银行业务流程再造与操作风险控制

近年来,国际国内银行操作风险事件频发,给商业银行带来了巨大的损失。与市场风险管理和信用风险管理不同,操作风险是由于内部程序、人员、系统的不完善或失误以及外部事件造成的风险,通常以不经常发生的离散事件或偶然事件等形式出现,往往被商业银行自身所忽视。随着银行机构越来越大,产品越来越多样化和复杂化,以及金融业和金融市场全球化的趋势,银行业务对计算机为代表的IT技术的高度依赖,使得一些操作风险极易导致严重后果,这也是银行高度重视操作风险的原因之一。     

商业银行计算机系统操作风险及防范策略

随着金融电子化的不断发展,计算机已应用到银行前、中、后台处理的全过程,它全面提升了银行的工作效率和服务水平.同时,伴随着金融信息化、网络化的不断深入,银行业务对IT技术的高度依赖以及网上银行业务的迅猛发展,使得一些操作上的失误,可能给银行带来极其严重的后果.而IT风险中70%以上属于操作风险,因此,加强银行计算机安全管理,有效地控制操作风险,对银行业务的安全运营至关重要.     

系统化风险防范：自助银行业务安全的保障

随着国内银行卡的日益普及和零售业务、中间业务的蓬勃发展，自助银行以准确、快捷的结算和个性化支持的服务特点深受公众青睐。银行面向客户的窗口不再单纯依赖于营业柜台等传统物理网点，由自动柜员机、自动存款机、电话银行、网上银行、手机银行等多种IT设备和技术手段构成的自助银行系统正在现代金融业务中扮演着越来越重要的角色。与此同时，近年来针对自助银行业务的违法犯罪活动日益猖獗，高科技、智能化的作案特点明显，风险防控形势不容乐观。如何有效遏制案件高发趋势，切实维护自助银行业务的正常运行，确保银行和客户资金安全…     

银行操作风险成因及对策研究

国际和国内银行业操作风险事件频发,给商业银行带来了巨大的损失。对于处在经济转型之中和正在加速推进改革开放的中国银行业来说,防范操作风险是一个十分重要而紧迫的课题,我们必须进一步提高对防范操作风险的认识,加快构建防范操作风险的长效管理机制,从根本上遏制和有效控制操作风险的发生。 与市场风险管理和信用风险管理不同,操作风险是由于内部程序、人员、系统的不完善或失误以及外部事件造成的风险,通常以不经常发生的离散事件或偶然事件等形式出现或许因其成因简单和以小概率事件发生,这项商业银行“开门即来”的最古老的风险,往往被监管当局或商业银行自身所忽视。随着银行机构越来越庞大,产品越来越多样化和复杂化,银行业务对以计算机为代表的IT技术的高度依赖,以及金融业和金融市场全球化的趋势,使得一些操作风险易导致银行很大的甚至是极其严重的后果,这也是银行高度重视操作风险的直接原因之一。     

商业银行信息科技风险管理理论分析与实践

随着国内商业银行信息化建设的不断深入,信息科技与银行业务不断走向融合。作为银行操作风险一部分的IT风险管理工作,越来越受到国内监管部门和各商业银行的重视。2009年,银监会正式发布了《商业银行信息科技风险管理指引》（以下简称《指引》）,要求各家商业银行健全信息科技管理、IT风险管理、信息科技审计三道防线,以全面推进商业银行IT风险管理工作。各商业银行在开展IT风险管理的过程中,存在基础概念认识不统一;风险控制管理工作重复开展;IT风险管理三道防线间职责不清;重事后独立的IT风险检查审计,轻事前的风险预警和事中嵌入流程的硬控制和实时告警处理;IT管理自动化建设不足;手工或半自动化风险检查效率和业务价值不高;全员参与不足等问题。     

商业银行IT快速应急处置环境构建研究简

随着银行业务和信息技术发展融合,IT应用已成为银行核心竞争力,IT风险也逐渐暴露。特别是在数据大集中和系统复杂度提升的背景下,商业银行IT风险管理变为一项重要工作。IT快速应急处置环境建设是商业银行风险管理体系和IT发展战略的一部分,是有效应对运营过程中的IT风险,保障银行业务连续性,提升核心竞争力的内在需求,也是监管部门的重点监管内容,越来越受到银行业的重视。     

无线网络安全威胁与银行操作风险

商业银行出于竞争的压力正在不断扩大IT系统在其业务中的应用,使其IT系统越来越复杂,对IT系统的依赖越来越大。商业银行还面临来自监管当局的新挑战。2003年巴塞尔银行监管委员会发布了第二版资本协议,又被称为新巴塞尔资本协议。新巴塞尔资本协议把IT系统视为诱发操作风险的决定性因素之一。Basel II还列举了操作风险可能产生7类事件,包括：内部欺诈;外部欺诈;就业制度和工作场所安全;客户、产品和业务活动;实物资产的损坏;营业中断和信息技术系统瘫痪;执行、交割和流程管理等。     

商业银行网点操作风险分析与策略研究

按照新巴塞尔协议的划分,商业银行面临的风险可分为市场风险、信用风险和操作风险三大类。近年来,操作风险给银行带来的损失日益严重,这使得操作风险的有效控制越来越紧迫。本文深入分析商业银行一线网点面临的操作风险,从IT系统角度指出商业银行改善操作风险控制的切实可行的方法和有效路径,提出银行网点操作风险管理系统的构建方案,从而有效控制操作风险。     

用IT审计规范信息化建设

过去,在IT建设的起始阶段,银行对企业发展的关注重心是在业务经营的安全与效能上。现在,随着IT广泛而深入地渗透到银行业务操作和经营管理的各个层面,人们对IT自身的建设包括安全、质量和效能等也开始重视起来。特别是数据集中后,信息系统各类风险暴露范围和影响程度的加大,更引起了银行CIO甚至决策者的极度关切与担忧。作为提升IT风险管控能力的"第三道防线",     

谈中小金融机构面临的四大风险与防范

按照《有效银行监管核心原则》对银行业务经营按八大金融风险分类,其中：信用风险、流动性风险、操作风险、市场风险是当前中小金融机构存在的主要风险。