦農(nóng)村信用社出現(xiàn)信息科技問題，很可能會威脅到整個(gè)金融體系的穩(wěn)健運(yùn)行。

二、農(nóng)村信用社信息科技風(fēng)險(xiǎn)管理的對策

1.逐步建立完善的IT治理結(jié)構(gòu)，合理的IT架構(gòu)及各項(xiàng)規(guī)劃。

IT治理是信息化建設(shè)及管理方面的科學(xué)理論和方法，它是信息系統(tǒng)審計(jì)和控制領(lǐng)域的概念，可以指導(dǎo)農(nóng)村信用社合理利用IT技術(shù)，平衡IT技術(shù)與流程的風(fēng)險(xiǎn)、增加價(jià)值來確保實(shí)現(xiàn)農(nóng)村信用社的發(fā)展目標(biāo)。因此，逐步引入IT治理的各項(xiàng)內(nèi)容，是信息科技風(fēng)險(xiǎn)管理的大勢所趨。農(nóng)村信用社必須解放思想去學(xué)習(xí)、借鑒國內(nèi)一線、二線大型銀行在IT治理建設(shè)中的經(jīng)驗(yàn)與教訓(xùn)，專門研究、部署、規(guī)劃對IT風(fēng)險(xiǎn)的分析、定位、評估和治理。必須站在更高的層次，更深遠(yuǎn)的思路和更大的投入來對信息科技風(fēng)險(xiǎn)進(jìn)行管理控制。

2.將信息科技風(fēng)險(xiǎn)、業(yè)務(wù)風(fēng)險(xiǎn)有效整合，建立統(tǒng)一的風(fēng)險(xiǎn)管理戰(zhàn)略 。

我國農(nóng)村信用社目前采取省級聯(lián)社－市級聯(lián)社－縣級聯(lián)社的“三級管理”模式，管理層次多，作為一級法人的縣級聯(lián)社具有一定的資產(chǎn)業(yè)務(wù)決策權(quán)，省級聯(lián)社對縣級聯(lián)社控制力不足，從而導(dǎo)致銀行戰(zhàn)略意圖從上向下的傳導(dǎo)不夠通暢。同時(shí)目前農(nóng)村信用社的風(fēng)險(xiǎn)管理大多實(shí)施的是風(fēng)險(xiǎn)的分散管理，即不同類型的風(fēng)險(xiǎn)由不同的部門負(fù)責(zé)，信用卡風(fēng)險(xiǎn)由信用卡中心負(fù)責(zé)，網(wǎng)上銀行風(fēng)險(xiǎn)由電子銀行部門負(fù)責(zé)等。面對新形式下的挑戰(zhàn)，農(nóng)村信用社需要建立統(tǒng)一全面的風(fēng)險(xiǎn)管理戰(zhàn)略。這種管理要求將業(yè)務(wù)風(fēng)險(xiǎn)、信息系統(tǒng)風(fēng)險(xiǎn)等不同類型的風(fēng)險(xiǎn)，都納入統(tǒng)一的風(fēng)險(xiǎn)管理范圍，并將承擔(dān)這些風(fēng)險(xiǎn)的各個(gè)業(yè)務(wù)單位納入到統(tǒng)一的管理體系中，對各類風(fēng)險(xiǎn)依據(jù)統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行測量并加總，依據(jù)全部業(yè)務(wù)的相關(guān)性對風(fēng)險(xiǎn)進(jìn)行控制和管理。風(fēng)險(xiǎn)管理部門要通過風(fēng)險(xiǎn)管理規(guī)劃、制定風(fēng)險(xiǎn)管理政策等方式，實(shí)現(xiàn)全社集中的風(fēng)險(xiǎn)管理架構(gòu)。

3.采用先進(jìn)的信息技術(shù)或工具，提高信息科技風(fēng)險(xiǎn)管理的能力。

隨著信息技術(shù)的飛速發(fā)展，各類金融案件呈現(xiàn)出由傳統(tǒng)作案向高科技作案轉(zhuǎn)變的特征。傳統(tǒng)作案手法技術(shù)含量低，而高科技作案則通過諸如信用卡、網(wǎng)上銀行等新型金融工具達(dá)到作案目的。因此，農(nóng)村信用社需要不斷追蹤技術(shù)及管理的最新發(fā)展，使信息科技風(fēng)險(xiǎn)管理不斷符合技術(shù)和管理的發(fā)展趨勢。利用商業(yè)智能技術(shù)，對數(shù)據(jù)進(jìn)行抽取、集成、轉(zhuǎn)換和綜合分析，實(shí)現(xiàn)對各類風(fēng)險(xiǎn)的監(jiān)控和有效管理，這也是國際銀行業(yè)風(fēng)險(xiǎn)管理信息分析和風(fēng)險(xiǎn)管理決策采用的主流技術(shù)。

4.建立IT審計(jì)的長效機(jī)制。

農(nóng)村信用社的IT審計(jì)，應(yīng)緊緊圍繞信用社的IT技術(shù)架構(gòu)進(jìn)行，使IT審計(jì)能涵蓋主要的IT活動范圍。建立IT審計(jì)的長效機(jī)制，由獨(dú)立的或相對獨(dú)立的信息系統(tǒng)審計(jì)師進(jìn)行信息系統(tǒng)審計(jì)，出具審計(jì)報(bào)告，才能形成對信息系統(tǒng)的客觀評價(jià)。IT審計(jì)是農(nóng)村信用社控制信息科技風(fēng)險(xiǎn)的重要手段之一。通過IT審計(jì)及時(shí)識別風(fēng)險(xiǎn)，完善控制措施，對構(gòu)建全面的風(fēng)險(xiǎn)管理體系具有現(xiàn)實(shí)意義。

（作者單位：山東省農(nóng)村信用社聯(lián)合社科技中心）