金融IT外包的收放之道：行业IT外包的风险与挑战

近年来,因信息科技外包管理不善而导致的银行IT系统中断、客户信息泄露等风险呈上升态势,外包风险成为银行业信息科技风险的重点领域。2013年2月,银监会正式出台《银行业金融机构信息科技外包风险管理指引》（以下简称《外包指引》）,对金融信息科技外包提出具体要求。根据《外包指引》,     

银行业IT外包的风险与挑战

今年,结合外包最新发展态势和IT外包风险特点,银监会印发了《银行业金融机构信息科技外包风险监管指引》（以下简称《外包指引》）,从加强金融机构对外包风险控制的角度,明确了金融机构建立信息科技外包战略和风险管理体系的要求,指导银行机构加强外包风险评估、供应商尽职调查、合同和外包过程监控,并着重强调对重要外包服务的管理。同时,通过银行业金融机构要求外包服务商建立规范化的科技服务管理和内部控制体系,推动银行业外包服务市场的规范化;加强外包风险集中度监管,防控行业系统性风险。     

银监会警示金融外包风险

银行业商业模式正在经历很大的变革,我国金融服务外包行业规模呈现爆发式增长,市场规模已达150亿元。然而,监管盲区长期存在,金融服务外包潜在风险也被市场所担忧。近期,银监会对商业银行下发了一份《银行业金融机构信息科技外包风险管理指引（征求意见稿）》（以下简称《指引》）,首次对金融服务外包提出具体要求。《指引》明确,银监会有权要求服务提供商接受外部机构的审计,并且将与其派出机构对银行业金融机构信息科技外包工作进行监督检查,对服务提供商提供的外包服务活动风险情况进行延伸检查。据了解,我国金融服务外包行业规模已达150亿元。银监会认为,银行业金融机构将信息科技外包服务集中交由少量服务提供商承接而产生的风险,可能造成集中性的服务中断、质量下降、安全事件等。据了解,金融服务外包提供商和银行之间的合作基本上是靠双方制定的合同来约束,但事实上,最终出现风险之后大多由银行来承担。     

安徽农信信息科技外包风险管理策略--访安徽省农村信用社联合社信息技术中心科技管理部经理胡拥军

近年来,在信息科技以及创新服务的推动下,中小金融机构的业务取得了快速发展,其对金融信息科技外包的需求也日渐增多。为了规范我国银行业信息科技外包的发展,防范信息科技外包风险,2013年2月,银监会正式出台了《银行业金融机构信息科技外包风险管理指引》（以下简称《外包指引》）。     

中小银行如何做好IT风险管理

随着银行业信息化的快速发展,信息科技已经成为银行稳健运营和可持续发展的支撑。随之而来的IT风险也如同信用风险、市场风险一样,成为银行面临的主要风险之一。2009年3月中国银监会发布了（《商业银行信息科技风险管理指引》（以下简称《指引》）,为商业银行等金融机构提出了IT风险管理的要求和指引。中小银行应该如何面对IT风险,如何做好IT风险管理工作？带着这些问题,本刊记者采访了部分金融机构的IT负责人。     

农业发展银行信息科技风险防范

新《指引》的指导作用不仅适用于商业银行，对于政策性银行、农村合作银行、信用社等其他银行业金融机构在一定程度上也同样适用。因此，在“科技风险管理之策略篇”，本刊特邀中国农业发展银行总行营运中心维网处副处长李小庆，为读者介绍农业发展银行在信息科技风险管理方面的一些经验。     

银行IT业务外包风险控制

近年来,信息科技技术发展迅速,深刻影响着金融的运行,金融机构出于成本、效率等考虑,越来越多地选择了IT业务外包的方式。IT业务外包已然成为我国商业银行普遍采取的科技发展战略,但同时也带来了一系列新的风险。如何规范银行IT业务外包,加强其风险控制,防范IT业务外包所带来的风险,是当今商业银行风险控制的重要内容。     

创新非现场监管手段 防控银行信息科技风险

进入二十一世纪以来,随着3G网络、智能终端和云计算等新技术的快速发展,我国银行业的日常运营已全面转向电子化平台,未来银行的业务创新、风险防控和战略转型都与科技支撑密不可分。在此背景下,包括业务连续性和信息安全在内的信息科技风险也愈益突出。为此,中国银监会于2006年出台了首个信息科技风险管理指引,随后又陆续制定了涉及数据中心建设、重大突发事件、外包风险管理等多项监管制度,并建立了以《法人银行信息科技非现场监管报表》和科技监管评级为主的非现场监管架构。     

银行业金融机构信息科技外包风险防控及监管政策研究

一、辖内银行业信息科技外包的基本情况 (一)被调查银行对外包的认识 银行业信息科技外包是指银行以固定的价格在一定的IT服务水平基础上,以合同的方式委托IT服务商(以下简称服务商)向银行提供所需的部分或全部IT功能的一种信息服务.我省银行业金融机构普遍将信息科技外包作为提高信息科技服务水平的重要手段,外句可以为银行定金融机构带来以下优势:     

