時間：2022-07-02 23:58:47
導(dǎo)語：在銀行信息科技部的撰寫旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
成本分?jǐn)偸巧虡I(yè)銀行構(gòu)建精細(xì)化管理體系的重點(diǎn)和難點(diǎn)，而科技成本分?jǐn)倓t是各類成本分?jǐn)傊械碾y中之難。本文首先圍繞商業(yè)銀行科技成本的分?jǐn)偢拍?、意義，以及一般方式和路徑展開論述，詳細(xì)介紹了基于服務(wù)分類的科技成本分?jǐn)偪蚣茉O(shè)計思路，旨在進(jìn)一步提高科技成本分?jǐn)偟墓叫?、合理性和?zhǔn)確性。
二、成本分?jǐn)?/p>
1.成本分?jǐn)偟母拍罴耙饬x
成本分?jǐn)傊搞y行將特定會計期間運(yùn)營過程中發(fā)生的所有費(fèi)用根據(jù)受益關(guān)系細(xì)分到機(jī)構(gòu)、條線、產(chǎn)品及客戶等不同維度的責(zé)任主體，以反應(yīng)各維度主體應(yīng)承擔(dān)的責(zé)任成本。
成本分?jǐn)偸巧虡I(yè)銀行經(jīng)營管理的基礎(chǔ)性方法，承載著管理層以成本為導(dǎo)向經(jīng)營管理理念，體現(xiàn)了全行各個經(jīng)營管理單位的成本控制情況。它不但為銀行精細(xì)化管理提供準(zhǔn)確、可靠的成本數(shù)據(jù)，而且在預(yù)算管理和績效考評方面到樞紐作用。分?jǐn)偨Y(jié)果不僅是商業(yè)銀行多層次盈利性分析、部門績效評價的基礎(chǔ)，同時也為產(chǎn)品和客戶的定價提供成本方面的依據(jù)。
2.成本分?jǐn)偟囊话阍瓌t
為了提高成本分?jǐn)偟臏?zhǔn)確性和合理性，分?jǐn)倯?yīng)該遵循以下的基本原則：
（1）成本分?jǐn)傇诳刹僮鞯那疤嵯拢瑧?yīng)盡可能遵循公平、合理、準(zhǔn)確的原則。
（2）提高成本分?jǐn)偟耐该鞫?，使成本接收者更好地理解分?jǐn)偟狡渥陨淼某杀尽?/p>
（3）促進(jìn)銀行對于機(jī)構(gòu)、條線、產(chǎn)品、客戶全成本盈利分析的可理解性。
（4）應(yīng)盡可能以發(fā)生該成本所對應(yīng)的管理、支持或服務(wù)職能活動為分?jǐn)傄罁?jù)。
（5）重視組織的業(yè)務(wù)管理，而不僅僅是成本數(shù)據(jù)。
（6）分?jǐn)傄蜃右c所分?jǐn)傎M(fèi)用發(fā)生與否及其金額大小有一定的關(guān)聯(lián)性，而且數(shù)據(jù)易于取得。分?jǐn)傄蜃拥倪x擇沒有絕對的正確，只能盡可能合理。
三、科技成本分?jǐn)?/p>
1.科技成本分?jǐn)偟母拍?/p>
商業(yè)銀行科技成本主要是指根據(jù)業(yè)務(wù)正常開展和經(jīng)營管理的需要，信息科技部門在建設(shè)和維護(hù)和使用IT系統(tǒng)過程中產(chǎn)生的一系列成本費(fèi)用，具體來說主要包括以下幾個部分：
一是人力成本，具體包括信息科技部門所有崗位人員的行員工資、效益工資、工會經(jīng)費(fèi)、職工教育經(jīng)費(fèi)、社會保險費(fèi)、住房公積金，以及其他相關(guān)人力成本；
二是場地成本，包含水電費(fèi)、房產(chǎn)租賃費(fèi)、物業(yè)管理費(fèi)、長期待攤費(fèi)用攤銷、房屋及建筑物、房產(chǎn)稅及土地使用稅等相關(guān)場地成本；
三是IT成本：包括軟硬件設(shè)備、通訊服務(wù)的采購、折舊或攤銷費(fèi)用、維護(hù)保養(yǎng)費(fèi)用、IT風(fēng)險成本、軟硬件產(chǎn)品安裝或?qū)嵤┵M(fèi)用、外包測試費(fèi)用等；
四是其他業(yè)務(wù)及管理費(fèi)，指除上述三種成本以外的其他成本，如信息科技部門進(jìn)行外部咨詢服務(wù)費(fèi)用，辦公、會議、培訓(xùn)等管理費(fèi)用。
科技成本分?jǐn)偸侵?，在對科技成本投入進(jìn)行全面梳理和精細(xì)核算的基礎(chǔ)上，將其在各科技服務(wù)接受方之間、產(chǎn)品和服務(wù)之間、客戶之間等多個維度上進(jìn)行分?jǐn)?，作為成本因素納入全行各個維度的績效考核體系，從而對科技資源的使用情況和效果進(jìn)行全面跟蹤和分析，實(shí)現(xiàn)科技資源的合理配置。
2.科技成本分?jǐn)偟膬r值所在
作為商業(yè)銀行成本分?jǐn)偟闹匾M成部分，科技成本分?jǐn)偝哂谐杀痉謹(jǐn)偟囊话阋饬x外，對于進(jìn)一步提高商業(yè)銀行信息化建設(shè)的精細(xì)化管理水平也具有極其重要的意義：
首先，能夠節(jié)約科技資源投入，提高銀行整體盈利水平。通過對科技成本進(jìn)行核算和分?jǐn)偅軌蜉^為清楚地分析各項成本的構(gòu)成，通過與具體工作任務(wù)產(chǎn)出的比對，可以更加有效地識別哪些成本存在浪費(fèi)的現(xiàn)象，對科技資源使用方也是一種約束，讓其能清晰地看到占用的科技資源及其成本，能促進(jìn)科技資源使用方主動探索成本節(jié)約方案，從而節(jié)約信息化建設(shè)投入。
其次，有利于提高科技資源的配置效率，促進(jìn)資源合理利用。在科技成本被合理分?jǐn)偟幕A(chǔ)上，通過比較各項科技工作的投入產(chǎn)出比，提供科技部門的決策人員更好地決策依據(jù)，基于對科技成本這個合理認(rèn)知的基礎(chǔ)上，各方努力提高成本收益比，從而達(dá)到科技資源的有效配置。
再次，有利于完善科技部門績效考核機(jī)制?？萍疾块T作為成本中心，與本部門歷史數(shù)據(jù)做對比，為部門考核提供縱向指標(biāo)；通過梳理科技部門內(nèi)部各單位間的服務(wù)關(guān)系和服務(wù)成本，細(xì)化內(nèi)部成本分?jǐn)倷C(jī)制，為部門內(nèi)部的績效考核提供橫向成本視角。
最后，有利于為科技服務(wù)的轉(zhuǎn)移定價提供依據(jù)。集團(tuán)化將是未來若干年商業(yè)銀行的主要發(fā)展趨勢。為促進(jìn)集團(tuán)內(nèi)部科技資源的共享，科技服務(wù)在各集團(tuán)子公司間的轉(zhuǎn)移定價體系建設(shè)將日趨迫切。科技成本的精細(xì)化核算和在商業(yè)銀行內(nèi)部的分?jǐn)?，將為集團(tuán)化科技服務(wù)定價體系的搭建提供合理的服務(wù)定價依據(jù)。
四、商業(yè)銀行科技成本分?jǐn)偲毡榉绞郊胺治?/p>
對于科技成本的分?jǐn)?，國?nèi)各家銀行普遍將其作為管理成本的一部分，采用全部分?jǐn)偟姆绞?，將所有成本都分?jǐn)傊磷罱K的每個賬戶或交易，并可根據(jù)賬戶或交易的維度屬性，實(shí)現(xiàn)多維度的成本分析和盈利性分析。但分?jǐn)偟姆椒ê吐窂絽s有不同。目前實(shí)施較廣泛的分?jǐn)偡绞街饕獮轫樞蚍謹(jǐn)偡绞胶椭苯臃謹(jǐn)偡绞健?/p>
1.順序分?jǐn)偡绞?/p>
順序分?jǐn)偡绞降暮喴悸窞椋嚎萍汲杀驹谧罱K分?jǐn)偟椒治鼍S度前，依據(jù)與其他部門、單位的服務(wù)關(guān)系，選擇一定的分?jǐn)傄蜃?，先分?jǐn)傊了薪邮芸萍挤?wù)的部門或單位，然后作為其他部門、單位成本的一部分，根據(jù)分?jǐn)偟捻樞?，逐步分?jǐn)傊磷罱K的經(jīng)營機(jī)構(gòu)及其所屬的逐個賬戶和交易。具體的分?jǐn)偮窂饺缦聢D所示：
順序分?jǐn)偡绞绞紫纫_定科技部門在順序分?jǐn)傂蛄兄兴幍奈恢?。在分?jǐn)傔^程中，科技部門的成本分?jǐn)偼戤吅?，將置于關(guān)閉狀態(tài)，不再接收其他單位分?jǐn)倎淼娜魏纬杀净蛸M(fèi)用 。
在向其他部門、單位進(jìn)行分?jǐn)倳r，一般以成本接收單位的人員數(shù)量、處室數(shù)量、業(yè)務(wù)規(guī)模等作為分?jǐn)傄蜃印?/p>
順序分?jǐn)偟暮锰幨敲總€接受服務(wù)的中間部門都會接受費(fèi)用的分?jǐn)偅狗謹(jǐn)偮窂斤@得較為清晰、合理，并且可以相對準(zhǔn)確地反映成本中心的分?jǐn)偳闆r。但在操作過程中，科技成本向各服務(wù)接受方分?jǐn)偩谝欢ǖ姆謹(jǐn)傄蜃舆M(jìn)行，其公平性和準(zhǔn)確性在很大程度上依賴于分?jǐn)傄蜃拥倪x擇合理性。從目前各家銀行所使用的分?jǐn)傄蜃觼砜?，其合理性仍不盡如人意。
2.直接分?jǐn)偡绞?/p>
與順序分?jǐn)偡绞讲煌?，直接分?jǐn)偸菍⑸鲜鋈靠萍汲杀具M(jìn)行打包，根據(jù)一定的分?jǐn)傄蜃又苯臃謹(jǐn)傊零y行全部的賬戶和交易，得到逐賬戶、逐交易應(yīng)承擔(dān)的科技成本。具體分?jǐn)偟穆窂饺缦聢D所示：
分?jǐn)傄蜃拥倪x擇可以是客戶賬的日均余額、賬戶數(shù)量、中間業(yè)務(wù)的交易筆數(shù)、收入金額等等，或者是多個分?jǐn)傄蜃拥募訖?quán)平均值。
直接分?jǐn)偡绞接捎诓僮骱唵?，便于?shí)施，可實(shí)現(xiàn)科技成本分?jǐn)偟囊徊降降祝壳耙呀?jīng)成為國內(nèi)實(shí)施成本分?jǐn)偟你y行中主流的分?jǐn)偡绞?。但該方法的不足也顯而易見，完全不考慮中間過程，或者說不考慮其他各單位、部門對科技資源的占用情況和科技服務(wù)的使用情況。而且，以業(yè)務(wù)量等指標(biāo)作為分?jǐn)傄蜃?，雖具有一定的合理性，且效率較高，但由于科技資源的使用量并非與業(yè)務(wù)量正相關(guān)，據(jù)此進(jìn)行的成本分?jǐn)偟墓叫詫⒋蟠蛘劭邸?/p>
五、基于服務(wù)分類的科技成本分?jǐn)偪蚣?/p>
實(shí)際上，不同性質(zhì)的科技服務(wù)特征不同，適用的成本計量方法、分?jǐn)傄蜃雍头謹(jǐn)偡椒ㄒ膊粦?yīng)相同?？萍挤?wù)的對象類型不同，適用的分?jǐn)偡椒ㄒ矐?yīng)有所區(qū)分?；诳萍挤?wù)細(xì)分進(jìn)行的成本分?jǐn)?，將在具有可操作性的同時，提高科技成本分?jǐn)偟墓叫浴⒑侠硇院蜏?zhǔn)確性。
