關于商業銀行信息科技風險及防控策略的研究

關曉

摘 要：近年來，隨著社會經濟與信息技術不斷發展，我國銀行業展現出蓬勃的發展態勢，隨著大數據、云計算、移動互聯網的高速發展，信息技術為商業銀行業務拓展和創新提供有力支持，在為商業銀行帶來了巨大經濟效益的同時，也提出更多、更大的挑戰。因此，加強對商業銀行信息科技風險的研究至關重要。本文將對信息科技風險管理的必要性以及商業銀行信息科技風險主要特征進行分析和研究，并提出加強商業銀行信息科技風險管理的有效對策，從而推動我國商業銀行可持續、健康發展。

關鍵詞：商業銀行;信息科技風險;防控策略

前言：隨著我國改革開放和經濟全球化大潮，我國銀行業發展突飛猛進，特別是信息技術在銀行業中的廣泛應用，極大的促進了金融產品的迅速發展。然而，先進的信息技術會更加暴露商業銀行的風險，構成一定的威脅。為了能夠有效規避風險，深入了解信息科技十分重要。

一、商業銀行信息科技風險介紹

商業銀行信息科技風險主要是指信息科技在商業銀行運用過程中，由于自然因素、人為因素、技術漏洞和管理缺陷產生的風險。主要包含四個方面：其一，自然因素，例如：地震、臺風等不可抗力影響;其二，系統風險，指信息系統內部軟、硬件的缺陷造成的影響;其三，管理因素，指商業銀行自身管理制度與組織結構等產生的影響;其四，人為因素，指工作人員違規或過失操作引發的風險。

二、信息科技風險管理的必要性

在金融危機的影響下，風險管理的重要性日益突出，特別是信息科技風險，越來越多受到金融界的關注。

（二）外在因素

隨著銀行業迅速發展，我國對商業銀行信息科技風險管理提出了更高要求，明確要求商業銀行將信息科技風險納入全面風險管理體系。監管部門通過現場和非現場手段，不斷加大監管力度，定期和不定期開展信息科技風險檢查工作，針對信息科技的重點環節制定明確的監管計劃，約束商業銀行信息科技風險控制能力。在國家以及相關部門的監督和督促下，我國商業銀行進行風險管理十分必要。

（三）內在因素

目前，信息技術在銀行業中得到廣泛應用，覆蓋到商業銀行各個領域，為商業銀行業務發展奠定了堅實的基礎和保障。然而，由于信息技術本身存在一定風險，一旦暴露信息科技風險，系統的安全、可靠性問題會直接影響商業銀行經營管理活動，進而影響整個金融領域。因此，為了能夠有效規避風險，確保商業銀行能夠穩定、健康發展，加強對信息科技風險管理勢在必行。

總之，在外界與內在因素共同作用的情況下，加強信息科技風險管理具有現實意義。

三、商業銀行信息科技風險主要特征

（一）涉及范圍廣

我國商業銀行數據信息主要采取集中管理模式，集中的數據管理為商業銀行提供了廣闊基礎數據平臺，使得商業銀行可以更加便捷的處理和分析基礎數據，從而更加精準的定位客戶群或創建新的產品，然而，信息集中管理也帶來了一定安全隱患，例如，數據備份或存儲設備一旦發生故障，可能會產生一系列的連鎖反應，甚至導致規模性災難。

（二）潛伏時間較長

信息科技風險具有潛伏性，主要是指在一定外部環境影響下，因為控制手段的缺失，導致信息科技風險逐步積累，并逐漸顯露。在銀行與信息科技飛速發展的今天，信息科技風險潛伏性特征日益明顯。通常情況下，短時期內信息系統上線和運行無法暴露隱含的風險隱患，隨著周圍環境的變化，系統運行壓力會越來越大，系統的脆弱性和不穩定性會逐漸凸現出來。即便是較為安全、穩定的電子銀行，也會在變種病毒等因素的影響下，產生更多的安全問題。因此，在商業銀行信息科技風險管理過程中，要不斷提高風險防控工作水平，結合實際情況，加強對各類風險的分析和預判。

