安徽农信信息科技外包风险管理策略--访安徽省农村信用社联合社信息技术中心科技管理部经理胡拥军

近年来,在信息科技以及创新服务的推动下,中小金融机构的业务取得了快速发展,其对金融信息科技外包的需求也日渐增多。为了规范我国银行业信息科技外包的发展,防范信息科技外包风险,2013年2月,银监会正式出台了《银行业金融机构信息科技外包风险管理指引》（以下简称《外包指引》）。     

银行业IT外包的风险与挑战

今年,结合外包最新发展态势和IT外包风险特点,银监会印发了《银行业金融机构信息科技外包风险监管指引》（以下简称《外包指引》）,从加强金融机构对外包风险控制的角度,明确了金融机构建立信息科技外包战略和风险管理体系的要求,指导银行机构加强外包风险评估、供应商尽职调查、合同和外包过程监控,并着重强调对重要外包服务的管理。同时,通过银行业金融机构要求外包服务商建立规范化的科技服务管理和内部控制体系,推动银行业外包服务市场的规范化;加强外包风险集中度监管,防控行业系统性风险。     

华夏银行信息科技外包风险应对策略

近年来,随着银行间竞争的加剧以及新业务的层出不穷,信息科技外包已成为金融机构减少IT投资风险,获得竞争优势的重要策略之一。信息科技外包作为一把“双刃剑”,在提升银行核心竞争力的同时也带来了巨大的潜在风险。本文结合华夏银行根据银监会《银行业金融机构信息科技外包风险监管指引》（以下简称《外包指引》）采取的风险管控措施,重点探讨银行科技外包风险的应对策略。     

银监会警示金融外包风险

银行业商业模式正在经历很大的变革,我国金融服务外包行业规模呈现爆发式增长,市场规模已达150亿元。然而,监管盲区长期存在,金融服务外包潜在风险也被市场所担忧。近期,银监会对商业银行下发了一份《银行业金融机构信息科技外包风险管理指引（征求意见稿）》（以下简称《指引》）,首次对金融服务外包提出具体要求。《指引》明确,银监会有权要求服务提供商接受外部机构的审计,并且将与其派出机构对银行业金融机构信息科技外包工作进行监督检查,对服务提供商提供的外包服务活动风险情况进行延伸检查。据了解,我国金融服务外包行业规模已达150亿元。银监会认为,银行业金融机构将信息科技外包服务集中交由少量服务提供商承接而产生的风险,可能造成集中性的服务中断、质量下降、安全事件等。据了解,金融服务外包提供商和银行之间的合作基本上是靠双方制定的合同来约束,但事实上,最终出现风险之后大多由银行来承担。     

IT外包重在风险管控/IT外包模式选择与风险管控

2009年6月1日，银监会发布《商业银行信息科技风险管理指引》，对IT外包进行单独说明，强调“商业银行不得将其信息科技管理责任外包，应合理谨慎监督外包职能的履行”，但《指引》对IT外包的形式、深度和广度并没有明确规定。如何在遵循《指引》要求的前提下，把握外包的尺度已成为各银行关注的焦点。     

银行业IT外包:风险可控下的可持续发展简

日前,＂中国银行业信息科技风险管理2013年会暨银行业信息科技风险管理高层指导委员会全体会议＂在浙江召开,在＂外包——风险与发展＂主题论坛中,监管部门、银行业金融机构和科技企业代表,围绕＂银行IT外包风险管理体系建设＂、＂银行业IT外包风险联合监督管理机制建设＂、＂风险可控下的银行业IT外包服务共赢及可持续性发展＂三个话题,共同畅论中国银行业信息科技外包的发展与未来。     

中小银行如何做好IT风险管理

随着银行业信息化的快速发展，信息科技已经成为银行稳健运营和可持续发展的支撑。随之而来的IT风险也如同信用风险、市场风险一样，成为银行面临的主要风险之一。2009年3月中国银监会发布了（《商业银行信息科技风险管理指引》（以下简称《指引》），为商业银行等金融机构提出了IT风险管理的要求和指引。中小银行应该如何面对IT风险，如何做好IT风险管理工作？带着这些问题，本刊记者采访了部分金融机构的IT负责人。     

创新机制 多措并举 建立科学有效的外包风险防控体系——《银行业信息科技外包联合监管平台》解读

正近年来,针对金融外包发展形势和风险上升态势银监会健全监管制度,规范银行业金融机构信息科技外包行为,持续强化对重点机构、信息科技外包重点风险领域的纵深监管,特别针对非驻场集中式外包存在的风险加强安全监管,防范银行业信息安全和服务中断等系统性风险。在实施常规监管措施的同时,银监会集成行业资源创新监管机制,构建银行业科技外包风险综合管理机制     

银行业信息科技风险管理负重疾行——加强监管和指引，推动银行业信息科技风险管理水平全面提升——访中国银行业监督管理委员会信息中心主任谢狮达

现代商业银行运营高度依赖信息技术,由此产生的风险也日益加剧。商业银行在面临传统的信用风险、市场风险和操作风险的同时,又面临信息技术与银行业务交融引发的新型风险——商业银行信息科技风险。近年来,监管部门对信息科技风险管理高度重视,先后颁布了《商业银行信息科技风险管理指引》、《商业银行数据中心监管指引》、《商业银行业务连续性监管指引》等指引和规范性文件,并于2011年成立了“银行业信息科技风险管理高层指导委员会”,以全面风险管理为导向,推动银行业信息科技持续、健康发展。     