1.科技服務(wù)分類
目前，商業(yè)銀行信息科技部門對外提供的科技服務(wù)，從服務(wù)性質(zhì)上基本上可以歸納為兩大類：IT整體解決方案服務(wù)和運(yùn)維及數(shù)據(jù)信息服務(wù)。
IT整體解決方案服務(wù)：簡單來說，就是為實(shí)現(xiàn)服務(wù)對象的業(yè)務(wù)目標(biāo)而進(jìn)行的從需求開發(fā)到軟件研發(fā)再到交付使用的一系列IT服務(wù)（為表述方便，下文中以A類服務(wù)表示）。
運(yùn)維及數(shù)據(jù)信息服務(wù)：即為保證IT系統(tǒng)的安全、穩(wěn)定運(yùn)行、有效利用IT系統(tǒng)數(shù)據(jù)資源而進(jìn)行的一系列活動（以下簡稱B類服務(wù)）。
除了兩大類對外服務(wù)外，科技部門也有一部分服務(wù)是對內(nèi)提供的（以下簡稱C類服務(wù)），如：綜合管理、風(fēng)險管理、資源管理、數(shù)據(jù)標(biāo)準(zhǔn)化等，其所發(fā)生的成本應(yīng)首先從全部科技成本中剝離，然后再作為科技部內(nèi)部的間接成本根據(jù)一定的規(guī)則分?jǐn)傊羶纱箢惙?wù)。
科技成本的歸集和分?jǐn)偸紫葒@不同類型服務(wù)數(shù)量以及成本計量進(jìn)行。
2.基于服務(wù)分類的科技成本歸集
一般情況下，不同的服務(wù)類型由科技部門內(nèi)不同的單位提供。因此，可通過對各類服務(wù)提供單位的成本進(jìn)行歸集，得到不同服務(wù)類型的成本情況。
具體來說，根據(jù)國內(nèi)銀行科技部門的一般組織架構(gòu)，A類服務(wù)提供主要由科技部門下屬的需求、研發(fā)、測試等單位分工合作進(jìn)行，B類服務(wù)主要由運(yùn)行、數(shù)據(jù)等單位負(fù)責(zé)提供，因此，A類、B類服務(wù)的各類成本可由相關(guān)單位成本歸集得到。最后，將科技部門全部成本扣除上述兩類服務(wù)成本后的余額均作為C類服務(wù)的成本。
3.基于服務(wù)分類的單位成本計量和初步分?jǐn)?/p>
（1）IT解決方案服務(wù)單位成本計量和初步分?jǐn)?。A類服務(wù)的單位服務(wù)成本計量方面，根據(jù)業(yè)內(nèi)的普遍共識，可以將功能點(diǎn)作為A類服務(wù)的計量單位，通過標(biāo)準(zhǔn)的功能點(diǎn)估算、決算流程，計算出以功能點(diǎn)總量表示的A類服務(wù)數(shù)量，與已經(jīng)歸集的成本相除，可得到單位標(biāo)準(zhǔn)功能點(diǎn)服務(wù)所耗費(fèi)的直接成本。需要注意的是由于A類服務(wù)可以有多種服務(wù)方式，可根據(jù)一定的折算系數(shù)將不同服務(wù)方式下的功能點(diǎn)數(shù)量折算為標(biāo)準(zhǔn)的功能點(diǎn)數(shù)量，即：
單位標(biāo)準(zhǔn)功能點(diǎn)直接成本=各相關(guān)單位成本支出總額/Σ各解決方案涉及功能點(diǎn)數(shù)量×折算系數(shù)
之后，根據(jù)A類服務(wù)的接受方，匯總得到各單位應(yīng)承擔(dān)的A類服務(wù)直接成本。
（2）運(yùn)維及數(shù)據(jù)信息服務(wù)單位成本計量和初步分?jǐn)偂類服務(wù)單位服務(wù)成本計量方面，該類服務(wù)中包含的子類服務(wù)更加多樣和復(fù)雜，不同子類服務(wù)首先應(yīng)選擇不同的計量單位。例如：計算資源服務(wù)的計量單位是虛擬CPU數(shù)，存儲資源服務(wù)的計量單位是存儲量，單位為T，機(jī)房資源服務(wù)的計量單位是機(jī)柜占用的U數(shù)，專業(yè)技術(shù)支持服務(wù)、數(shù)據(jù)挖掘服務(wù)的計量單位為人天數(shù)等等。
由于B類服務(wù)中各子類服務(wù)之間差異較大，需采用特定的折算方法，將不同的計量單位折算成可比較的業(yè)務(wù)量?？刹捎玫恼鬯惴椒梢詾槿藛T工時數(shù)、硬盤存儲空間等，本文簡單表述為折算系數(shù)。
由此，B類服務(wù)的標(biāo)準(zhǔn)單位直接成本為：
標(biāo)準(zhǔn)單位服務(wù)直接成本=各相關(guān)單位成本支出總額/Σ各類服務(wù)折算系數(shù)×服務(wù)數(shù)量
各服務(wù)接受方應(yīng)承擔(dān)的該類服務(wù)直接成本為：
某服務(wù)接受方B類服務(wù)直接成本=標(biāo)準(zhǔn)單位服務(wù)直接成本×Σ各子類服務(wù)折算系數(shù)×接受的各子類服務(wù)數(shù)量
（3）科技部門內(nèi)部服務(wù)成本的歸集和分?jǐn)?。C類服務(wù)的成本，可以各服務(wù)接受方分?jǐn)偟腁類、B類服務(wù)直接成本為分?jǐn)傄蜃?，直接分?jǐn)偨o各服務(wù)接受方，作為其科技服務(wù)間接成本。
至此，全部科技成本均分?jǐn)傊粮鞣?wù)接受方。
4.各科技服務(wù)接受方的科技成本后續(xù)分?jǐn)?/p>
為實(shí)現(xiàn)多維度的成本分析和盈利性分析，各種成本需最終分?jǐn)傊辽虡I(yè)銀行最小粒度的盈利單位――賬戶和交易。因此，分?jǐn)傊粮鞣?wù)接受方的科技成本，也需要與各單位自身發(fā)生的成本一起，根據(jù)自己的分?jǐn)偮窂胶头绞?，最終分?jǐn)傊林饌€賬戶和逐筆交易。
六、后續(xù)實(shí)施建議
管理的精細(xì)化不可避免的會在一定程度上導(dǎo)致管理成本的增加?？萍汲杀痉?jǐn)偟木?xì)化也不例外，有其實(shí)施的基礎(chǔ)和前提。而這些工作，不僅是科技成本分?jǐn)偢倪M(jìn)的前提，也是推動商業(yè)銀行科技治理進(jìn)一步完善的必要手段。
基于服務(wù)分類的科技成本分?jǐn)倢?shí)施的前提條件主要包括：
1.對科技部門發(fā)生的成本進(jìn)行更加精細(xì)化的管理和核算，使各類服務(wù)的提供單位能夠清晰準(zhǔn)確的對不同類型的服務(wù)成本進(jìn)行歸集。
一、IT固定資產(chǎn)全生命周期管理流程
IT固定資產(chǎn)按生命周期可劃分為上線、服役、退役三個階段，包括立項、建設(shè)、驗收、實(shí)物管理、臺賬管理、資產(chǎn)報廢共六個過程，每個過程順序關(guān)聯(lián)，并形成閉環(huán)（如圖1所示）。
1.立項
立項是對IT固定資產(chǎn)投資項目進(jìn)行需求統(tǒng)計、審核以及對項目配套資金申請、批復(fù)的過程。銀行的IT資產(chǎn)需求主要源于業(yè)務(wù)系統(tǒng)新增資產(chǎn)需求（包括新業(yè)務(wù)投產(chǎn)和已有系統(tǒng)擴(kuò)容）和到齡設(shè)備（即進(jìn)入報廢階段設(shè)備）替換兩方面。對于業(yè)務(wù)系統(tǒng)新增資產(chǎn)需求，應(yīng)重點(diǎn)考慮需求的合理性、投入資源數(shù)量與需求的匹配度，同時也應(yīng)將資源需求與相關(guān)的技術(shù)方案和工程實(shí)施計劃統(tǒng) 籌考慮，確保投入資源上線的時效性。對于到齡設(shè)備替換，為規(guī)避業(yè)務(wù)運(yùn)行風(fēng)險，應(yīng)于資產(chǎn)報廢前1~2年內(nèi)，確定即將到達(dá)安全使用年限的設(shè)備種類和數(shù)量，并依據(jù)承載業(yè)務(wù)的優(yōu)先等級和影響范圍，分批次替換，以保障業(yè)務(wù)系統(tǒng)運(yùn)行不受影響。在預(yù)算制定中，考慮到IT固定資產(chǎn)資金指標(biāo)額度封頂，應(yīng)對預(yù)算進(jìn)行科學(xué)編制，控制預(yù)算精度，減少浪費(fèi)。
2.建設(shè)
建設(shè)是完成IT固定資產(chǎn)采購、部署和上線的過程。銀行的IT資產(chǎn)采購包含公開招標(biāo)、邀請招標(biāo)、單一來源采購等多種方式。采購依據(jù)為科技部門提出的技術(shù)需求書，技術(shù)需求書從技術(shù)指標(biāo)、硬件配置內(nèi)容和服務(wù)等方面對擬購產(chǎn)品提出要求，其制定和更新依賴于科技部門對相關(guān)技術(shù)領(lǐng)域發(fā)展與產(chǎn)品演進(jìn)的持續(xù)跟蹤，應(yīng)建立起銀行所用產(chǎn)品的企業(yè)級技術(shù)標(biāo)準(zhǔn)，達(dá)到總分行科技條線各部門對同一類型產(chǎn)品所提技術(shù)需求的統(tǒng)一。
3.驗收
驗收是對IT資產(chǎn)部署效果及IT資產(chǎn)自身功能、性能的評價的過程。資產(chǎn)上線經(jīng)過指定時間的穩(wěn)定運(yùn)行后進(jìn)行驗收，支付首款并進(jìn)入維保期。在此過程中資產(chǎn)相關(guān)的財務(wù)信息將被錄入財會管理系統(tǒng)，開始財務(wù)折舊。同時應(yīng)對資產(chǎn)的品牌、型號、序列號、部署位置等基礎(chǔ)信息進(jìn)行維護(hù)，形成IT資產(chǎn)臺賬，為后期的實(shí)物管理和資產(chǎn)報廢提供依據(jù)。
4.實(shí)物管理
實(shí)物管理是包含對IT固定資產(chǎn)入庫、維修、巡檢、備件更換、軟件升級、調(diào)撥等操作的過程。IT資產(chǎn)使用部門，即科技部門，應(yīng)制定IT資產(chǎn)實(shí)物管理的制度、規(guī)范，例如數(shù)據(jù)中心實(shí)物管理規(guī)程等，作為各項實(shí)物管理操作的依據(jù)。IT資產(chǎn)的相關(guān)操作應(yīng)嚴(yán)格遵循流程并做好留痕。應(yīng)定期開展一次全面的實(shí)物資產(chǎn)盤點(diǎn)，掌握存量資源的應(yīng)用現(xiàn)狀，保證IT資產(chǎn)的管理質(zhì)量。