IT外包重在风险管控/IT外包模式选择与风险管控

2009年6月1日，银监会发布《商业银行信息科技风险管理指引》，对IT外包进行单独说明，强调“商业银行不得将其信息科技管理责任外包，应合理谨慎监督外包职能的履行”，但《指引》对IT外包的形式、深度和广度并没有明确规定。如何在遵循《指引》要求的前提下，把握外包的尺度已成为各银行关注的焦点。     

商业银行信息科技外包风险评估模型

本文从信息科技外包服务供需双方的角度,对目前商血银行信息科技外包现状进行了分析,全面识别了商业银行信息科技外包过程中可能面临的主要风险,结合已知风险因子和外包类型,形成了相应的外包风险预警指标体系,通过利用层次分析法,构建了可优化信息科技外包工作的商ik银行外包风险评估模型。     

关注中小银行信息科技外包风险和安全管理——中小银行信息科技外包分析及应对策略

<正>信息科技外包是中小银行机构降低IT投资风险,将精力集中于核心业务以提高核心竞争力的重要策略之一,但是信息科技外包作为一把"双刃剑",在提升银行竞争优势的同时,也带来了安全可控能力下降、业务同质化等风险,本文在分析区域中小银行机构信息科技外包现状及存在主要风险的基础上,对如何做好信息科技外包安全管理提出相关对策和建议。一、中小银行信息科技外包现状随着信息化和银行业务的高度融合,信息系统已经成为银行业     

商业银行业务外包的风险防范

随着金融服务外包的发展,银行金融服务外包风险控制问题成为银行外包战略的一个重要环节。本文从银行业务外包理论与国内外包业务的发展状况为切入点,从金融机构角度对金融服务外包的风险进行分析,对金融服务外包的风险控制进行探讨。     

商业银行业务外包的风险防范

随着金融服务外包的发展,银行金融服务外包风险控制问题成为银行外包战略的一个重要环节。本文从银行业务外包理论与国内外包业务的发展状况为切入点,从金融机构角度对金融服务外包的风险进行分析,对金融服务外包的风险控制进行探讨。     

银行业IT外包:风险可控下的可持续发展简

日前,＂中国银行业信息科技风险管理2013年会暨银行业信息科技风险管理高层指导委员会全体会议＂在浙江召开,在＂外包——风险与发展＂主题论坛中,监管部门、银行业金融机构和科技企业代表,围绕＂银行IT外包风险管理体系建设＂、＂银行业IT外包风险联合监督管理机制建设＂、＂风险可控下的银行业IT外包服务共赢及可持续性发展＂三个话题,共同畅论中国银行业信息科技外包的发展与未来。     

关于商业银行信息科技风险的调查与思考

银行业是信息科技成果应用最快、最广的行业之一,同时也是受信息科技风险影响最大的行业之一。当前银行业对信息技术已经呈现出高度依赖趋势,其依赖程度会随着整个行业的信息化进程的推进不断加深。自2006年11月中国银行业监督管理委员会发布《银行业金融机构信息系统风险管理指引》明确提出银行业金融机构法人代表或主要负责人是本机构信息科技风险管理责任人以来,商业银行在完善银行核心业务系统治理方面开展了大量的工作,在核心业务系统、IT管理流程和系统使用程序逐渐升级等方面进行了整合。     

创新机制 多措并举 建立科学有效的外包风险防控体系——《银行业信息科技外包联合监管平台》解读

正近年来,针对金融外包发展形势和风险上升态势银监会健全监管制度,规范银行业金融机构信息科技外包行为,持续强化对重点机构、信息科技外包重点风险领域的纵深监管,特别针对非驻场集中式外包存在的风险加强安全监管,防范银行业信息安全和服务中断等系统性风险。在实施常规监管措施的同时,银监会集成行业资源创新监管机制,构建银行业科技外包风险综合管理机制     

浅谈发起行对村镇银行的垂直风险管理

正自《农村中小金融机构风险管理机制建设指引》(以下简称"《指引》")发布以来,中国银监会接连下发了《〈农村中小金融机构风险管理机制建设指引〉贯彻实施方案》、《关于加快发展新型农村金融机构有关事宜的通知》等文件,强调和倡导发起行对村镇银行风险机制建设的管理和指导。本文简论发起行通过"派驻村镇银行首席风险官"的制度安排,探索建立发起行对村镇银行的垂直风险管理模式,有力推进村镇银行的风险管理机制建设。     

银监会发布《商业银行信息科技风险管理指引》

近日,银监会发布《商业银行信息科技风险管理指引》（以下简称《指引》）。该《指引》特别强调,商业银行应严防客户信息外泄,同时应对有可能造成客户信息外泄的ATM、POS等终端用户设备进行全面的安全检查。本次《指引》将替代2006年银监会曾下发的《银行业金融机构信息系统风险管理指引》。新《指引》的最大亮点是,银监会将监管目标直接锁定为商业银行。《指引》强调,从保护广大储户利益出发,要求商业银行在信息系统开发、测试和维护,以及服务外包过程中加强对客户信息的保护,防止敏感信息泄露,     

商业银行信息系统外包过程管理对策

随着经济、金融全球化的加深以及信息技术的飞速发展和深化应用,信息科技外包已成为银行信息化建设的一种重要手段,是银行减少IT风险投资、降低成本、提高IT服务水平和增强银行核心竞争优势的重要策略。为提高信息科技外包管理水平和外包成功率,本文探讨了中小企业融资困境对策问题。