【摘要】在對信息科技風(fēng)險管理課題研究相關(guān)辦法進行研究的基礎(chǔ)上，結(jié)合商業(yè)銀行信息科技風(fēng)險管理實踐，對銀行業(yè)信息科技風(fēng)險管理課題研究方法進行探討，提出課題研究TRAP方法，同時在大型國有商業(yè)銀行進行實踐。

【關(guān)鍵詞】銀行業(yè) 科技風(fēng)險管理 課題研究方法

一、概述

銀行業(yè)信息科技風(fēng)險管理是指在商業(yè)銀行運用計算機、通信、微電子和軟件工程等現(xiàn)代信息技術(shù)開展業(yè)務(wù)經(jīng)營活動的過程中，由于自然因素、人為因素、技術(shù)漏洞和管理缺陷產(chǎn)生操作、法律和聲譽等風(fēng)險，將電子信息技術(shù)產(chǎn)生的風(fēng)險減至最低的過程。隨著我國信息技術(shù)迅猛發(fā)展及銀行業(yè)務(wù)快速拓展，銀行機構(gòu)信息系統(tǒng)運行環(huán)境越來越龐大、復(fù)雜，銀行業(yè)信息科技風(fēng)險日益高度集中、持續(xù)增大，信息科技風(fēng)險已經(jīng)成為銀行機構(gòu)的主要風(fēng)險之一，信息科技風(fēng)險防范已成為銀行業(yè)風(fēng)險管理的重要任務(wù)[1]、[2]。

為促進科學(xué)決策、有效監(jiān)管，加強我國銀行業(yè)信息科技風(fēng)險管理與監(jiān)管領(lǐng)域重大問題的戰(zhàn)略性、前瞻性和科學(xué)性研究，提高銀行業(yè)信息科技基礎(chǔ)研發(fā)能力，信息科技風(fēng)險管理高層指導(dǎo)委員會（以下簡稱高層指導(dǎo)委員會）建立了銀行業(yè)信息科技風(fēng)險管理課題研究機制[3]。在日常生產(chǎn)實踐中，商業(yè)銀行積累了防控信息科技風(fēng)險的豐富經(jīng)驗，形成了許多有效的風(fēng)險管理方法。通過成立以商業(yè)銀行信息科技風(fēng)險管理為研究對象的課題，對在工作中獲得地風(fēng)險管理知識進行深入地研究總結(jié)，將這些分散的、獨立的經(jīng)驗和辦法整合成系統(tǒng)的、整體的知識體系，從而提高銀行信息科技風(fēng)險管理水平，加強風(fēng)險防范意識，規(guī)范風(fēng)險管理手段[4]。

2012年，高層指導(dǎo)委員會印發(fā)了《中國銀監(jiān)會辦公廳關(guān)于銀行業(yè)信息科技風(fēng)險研究課題管理事項的通知》，開展2011～2012年度信息科技風(fēng)險管理課題研究工作，立項課題共70項。經(jīng)過驗收評選，獲得一等獎的課題3項，二等獎?wù)n題5項，三等獎?wù)n題9項，優(yōu)秀獎?wù)n題15項。2013年，高層指導(dǎo)委員會辦公室共收到申報課題201項，初審?fù)ㄟ^121項課題。高層指導(dǎo)委員會特別制定頒布了《銀行業(yè)信息科技風(fēng)險管理課題研究管理辦法》，以推動銀行業(yè)信息科技健康發(fā)展，提高銀行業(yè)信息科技風(fēng)險管理水平，把握信息科技建設(shè)和風(fēng)險管理領(lǐng)域理論前沿和最新動態(tài)，開展具有創(chuàng)新性和實際應(yīng)用價值的科研活動[2]。

銀行業(yè)信息科技風(fēng)險管理課題研究方法是指采用相關(guān)研究方法開展銀行業(yè)信息科技風(fēng)險管理課題研究工作，使研究過程達到規(guī)范化、組織化、機制化，為取得良好研究成果提供總體性保障。

本文在對信息科技風(fēng)險管理課題研究相關(guān)辦法進行研究的基礎(chǔ)上，結(jié)合大型國有商業(yè)銀行開展信息科技風(fēng)險管理課題研究實踐，針對課題研究過程管理、組織保障、方法運用等方面進行探討并進行實踐，驗證方法實用性和有效性。