5.臺賬管理
臺賬管理是對固定資產(chǎn)價值的核算管理。對于銀行，財務(wù)部門和科技部門分別有一份固定資產(chǎn)臺賬需要管理。財務(wù)部門主要從價值管理角度設(shè)置臺賬，科技部門從資產(chǎn)使用、維護(hù)角度設(shè)置臺賬，財務(wù)部門的臺賬和科技部門臺賬中的關(guān)聯(lián)信息定期同步。對于科技部門，固定資產(chǎn)臺賬的主要內(nèi)容包括資產(chǎn)編碼、資產(chǎn)名稱、規(guī)格型號、品牌、詳細(xì)配置、原值等；臺賬管理的主要內(nèi)容是對資產(chǎn)使用過程中各種狀態(tài)變化進(jìn)行記錄，如備件更換、資產(chǎn)調(diào)撥等，并作為統(tǒng)計維保到期資產(chǎn)，提出維保需求的數(shù)據(jù)基礎(chǔ)。應(yīng)通過每件資產(chǎn)從入庫到報廢全程細(xì)節(jié)跟蹤的手段，實(shí)現(xiàn)資產(chǎn)檔案化管理。6.資產(chǎn)報廢資產(chǎn)報廢是依據(jù)固定資產(chǎn)臺賬，對超過安全使用年限同時維保成本高于新產(chǎn)品購入成本的資產(chǎn)（或依據(jù)IT固定資產(chǎn)的財務(wù)折舊規(guī)定和安全運(yùn)行使用規(guī)定）所做的產(chǎn)權(quán)注銷。應(yīng)建立有效的報廢管理機(jī)制和設(shè)備狀態(tài)評估機(jī)制，避免資產(chǎn)過早報廢、報廢利用率低等所造成的資源浪費(fèi)。報廢資產(chǎn)清單應(yīng)于替換前一年統(tǒng)計，報廢處置動作應(yīng)與到齡資產(chǎn)替換同步進(jìn)行，避免老舊設(shè)備超齡服役引起的系統(tǒng)運(yùn)行風(fēng)險。
二、IT固定資產(chǎn)全生命周期管理的落地實(shí)踐
一、 加強(qiáng)管理、保障安全
銀行科技工作中，安全為首要任務(wù)，科技工作的成果就在于各種銀行業(yè)務(wù)都能正常無事故的順利開展。首先，保障安全的最有力手段就是制度，我本著這一原則，多次與部門內(nèi)部人員討論制度的問題，對原有的崗位責(zé)任進(jìn)行了調(diào)整，制定了新的崗位責(zé)任制度，強(qiáng)調(diào)了崗位的必要性和重要性，將崗位責(zé)任細(xì)化，責(zé)任到人，在管理層面有了明確的管理分工,使科技工作在有序的環(huán)境下進(jìn)行。并且，在部門全體員工的共同努力下，保障了各項修訂后制度和新建制度的貫徹執(zhí)行。其次，網(wǎng)絡(luò)和信息系統(tǒng)的安全穩(wěn)定運(yùn)行是科技部工作的命脈，只有整個信息系統(tǒng)保持穩(wěn)定、連續(xù)、高效的運(yùn)行，我們才能在這個基礎(chǔ)上談下一步的發(fā)展，才能夠充分發(fā)揮已有的和新開發(fā)的業(yè)務(wù)產(chǎn)品的作用。為保證系統(tǒng)的安全運(yùn)行，在年初時，為部門內(nèi)部配備了移動值班電話，從而縮短了故障產(chǎn)生時的延滯時間。在年初時，我提出了保障atm及pos的銀行卡地區(qū)網(wǎng)系統(tǒng)整體可用率達(dá)到99%以上的目標(biāo)。盡管我們的地區(qū)網(wǎng)系統(tǒng)在XX年時頻繁出現(xiàn)波動，但通過我們對系統(tǒng)的二次改造后，今年的系統(tǒng)運(yùn)行一直都是非常穩(wěn)定的。我在加強(qiáng)管理、保障運(yùn)行方面付出的努力取得了預(yù)期的效果。
二、 科技項目、重點(diǎn)實(shí)施
在科技項目方面，XX年由總行推出的新產(chǎn)品和對原有業(yè)務(wù)系統(tǒng)的更新的項目很多。首先，我們要支持業(yè)務(wù)部門參與激烈的市場競爭。總行為滿足市場競爭需要而開發(fā)的產(chǎn)品在各種信息渠道中已經(jīng)介紹的很多，但就沈陽的地區(qū)特色和我行的特點(diǎn)，各業(yè)務(wù)部門提出了一些項目需求，如：銀證通系統(tǒng)、薪加薪系統(tǒng)、單證中心系統(tǒng)等。在行領(lǐng)導(dǎo)、相關(guān)業(yè)務(wù)部門、各支行的配合下，這些新產(chǎn)品得到了及時的上線，豐富了我行的產(chǎn)品線，增強(qiáng)了服務(wù)功能，逐步建立了一定的市場競爭優(yōu)勢，對于將來改善我行的客戶結(jié)構(gòu)起到了重要的推動作用和支撐作用。
以往我行的系統(tǒng)中由于總行的滯肘，有些不利于市場開拓的方面。通過我們以及其他分行的相關(guān)反饋，總行今年已對這些問題進(jìn)行了一些相應(yīng)的改進(jìn)。如：atm、crs等自助設(shè)備的客戶操作流程更新，由原來的先吐卡后出鈔的方式改為先出鈔后吐卡，方便了客戶取款操作；自助查詢機(jī)系統(tǒng)改造，增加了查詢機(jī)中的理財一互通的功能等。
三、 把握全局、團(tuán)結(jié)協(xié)作
我覺得，科技部是銀行中至關(guān)
關(guān)鍵詞：中小企業(yè)；融資；科技創(chuàng)新；資金資助
中圖分類號：F127 文獻(xiàn)標(biāo)識碼：A 文章編號：1001-828X（2013）03-0-01
一、背景情況
為加強(qiáng)科技資源與金融資源的緊密結(jié)合，促進(jìn)科技成果轉(zhuǎn)化，提升企業(yè)自主創(chuàng)新能力，推動新興產(chǎn)業(yè)加快發(fā)展，緩解科技型小企業(yè)融資難問題，2009年10月，經(jīng)江蘇省政府批準(zhǔn)，設(shè)立了“江蘇省科技成果轉(zhuǎn)化風(fēng)險補(bǔ)償專項資金”，該專項資金與銀行合作，以引導(dǎo)銀行向企業(yè)發(fā)放項目貸款的方式支持科技型小企業(yè)發(fā)展。
該專項資金來源于省科技成果轉(zhuǎn)化專項資金資助項目有償使用的回收資金，首期省級風(fēng)險補(bǔ)償資金額度為5000萬元，作為信用保障資金，鼓勵銀行向科技型小企業(yè)按一定放大倍數(shù)發(fā)放貸款，用于補(bǔ)償銀行在支持科技型小企業(yè)實(shí)施科技成果產(chǎn)業(yè)化過程中所發(fā)生的貸款損失。
資金使用遵循“政府引導(dǎo)、市場運(yùn)作、利益共享、風(fēng)險共擔(dān)”的原則，其風(fēng)險責(zé)任由省、各市縣、項目單位及貸款銀行共同承擔(dān)。省對所貸項目承擔(dān)70%左右的貸款損失風(fēng)險，市、縣承擔(dān)30%左右的貸款損失風(fēng)險。
江蘇省科技廳、財政廳依托省生產(chǎn)力促進(jìn)中心成立了“江蘇省風(fēng)險補(bǔ)償資金管理服務(wù)中心”，具體負(fù)責(zé)資金的日常管理工作，以確保資金的規(guī)范管理和高效運(yùn)作；合作單位江蘇銀行具體承擔(dān)該項業(yè)務(wù)，負(fù)責(zé)將地方科技部門推薦并評估合格的項目報至省風(fēng)險補(bǔ)償管理服務(wù)中心，并在項目經(jīng)省科技廳、財政廳審批通過后，負(fù)責(zé)貸款企業(yè)的財務(wù)、經(jīng)營等狀況的跟蹤和監(jiān)督檢查。
二、取得的成效
1.帶動了銀行和地方財政資金用于支持科技型小企業(yè)
2009年我省安排首批風(fēng)險補(bǔ)償資金啟動資金5000萬元，以10個市、縣（區(qū)）作為試點(diǎn)，共帶動銀行貸款資金2.14億元。南京、蘇州、無錫、常州四市分別配套資金300萬元，帶動銀行貸款1.2億元；鎮(zhèn)江、南通、揚(yáng)州三市分別配套資金257萬元，帶動銀行貸款7713萬元；太倉、常熟、宜興三市共配套資金172萬元，帶動銀行貸款1716萬元。
2.引導(dǎo)了社會資金關(guān)注新興戰(zhàn)略產(chǎn)業(yè)的培育
培育戰(zhàn)略性新興產(chǎn)業(yè)是發(fā)展創(chuàng)新型經(jīng)濟(jì)和實(shí)現(xiàn)經(jīng)濟(jì)轉(zhuǎn)型升級的戰(zhàn)略選擇，也是江蘇省搶占未來制高點(diǎn)和爭創(chuàng)發(fā)展新優(yōu)勢的關(guān)鍵舉措，省風(fēng)險補(bǔ)償資金貸款項目引導(dǎo)了社會資金關(guān)注江蘇新興戰(zhàn)略產(chǎn)業(yè)的培育。第一批通過江蘇省科技廳、財政廳審批的69個項目中，戰(zhàn)略性新興產(chǎn)業(yè)項目46項，占總貸款項目的66.67%，其中軟件與服務(wù)外包產(chǎn)業(yè)項目29項，新材料產(chǎn)業(yè)項目10項，生物技術(shù)與新醫(yī)藥產(chǎn)業(yè)項目4項，節(jié)能環(huán)保產(chǎn)業(yè)項目3項；涉及貸款金額8420萬元，占總貸款額的66.72%；共帶動社會總投資6.81億元。各地科技部門組織并向銀行推薦第二批項目61項，申請貸款總額1.25億元，據(jù)統(tǒng)計新興產(chǎn)業(yè)領(lǐng)域項目占75%左右。
3.整合了省、市、縣三級科技資源
省風(fēng)險補(bǔ)償資金貸款項目的組織實(shí)施，從源頭設(shè)計就是整合省、市、縣三級科技資源的方式，一是整合了市、縣資金資源，由省風(fēng)險補(bǔ)償資金占比70%，市、縣風(fēng)險補(bǔ)償資金占比30%組成風(fēng)險補(bǔ)償資金，帶動銀行放大貸款倍數(shù)，擴(kuò)大了科技部門對科技型中小企業(yè)的支持范圍，增加了地方推薦項目的責(zé)任；二是整合了科技部門的管理資源，由市、縣科技部門組織項目，報至省級主管部門把控審批，并由省、市、縣三級科技部門共同對已立項項目進(jìn)行日常跟蹤管理，相互通報情況，形成省、市、縣科技部門相互配合、相互支撐的全方位合作模式。
三、幾點(diǎn)體會
1.為中小企業(yè)融資提供了新的途徑
