IT审计与商业银行信息系统风险防范

随着商业银行信息化建设步伐的加快．银行对信息系统的依赖性越来越强，如何有效识别、计量、管理和转移IT风险．已引起商业银行高层管理人员的重视。笔者认为，实施IT审计，将是保障信息系统安全，推进信息化建设健康发展的有力措施。     

商业银行信息系统内控机制的建设

目前国内商业银行计算机信息系统均向大集中模式发展,信息系统内控机制建设已经成为银行内控建设的一个重要方面,信息系统内控机制是否完善决定了银行计算机信息系统能否正常运行.本文从二级分行科技人员的角度,探讨商业银行信息系统内控机制的建设.     

信贷集中管理浅议

目前，国有商业银行及股份制商业银行普遍实行信贷集中管理。信贷集中主要表现在三个方面：一是经营资金集中，存款向国有商业银行及股份制商业银行集中；商业银行存款由基层行向上级行集中。二是信贷管理权限集中，伴随着集约化经营的改革，银行普遍实行了集权式的信贷管理模式，贷款权和审批权逐步上收于总行和分行，     

浦发银行IT审计的实践与思考

IT审计是商业银行内部审计中的重要内容.随着计算机信息系统成为银行经营和管理的平台以及数据大集中的实现,商业银行对信息系统的依赖性越来越强,也带来巨大的IT风险.正因如此,IT审计工作已引起浦发银行高度重视,并在全行发展战略的指引下,与国际接轨,在规范中发展.     

信息环境下商业银行内审监督功能思考

随着科技迅猛发展,计算机成为银行信息化建设的重要工具,银行业务逐步从传统的手工操作模式转为依靠强大的信息技术系统和网络支撑信息化模式,在提高效率、降低手工风险的同时,也隐藏着IT风险隐患。近年来国内外银行IT系统事故导致业务非正常中断的事件时有发生,相关人员绕过计算机程序控制的舞弊行为层出不穷。面对如此严峻的现实,防范IT风险成为首要任务,而作为银行监督和保障的内部审计部门要把以电子数据处理系统为对象的IT审计开展起来,建立起一套科学合理的IT审计体系,不但审查信息系统输出的各种信息是否可靠,而且还需要审查信息系统内部控制是否健全和有效,以确保计算机系统的安全可靠,发挥商业银行内部审计的监督功能。     

开放保障公平, 选择产生效益——山东农行数据上收前置系统建设的启示

在去年的IT两会上，农业银行山东分行数据上收前置系统项目与“神舟六号”等项目一起荣获“2005年中国信息系统建设成就奖”．引起了业内人士的瞩目。在9月初上线的”农行山东分行数据上收前置系统项目“中山东农行在全球率先实现了在银行生产环境中的“HPUnix服务器与数据中心Mainframe主机实现在SNA连接”的尝试，     

如何做好银行业IT审计

近年来,因银行业务流程中对信息系统的依赖程度日益加大,这使得信息系统的固有风险随着系统的复杂而增加,高度集中化的银行信息化管理也面临着更加严峻的考验。因此,作为商业银行信息科技风险管理的第三道防线——信息系统审计(简称"IT审计")在银行内部控制建设过程中扮演了更为重要的角色。银行IT审计意义目前,信息系统的正常运行已经成为银行业务正常运营的最基本条件之一,信息科技在有力提升银行核心竞争力的同时,信息科技风险也愈发突出和集中,信息科技风险控制已成为银行     

银行IT业务外包风险与安全管理探究

IT业务外包是国内外商业银行普遍采取的科技发展战略,其风险贯穿于技术、产品、系统、服务、生产、采购、集成、运行、维护等整个产品供应链中的各个阶段,一旦风险与安全管理失控,会给银行信息系统建设带来损失。因此,IT业务外包风险防范与安全管理是银行业IT治理的一个重要内容。     

商业银行IT快速应急处置环境构建研究简

随着银行业务和信息技术发展融合，IT应用已成为银行核心竞争力，IT风险也逐渐暴露。特别是在数据大集中和系统复杂度提升的背景下，商业银行IT风险管理变为一项重要工作。IT快速应急处置环境建设是商业银行风险管理体系和IT发展战略的一部分，是有效应对运营过程中的IT风险，保障银行业务连续性，提升核心竞争力的内在需求，也是监管部门的重点监管内容，越来越受到银行业的重视。     

地方性商业银行IT应急管理改进思路

随着信息技术广泛而深入的应用,信息技术与银行业务之间的关系已密不可分,在带动银行业务创新发展的同时,也蕴含着系统风险与安全隐患,一旦银行信息系统出现故障或遭到攻击导致银行业务连续性和数据安全受到严重威胁,将直接影响银行的稳健经营,关乎金融安全和社会稳定。地方性商业银行科技综合实力薄弱,在信息科技风险认识、IT应急管理体系建设、应急预案编制和应用方面存在的不足值得深省。一、IT应急体系建设存在的问题1．应急组织体系不健全     

商业银行信息系统全生命周期应急管理模型研究与实践

随着我国金融市场不断发展,信息系统建设已成为商业银行核心竞争力之一,担负着促进金融服务和管理创新、保障信息安全的重要使命。商业银行要确保信息系统安全稳定运行,保障业务连续性,就必须不断加强信息系统应急管理,提高应急能力。提高突发事件应急能力,就需要对银行业机构面临的突发性事件来源进行研究,完善应急预案,加强应急演练,建设灾备系统,同时从日常工作中规避应急风险,同时,各商业银行也进行了多方面的研究     

