银行IT外包风险管理现状与对策

银行业是高度依赖信息科技（本文中与“IT”通用）的行业，而IT外包是信息科技建设的重要途径之一，加之银行IT外包涉及银行自身、外包商等诸多利益主体，这就决定了IT外包风险管理是银行IT风险管理的重要组成部分，也是监管部门IT风险监管的重要内容。本文将关注银行IT外包风险管理的现状及趋势，分析IT外包管理与监管中存在的问题，并对如何加强IT外包管理与监管提出建议。

一、银行IT外包的现状

        1．全国性大中型银行IT外包基本情况。IT外包在我国银行业信息化建设中发挥了重要作用，但由于各行在资产规模、网点数量方面存在差异，IT外包在各行的情况也存在差异，全国性大中型银行信息科技经历了较长的发展，积淀了丰富的经验，自身科技力量雄厚，应用系统方面基本依赖自身力量进行建设，IT外包相对较少。工、农、中、建、交等5家大型银行成立时间久、资产量大、网点众多、业务量大，都有相当规模的IT研发团队，技术力量雄厚，其信息系统基本以自行研发为主、以与第三方IT服务提供商合作开发为辅，IT外包相对较少。三家政策性银行业务量较小，系统规模及复杂性相对其他银行较低，由于本身缺乏很强的IT开发能力，其业务系统一般与第三方IT服务商合作开发，IT外包程度较高。其中，2004年，国家开发银行与惠普公司签署的IT外包服务合同，是国内金融界首家整体外包案例；2007年，中国农业发展银行的CM2006系统是在工商银行的支持下上线。股份制商业银行成立时间晚，IT实力相对较弱，因此，为降低成本、缩短系统开发周期并适应自身灵活的业务需求，IT外包相对较多。如2002年，深圳发展银行选定高阳公司为其提供灾难备援外包服务；2004年，光大银行签订了国内首份信用卡全面外包协议。

        2．区域性中小银行IT外包情况。地方中小法人银行经过多年的信息化建设，基本都建立成了统一、集中管理的信息系统，然而业务的快速发展使得信息系统规模日趋庞大，其自身科技力量又普遍不足、因此，地方法人银行IT外包需求较大。国内很多中小商业银行将某些应用系统、银行机具运维服务、网络机房运行管理和部分非核心系统外包给一些长期合作的服务商。新型村镇银行的信息化建设多依托发起行进行，相当于将IT进行了整体外包。IT外包虽在一定程度上提升了银行IT能力，但也存在风险，可能造成信息系统失控或客户信息泄露，进而损害银行声誉等风险。总体而言，模式选择与风险控制已成为区域性中小银行IT外包实施过程中需重点考虑的问题。

二、银行IT外包的发展趋势

        与其他行业相比，银行使用的信息系统具有安全性高、精确性强、建设维护成本高等特点，国内商业银行出于此方面考虑，通常都自行开发核心业务系统。由此，各行为支持IT运作，都必须配备与银行规模和所使用系统复杂度相匹配的技术队伍，大型银行的科技部门有上百、上千人，小型商业银行也往往要有几十人的科技队伍，即便如此，科技力量依然与业务发展不匹配。更多的进行IT外包，支撑银行IT跨越式发展并高效支撑核心业务，已成为银行的战略选择和IT建设发展新趋势。

        一是更加注重对IT外包范围的界定。在外包过程中，银行开始结合自身特点，认真考虑“什么才需要外包”的问题。四大国有银行普遍确立了“以自主开发为主”的思路，同时也积极探索外包开发的新途径，比如采用系统维修维护外包和IT技术开发外包这些短期合作的外包形式，既可以提高本身的效率，也可以随时更新IT系统；中小商业银行则注重区分业务性质，确定外包范围，积极采用普通业务处理系统外包，如ATM业务外包、呼叫中心外包等，不仅能减少信息系统投入，而且缩短开发周期，使系统更快见到效益。

        二是更加注重对IT外包的成本收益分析。银行IT外包的另一个趋势是，在IT外包决策过程中更加重视成本收益核算。如山东城商行联盟模式即是考虑了山东省境内城商行发展的实际情况而成立的专门为城商行提供IT服务的公司，陕西辖内长安银行在核心业务系统建设过程中，经过成本收益分析最终确定采用将核心系统托管于山东城商行联盟的建设模式。中小银行，尤其是近年来成立的村镇银行，规模较小，科技力量不足，自建信息系统成本远高于IT外包的成本，纷纷采用核心系统托管或租用方式开展业务。兴业银行成立的专门为中小银行提供IT服务的平台，已托管了多家中小银行的信息系统；上海城商行资金清算中心也托管了40余家城商行的网上银行业务。

 1 2 3 下一页 尾页

扫码即可手机
阅读转发此文