近年來，盡管國家開始重視中小企業(yè)金融服務(wù)問題，不少銀行也都成立了中小企業(yè)信貸部，但中小企業(yè)仍面臨融資難問題。一是中小企業(yè)貸款以短期流動資金貸款為主，時間緊、次數(shù)多、額度小、風(fēng)險高，且貸款的周轉(zhuǎn)期難以準(zhǔn)確測算，逾期的可能性相對較高，因此銀行信貸積極性不高；二是中小企業(yè)財務(wù)制度不健全，企業(yè)信息透明度低，且缺乏可用于擔(dān)保抵押的財產(chǎn)，申請貸款比較困難。江蘇省成果轉(zhuǎn)化風(fēng)險補(bǔ)償資金貸款設(shè)立以來，不需要銀行要求的有形資產(chǎn)等額抵押，主要采用自主知識產(chǎn)權(quán)質(zhì)押，簡化了貸款程序，降低了貸款門檻，自試行至今吸引了試點(diǎn)地區(qū)數(shù)百家中小企業(yè)的關(guān)注與積極申報。
2.加強(qiáng)了科技資源和金融資源的有效結(jié)合
科技型中小企業(yè)是我國技術(shù)創(chuàng)新的主要載體和經(jīng)濟(jì)增長的重要推動力量，在促進(jìn)科技成果轉(zhuǎn)化和產(chǎn)業(yè)化、以創(chuàng)新帶動就業(yè)、建設(shè)創(chuàng)新型國家中發(fā)揮著重要作用，并有著巨大的潛力和成長空間?？萍假Y源與金融資源結(jié)合，由政府資金為信用保障，引導(dǎo)銀行放大放貸資金倍數(shù)向科技型中小企業(yè)發(fā)放貸款，不僅促進(jìn)了自主知識產(chǎn)權(quán)的成果轉(zhuǎn)化，緩解了科技型中小企業(yè)融資難問題，也為合作銀行儲備了具有發(fā)展?jié)摿Φ奈磥碇攸c(diǎn)客戶。
3.探索了財政資金支持科技創(chuàng)新的方式
目前，江蘇省各級財政用于支持科技創(chuàng)新的資金達(dá)數(shù)十億元，而縱觀科技系統(tǒng)組織的數(shù)十種項目類別，多以無償撥款為主，風(fēng)險補(bǔ)償資金貸款項目為財政資金支持科技創(chuàng)新探索了一條新的道路。由于我省科技型中小企業(yè)數(shù)量眾多，政府引導(dǎo)資金很難滿足更多企業(yè)創(chuàng)新發(fā)展的需要，風(fēng)險補(bǔ)償資金貸款項目以少量的政府資金帶動銀行放大貸款倍數(shù)，既提高了政府資金的使用效率，轉(zhuǎn)變了財政資金支持企業(yè)的方式，同時也將更多的銀行和社會資金用于提升企業(yè)的自主創(chuàng)新能力建設(shè)。
[關(guān)鍵詞]央行；金融脫媒；電子商務(wù)
1金融脫媒的發(fā)展現(xiàn)狀
1.1金融脫媒的出現(xiàn)和發(fā)展
金融脫媒是指在網(wǎng)絡(luò)技術(shù)和電子商務(wù)的迅速發(fā)展下，一些非金融機(jī)構(gòu)介入銀行的支付中介功能，使得銀行讓出了部分支付平_。電子商務(wù)由于其虛擬性，交易雙方一般不見面，彼此之間存在信息不對稱，從而導(dǎo)致需求方不愿先付款，而供貨方也不愿先發(fā)貨。難以采用“一手交錢、一手交貨”的傳統(tǒng)交易方式。一部分非金融機(jī)構(gòu)（如互聯(lián)網(wǎng)公司）作為中介機(jī)構(gòu)，開發(fā)了適合虛擬交易的支付系統(tǒng)來滿足電子商務(wù)的支付需要，由此逐漸介入支付結(jié)算領(lǐng)域而形成了目前的金融脫媒現(xiàn)象。目前，我國已有多家企業(yè)獲得了《支付業(yè)務(wù)許可證》，包括支付寶、財付通、銀商等大型支付機(jī)構(gòu)。
1.2金融脫媒的類型
（1）第三方介入型。第三方介入型是指非金融機(jī)構(gòu)支付公司介入銀行零售業(yè)務(wù)領(lǐng)域，原本僅發(fā)生在客戶與銀行之間的金融交易，演變成由第三方中介機(jī)構(gòu)來連接客戶和銀行完成。在我國，一些具備較強(qiáng)銀行接口技術(shù)的公司，在銀行提供的統(tǒng)一平臺和接口的基礎(chǔ)上，提供網(wǎng)上第三方支付的便捷通道，作為一個中介機(jī)構(gòu)來分別連接商家和銀行，通過與銀行的二次結(jié)算獲得分成，削弱了原來由銀行壟斷的支付功能。第三方介入型使得銀行不再與客戶直接關(guān)聯(lián)，而是通過中介機(jī)構(gòu)相連，例如支付寶、快錢等網(wǎng)絡(luò)支付公司。
（2）完全脫媒型。完全脫媒型是指支付結(jié)算賬戶和融通渠道均有自己獨(dú)立的內(nèi)部運(yùn)營設(shè)施和工具，完全脫離于銀行之外。如Q幣、百度幣等虛擬貨幣。在我國，完全脫媒型主要是網(wǎng)絡(luò)虛擬貨幣。網(wǎng)絡(luò)虛擬貨幣由網(wǎng)站、游戲商等來發(fā)行，消費(fèi)者使用法定貨幣來購買該網(wǎng)絡(luò)貨幣，最后用于購買網(wǎng)站、游戲商提供的虛擬物品或服務(wù)。這種以網(wǎng)絡(luò)貨幣為代表的完全脫媒型，獨(dú)立于現(xiàn)實(shí)金融體系，形成了獨(dú)立的虛擬世界商品和服務(wù)的流程。
2金融脫媒對央行履職的影響
2.1非金融機(jī)構(gòu)支付監(jiān)管制度需進(jìn)一步完善
隨著《非金融機(jī)構(gòu)支付服務(wù)管理辦法》（以下簡稱《辦法》）的頒布，通過提高準(zhǔn)入門檻、加強(qiáng)業(yè)務(wù)許可證管理的辦法，為第三方支付市場建立了良好的環(huán)境。但是該制度仍存在部分問題亟待完善，一是金融脫媒對現(xiàn)代金融業(yè)的影響仍在不斷加劇，對信息安全的要求不斷提高，而《辦法》作為部門規(guī)章，法律層級低、調(diào)整范圍窄、規(guī)范力度有限，與當(dāng)前金融脫媒的發(fā)展速度有所脫節(jié)；二是《辦法》第三十七條規(guī)定“中國人民銀行及其分支機(jī)構(gòu)可以采取下列措施對支付機(jī)構(gòu)進(jìn)行現(xiàn)場檢查：……（四）檢查支付業(yè)務(wù)設(shè)施及相關(guān)設(shè)施”，使得人民銀行科技部門在對支付公司的相關(guān)技術(shù)設(shè)備進(jìn)行檢查時“有法可依”，但《辦法》的第四章《罰則》卻并未規(guī)定當(dāng)出現(xiàn)“支付機(jī)構(gòu)業(yè)務(wù)設(shè)施及相關(guān)設(shè)施存在問題”這一情況時應(yīng)如何處罰，導(dǎo)致科技部門在發(fā)現(xiàn)問題進(jìn)行處罰時“無法可依”，前期檢查的效果性和權(quán)威性也必然大打折扣。
2.2金融消費(fèi)者權(quán)益保護(hù)需進(jìn)一步深化
金融消費(fèi)者權(quán)益保護(hù)是人民銀行維護(hù)金融穩(wěn)定的法定職責(zé)。在金融脫媒的情況下，相對于各類非金融機(jī)構(gòu)支付公司，消費(fèi)者仍處于弱勢地位，從科技部門的角度看，金融消費(fèi)者權(quán)益保護(hù)存在以下問題亟待解決：一是非金融機(jī)構(gòu)支付公司易利用自身的技術(shù)優(yōu)勢和信息優(yōu)勢損害消費(fèi)者權(quán)益，因此通過技術(shù)手段單方面取消了所有消費(fèi)者的交易。二是非金融機(jī)構(gòu)支付公司信息安全管理工作不到位，易導(dǎo)致消費(fèi)者個人信息泄露，而《辦法》中僅在“申請和許可”環(huán)節(jié)要求提交技術(shù)安全監(jiān)測認(rèn)證證明，未對許可后如何開展技術(shù)安全跟蹤監(jiān)測進(jìn)行明文規(guī)定。
3政策建議
3.1完善《辦法》
監(jiān)管制度的完善和與時俱進(jìn)，是提升人民銀行履職效能，維護(hù)支付產(chǎn)業(yè)健康有序發(fā)展的重要方面。面對各類非金融機(jī)構(gòu)支付公司蓬勃發(fā)展的現(xiàn)狀，一是建議制定《非金融機(jī)構(gòu)支付服務(wù)管理條例》，提高《辦法》的法律層級，進(jìn)一步加強(qiáng)對非金融機(jī)構(gòu)提供支付服務(wù)的監(jiān)督，防范非金融機(jī)構(gòu)支付公司在服務(wù)過程中可能產(chǎn)生的風(fēng)險，促進(jìn)非金融支付公司健康規(guī)范發(fā)展；二是在《辦法》的罰則中，明確對“支付機(jī)構(gòu)業(yè)務(wù)設(shè)施及相關(guān)設(shè)施存在問題”這一情況的處罰方式，提高人民銀行科技部門的檢查效果性和權(quán)威性。
3.2健全金融消費(fèi)者權(quán)益保護(hù)機(jī)制
一是不斷研究新的爭端解決方式方法，降低金融消費(fèi)者在使用網(wǎng)上消費(fèi)、虛擬貨幣交易等支付服務(wù)時的維權(quán)難度；二是賦予人民銀行科技部門對支付公司開業(yè)后的技術(shù)安全以定期監(jiān)測和檢查的權(quán)力，切實(shí)提高支付公司對技術(shù)安全的重視度；三是加強(qiáng)對非金融機(jī)構(gòu)支付公司退出支付市場后，相關(guān)消費(fèi)者資金、權(quán)益的保護(hù)，建議建立針對非金融機(jī)構(gòu)支付公司的準(zhǔn)備金制度（類似銀行存款準(zhǔn)備金），由人民銀行統(tǒng)一收取，以防范此類公司對金融消費(fèi)者的支付風(fēng)險。
【關(guān)鍵詞】信息科技風(fēng)險；金融信息化；風(fēng)險管控
1.引言
金融信息化指在金融領(lǐng)域全面發(fā)展和應(yīng)用現(xiàn)代信息技術(shù)，以創(chuàng)新智能技術(shù)工具更新改造和裝備金融業(yè)，使金融活動的結(jié)構(gòu)框架重心從物理性空間向信息性空間轉(zhuǎn)變的過程。簡而言之，金融信息化就是指將現(xiàn)代信息技術(shù)應(yīng)用于金融領(lǐng)域的過程。隨著金融信息化向縱深方向發(fā)展，信息安全已成為全球金融機(jī)構(gòu)所面臨的重要風(fēng)險之一。當(dāng)前金融機(jī)構(gòu)面臨的主要信息科技風(fēng)險包括缺乏有效的信息科技風(fēng)險管理戰(zhàn)略、信息科技治理結(jié)構(gòu)還不夠完善、高級管理層重視不夠、信息安全管理工作更多強(qiáng)調(diào)技術(shù)層面以及合規(guī)風(fēng)險。