二、研究方法

銀行業(yè)信息科技風(fēng)險管理課題研究方法主要包括組織設(shè)計（Team）、資源保障（Resource）、成果確立（Achievement）、過程管理（Process）等四個關(guān)鍵方面。組織設(shè)計是指開展銀行業(yè)信息科技風(fēng)險管理課題研究團隊的人員構(gòu)成及職責(zé)分工。資源保障是指為確保課題研究順利開展而輔助提供各項資源。成果確立是指確定課題研究成果采取地表現(xiàn)形式，一般包括論文、專利、制度及總結(jié)性報告。過程管理是指在開展課題研究的過程中，為規(guī)范管理課題研究活動而采取地各種管理手段。這四個關(guān)鍵方面是課題研究的最核心部分，將四個方面簡稱為“TRAP”方法。

（一）組織設(shè)計（Team）

根據(jù)銀行業(yè)信息科技風(fēng)險管理課題研究方向、內(nèi)容、對象，選擇有相關(guān)知識技能、實踐經(jīng)驗的人員作為課題組成員。成員構(gòu)成應(yīng)包括負(fù)責(zé)人、管理員、協(xié)調(diào)員和研究員。負(fù)責(zé)人作為課題組決策人員，在課題組中起決定性作用；管理員作為中層管理者，對負(fù)責(zé)人提供輔助決策，對協(xié)調(diào)員及研究人員實行直接領(lǐng)導(dǎo)（表1）。

表1 組織設(shè)計

（二）資源保障（Resource）

開展銀行業(yè)信息科技風(fēng)險管理課題研究需輔助資源提供配套保障，這些資源通常包括專家資源、文獻資源、數(shù)據(jù)資源、實踐資源和經(jīng)費資源等，如表2所示。

表2 資源保障類別

（三）成果確立（Achievement）

銀行業(yè)信息科技風(fēng)險管理課題研究實踐成果主要包括論文、專利、制度及總結(jié)報告四種形式。論文是指通過學(xué)術(shù)研究形成的針對銀行業(yè)信息科技風(fēng)險管理課題研究內(nèi)容的理論性成果，主要內(nèi)容應(yīng)描述研究對象、方法、實踐，及對提高銀行業(yè)信息科技風(fēng)險管理水平的突出作用和影響。專利是指對論文研究成果進行專利申請，一般為某種可強化銀行業(yè)信息科技風(fēng)險防控的信息技術(shù)。制度是銀行業(yè)為規(guī)范信息科技風(fēng)險管理工作而制定的辦法、規(guī)章，用于加強科技風(fēng)險防范意識，是論文、專利在銀行業(yè)日常生產(chǎn)實踐中的運用。總結(jié)報告是對課題研究成果和實踐的結(jié)論性匯報。

（四）過程管理（Process）

銀行業(yè)信息科技風(fēng)險管理課題研究工作的研究過程管理，可按照時間先后順序，分為前期管理、中期管理和后期管理（圖1），主要管理手段有例會制度、專題座談和階段性匯報等。

圖1 課題研究過程管理

為推動課題研究工作如期、有序開展，確保按時提交課題成果，課題組可采用定期例會制度，實時關(guān)注研究進展。例會主要由研究人員根據(jù)研究進展匯報各有關(guān)制度的制定及發(fā)布情況、論文的撰寫進度、專利申請材料的準(zhǔn)備及申請進展等，展示階段性成果，并針對研究過程中遇到地實際困難及需要協(xié)助解決的問題進行交流探討；管理人員安排后期工作及實施計劃；組織協(xié)調(diào)人員負(fù)責(zé)會前預(yù)定會議場所、發(fā)送會議通知，會上組織參會人員簽到，會后編寫例會會議紀(jì)要并歸檔保存。

根據(jù)課題研究需要，課題組可以舉辦各種專題講座，為保障研究工作順利開展提供幫助指導(dǎo)，如組織開展專利申請、項目管理、經(jīng)費管理等專題講座。為幫助課題組成員提高論文寫作水平，進而提升課題研究成果質(zhì)量，強化課題研究的學(xué)術(shù)性及專業(yè)性，為論文發(fā)表奠定堅實基礎(chǔ)，還可以舉辦針對科技論文寫作與投稿等相關(guān)內(nèi)容開展專題講座。

