金融IT外包的收放之道：行业IT外包的风险与挑战

近年来,因信息科技外包管理不善而导致的银行IT系统中断、客户信息泄露等风险呈上升态势,外包风险成为银行业信息科技风险的重点领域。2013年2月,银监会正式出台《银行业金融机构信息科技外包风险管理指引》（以下简称《外包指引》）,对金融信息科技外包提出具体要求。根据《外包指引》,     

银监会警示金融外包风险

银行业商业模式正在经历很大的变革,我国金融服务外包行业规模呈现爆发式增长,市场规模已达150亿元。然而,监管盲区长期存在,金融服务外包潜在风险也被市场所担忧。近期,银监会对商业银行下发了一份《银行业金融机构信息科技外包风险管理指引（征求意见稿）》（以下简称《指引》）,首次对金融服务外包提出具体要求。《指引》明确,银监会有权要求服务提供商接受外部机构的审计,并且将与其派出机构对银行业金融机构信息科技外包工作进行监督检查,对服务提供商提供的外包服务活动风险情况进行延伸检查。据了解,我国金融服务外包行业规模已达150亿元。银监会认为,银行业金融机构将信息科技外包服务集中交由少量服务提供商承接而产生的风险,可能造成集中性的服务中断、质量下降、安全事件等。据了解,金融服务外包提供商和银行之间的合作基本上是靠双方制定的合同来约束,但事实上,最终出现风险之后大多由银行来承担。     

安徽农信信息科技外包风险管理策略--访安徽省农村信用社联合社信息技术中心科技管理部经理胡拥军

近年来,在信息科技以及创新服务的推动下,中小金融机构的业务取得了快速发展,其对金融信息科技外包的需求也日渐增多。为了规范我国银行业信息科技外包的发展,防范信息科技外包风险,2013年2月,银监会正式出台了《银行业金融机构信息科技外包风险管理指引》（以下简称《外包指引》）。     

华夏银行信息科技外包风险应对策略

近年来,随着银行间竞争的加剧以及新业务的层出不穷,信息科技外包已成为金融机构减少IT投资风险,获得竞争优势的重要策略之一。信息科技外包作为一把“双刃剑”,在提升银行核心竞争力的同时也带来了巨大的潜在风险。本文结合华夏银行根据银监会《银行业金融机构信息科技外包风险监管指引》（以下简称《外包指引》）采取的风险管控措施,重点探讨银行科技外包风险的应对策略。     

创新机制 多措并举 建立科学有效的外包风险防控体系——《银行业信息科技外包联合监管平台》解读

正近年来,针对金融外包发展形势和风险上升态势银监会健全监管制度,规范银行业金融机构信息科技外包行为,持续强化对重点机构、信息科技外包重点风险领域的纵深监管,特别针对非驻场集中式外包存在的风险加强安全监管,防范银行业信息安全和服务中断等系统性风险。在实施常规监管措施的同时,银监会集成行业资源创新监管机制,构建银行业科技外包风险综合管理机制     

美国银行业服务外包监管的经验借鉴

本文分析了银行业服务外包业务的系统失控风险、战略风险、获得信息风险、退出策略风险、对手风险、信誉风险、信息安全风险、操作风险和合同风险,借鉴美国银行业服务外包监管体系的运作经验,从监管法规和监管标准、业务范围、管理责任、银行告知义务、内控机制监管、外包服务商选择标准、外包审计、信息安全、合同规范等方面提出加强我国银行业服务外包监管的对策建议。     

银监会发布《商业银行信息科技风险管理指引》

近日，银监会发布《商业银行信息科技风险管理指引》（以下简称《指引》）。该《指引》特别强调，商业银行应严防客户信息外泄，同时应对有可能造成客户信息外泄的ATM、POS等终端用户设备进行全面的安全检查。本次《指引》将替代2006年银监会曾下发的《银行业金融机构信息系统风险管理指引》。新《指引》的最大亮点是，银监会将监管目标直接锁定为商业银行。《指引》强调，从保护广大储户利益出发，要求商业银行在信息系统开发、测试和维护，以及服务外包过程中加强对客户信息的保护，防止敏感信息泄露，     