中小商业银行信息科技外包风险评估和防范

本文从信息科技外包依赖度和外包管控力两个维度构建信息科技外包风险评估方法,通过对15家中小商业银行信息科技外包现状的调研,分析和评估中小商业银行的信息科技外包风险情况,并基于分析结果提出切实有效的应对措施。     

中小商业银行信息科技外包风险评估和防范

本文从信息科技外包依赖度和外包管控力两个维度构建信息科技外包风险评估方法,通过对15家中小商业银行信息科技外包现状的调研,分析和评估中小商业银行的信息科技外包风险情况,并基于分析结果提出切实有效的应对措施。     

商业银行信息科技外包风险评估模型

本文从信息科技外包服务供需双方的角度,对目前商血银行信息科技外包现状进行了分析,全面识别了商业银行信息科技外包过程中可能面临的主要风险,结合已知风险因子和外包类型,形成了相应的外包风险预警指标体系,通过利用层次分析法,构建了可优化信息科技外包工作的商ik银行外包风险评估模型。     

银监会发布《商业银行信息科技风险管理指引》

近日，银监会发布《商业银行信息科技风险管理指引》（以下简称《指引》）。该《指引》特别强调，商业银行应严防客户信息外泄，同时应对有可能造成客户信息外泄的ATM、POS等终端用户设备进行全面的安全检查。本次《指引》将替代2006年银监会曾下发的《银行业金融机构信息系统风险管理指引》。新《指引》的最大亮点是，银监会将监管目标直接锁定为商业银行。《指引》强调，从保护广大储户利益出发，要求商业银行在信息系统开发、测试和维护，以及服务外包过程中加强对客户信息的保护，防止敏感信息泄露，     

商业银行信息科技外包风险评估模型

本文从信息科技外包服务供需双方的角度，对目前商业银行信息科技外包现状进行了分析，全面识别了商业银行信息科技外包过程中可能面临的主要风险，结合已知风险因子和外包类型，形成了相应的外包风险预警指标体系，通过利用层次分析法，构建了可优化信息科技外包工作的商业银行外包风险评估模型。     

银行业信息科技外包联合监督平台召开2014年度工作会议

2014年10月29至30日,银行业信息科技外包联合监督平台在南京召开工作会议。总结一年来的工作,研究银行业信息科技外包领域行业共性问题和处理措施,交流实践经验。此次会议由中国银监会指导、江苏银监局主办、南京银行承办,61家银行业金融机构信息科技部门有关负责人和27家银行业外包服务机构有关负责人出席了此次会议。     

信息科技风险管理：银行业信息化建设的关口

从近年来时有发生的信息安全事件来看，与国外一流商业银行相比，国内大多数商业银行目前仍处于信息科技风险管理的初级阶段，在信息科技风险管理的管理理念、业务操作、技术平台以及人力资源配置等方面都面临挑战。这与当前严峻的信息科技风险管理形势形成较大反差。2009年3月，中国银监会正式印发了《商业银行信息科技风险管理指引》（以下简称《指引》）。《指引》紧密结合中国银行业实际，参考信息科技风险监管领域的最佳实践，     

信息科技外包风险管理现状与对策

银行业是高度依赖信息科技(本文中与"IT"通用)的行业,而IT外包是信息科技建设的重要途径之一,加之银行IT外包涉及银行自身、外包商等诸多利益主体,这就决定了IT外包风险管理是银行IT风险管理的重要组成部分,也是监管部门IT风险监管的重要内容。本文将关注银行IT外包风险管理的现状及趋势,分析IT外包管理与监管中存在的问题,并对如何加强IT外包管理与监     

银行业金融机构信息科技外包风险防控及监管政策研究

一、辖内银行业信息科技外包的基本情况 (一)被调查银行对外包的认识 银行业信息科技外包是指银行以固定的价格在一定的IT服务水平基础上,以合同的方式委托IT服务商(以下简称服务商)向银行提供所需的部分或全部IT功能的一种信息服务.我省银行业金融机构普遍将信息科技外包作为提高信息科技服务水平的重要手段,外句可以为银行定金融机构带来以下优势:     

加快体系建设 做好IT风险管理

银行业信息科技在设备规模和技术水平不断提高的同时，信息科技风险管理相对显得十分薄弱，仍然存在重建设、轻管理，重上档次、轻视风险，重眼前、轻长远的现象，具体可以从三个层面来概括目前我国银行业信息科技管理存在的主要风险。     

解读《商业银行信息科技风险管理指引》

2009年3月，中国银行业监督管理委员会（以下简称“银监会”）正式印发《商业银行信息科技风险管理指引》（以下简称“新《指引》”），以取代2006年发布的《银行业金融机构信息系统风险管理指引》（以下简称“旧《指引》”）。新《指引》以建立有效的机制，实现对信息科技风险识别、计量、监测与控制，促进商业银行安全、持续、稳健运行，推动业务创新