（三）非標準性

一般來說，風險需要通過資產化、價值化等標準化過程進行計量，并根據結果采取相應的成本控制措施。然而，信息科技風險不同于其他風險，無法使用統一標準來進行量化，例如：當某服務器CPU使用率高于標準閾值時，應用服務效率可能會下降，但并沒有因此造成業務中斷或損失，這已經產生了信息科技風險，但無法對其進行有效的資產賦值，也就無法量化損失。隨著金融領域進一步發展，國內外開始重視研究和探索信息科技風險標準化計量。

四、加強商業銀行信息科技風險管理的有效對策

（一）構建信息科技風險管理制度

制度是一切活動的重要基礎和依據，在確?；顒禹樌M行方面具有積極作用。為了能夠保障信息科技風險管理順利進行，首先要構建信息科技管理制度，用制度標準去規范人們的行為，促使員工明確自身職責和范圍，引導員工建立正確的工作習慣。商業銀行信息科技風險管理要將安全生產作為前提，深入研究信息科技風險點，結合實際情況，構建一套行之有效的風險管理體系，同時，商業銀行應積極跟蹤各類系統運行情況，及時發現問題，不斷完善操作規程，在源頭上規避風險，提升系統安全性。

（二）建立信息科技風險監測和保障體系

風險控制是商業銀行信息科技風險管理的重要手段，完善的監測和保障體系能夠幫助商業銀行有效規避風險。在進行風險管理過程中，商業銀行應將系統開發與系統運行有機結合，建立良好的風險監測和保障體系，形成一道有力屏障。一方面，商業銀行需要對信息系統可用性進行實時跟蹤，包括主干網絡、核心系統運行環境、自助設備運行狀態等，當出現問題時，商業銀行能夠第一時間發現并引起關注;另一方面，商業銀行需要制定應急預案，開展業務連續性規劃等工作，加強災備演練，在發生災難性事故時，能夠及時啟動應急預案，恢復生產，保障商業銀行日常經營業務正常進行。

（三）加強信息科技隊伍建設

作為知識密集型企業，商業銀行信息科技人員專業素質高低直接影響對制度的理解和執行，商業銀行要樹立正確的科學管理觀，堅持以人為本，不斷提高風險防范意識。在加強信息科技隊伍建設的同時，商業銀行應結合自身實際情況，建立科學、合理、長期的培訓計劃，鼓勵員工積極參相關培訓，通過考核，提高信息科技隊伍業務水平和對信息科技風險的認知深度，進而提高商業銀行IT服務質量。

（四）加強信息科技風險防范技術創新研究

加強信息科技風險防范技術創新主要是為了通過利用新技術來全面控制風險點，是增強信息科技系統安全、穩定性的有效途徑，只有通過不斷創新和改革，才能夠為信息系統提供更有力的保護，抵御新的風險，進而提升整個系統的安全、穩定性。在進行信息科技創新過程中，首先通過治理投入以及激勵機制的共同作用，激發內部員工創新思維;其次，商業銀行業也可以與科研機構建立良好的合作關系，提供業務需求，完成科研工作。

結論：根據上文所述，雖然，我國商業銀行已經意識到信息科技風險管理重要性，但是，在風險制度制定、執行等一些細節方面并沒有真正落實下去，商業銀行應積極樹立正確觀念，投入更多的精力，完善信息科技風險管理制度，加大監督和控制力度，積極創新，不斷提高信息系統安全、穩定性，從而推動我國銀行可持續、健康發展。

參考文獻：

[1]劉睿，詹原瑞.操作風險管理的記分卡法框架研究[J].中國地質大學學報（社會科學版），2010，18（03）：259-261.

[2]張同健，張成虎.國有商業銀行內部控制與操作風險控制研究[J].山西財經大學學報，2012，20（05）：12-14.