中國的金融機(jī)構(gòu)都制定了業(yè)務(wù)發(fā)展戰(zhàn)略，但缺乏與業(yè)務(wù)發(fā)展戰(zhàn)略相一致的信息科技發(fā)展戰(zhàn)略，也缺乏信息科技風(fēng)險戰(zhàn)略，以指導(dǎo)信息科技風(fēng)險管控工作。金融機(jī)構(gòu)內(nèi)部大多數(shù)部門都認(rèn)為信息科技工作是信息科技部門的事情，同樣信息科技風(fēng)險管理也只是信息科技部門的責(zé)任，導(dǎo)致了信息科技治理結(jié)構(gòu)不夠完善，信息科技風(fēng)險管理缺乏業(yè)務(wù)、風(fēng)險管理、內(nèi)部審計部門的有效支持。高級管理層在“口頭上”都很重視，但高級管理層很少履行切實(shí)的承諾，在資金上給與足夠的支持。更多金融機(jī)構(gòu)注重從技術(shù)層面加強(qiáng)邊界保護(hù)，而很少從流程、技術(shù)、人員三個不可分離的層面從事信息安全管理工作。由于當(dāng)前在信息科技風(fēng)險管控方面不能夠滿足外部監(jiān)管機(jī)構(gòu)的要求，從而給金融機(jī)構(gòu)帶來合規(guī)風(fēng)險。即使金融機(jī)構(gòu)應(yīng)結(jié)合自身業(yè)務(wù)發(fā)展戰(zhàn)略，在對信息科技風(fēng)險評估的基礎(chǔ)上，借鑒先進(jìn)金融機(jī)構(gòu)的良好做法和國際標(biāo)準(zhǔn)基礎(chǔ)上，制定出與業(yè)務(wù)發(fā)展目標(biāo)保持一致的信息科技風(fēng)險管理戰(zhàn)略。加強(qiáng)信息科技風(fēng)險治理結(jié)構(gòu)建設(shè)，設(shè)計出包括高級管理層、業(yè)務(wù)部門、信息科技部門、風(fēng)險管理部門、審計和合規(guī)部門在內(nèi)的信息科技風(fēng)險治理架構(gòu)，以滿足信息科技風(fēng)險管理對治理結(jié)構(gòu)的要求。從業(yè)務(wù)需求出發(fā)，從人員、技術(shù)和流程三個角度加強(qiáng)信息科技風(fēng)險管控程序建設(shè)，逐步提高信息科技風(fēng)險管控能力，滿足外部監(jiān)管要求。還要持續(xù)地加強(qiáng)高級管理層、管理層以及一般人員，并包括合作伙伴等人員的信息安全意識教育和培訓(xùn)。
鑒于實(shí)業(yè)界對金融信息化風(fēng)險的高度重視，本文從金融信息化風(fēng)險概念、分類和管控方法等方面對現(xiàn)有文獻(xiàn)中的相關(guān)理論進(jìn)行回顧，并對國內(nèi)外的研究現(xiàn)狀進(jìn)行進(jìn)一步的對比分析。
2.金融信息化風(fēng)險的內(nèi)涵和分類
2.1 金融信息化風(fēng)險的概念
金融信息化風(fēng)險是信息科技在商業(yè)銀行運(yùn)用過程中，由于自然因素、人為因素、技術(shù)漏洞和管理缺陷產(chǎn)生的操作、法律和聲譽(yù)等風(fēng)險。信息科技風(fēng)險不是一種新的風(fēng)險類型，而是一種系數(shù)型風(fēng)險，其風(fēng)險就在于隨著信息科技對銀行經(jīng)營與管理的不斷滲透，會使已存在的交易、戰(zhàn)略、法律、信譽(yù)等風(fēng)險擴(kuò)大化。金融信息化風(fēng)險是金融企業(yè)風(fēng)險之一。
2.2 金融信息化風(fēng)險的來源
金融機(jī)構(gòu)信息系統(tǒng)風(fēng)險的主要挑戰(zhàn)來自于基礎(chǔ)技術(shù)的復(fù)雜性和多變性。具體而言，金融機(jī)構(gòu)信息技術(shù)的復(fù)雜多變通過以下幾種渠道可能導(dǎo)致風(fēng)險的產(chǎn)生。
（1）電子商業(yè)銀行的技術(shù)創(chuàng)新和客戶服務(wù)變革的速度比傳統(tǒng)的創(chuàng)新更快，例如在新技術(shù)和新業(yè)務(wù)的推出時間周期大大縮短，因此很難預(yù)測客戶的需求?？蛻粜枨蟛▌优c服務(wù)能力的不一致給商業(yè)銀行帶來了資源浪費(fèi)或損失顧客的風(fēng)險。（2）在線上交易中，Web站點(diǎn)要與金融機(jī)構(gòu)后臺核心業(yè)務(wù)系統(tǒng)互聯(lián)互通。因此，信息系統(tǒng)的架構(gòu)設(shè)計必須較為合理，在操作性和可用性上有良好的體驗。對技術(shù)的依賴程度增加使得風(fēng)險更為集中，風(fēng)險的管控要求更高的技術(shù)素養(yǎng)、知識和能力。（3）網(wǎng)絡(luò)銀行與傳統(tǒng)銀行采用了不同的服務(wù)模式，其價值鏈中引入更多合作伙伴、合作聯(lián)盟和外包服務(wù)商，從而增強(qiáng)了網(wǎng)絡(luò)銀行的操作和安全復(fù)雜性。新的服務(wù)模式融入了金融機(jī)構(gòu)和非金融機(jī)構(gòu)，但這些非金融機(jī)構(gòu)并不在金融業(yè)的監(jiān)管之列，使得技術(shù)風(fēng)險監(jiān)管產(chǎn)生了許多復(fù)雜的問題，在出現(xiàn)故障或發(fā)生問題時，很難界定各自的責(zé)任。（4）互聯(lián)網(wǎng)本身無所不在的特性，使信息訪問的各個環(huán)節(jié)都很難控制，一系列相應(yīng)技術(shù)的應(yīng)用，如授權(quán)管理、客戶身份確認(rèn)技術(shù)、信息等級管理制度、稽核跟蹤技術(shù)等，使得金融機(jī)構(gòu)必須投入更多資源才能確保對信息訪問的嚴(yán)格控制，從而在無形中提高了事故發(fā)生的可能性。（5）隨著移動互聯(lián)網(wǎng)在商業(yè)銀行信息系統(tǒng)中的應(yīng)用（如無線POS、移動銀行等），在實(shí)現(xiàn)將移動互聯(lián)網(wǎng)與現(xiàn)有的網(wǎng)絡(luò)平臺互聯(lián)時，信息更容易受到攻擊。（6）伴隨著我國各金融機(jī)構(gòu)數(shù)據(jù)大集中的開展，商業(yè)銀行各種技術(shù)風(fēng)險也相應(yīng)集中，對數(shù)據(jù)大集中的穩(wěn)定性、高效性和可靠性提出了更高的要求。
2.3 金融信息化風(fēng)險的分類
按照產(chǎn)生來源，金融機(jī)構(gòu)的信息化風(fēng)險可劃分為內(nèi)部風(fēng)險和外部風(fēng)險。
（1）內(nèi)部風(fēng)險
關(guān)鍵詞：信息科技；風(fēng)險；防范與控制
中圖分類號：F832.35
信息科技在農(nóng)村金融機(jī)構(gòu)中發(fā)揮的作用也越來越大，各項業(yè)務(wù)對科技支撐的依賴程度越來越高，信息科技逐漸成為農(nóng)村金融機(jī)構(gòu)穩(wěn)健運(yùn)營和發(fā)展的支柱。但也應(yīng)該看到，隨著對信息科技投入的不斷增加，信息系統(tǒng)規(guī)模的不斷擴(kuò)大，信息科技風(fēng)險的難測性和隱蔽性帶來的風(fēng)險也越來越突出，信息科技風(fēng)險潛存的威脅越來越嚴(yán)重。目前，農(nóng)村金融機(jī)構(gòu)信息科技風(fēng)險管理水平仍處于初級階段，如何有效管理信息化過程中產(chǎn)生的信息科技風(fēng)險，使現(xiàn)代化的信息科技更好地服務(wù)于業(yè)務(wù)發(fā)展，已經(jīng)成為農(nóng)村金融機(jī)構(gòu)必須面對的挑戰(zhàn)。
1 農(nóng)村金融機(jī)構(gòu)信息科技所面臨的風(fēng)險
農(nóng)村金融機(jī)構(gòu)信息科技風(fēng)險是指，信息科技在被農(nóng)村金融機(jī)構(gòu)運(yùn)用過程中，由于技術(shù)漏洞、管理缺陷、人為因素、自然因素等原因而造成的問題或危機(jī)。我國農(nóng)村金融機(jī)構(gòu)信息科技管理手段相對落后，管理機(jī)構(gòu)對信息科技的風(fēng)險認(rèn)識不足，對科技風(fēng)險管理工作不夠重視，信息管理水平較低，發(fā)生風(fēng)險事故的概率高，且一旦發(fā)生危機(jī)，難以拿出強(qiáng)有力的應(yīng)急處置措施。具體來說，在以下幾方面體現(xiàn)尤其明顯：
1.1 對信息科技管理認(rèn)識不足
目前我國農(nóng)村金融機(jī)構(gòu)管理層普遍對信息科技風(fēng)險認(rèn)識不足，主要體現(xiàn)在兩方面。一是存在如下普遍問題：重信息科技建設(shè)，輕信息科技管理；重提升信息科技建設(shè)的檔次，輕信息科技風(fēng)險的防范；重銀行業(yè)務(wù)的發(fā)展，輕風(fēng)險管理和長期規(guī)劃。這與他們對信息科技管理知識的缺乏有關(guān)。二是從業(yè)人員方面。信息科技管理需要農(nóng)村金融機(jī)構(gòu)內(nèi)所有人員的參與，上至領(lǐng)導(dǎo)層，下至普通員工，乃至一線操作人員，目前都沒有形成人人有責(zé)的風(fēng)險防范意識，對信息安全的重要性認(rèn)識不足。
1.2 缺乏必要的應(yīng)急機(jī)制保障
盡管農(nóng)村金融機(jī)構(gòu)都會制定系統(tǒng)應(yīng)急預(yù)案，但往往忽略配套的應(yīng)急培訓(xùn)，缺乏有效的應(yīng)急演練和壓力測試，一旦緊急事故發(fā)生，對問題的及時完滿處理就得不到保障。有些農(nóng)村金融機(jī)構(gòu)制定的系統(tǒng)應(yīng)急預(yù)案存在著涵蓋面過于籠統(tǒng)，在針對性和可操縱性方面存在著不足，這又直接關(guān)系著問題的處理效果。更多的農(nóng)村金融機(jī)構(gòu)在業(yè)務(wù)連續(xù)性方面缺乏有效的技術(shù)支持，只局限在網(wǎng)絡(luò)及數(shù)據(jù)的備份層次，沒有災(zāi)備，再者管理組織不夠完善，一旦發(fā)生重大風(fēng)險，就難以完成應(yīng)急的有效性。這些情況都嚴(yán)重影響著應(yīng)急執(zhí)行效果，對風(fēng)險的有效排除和危機(jī)的處理難以保障。