银行业IT外包:风险可控下的可持续发展简

日前,＂中国银行业信息科技风险管理2013年会暨银行业信息科技风险管理高层指导委员会全体会议＂在浙江召开,在＂外包——风险与发展＂主题论坛中,监管部门、银行业金融机构和科技企业代表,围绕＂银行IT外包风险管理体系建设＂、＂银行业IT外包风险联合监督管理机制建设＂、＂风险可控下的银行业IT外包服务共赢及可持续性发展＂三个话题,共同畅论中国银行业信息科技外包的发展与未来。     

新政策

<正>银监会:加强反洗钱和反恐融资管理1月25日,银监会出台《中国银监会关于规范银行业服务企业走出去、加强风险防控的指导意见》,要求规范银行业金融机构境外经营行为,提升支持企业走出去服务能力,建立服务"一带一路"建设长期、稳定、可持续、风险可控的金融保障体系。《意见》要求,银行业金融机构高度重视合规体系建设,加强日常合规管理,强化合规资源配置,做好客     

当前地方法人金融机构风险与应对策略探析——以庆阳市法人金融机构为例

随着《银行业金融机构全面风险管理指引(征求意见稿)》的出台,对健全我国银行业金融机构的风险管理治理架构和要素,完善全面风险管理体系,持续提高风险管理水平具有重要意义。由于该《指引》的适用范围首次涵盖了城市信用合作社、农村信用合作社等地方法人金融机构,对这类机构带来一定挑战和机遇。本文以庆阳市地方法人银行业金融机构为例,在对其风险状况进行全面评估的基础上,从定性、定量两个角度进行分析,提出了建立健全风险控制制度体系,进一步加强信用风险管理,提高资产质量和盈利能力等风险防范策略。     

银行业信息科技风险管理负重疾行——加强监管和指引，推动银行业信息科技风险管理水平全面提升——访中国银行业监督管理委员会信息中心主任谢狮达

现代商业银行运营高度依赖信息技术,由此产生的风险也日益加剧。商业银行在面临传统的信用风险、市场风险和操作风险的同时,又面临信息技术与银行业务交融引发的新型风险——商业银行信息科技风险。近年来,监管部门对信息科技风险管理高度重视,先后颁布了《商业银行信息科技风险管理指引》、《商业银行数据中心监管指引》、《商业银行业务连续性监管指引》等指引和规范性文件,并于2011年成立了“银行业信息科技风险管理高层指导委员会”,以全面风险管理为导向,推动银行业信息科技持续、健康发展。     

解读《商业银行信息科技风险管理指引》

2009年3月，中国银行业监督管理委员会（以下简称“银监会”）正式印发《商业银行信息科技风险管理指引》（以下简称“新《指引》”），以取代2006年发布的《银行业金融机构信息系统风险管理指引》（以下简称“旧《指引》”）。新《指引》以建立有效的机制，实现对信息科技风险识别、计量、监测与控制，促进商业银行安全、持续、稳健运行，推动业务创新     

分行如何根据《合规指引》开展合规工作

2005年4月29日，巴塞尔银行监管委员会发布了《合规与银行内部合规部门》文件，提出了合规管理十项原则，向各国银行业金融机构及其监管当局推荐有效管理合规风险的最佳做法。目前，国内已有多家银行业金融机构建立了合规管理部门，加强机构自身的合规风险管理已成共识。中国银监会也印发了（《商业银行合规风险管理指引》（以下简称《合规指引》）。现结合实际，就建设银行一级分行如何根据（《合规指引》开展合规工作谈以下看法。[编者按]     

金融机构信息技术外包的风险控制与监管研究

金融机构的信息技术外包（简称IT外包），是指金融机构将其信息处理系统的全部或部分委托给外部信息技术服务提供商，由它们来管理运作并提供金融机构所需的信息服务与技术支持。由于信息技术外包大大改变了金融机构的传统运作模式，因此给金融机构带来了一些新的风险与责任。同时由于外包服务商不受传统金融监管体系的约束，也给监管者出了新的难题。随着全球金融机构信息技术外包的蓬勃开展，加强对相关风险的识别控制与监管巳成为目前各国金融机构与监管当局的共同目标。     

