IT部门如何监控自身的风险

xiangzhao

只有知道了问题的所在之后，才能解决问题，企业才能发展。国家开发银行(以下简称：国开行)营运中心处长邱胜利在成功主持、开发完成了国开行非现场稽核与风险预警系统和银行核心业务系统后，并没有安然于成功的喜悦中，而是利用自己在信息化建设方面的知识与经验不断的完善国开行的信息系统，找出症结，再与上层领导沟通，一步步解决存在的风险。　　作为营运中心的处长，邱胜利不仅仅曾主持国开行上新系统，他还不断地去发现在信息系统操作上的风险管理问题，从细节上完善信息化建设。在采访时，邱胜利就营运中心的风险管理监控问题，给我们详细介绍了信息化建设项目在风险管理方面需要完善的几个问题：
　　一、信息系统需要总体规划
　　国开行实施了“数据大集中”，即全行的业务信息数据都集中于总行。信息系统的开发模式是各业务局提出建设信息系统的业务需求，营运中心负责提出技术设计方案的总体设计模式，在这种模式下，国开行一直在统一规划信息系统建设，不断的对总体规划框架进行完善，力求通过不断完善，保证各信息系统的基础数据采集统一、唯一，数据代码标准和准确。国开行也通过信息系统的建设、总体规划达到：1、避免分行数据的重复录入，减少工作量；2、实施数据代码标准化，实现数据共享，有效控制数据资源的浪费；3、避免信息系统功能模块重复性建设，控制投资成本。
　　在采访时邱胜利就信息系统的总体规划谈到：“我行的信息系统建设一般由各业务局提出业务需求，营运中心完成技术设计方案并完成系统开发，信息系统建设要在总体规划框架下、统一标准模式范围内进行建设。才能保证基础数据采集的唯一性、统一性、标准化，全面保证基础数据的应用效率”。
　　随着邱胜利对国开行信息系统的参与建设、国开行的信息化系统建设中核心业务系统和非现场稽核与风险预警系统成功上线，标志着国开行在信息化系统建设的道路将越走越好。
　　“目前，我行已经完成的信息化项目：核心业务系统已步入正常运行轨道：贷款有效发放系统、经营管理统计报表系统、银监会监管信息系统、人民银行综合报送系统、外汇管理系统等已经完成，同时各系统自动生成报表。我行尚属国内第一家整体引进并成功实施国外银行核心业务系统的银行。同时，我们在2000年，完成非现场稽核与风险预警系统，并通过了由中国人民银行科技司组织的技术鉴定。”邱胜利在接受中国CIO发展中心记者采访时说到这些略显激动。
　　◆ 核心业务系统
　　核心业务系统是业务交易系统、核算系统，是数据集中管理、数据共享的平台，也是其他管理信息系统的基石，其操作平台要求实现以客户为中心的银行产品和服务设计，进一步增强信用风险和市场风险管理能力，支持产品创新，提升全行的运营能力，实现先进的业务经营、风险管理。
　　该系统采用了前台、中台、后台到管理的多层应用架构，涵盖了工作流的处理、外部接口与核心业务的整合。新的核心业务系统以全行统一交易处理平台替代部门级小系统，统一了信息标准，保证了数据的一致性，促进了信息管理的制度化、规范化和标准化。系统采用灵活的参数配置方法，增强了业务的适应能力，减少了手工操作，提高了自动化程度。系统还强化了客户、产品管理理念，提升对操作风险的全面管理能力，并为分析信息管理系统奠定了基础。国开行在2003年开始构建自己的核心业务系统项目，邱胜利曾担任该项目副组长。此项目于2005年10月全面建成并投产，同年12月31日顺利通过年结。在此核心业务系统建设中，新加波SA公司作为产品提供商，提供了银行核心业务系统产品SYMBOLS系统；神州数码作为项目总集成商，提供项目咨询、解决方案及后续的实施和维护等服务工作。
　　很多企业在引进实施国外系统时，因为许多方面的原因最终导致引进系统的失败。国开行核心业务系统是国内第一次整体引进并成功实施的国外银行核心业务系统。项目实施时间之短，投产业务模块之多，功能覆盖面之广，引发的变革之大，实属罕见。
　　在国开行核心业务系统实施之前，国开行针对稽核与风险，提出了建立非现场稽核与风险预警系统，当时邱胜利主持设计了该系统。

转自支点网

浪情人

学习了
谢谢