1.3 缺乏健全的組織機(jī)構(gòu)及崗位設(shè)置
我國農(nóng)村金融機(jī)構(gòu)對科技部門重視不足，普遍存在科技部門人員配備不足的現(xiàn)象。一個科技人員往往身兼數(shù)職，在重要崗位經(jīng)常發(fā)生AB崗位制度難以落實(shí)的情況。雖然有風(fēng)險管理部門的設(shè)置，但該部門一般只發(fā)揮管控資產(chǎn)、負(fù)債類業(yè)務(wù)風(fēng)險的作用，不涉及信息科技風(fēng)險職能。農(nóng)村金融機(jī)構(gòu)應(yīng)該高度重視科技風(fēng)險管理工作，設(shè)置更健全的組織機(jī)構(gòu)和崗位，不能讓科技部門既是信息系統(tǒng)的建設(shè)者和維護(hù)者，又是信息科技風(fēng)險的管理者，因為這樣會在形成有效的制衡機(jī)制、有效識別并量化可能存在的信息科技風(fēng)險方面存在著不足。
1.4 科技從業(yè)人員素質(zhì)相對偏低
目前我國農(nóng)村金融機(jī)構(gòu)科技部門普遍存在著從業(yè)人員專業(yè)素質(zhì)偏低的現(xiàn)象。現(xiàn)有的從業(yè)人員工作重點(diǎn)主要體現(xiàn)在日?；A(chǔ)性設(shè)備和網(wǎng)絡(luò)工作的維護(hù)，更多掌握的是系統(tǒng)設(shè)備維護(hù)、機(jī)房管理等常規(guī)性工作，忽視了專業(yè)化的信息科技風(fēng)險培訓(xùn)，因而對信息科技風(fēng)險管理知識和相關(guān)專業(yè)知識相對缺乏，對信息科技管理、規(guī)避科技風(fēng)險等管理性工作涉及較少，很難有效及時認(rèn)識到各項系統(tǒng)存在的漏洞，更別提全面隱患的排查和消除。
1.5 基礎(chǔ)設(shè)施安全建設(shè)存在隱患
基礎(chǔ)設(shè)施安全的隱患主要體現(xiàn)在兩方面：一是機(jī)房管理不善；二是網(wǎng)絡(luò)運(yùn)行安全性不高。我國農(nóng)村金融機(jī)構(gòu)的機(jī)房普遍存在著防火、防水、供電等不達(dá)標(biāo)的現(xiàn)象，沒有設(shè)置相應(yīng)的防雷系統(tǒng)，門禁系統(tǒng)缺失、監(jiān)控盲區(qū)的存在等等，這都是機(jī)房管理安全急需解決的問題。在網(wǎng)絡(luò)運(yùn)行方面，由于數(shù)據(jù)的大集中，對農(nóng)村基層網(wǎng)絡(luò)的穩(wěn)定性和通暢性都提出了更高要求。現(xiàn)實(shí)情況是，農(nóng)村金融機(jī)構(gòu)存在未按監(jiān)管要求配置主備通訊線路現(xiàn)象，這樣導(dǎo)致基層網(wǎng)點(diǎn)出現(xiàn)不能正常辦理業(yè)務(wù)的可能性增大，造成不良的影響。
1.6 電子銀行風(fēng)險管理不到位
信息科技的出現(xiàn)為農(nóng)村金融機(jī)構(gòu)各項業(yè)務(wù)的豐富和高效提供了方便，促進(jìn)了我國農(nóng)村金融機(jī)構(gòu)信息科技建設(shè)的飛速發(fā)展。隨著信息科技在各個業(yè)務(wù)領(lǐng)域的不斷深入，農(nóng)村金融機(jī)構(gòu)的業(yè)務(wù)呈現(xiàn)飛速增長趨勢，尤其是信息科技的優(yōu)勢體現(xiàn)――電子銀行的應(yīng)用。在這樣的環(huán)境下，多數(shù)農(nóng)村金融機(jī)構(gòu)的管理重心都放在了傳統(tǒng)業(yè)務(wù)發(fā)展方面，疏于電子銀行風(fēng)險的管理。雖然制定了電子銀行相關(guān)的各項管理制度，但在具體的執(zhí)行上，仍然存在著嚴(yán)重的不到位情況，加上人員配置的不夠，最終直接導(dǎo)致電子銀行風(fēng)險管理缺失。因此，目前我國農(nóng)村金融機(jī)構(gòu)中的電子銀行風(fēng)險處于多發(fā)、高發(fā)期。
2 農(nóng)村金融機(jī)構(gòu)信息科技風(fēng)險防控策略
2.1 增強(qiáng)風(fēng)險防范意識，加大風(fēng)險管理投入
信息科技工作對農(nóng)村金融機(jī)構(gòu)經(jīng)營起著重要基礎(chǔ)和保障作用，必須充分認(rèn)識信息科技風(fēng)險防范在金融機(jī)構(gòu)監(jiān)管中的重要性。農(nóng)村金融機(jī)構(gòu)高層管理者必須提高信息科技風(fēng)險防范的思想認(rèn)識，對信息科技風(fēng)險的管理加深了解，加強(qiáng)信息科技風(fēng)險監(jiān)管工作的管理工作，最終將信息科技風(fēng)險管理工作納入日常經(jīng)營中去。同時，要加強(qiáng)信息科技安全建設(shè)方面的投入，及時消除信息科技系統(tǒng)所面臨的各種風(fēng)險和隱患，保障農(nóng)村金融機(jī)構(gòu)的穩(wěn)步和連續(xù)性運(yùn)行。
2.2 完善應(yīng)急預(yù)案，加強(qiáng)應(yīng)急演練
農(nóng)村金融機(jī)構(gòu)要細(xì)化危機(jī)場景，完善應(yīng)急預(yù)案，定期對信息科技人員開展應(yīng)急管理培訓(xùn)，根據(jù)自身實(shí)際情況不斷完善應(yīng)急預(yù)案的內(nèi)容，做到“責(zé)任明確、流程明確、預(yù)案明確、報告明確、聯(lián)絡(luò)明確”，并確保預(yù)案的具體性和可操作性，從業(yè)人員在不斷進(jìn)行應(yīng)急預(yù)案演練的過程中，不斷提高自身的應(yīng)急能力、抗風(fēng)險的能力和處理突發(fā)事件的能力。另外，為了確保信息系統(tǒng)業(yè)務(wù)的連續(xù)性，農(nóng)村金融機(jī)構(gòu)還要加強(qiáng)業(yè)務(wù)連續(xù)性管理，根據(jù)自身真實(shí)狀況加強(qiáng)業(yè)務(wù)連續(xù)性體系建設(shè)，制定切實(shí)可行的業(yè)務(wù)連續(xù)性計劃，并定期不定期開展業(yè)務(wù)連續(xù)性應(yīng)急演練。
2.3 增強(qiáng)從業(yè)人員專業(yè)素質(zhì)，加強(qiáng)崗位管理
針對高素質(zhì)專業(yè)從業(yè)人員不足和崗位配置不足的問題，一是加大農(nóng)村金融機(jī)構(gòu)的人員投入，引入高素質(zhì)的信息科技人員，同時加大從業(yè)人員的培訓(xùn)力度，培養(yǎng)一批專門從事信息科技風(fēng)險管理工作的專業(yè)人才。其次是增加管理、運(yùn)行、維護(hù)等崗位人員的配置，關(guān)鍵崗位設(shè)置有效的AB崗位，滿足崗位需求。最后，根據(jù)《商業(yè)銀行信息科技風(fēng)險管理指引》要求，完善相關(guān)信息科技風(fēng)險管理管理制度，加強(qiáng)信息科技風(fēng)險審計，最終形成人員控制、制度保障、審計監(jiān)督三位一體的信息科技風(fēng)險管理模式。
2.4 加強(qiáng)基礎(chǔ)設(shè)施建設(shè)，提升基礎(chǔ)設(shè)施安全水平
重點(diǎn)加強(qiáng)機(jī)房電力、UPS、消防系統(tǒng)等關(guān)鍵機(jī)房環(huán)境設(shè)備安全的保障，針對基礎(chǔ)設(shè)施不完善的情況，農(nóng)村金融機(jī)構(gòu)要采取有效措施改善，保障業(yè)務(wù)系統(tǒng)工作的連續(xù)性。同時完善機(jī)房管理制度，實(shí)時監(jiān)控各種設(shè)備的運(yùn)行狀況，做到對設(shè)備故障的有效預(yù)測和報警。還要組織專業(yè)人員定期對基礎(chǔ)設(shè)施進(jìn)行風(fēng)險排查，檢驗基礎(chǔ)設(shè)施相關(guān)的安全、流程和管理措施漏洞，確保基礎(chǔ)設(shè)施安全管理有效性
2.5 加強(qiáng)電子銀行風(fēng)險防范
農(nóng)村金融機(jī)構(gòu)要采取必要手段防范犯罪分子利用銀行卡、網(wǎng)上銀行、ATM、POS等金融機(jī)具實(shí)施的不法活動。一方面，可通過提高網(wǎng)絡(luò)安全、網(wǎng)上銀行身份認(rèn)證等級、合理制定POS、ATM和網(wǎng)上銀行的交易限額等技術(shù)手段加強(qiáng)防范，另一方面可借助通過公眾金融服務(wù)教育和柜面宣傳增強(qiáng)風(fēng)險防范合力，加強(qiáng)審查力度，強(qiáng)化電子銀行業(yè)務(wù)風(fēng)險防范。
2.6 加強(qiáng)風(fēng)險管理文化建設(shè)，提高員工風(fēng)險意識
風(fēng)險管理文化是風(fēng)險管理體系的靈魂，要樹立信息科技風(fēng)險管理文化意識，大力塑造與培育濃厚的信息科技風(fēng)險管理文化，同時將信息科技風(fēng)險管理文化建設(shè)很好地融入到企業(yè)文化建設(shè)中，并將信息科技風(fēng)險管理文化轉(zhuǎn)化為廣大員工自覺的行動與共同的認(rèn)知。加強(qiáng)員工信息安全教育及法律素質(zhì)教育，增強(qiáng)法律觀念和信息科技風(fēng)險防范意識，人人正確樹立信息科技風(fēng)險意識，人人提高信息科技風(fēng)險知識水平。
參考文獻(xiàn)：
[1]中國銀行業(yè)監(jiān)督管理委員會.農(nóng)村中小金融機(jī)構(gòu)風(fēng)險管理機(jī)制建設(shè)指引，2009-12-1.
[2]中國銀行業(yè)監(jiān)督管理委員會.商業(yè)銀行信息科技風(fēng)險管理指引，2009-3-3.
