銀監(jiān)會副主席郭利根在2007年銀行業(yè)信息科技風(fēng)險評價審計座談會上指出：“相當(dāng)一部分銀行業(yè)金融機(jī)構(gòu)對信息科技風(fēng)險的認(rèn)識尚處于初級階段，系統(tǒng)性的研究論證仍然較為缺乏，風(fēng)險管理水平相對滯后，經(jīng)驗相對不足?！便y監(jiān)會劉明康主席在2007年三季度經(jīng)濟(jì)金融形勢分析會上指出：“銀行業(yè)信息科技風(fēng)險隱患有所凸現(xiàn)?！?農(nóng)村信用社在農(nóng)村金融市場起著舉足輕重的作用，但其信息系統(tǒng)風(fēng)險管理能力和風(fēng)險管理水平卻相對滯后，落后的管理必然會增加風(fēng)險系數(shù)，如何為農(nóng)村信用社找到其適合的風(fēng)險管理策略，最大限度地防范信息科技風(fēng)險，充分享受信息科技帶來地便捷和效率，對推動農(nóng)村信用社信息化建設(shè)是非常有必要的。

一、全面認(rèn)識信息科技風(fēng)險管理的重要性

當(dāng)前，金融企業(yè)對信息技術(shù)和信息系統(tǒng)的高度依賴，使得信息系統(tǒng)的安全性、可靠性和有效性直接關(guān)系到整個企業(yè)的安全和金融體系的穩(wěn)定。隨著我國銀行業(yè)科技進(jìn)步的步伐逐漸加快，特別是近兩年來銀行業(yè)信息和數(shù)據(jù)邏輯集中程度的不斷提高，信息科技風(fēng)險已經(jīng)成為銀行業(yè)金融機(jī)構(gòu)穩(wěn)健運行的又一重要隱患。近年來銀行業(yè)爆發(fā)的一系列與信息科技有關(guān)的風(fēng)險事件，給我們留下了深刻的教訓(xùn)和啟示。2006年4月，銀聯(lián)全國跨行交易系統(tǒng)癱瘓6小時，國內(nèi)大部分商戶的POS機(jī)無法刷卡，所有銀行的ATM終端無法進(jìn)行跨行操作，以日均量估算，“停刷”阻斷交易量246.6萬筆，金額1287.7億元，造成了重大的社會影響，實際損失和由此造成的聲譽損失令人痛心。再例如，2007年1月1日，北京工行所有網(wǎng)點系統(tǒng)癱瘓90分鐘，2007年5月23日，工行網(wǎng)站出現(xiàn)故障120分鐘后恢復(fù)，8月15日，工行網(wǎng)銀及客服電話大面積故障及擁塞約8個小時。這幾起銀行業(yè)的信息科技事故表明，如果銀行系統(tǒng)中斷1小時，將直接影響該行的基本支付業(yè)務(wù)；中斷1天，將對其聲譽造成極大傷害；中斷2-3天以上不能恢復(fù)，將直接危及其他銀行乃至整個金融系統(tǒng)的穩(wěn)定。

目前，農(nóng)村信用社的IT建設(shè)正處于高速發(fā)展期，在設(shè)備規(guī)模和技術(shù)水平不斷提高的同時，信息科技風(fēng)險管理相對顯得十分薄弱。重建設(shè)、輕管理，重上檔次、輕視風(fēng)險，重眼前、輕長遠(yuǎn)的現(xiàn)象是十分普遍。農(nóng)村信用社迫切需要加快對信息科技風(fēng)險的清晰認(rèn)識，抓緊建立統(tǒng)一的信息科技風(fēng)險管理手段。因此，樹立和培養(yǎng)信息科技風(fēng)險意識，規(guī)劃落實好信息科技風(fēng)險管理，是與農(nóng)村信用社IT治理成效密切相關(guān)的重要大事。農(nóng)村信用社必須充分認(rèn)識信息科技風(fēng)險對整體業(yè)務(wù)和金融體系的影響，全面理解信息科技風(fēng)險管理的重要性。

一是農(nóng)村信用社迅速提高創(chuàng)新能力和競爭力的基礎(chǔ)。在市場競爭日益激烈的今天，為防止創(chuàng)新產(chǎn)品輕而易舉地被競爭對手抄襲，必須提高產(chǎn)品的科技含量，只有具有高技術(shù)含量的創(chuàng)新產(chǎn)品才能避免被直接和簡單地復(fù)制。在產(chǎn)品的創(chuàng)新過程中，每開發(fā)一個新產(chǎn)品就有自身的風(fēng)險管理的重點，都需要迅速敏捷的信息系統(tǒng)予以支持。一個能夠充分滿足銀行業(yè)金融機(jī)構(gòu)發(fā)展和創(chuàng)新需要的信息科技運營體系是銀行業(yè)金融機(jī)構(gòu)競爭力建設(shè)的重要保障。

