银行风险管理论文：加强科技风险管理保障系统安全运行.doc

文档介绍：银行风险管理论文：加强科技风险管理保障系统安全运行

银行风险管理论文：加强科技风险管理保障系统安全运行
2010年7月26日，安徽省农村信用社联合社（以下简称“安徽农信”）在“一届四次社员大会”上
银行风险管理论文：加强科技风险管理保障系统安全运行

银行风险管理论文：加强科技风险管理保障系统安全运行
2010年7月26日，安徽省农村信用社联合社（以下简称“安徽农信”）在“一届四次社员大会”上宣布了其信息化的“三年规划”，计划用3年的时间建设具备业务集中处理、风险集中管理，能够全面覆盖各项业务工作，先进、安全、高效的计算机网络系统，接近或达到国内同行业平均应用水平。2007年5月，安徽农信核心业务系统上线运行，完成了全系统的数据大集中。然而，数据的集中同时也带来风险的集中，按照银监会于2006年出台的《银行业金融机构信息系统风险管理指引》等行业要求和规范，安徽农信在大力进行信息化建设的同时，也展开了全面的IT治理工作，努力防控信息科技风险。2009年6月1日，银监会正式颁布实施《商业银行信息科技风险管理指引》（以下简称“新《指引》”），对商业银行信息科技风险管理提出了系统、具体、可操作的要求。安徽农信逐条对照新《指引》的要求，完善了组织结构，加强了IT治理和IT服务管理，取得了一定的成绩，同时也遇到一些难题。
一、认真落实新《指引》，加强科技风险管理
（一）完善组织结构安徽农信信息科技工作组织分为三级：一是由省联社理事会直接领导下的信息化工作领导小组，负责全省信息化建设规划与决策；二是省联社科技信息中心，负责信息科技具体工作；三是县市行社电子银行部、科技部。经过4年多的建设，省联社和辖内法人行社自上而下的信息科技管理机制已经建立，科技中心内

求为建设目标，以及“分期实施，逐步完善”的指导思想和“三步走”的建设策略，最终建成“两地三中心”的灾备体系。2008年10月，安徽农信灾备系统一期工程正式启动，历时半年多，至2009年5月，一期工程基本完成。在11月28日进行的综合业务网络系统实战灾备演练中，系统切换和回切比目标加强科技风险管理保障系统安全运行■安徽省农村信用社联合社刘科作者近照20时间提前了40多分钟，表明其灾备能力达到了5级标准。今年，安徽农信将启动二期工程建设，并逐步向实现“两地三中心”的灾备体系目标迈进。
二、科技风险管理的思考和经验总结
（一）树立信息科技风险意识随着省联社信息科技应用水平的不断提高，业务对信息科技的依赖程度不断加强，信息系统的安全性、可靠性和有效性已经直接关系到农村合作金融机构的安全乃至社会的稳定。因此，省联社各级管理层一定要尽快树立并强化信息科技风险意识，并将信息科技风险纳入到省联社整体风险管理框架内；要充分认识到信息科技风险防范不单单是信息科技部门和内审部门的事情，还需要银行全体工作人员的共同参与；要培养员工的信息科技风险意识，建立与之适应的企业文化。
（二）完善信息科技治理架构应按照新《指引》的要求，并结合自身的特点，建立和完善信息科技管理的组织架构，完善信息科技管理的“三道防线”，建立一个职责清晰、分工明确的信息科技部门并明确部门和岗位职责，层层抓好落实；要完善信息科技内控制度