關(guān)鍵詞：中小銀行 風(fēng)險管理 信息科技外包
近幾年，中小銀行改革發(fā)展不斷深入，紛紛向流程化和集約化發(fā)展，信息科技作為發(fā)展的重要支撐實(shí)現(xiàn)了跨越式發(fā)展。由于信息科技資源有限，中小銀行紛紛引入信息科技外包服務(wù)，外包范圍涉及開發(fā)和維護(hù)、備份和災(zāi)難恢復(fù)等多個領(lǐng)域。銀監(jiān)會指引出臺以來，中小銀行在制度建設(shè)、資金投入、人員配備等方面下足功夫，信息科技外包風(fēng)險管控略有提高，人員資金投入少帶來的操作風(fēng)險等風(fēng)險水平已大幅降低，集中度風(fēng)險等風(fēng)險水平未有明顯改善，而一些過去不被關(guān)注的風(fēng)險逐步顯現(xiàn)成為近期的主要風(fēng)險。筆者選取江蘇地區(qū)6家中小銀行作為樣本，結(jié)合自身工作經(jīng)驗，形成此文。
一、近期發(fā)展趨勢
（一）信息科技外包發(fā)展勢頭強(qiáng)勁
一是信息科技投入逐年遞增。樣本行的信息科技外包投入占整個信息科技投入的比重也在逐年增加，2012年樣本行信息科技外包投入占比平均值約為48%。二是信息科技外包項目數(shù)量大幅增長。信息科技非現(xiàn)場報表顯示，2011年樣本行的信息科技外包項目共111個，比2010年增加37個，同比增長50%。
2012年各樣本行外包投入占IT入比重情況表：
（二）外包服務(wù)商篩選水平略有提高
過去，銀行選擇外包服務(wù)商的政策流程不夠全面有效，未能很好地評估其人員、技術(shù)、財務(wù)及其他狀況，片面地考慮局部優(yōu)勢，而忽略了IT外包的總體服務(wù)水平，相對容易選擇低劣服務(wù)商?，F(xiàn)在，經(jīng)過近幾年的經(jīng)驗積累，通過行業(yè)內(nèi)的相互推介，根據(jù)中小銀行依據(jù)指引要求，全面系統(tǒng)地比對服務(wù)商，有效提高了篩選水平。樣本行中，除C銀行以外的五家銀行均設(shè)定了嚴(yán)格的篩選制度。
（三）外包管理能力有所提升
一是外包合同管理水平有所提高，法律風(fēng)險明顯降低。樣本行的大部分外包合同簽訂流程更規(guī)范，合同文本均明確了服務(wù)范圍內(nèi)容、連續(xù)性要求、法律合規(guī)、服務(wù)變更等具體內(nèi)容。二是外包人員管理水平有所提高，信息更加安全。樣本行均對外包服務(wù)安全明確發(fā)文，就物理環(huán)境安全、外包人員安全培訓(xùn)、信息資產(chǎn)使用權(quán)限、源代碼檢查與安全掃描提出一定要求。三是外包服務(wù)監(jiān)控與評價體系初步建立。樣本行中有三家銀行針對外包需求、合同、服務(wù)水平協(xié)議等建立了服務(wù)質(zhì)量監(jiān)控指標(biāo)，指標(biāo)包含故障統(tǒng)計、程序上線時序、需求變更率、外包人員考核等具體內(nèi)容。
二、主要問題
（一）科技外包業(yè)務(wù)發(fā)展欠缺規(guī)劃，依賴度加劇
一是一部分中小銀行自身科技力量有限，將部分不宜外包甚至不能外包的核心業(yè)務(wù)系統(tǒng)、網(wǎng)銀系統(tǒng)、零售業(yè)務(wù)系統(tǒng)外包開發(fā)，致使系統(tǒng)后期維護(hù)、升級甚至與新系統(tǒng)的對接都過度依靠外包服務(wù)商。二是部分中小銀行缺乏戰(zhàn)略發(fā)展眼光，上線的各信息系統(tǒng)，均由一或兩個外包開發(fā)商完成，高集中度導(dǎo)致高依賴程度。
（二）外包服務(wù)供應(yīng)不穩(wěn)定，業(yè)務(wù)連續(xù)性無法有效保證
目前，為中小銀行信息科技外包服務(wù)供應(yīng)商，多為中小外包服務(wù)公司。這類公司具有投資主體和組織形式多元化、內(nèi)部管理松散、人員更替頻繁、生產(chǎn)質(zhì)量掌控能力不足等典型的信息科技小企業(yè)特征，給中小銀行帶來的業(yè)務(wù)中斷和終止的風(fēng)險遠(yuǎn)遠(yuǎn)高于服務(wù)于大型銀行的外包公司。雖然中小銀行在合同中明確了服務(wù)連續(xù)性要求，但服務(wù)中斷與終止帶來的損失往往仍然由銀行自身承擔(dān)。調(diào)查發(fā)現(xiàn)，Z銀行外包開發(fā)的信貸管理系統(tǒng)曾發(fā)生過因外包服務(wù)商倒閉而終止外包服務(wù)，最終導(dǎo)致該行延期數(shù)月并造成了一定的經(jīng)濟(jì)損失。
（三）信息系統(tǒng)外包項目各自為政，系統(tǒng)間“信息豎井”現(xiàn)象較為突出
調(diào)查發(fā)現(xiàn)，樣本行由同一外包服務(wù)商開發(fā)的不同系統(tǒng)之間缺乏高效統(tǒng)一的數(shù)據(jù)通道，兼容性較差。主要原因是以下幾點(diǎn)：一是信息系統(tǒng)外包建設(shè)缺乏統(tǒng)一規(guī)劃，各系統(tǒng)開發(fā)由不同業(yè)務(wù)部門需求被動推動，且開發(fā)過程中業(yè)務(wù)需求反復(fù)變動，系統(tǒng)即時性、孤立性的特點(diǎn)明顯。二是信息系統(tǒng)數(shù)據(jù)未實(shí)現(xiàn)標(biāo)準(zhǔn)化。中小銀行尚未實(shí)施全行的數(shù)據(jù)標(biāo)準(zhǔn)化工作，未建立全行統(tǒng)一的數(shù)據(jù)字典、API標(biāo)準(zhǔn)等數(shù)據(jù)標(biāo)準(zhǔn)，各信息系統(tǒng)的數(shù)據(jù)標(biāo)準(zhǔn)由外包開發(fā)團(tuán)隊定義，系統(tǒng)間缺乏統(tǒng)一的數(shù)據(jù)口徑。
（四）信息科技外包管理不成熟，風(fēng)險難以有效掌控
調(diào)查中發(fā)現(xiàn)，樣本行已經(jīng)制定了一系列外包項目風(fēng)險管控制度，但制度的針對性、可操作性、即時性不強(qiáng)。外包項目進(jìn)行階段內(nèi)控審計嚴(yán)重滯后，目前各行僅由信息科技部門單方面向管理層做項目進(jìn)度匯報，風(fēng)險管理部門未能全程對外包項目進(jìn)行評估和跟進(jìn)管理，內(nèi)審部門也未能開展專項審計，外包風(fēng)險難以及時發(fā)現(xiàn)，項目實(shí)施的優(yōu)劣只能由最終上線結(jié)果判斷，形成了類似信貸業(yè)務(wù)的“子彈合同”。
三、近期對策與建議
（一）減輕信息科技外包依賴程度
一是基于信息科技戰(zhàn)略、外包市場環(huán)境、自身風(fēng)險控制能力和風(fēng)險偏好制定相應(yīng)的外包戰(zhàn)略，確定外包邊界，防范因過度外包而受制于人。同時，完善外包分級管理策略、供應(yīng)商關(guān)系管理策略、和資源能力建設(shè)方案。二是針對不宜外包的內(nèi)容制定遷移計劃，通過人員補(bǔ)充、提升技能、知識轉(zhuǎn)移等方式，有針對性的獲取或提升管理及技術(shù)能力，逐步降低外包依賴，最終自主掌握信息科技核心業(yè)務(wù)。三是外包項目評審階段注意降低集中度風(fēng)險，有意識避免因外包服務(wù)高度集中于個別外包服務(wù)商。
（二）降低服務(wù)中斷與終止的可能性，減少損失
一是降低可能性。制定有針對性的外包業(yè)務(wù)連續(xù)性計劃；識別重要業(yè)務(wù)涉及的服務(wù)商和資源；通過合同等形式明確提前準(zhǔn)備并維護(hù)好相關(guān)資源；對服務(wù)商業(yè)務(wù)連續(xù)性管理進(jìn)行監(jiān)控；要求服務(wù)商參加業(yè)務(wù)連續(xù)性的應(yīng)急演練。二是減少損失。在服務(wù)實(shí)施過程中，收集外包商服務(wù)信息，盡早發(fā)現(xiàn)可能導(dǎo)致發(fā)生的情況；在意外情況下購買其外包服務(wù)資源；要求服務(wù)商制定中斷相關(guān)的應(yīng)急處理預(yù)案。
（三）加強(qiáng)頂層設(shè)計，提高外包系統(tǒng)兼容性
一是加強(qiáng)信息系統(tǒng)規(guī)劃，指導(dǎo)和整合業(yè)務(wù)部門的不同需求。以規(guī)劃指導(dǎo)外包系統(tǒng)開發(fā)和升級，改變原有的打補(bǔ)丁式的系統(tǒng)建設(shè)模式，努力消除系統(tǒng)間的“信息豎井”。二是盡快推動實(shí)現(xiàn)全行數(shù)據(jù)標(biāo)準(zhǔn)化，制定全行的數(shù)據(jù)字典、API標(biāo)準(zhǔn)等數(shù)據(jù)字典，為系統(tǒng)外包項目提供統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)，實(shí)現(xiàn)各系統(tǒng)間具備一致的數(shù)據(jù)口徑。
（四）盡快建立三道防線，全面掌控外包風(fēng)險
一是對重要外包商進(jìn)行定期風(fēng)險評估。深入開展盡職調(diào)查，關(guān)注服務(wù)商能力與技術(shù)、服務(wù)經(jīng)驗、人員技能、市場評價和監(jiān)管評價。二是對重要外包項目進(jìn)行定期風(fēng)險評估。審慎檢查項目與信息科技外包戰(zhàn)略的一致性，根據(jù)項目內(nèi)容、范圍、性質(zhì)對其進(jìn)行風(fēng)險識別和評估，制定的剩余風(fēng)險處置措施，確保不因外包進(jìn)行而增加剩余風(fēng)險。三是定期開展信息科技外包審計活動。審計服務(wù)商合規(guī)情況、服務(wù)執(zhí)行效果、項目執(zhí)行進(jìn)度。
四、長期規(guī)劃：重構(gòu)中小銀行信息科技外包流程
（一）信息科技外包的支持流程
按照流程與銀行價值創(chuàng)造的關(guān)系，流程可分為價值創(chuàng)造流程和支持流程，銀行業(yè)的貸款審批、單證等業(yè)務(wù)流程屬于價值創(chuàng)造流程，而信息科技外包屬于支持流程。
作為支持流程之一，信息科技外包流程主要內(nèi)容就是為各類為銀行創(chuàng)造價值的業(yè)務(wù)流程服務(wù)。同時，其他支持流程如監(jiān)督評價流程，也在為信息科技外包流程提供支持。
現(xiàn)在信息科技外包主要問題，集中發(fā)生在流程的相互支持上。如上文所提的“系統(tǒng)兼容性差，效率較為低下”，是外包流程對業(yè)務(wù)流程支持問題；“內(nèi)控審計嚴(yán)重滯后，風(fēng)險難以掌控”，是監(jiān)督評價流程對外包流程支持問題。而要從流程支持入手解決以上問題，就必須引入一個概念——信息科技外包風(fēng)險的流動曲線。
（二）風(fēng)險的流動曲線
舊風(fēng)險有的弱化，有的仍然存在，新風(fēng)險又呈現(xiàn)出不同態(tài)勢。要控制信息科技外包風(fēng)險，就必須先梳理信息科技外包存在的風(fēng)險強(qiáng)弱，而通過現(xiàn)場調(diào)研可以得出一個結(jié)論，信息科技外包的風(fēng)險點(diǎn)不是一成不變的，是一條流動曲線。