為使項目負(fù)責(zé)人及時掌握課題整體研究情況，課題組應(yīng)適時開展階段性匯報。課題研究實施開展前，需要向商業(yè)銀行高層領(lǐng)導(dǎo)出具項目實施申請表、可行性分析報告及實施計劃、說明該項目的研究內(nèi)容、研究目的以及研究意義。項目中期應(yīng)出具中期報告，主要匯報課題完成情況和取得地階段性研究成果，闡述遇到地難點及解決情況，報告課題研究方法及風(fēng)險情況。結(jié)項時，應(yīng)出具總結(jié)性報告，并向有關(guān)領(lǐng)導(dǎo)匯報項目整體完成情況。

三、實踐

根據(jù)《關(guān)于開展2013年度銀行業(yè)信息科技風(fēng)險管理課題研究工作的通知》（銀監(jiān)辦便函【2013】20號）要求，2013年初，中國農(nóng)業(yè)銀行信息科技部門積極開展課題研究申報工作，課題《應(yīng)用系統(tǒng)投產(chǎn)變更管理辦法研究與實踐》通過銀監(jiān)會立項。按照中國農(nóng)業(yè)銀行項目管理相關(guān)規(guī)定，組織成立課題組，配套立項規(guī)范化項目，公開選聘項目經(jīng)理，確立項目負(fù)責(zé)人，確定課題項目組研究成員和組織協(xié)調(diào)人員，制定課題計劃，編寫可行性分析報告，呈報高層領(lǐng)導(dǎo)審批。

在組織設(shè)計方面，完成課題同步立項后，由項目負(fù)責(zé)人組織召開課題研究啟動會，明確課題研究意義和成員構(gòu)成、分工情況，對課題研究工作及時間要求進行整體安排部署。

在資源保障方面，課題組先后邀請銀行內(nèi)專利管理、項目管理、經(jīng)費管理方面專家針對專利申請流程、項目管理方法等開展專題講座。為幫助課題組成員提高論文寫作水平，進而提升課題研究成果質(zhì)量，強化課題研究的學(xué)術(shù)性及專業(yè)性，為論文發(fā)表奠定堅實基礎(chǔ)，課題組邀請高校專家學(xué)者，針對科技論文寫作與投稿開展了相關(guān)內(nèi)容的專題講座，專家就論文寫作、學(xué)術(shù)規(guī)范、論文投稿、文獻檢索等幾個方面，向課題組成員講授了成就高質(zhì)量論文的幾大要素，通過實例展示高水平文章的寫作方法，分享論文寫作實踐心得，并與課題組交流創(chuàng)作經(jīng)驗、技巧。

在成果確立方面，項目實施之初，課題組確定了項目總體研究成果形式，同時對各子目標(biāo)需要取得地研究成果逐一做出明確要求，并對研究成果進行時間約束，形成課題研究成果要求一覽表，以便按計劃規(guī)范開展課題研究活動。

在過程管理方面，課題組每兩周召開一次工作例會，每期例會安排2～3個子目標(biāo)進行專題匯報，各子目標(biāo)負(fù)責(zé)人同時匯報研究進展、后期計劃和困難，并對下次例會安排進行討論。

四、總結(jié)

通過對銀行業(yè)風(fēng)險管理課題研究TRAP方法進行探討，梳理了課題研究的關(guān)鍵流程和管理手段，為同類課題開展研究工作提供了可借鑒的經(jīng)驗。通過在大型國有商業(yè)銀行進行初步實踐，驗證了該方法實用性佳，可操作性強。但其應(yīng)用范圍還有待進一步擴大，通用性還有待加強。

參考文獻

[1]閻慶民，謝翀達，駱絮飛.《銀行業(yè)金融機構(gòu)信息科技風(fēng)險監(jiān)管研究》[M].北京：中國金融出版社，2013.

[2]郭利根.強化信息科技核心競爭力，完善信息科技風(fēng)險監(jiān)管長效機制[N].金融時報，2012-3-29（001）.

[3]銀行業(yè)信息科技風(fēng)險管理高層指導(dǎo)委員會.銀行業(yè)信息科技風(fēng)險管理課題研究管理辦法.2012.

[4]中國銀行業(yè)監(jiān)督管理委員會.商業(yè)銀行信息科技風(fēng)險管理指引.2009.

作者簡介：黃婷婷（1985-），女，漢族，北京人，任職于中國農(nóng)業(yè)銀行，研究方向：金融信息化。