二是維護(hù)農(nóng)村信用社金融體系穩(wěn)定性的需要?，F(xiàn)在，IT系統(tǒng)是整個業(yè)務(wù)的操作平臺和運轉(zhuǎn)中樞，一旦出現(xiàn)事故，已經(jīng)基本上很難恢復(fù)到傳統(tǒng)的靠手工運轉(zhuǎn)的模式上去。同時信息科技的應(yīng)用和普及也加快了農(nóng)村信用社與同業(yè)機(jī)構(gòu)和外部市場的風(fēng)險傳導(dǎo)，極大地放大了科技風(fēng)險的影響范圍，一旦農(nóng)村信用社出現(xiàn)信息科技問題，很可能會威脅到整個金融體系的穩(wěn)健運行。

二、農(nóng)村信用社信息科技風(fēng)險管理的對策

1.逐步建立完善的IT治理結(jié)構(gòu)，合理的IT架構(gòu)及各項規(guī)劃。

IT治理是信息化建設(shè)及管理方面的科學(xué)理論和方法，它是信息系統(tǒng)審計和控制領(lǐng)域的概念，可以指導(dǎo)農(nóng)村信用社合理利用IT技術(shù)，平衡IT技術(shù)與流程的風(fēng)險、增加價值來確保實現(xiàn)農(nóng)村信用社的發(fā)展目標(biāo)。因此，逐步引入IT治理的各項內(nèi)容，是信息科技風(fēng)險管理的大勢所趨。農(nóng)村信用社必須解放思想去學(xué)習(xí)、借鑒國內(nèi)一線、二線大型銀行在IT治理建設(shè)中的經(jīng)驗與教訓(xùn)，專門研究、部署、規(guī)劃對IT風(fēng)險的分析、定位、評估和治理。必須站在更高的層次，更深遠(yuǎn)的思路和更大的投入來對信息科技風(fēng)險進(jìn)行管理控制。

2.將信息科技風(fēng)險、業(yè)務(wù)風(fēng)險有效整合，建立統(tǒng)一的風(fēng)險管理戰(zhàn)略 。

我國農(nóng)村信用社目前采取省級聯(lián)社－市級聯(lián)社－縣級聯(lián)社的“三級管理”模式，管理層次多，作為一級法人的縣級聯(lián)社具有一定的資產(chǎn)業(yè)務(wù)決策權(quán)，省級聯(lián)社對縣級聯(lián)社控制力不足，從而導(dǎo)致銀行戰(zhàn)略意圖從上向下的傳導(dǎo)不夠通暢。同時目前農(nóng)村信用社的風(fēng)險管理大多實施的是風(fēng)險的分散管理，即不同類型的風(fēng)險由不同的部門負(fù)責(zé)，信用卡風(fēng)險由信用卡中心負(fù)責(zé)，網(wǎng)上銀行風(fēng)險由電子銀行部門負(fù)責(zé)等。面對新形式下的挑戰(zhàn)，農(nóng)村信用社需要建立統(tǒng)一全面的風(fēng)險管理戰(zhàn)略。這種管理要求將業(yè)務(wù)風(fēng)險、信息系統(tǒng)風(fēng)險等不同類型的風(fēng)險，都納入統(tǒng)一的風(fēng)險管理范圍，并將承擔(dān)這些風(fēng)險的各個業(yè)務(wù)單位納入到統(tǒng)一的管理體系中，對各類風(fēng)險依據(jù)統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行測量并加總，依據(jù)全部業(yè)務(wù)的相關(guān)性對風(fēng)險進(jìn)行控制和管理。風(fēng)險管理部門要通過風(fēng)險管理規(guī)劃、制定風(fēng)險管理政策等方式，實現(xiàn)全社集中的風(fēng)險管理架構(gòu)。

3.采用先進(jìn)的信息技術(shù)或工具，提高信息科技風(fēng)險管理的能力。

隨著信息技術(shù)的飛速發(fā)展，各類金融案件呈現(xiàn)出由傳統(tǒng)作案向高科技作案轉(zhuǎn)變的特征。傳統(tǒng)作案手法技術(shù)含量低，而高科技作案則通過諸如信用卡、網(wǎng)上銀行等新型金融工具達(dá)到作案目的。因此，農(nóng)村信用社需要不斷追蹤技術(shù)及管理的最新發(fā)展，使信息科技風(fēng)險管理不斷符合技術(shù)和管理的發(fā)展趨勢。利用商業(yè)智能技術(shù)，對數(shù)據(jù)進(jìn)行抽取、集成、轉(zhuǎn)換和綜合分析，實現(xiàn)對各類風(fēng)險的監(jiān)控和有效管理，這也是國際銀行業(yè)風(fēng)險管理信息分析和風(fēng)險管理決策采用的主流技術(shù)。

4.建立IT審計的長效機(jī)制。

農(nóng)村信用社的IT審計，應(yīng)緊緊圍繞信用社的IT技術(shù)架構(gòu)進(jìn)行，使IT審計能涵蓋主要的IT活動范圍。建立IT審計的長效機(jī)制，由獨立的或相對獨立的信息系統(tǒng)審計師進(jìn)行信息系統(tǒng)審計，出具審計報告，才能形成對信息系統(tǒng)的客觀評價。IT審計是農(nóng)村信用社控制信息科技風(fēng)險的重要手段之一。通過IT審計及時識別風(fēng)險，完善控制措施，對構(gòu)建全面的風(fēng)險管理體系具有現(xiàn)實意義。

（作者單位：山東省農(nóng)村信用社聯(lián)合社科技中心）