信息科技外包主要有六個風(fēng)險點(diǎn)，分別戰(zhàn)略風(fēng)險、集中度風(fēng)險、合規(guī)風(fēng)險、項目實(shí)施風(fēng)險、風(fēng)險、應(yīng)急風(fēng)險，上文描述諸類問題都可以歸為此六類。如果以外包項目上線的時間為X軸，可以得到三個數(shù)值，即外包項目規(guī)劃階段、實(shí)施階段、運(yùn)行上線階段。而以風(fēng)險程度為Y軸，可以得到下圖：
（三）實(shí)施方案
所謂重構(gòu)中小銀行信息科技外包流程，其核心內(nèi)容在于落實(shí)在信息科技外包流程中信息科技管理委員會的職責(zé)、落實(shí)三道防線。09年新版《商業(yè)銀行信息科技風(fēng)險管理指引》明確要求該委員會必須包含主要業(yè)務(wù)部門代表，就是強(qiáng)調(diào)外包流程對業(yè)務(wù)流程支持。而信息科技風(fēng)險三道防線是監(jiān)督評價流程對外包流程支持問題。
根據(jù)上文的階段分析，為適應(yīng)信息科技外包風(fēng)險的流動性，信息科技部門、主要業(yè)務(wù)部 門和內(nèi)審風(fēng)控部門在外包各階段的主要責(zé)任如下：
1、規(guī)劃階段
一是將業(yè)務(wù)部門成員納入項目規(guī)劃體系，不僅由業(yè)務(wù)成員提出大體需求，更應(yīng)該培訓(xùn)一批業(yè)務(wù)成員了解基礎(chǔ)信息科技知識，加入到系統(tǒng)設(shè)計的整體規(guī)劃中，與外包人員、信息科技部門成員一共決定系統(tǒng)的各類細(xì)節(jié)。二是落實(shí)內(nèi)控制度，做到“逢項目、先評估”，全面評估外包商的資格準(zhǔn)入情況，如外包商資質(zhì)、專業(yè)技術(shù)、服務(wù)能力、市場評價等，以保證外包商可長期持續(xù)提供服務(wù)保障。充分發(fā)揮信息科技三道防線作用。
2、實(shí)施階段
一是嚴(yán)格執(zhí)行外包人員管理制度，明確外包人員使用的信息資產(chǎn)，經(jīng)內(nèi)部審計審批后對其進(jìn)行最小授權(quán)。對外包人員進(jìn)行信息安全培訓(xùn)，提高風(fēng)險管理意識。二是關(guān)注項目開發(fā)質(zhì)量，業(yè)務(wù)部門人員駐點(diǎn)參加外包開發(fā)，對重要系統(tǒng)的開發(fā)交付物進(jìn)行源代碼測試和安全掃描，三是內(nèi)控合規(guī)部門對服務(wù)商進(jìn)行安全檢查，判斷其經(jīng)營狀況。
（1）實(shí)習(xí)時間：2011年12月31日至2011年4月10日
（2）實(shí)習(xí)地點(diǎn)：中國銀行新余市分行
（3）實(shí)習(xí)性質(zhì)：頂崗實(shí)習(xí)
二、實(shí)習(xí)單位簡介
中國銀行新余市分行，位于新余市仙來中大道2號，地處新余市中心商務(wù)區(qū)，毗鄰中國人民銀行、交通銀行、中國農(nóng)業(yè)銀行等金融機(jī)構(gòu)，是新余市的金融于商務(wù)中心地區(qū)。
機(jī)構(gòu)設(shè)置上，新余市分行設(shè)有行長室、公司業(yè)務(wù)部、計劃財務(wù)部、國際結(jié)算部、信息科技部、事后監(jiān)督中心、風(fēng)險管理部、銀行卡中心、公司vip服務(wù)中心、個人金融部和綜合管理部（秘書/人事/工會/總務(wù)/科技）等部門分別處理不同種類的業(yè)務(wù)。
三、實(shí)習(xí)環(huán)境
實(shí)習(xí)期間我所在的信息科技部主要從事對中國銀行新余各營業(yè)網(wǎng)點(diǎn)信息部門的技術(shù)支持和技術(shù)保障。信息科技部共有6名成員，分別是科長1名、軟/硬件人員各1名、機(jī)房管理人員1名、其他事務(wù)處理人員2名。
四、實(shí)習(xí)過程
（1）了解過程
在以前來說，銀行對我來說只是一個儲蓄所，外加如貸款、匯款等幾個一知半解的業(yè)務(wù)名詞。然而來到銀行一看，才明白銀行的業(yè)務(wù)覆蓋面十分龐大，業(yè)務(wù)分類細(xì)致入微，遠(yuǎn)遠(yuǎn)超出我的想象。作為中國四大國有銀行之一，中國銀行的業(yè)務(wù)范圍涵蓋商業(yè)銀行、投資銀行和保險領(lǐng)域，旗下還有中銀香港、中銀國際、中銀保險等控股金融機(jī)構(gòu)。在其主營的商業(yè)銀行業(yè)務(wù)中，以服務(wù)對象，即客戶身份歸類，有個人金融服務(wù)、企業(yè)金融服務(wù)、資金及國際業(yè)務(wù)三類。而再往下細(xì)分，每一類客戶服務(wù)，又按服務(wù)的內(nèi)容進(jìn)行分類。就拿企業(yè)金融服務(wù)來說，就分為存款業(yè)務(wù)，融資業(yè)務(wù)，國內(nèi)支付結(jié)算，國際結(jié)算等10多項業(yè)務(wù)。每項業(yè)務(wù)又再細(xì)分成多項子業(yè)務(wù)。如企業(yè)金融服務(wù)中的國際結(jié)算業(yè)務(wù)，其實(shí)就包含了進(jìn)口匯利達(dá)，出口全益達(dá)，信用證業(yè)務(wù)，托收業(yè)務(wù)，匯款業(yè)務(wù)，保函業(yè)務(wù)，保理業(yè)務(wù)，國際結(jié)算融資業(yè)務(wù)，特殊貿(mào)易結(jié)算，加工貿(mào)易保證金臺賬，船情調(diào)查業(yè)務(wù)，資信調(diào)查業(yè)務(wù)，分行咨詢電話，國際結(jié)算業(yè)務(wù)資費(fèi)標(biāo)準(zhǔn)這十四項業(yè)務(wù)。這些業(yè)務(wù)沒有一個離得開計算機(jī)，都需要用到計算機(jī)方面的知識，所以我想在這里實(shí)習(xí)會是一個很好的鍛煉自己的機(jī)會。我認(rèn)為在這方面我有優(yōu)勢，利用好自己所學(xué)的知識，在實(shí)習(xí)單位好好鍛煉自己。
（2）摸索過程
在實(shí)習(xí)的這段時間里，我覺得自己太渺小了，掌握的知識也比較少。我所在的信息科技部，是處理整個新余市中國銀行各網(wǎng)點(diǎn)的軟硬件上的問題，對于軟件，我的接觸的比較多，但是主要是了解它的應(yīng)用和一些簡單的編程，在學(xué)校里做那個課程設(shè)計的時候，有充裕的時間和比較完整的參考資料，但是在現(xiàn)實(shí)生活中就沒有這么好。我進(jìn)去沒有多久的時候，部里說要我跟著做點(diǎn)事情，一開始他們就知道我再軟件方面還比較了解，他們要我再電腦上，用編程的方式制作表格，我就在電腦里擺弄，但是最后還是沒有做好這個事情，最后我看著師傅是怎么完成的，他先是進(jìn)行遠(yuǎn)程登陸到的一臺linu系統(tǒng)的電腦上，之后再進(jìn)行編程，沒有過多久，表格就按照要求打印出來了。在銀行里，其他部門要做的統(tǒng)計表或者工資表什么的傳到網(wǎng)上去，都是信息科技部來負(fù)責(zé)這個事情，都不是用microsoftecel做，而是進(jìn)行編程做出來，時間的原因也不可能完全的讓我去參考資料，這讓我感覺到我身上有一股無形的壓力！在之后的時間里，我一般是跟著熊師傅學(xué)習(xí)軟件上面的知識，在銀行里，遇到什么問題，我都會跟著師傅一起去，看看這些問題的出現(xiàn)原因和解決方法。我現(xiàn)在終于明白人家都說：要學(xué)計算機(jī)很容易，但是你要想學(xué)精，就不是那么簡單的事情了。對于我們在大學(xué)剛畢業(yè)的人，馬上要進(jìn)入工作狀態(tài)是不太可能的，首先，業(yè)務(wù)知識不了解；其次，專業(yè)知識一般來說不是很扎實(shí)而且缺乏實(shí)際工作能力；最后，公司的一些工作要慢慢了解。
（3）實(shí)際操作
在后面的實(shí)習(xí)階段，經(jīng)過我的申請，部里同意讓我進(jìn)行一些實(shí)質(zhì)性的工作，就是讓我以后也處理業(yè)務(wù)，在業(yè)務(wù)上有不懂的可以核對內(nèi)網(wǎng)上以前的資料或者詢問。我處理了一個這樣的問題：就是一個這樣的問題，有一些對賬單不知道是因為什么原因，打印不出來，因為我最近經(jīng)?？匆郧暗臉I(yè)務(wù)和論壇上的東西，讓我很快的就知道了問題的原因，經(jīng)過調(diào)試，對賬單比較順利的打印出來。在這之后，我經(jīng)常處理行里的一些關(guān)于軟件上的業(yè)務(wù)，在空余時間，我經(jīng)常擺弄電腦里的一些軟件（銀行里需要的），自己慢慢摸索，而且每天也做一些熊師傅他們要做的業(yè)務(wù)，然后跟他們的對比，有不好的地方，再進(jìn)行修改！在銀行里，大家都是靠自己的實(shí)力來做事情的，單有知識沒有能力是完全不行的，在實(shí)習(xí)的后面一個多月，我主要是跟著師傅處理銀行出現(xiàn)的一些軟件方面問題，和辦理的一些業(yè)務(wù)。在之后的工作中，我利用空余時間也跟著張工程師學(xué)習(xí)硬件上的一些知識，主要是處理硬件問題，因為我的工作倆也不打，我想利用實(shí)習(xí)的這一點(diǎn)時間，讓自己多學(xué)習(xí)點(diǎn)東西！
五、實(shí)習(xí)收獲及總結(jié)
實(shí)際工作與在校的學(xué)習(xí)有著巨大的不同，實(shí)習(xí)可以讓人深深體會到長輩們所說的從工作中再拾起書本的困難性。每天早晨大早就要出門趕車，傍晚回家后深感疲憊，難有精力能再靜下心來讀書治學(xué)。這樣想來，那些能夠一邊工作一邊學(xué)習(xí)考學(xué)的人想必有非常過人的決心和毅力。這樣讓我更加珍惜在學(xué)校的時光，好在我也并未虛度四年的光陰。
在實(shí)際工作中，比起在校園里更能學(xué)到如何與人相處有效溝通的正確方法和技巧。這里所說的方法和技巧并非溜須拍馬、阿諛奉承的害人之道。而是作為一個剛踏入社會的人，如何在復(fù)雜的社會人際關(guān)系中處理現(xiàn)實(shí)和原則關(guān)系的問題。如何與同一辦公室里的男女同事相處，并聽取他們的心聲和工作體會？如何與部門領(lǐng)導(dǎo)順利交談和溝通處事？這都是可以在實(shí)際工作中學(xué)習(xí)的經(jīng)驗之道。從這次的實(shí)習(xí)中我真的體會到，現(xiàn)在的社會競爭是殘酷的，但是對于有真才實(shí)學(xué)和有能力的人疼愛有加，對于沒有知識和能力的人是不會可憐的。在現(xiàn)在的社會不象以前，競爭方式跟自然環(huán)境一樣，適者生存、不適者淘汰，每一個工作崗位都不是鐵飯碗，所以在這個社會中，你單單有知識或者是能力都是不行，要在學(xué)校學(xué)好知識的同時，利用其他空余時間去鍛煉自己，使自己掌握更多的技能和提高自己的能力，在以后的過程中能使自己創(chuàng)造更大的價值！
這次在實(shí)習(xí)的過程中碰到好多問題，憑自己的知識量很難解決，以后在工作的時候，也不能放棄任何學(xué)習(xí)的機(jī)會，只有讓知識來武裝自己！這次的實(shí)習(xí)對于我來說是個很難得的機(jī)會，因為讓我接觸到了平時根本不能接觸計算機(jī)方面的一些問題。我會把我這次實(shí)習(xí)中碰到的問題和解決問題的方法，牢記在心里，并且我做了記錄，方便以后解決類似的問題。在處理人際關(guān)系的問題上，我也懂得了好多。