创新非现场监管手段 防控银行信息科技风险

进入二十一世纪以来,随着3G网络、智能终端和云计算等新技术的快速发展,我国银行业的日常运营已全面转向电子化平台,未来银行的业务创新、风险防控和战略转型都与科技支撑密不可分。在此背景下,包括业务连续性和信息安全在内的信息科技风险也愈益突出。为此,中国银监会于2006年出台了首个信息科技风险管理指引,随后又陆续制定了涉及数据中心建设、重大突发事件、外包风险管理等多项监管制度,并建立了以《法人银行信息科技非现场监管报表》和科技监管评级为主的非现场监管架构。     

中小银行如何做好IT风险管理

随着银行业信息化的快速发展，信息科技已经成为银行稳健运营和可持续发展的支撑。随之而来的IT风险也如同信用风险、市场风险一样，成为银行面临的主要风险之一。2009年3月中国银监会发布了（《商业银行信息科技风险管理指引》（以下简称《指引》），为商业银行等金融机构提出了IT风险管理的要求和指引。中小银行应该如何面对IT风险，如何做好IT风险管理工作？带着这些问题，本刊记者采访了部分金融机构的IT负责人。     

城商行信息科技风险管理体系的建立

为加强商业银行的信息科技风险管理,提升信息科技风险管理能力,2009年3月份银监会正式发布了《商业银行信息科技风险管理指引》(简称指引),其中信息科技风险管理体系从整体上分为IT治理、IT管理、IT控制与审计三个方面,对银行业信息科技风险管理制定了较为详细的框架体系.     

银行业金融机构案件防范实践与对策

银行业案件防范监管架构建设及工作现状 (一)组织机构建设及职责范围 近年来,平凉银监分局严格落实银行业案件防控工作监管职责要求,指导辖区银行业金融机构切实做好案件防控工作,取得了较好成效.一是落实"定人定岗定责"要求,在办公室设置了安全保卫和案件防控工作岗位,配备了一名专职工作人员,为案防工作提供了组织保障.二是制定下发《平凉银行业金融机构案件处置规程实施细则》等制度性文件,改进、完善案件处置机制和流程.三是建立《平凉银监分局案件(风险)信息台账》,与监管部门定期对账,对案件(风险)情况进行动态跟踪管理.四是建立银行业金融机构案件处置制度的备案制度,全面掌握辖内银行业金融机构的案防制度建设情况,提高监管部门工作的针对性和有效性.五是建立信息交流及工作通报制度,编辑印发《安全保卫和案件防控工作简报》,传导案防和安保工作信息,及时进行案件风险提示.六是指导、检查辖区银行业金融机构安全保卫工作.     

加强银行公司治理与农业银行内部审计创新研究

鉴于银行在一国经济中的重要金融中介职能，以及银行自身控制风险和保障存款人资金安全的需要，银行公司治理对于国际金融体系具有极其重要的意义。为帮助各国银行业监管机构推动本国银行业机构采用稳健的公司治理做法，巴塞尔银行监管委员会2006年2月发布了《加强银行公司治理》的监管指引。为了确保我国国有商业银行公司治理取得实效，2006年4月18日中国银行业监督管理委员会印发了《国有商业银行公司治理及相关监管指引》。鉴于我国银行业金融机构内部审计的理念、独立性、客观性和审计效果等方面存在一些显的缺陷和不足，银监会制定并发布了《银行业金融机构内部审计指引》，自2006年7月1日起实施。本试图以上述三个《指引》为主线，就内部审计在商业银行公司治理中的地位和作用，以及围绕完善农业银行公司治理目标对如何深化审计体制改革、发挥农行内部审计职能等问题展开探讨。     

央行发布信息系统电子认证应用指引

中国银监会印发《关于加强2010年上海世博会及广州亚运会期间信息科技风险防控工作的通知》，要求银行业金融机构要以“两会”为契机，进一步完善IT治理结构，加强信息科技风险管理，建立信息科技风险管控的长效机制。