数据大集中后无数据行科技部门的职责转变

近几年来，各商业银行纷纷实施全行数据大集中工程，把原来分布在一、二级分行的业务和管理数据逐级上收，最终集中在一个或多个总行中心，以实现全行业务经营和管理的集约化，适应管理扁平化改革。数据大集中是商业银行电子化建设的必然选择。在实现数据大集中后，分行(尤其是无数据行)如何转变职能、适应数     

银行业IT运维项目的风险管理分析

近年来,为满足日益增长的业务需求,商业银行IT架构日趋庞大和复杂,相应的系统运营、维护和管理的幅度和难度与日俱增。而银行的业务开展和运营都基于信息系统的运转,IT运维关系到整个银行信息系统7×24小时持续、稳定、高效运行。因此,IT运维项目的风险管理尤为重要,如何规避风险,将IT运维项目对业务连续运行影响降至最低,值得深入思考和研究。     

村镇银行IT基础设施风险现状与防范策略——以辖内某村镇银行为例

村镇银行普遍具有规模小、人员少、系统建设规划能力弱、运维高度依赖发起行的特点,重业务轻技术和重应用轻管理的迹象较为明显.信息技术基础设施(以下简称"IT基础设施")是网络和信息系统运行的重要载体,强化设施建设和加强运行维护,提升村镇银行IT基础设施稳定运行水平,降低系统运行风险,是实现村镇银行业务持续发展的前提和基础,对村镇银行稳健发展具有十分重要的意义.本文以辖内某村镇银行为例进行分析,力求摸清村镇银行IT基础设施的风险状况,并针对其风险点提出有效的防范化解策略.     

加大营销力度 确保信息安全——全省农行中央预算单位公务卡推广发行暨信息系统奥运保障专项工作会议综述

4月21日-22日,全省农行中央预算单位公务卡推广发行暨信息系统奥运保障专项工作会议在农行黄山培训中心召开,各二级分行主管行长和科技、银行卡及机构业务等部门的负责人,省分行科技处、电子银行处、银行卡部、机构业务处负责人参加了会议。省分行党委委员、副行长汪贵胜代表省分行党委做重要报告,分别就中央预算单位公务卡推广工作、信息系统奥运保障专项工作、当前银行卡和电子银行工作进行了重点部署,提出了明确的目标和具体要求。     

一级分行信息科技风险点分析及防范策略

随着信息技术与金融业务的深度融合,信息技术已经渗透到商业银行经营管理的各个领域。作为商业银行重要组成部分的一级分行,其经营管理高度依赖信息技术。信息科技风险现已成为影响一级分行业务发展的重要因素。新《巴塞尔资本协议》将信息科技风险作为操作风险中的重点进行防控,并把信息科技风险纳入银行总体风险监管框架中,因此商业银行一级分行信息科技风险防范的重要性日益凸显。一级分行在做好信息科技风险点分析工作的基础上,必须合理配置人力资源,构建信息科技风险监测和保障体系,规范生产运行管理过程,有效防范信息科技风险。     

商业银行一体化生产运行质量管控研究

近年来,随着商业银行业务经营的快速发展、市场竞争的加剧和外部监管的趋严,建设全行一体化生产运行体系迫在眉睫。一体化生产运行涵盖从总行数据中心到一级分行、二级分行和网点之间的各个层级节点,其运行质量表现为贯穿全行的IT生产系统的整体安全性、健壮性和稳定性,而质量管控是指从运行服务支持、交付能力、运行风险管控、运行服务质量保障等方面对运行组织机构进行的管理和控制。质量管控贯穿一体化生产运行活动的各个环节,是全行信息系统安全、平稳、     

商业银行信息系统变更管理标准流程探析

随着商业银行应用系统的不断创新以及业务的迅速拓展,信息系统的有效支持在商业银行的业务持续运营过程中扮演着越来越重要的角色。如何有效安排由业务更新引起的应用版本频繁发布?如何有效保障信息系统在不断变化的复杂生产环境下正常运行?引入合理的变更管理流程已成为商业银行信息系统运行管理中必不可少的措施。ITIL、COBIT、COSO等众多被业内普遍认可的IT服务     

农行二级分行深化财务集中管理的对策思考

财务管理是商业银行一切经营活动的核心部分,财务管理水平的高低是衡量商业银行经营管理水平的重要标志。2004年成立之初,崇左分行就按照区分行的要求,上收核算层次,突出二级分行在经营核算中的主体地位,实行以二级分行为集中会计核算单位的财务集中管理模式。本文试对崇左分行     

建设银行核心业务系统二级分行运行机构有效整合的可行性分析

为充分利用IT资源,适应建设银行业务不断发展和变化的要求,有力支持各项业务的发展和创新,目前各一级分行逐步完成了全省服务器上收和中间业务系统整合工作。中间业务系统整合上收后,新中间业务系统的日终轧账、参数维护、错账调整等工作全部上收到省行集中处理,原各二级分行核心业务系统运行机构的业务操作事项大幅减少,其营运管理部门无需在非营业时间对新中间业务系统进行相关维护,基本取消了二级分行八小时之外的业务运行值班工作。因此,如何有效节省系统资源,将核心业务系统运行机构并入头寸机构成为需要探讨的问题。