張世鋒

（華龍證券，甘肅 蘭州 730030）

0 引言

互聯(lián)網(wǎng)信息技術(shù)覆蓋的范圍不斷擴(kuò)大，信息技術(shù)風(fēng)險(xiǎn)也日益復(fù)雜化，近年來(lái)，信息技術(shù)風(fēng)險(xiǎn)管理也受到了證券行業(yè)的高度關(guān)注。特別是信息技術(shù)風(fēng)險(xiǎn)事件的層出不窮，不僅對(duì)企業(yè)造成了嚴(yán)重的損失，同時(shí)也對(duì)整個(gè)證券交易市場(chǎng)造成了重大的影響。因此，只有不斷加強(qiáng)對(duì)證券公司信息技術(shù)風(fēng)險(xiǎn)的管理與評(píng)估，并采取相應(yīng)的優(yōu)化改進(jìn)措施，才能夠降低風(fēng)險(xiǎn)事故的發(fā)生幾率，保障我國(guó)證券行業(yè)的健康穩(wěn)定發(fā)展。

1 證券公司信息技術(shù)風(fēng)險(xiǎn)管理現(xiàn)狀及存在的問(wèn)題

1.1 管理現(xiàn)狀

當(dāng)前大部分的證券公司基本上已經(jīng)逐步建立了信息技術(shù)風(fēng)險(xiǎn)管理相關(guān)制度規(guī)范，同時(shí)也對(duì)系統(tǒng)的日常運(yùn)維管理以及具體操作進(jìn)行了明確規(guī)定。也對(duì)部分信息技術(shù)風(fēng)險(xiǎn)相關(guān)事件進(jìn)行了預(yù)測(cè)，并完善了相應(yīng)的應(yīng)急預(yù)案，對(duì)以往已經(jīng)發(fā)生過(guò)的事件進(jìn)行綜合性分析，并總結(jié)經(jīng)驗(yàn)與優(yōu)化方案，記錄到數(shù)據(jù)庫(kù)當(dāng)中，從而有效應(yīng)對(duì)各類突發(fā)事件。為了充分應(yīng)對(duì)短時(shí)間內(nèi)不能及時(shí)恢復(fù)的系統(tǒng)性故障，已經(jīng)在重點(diǎn)區(qū)域建立了信息備份中心，使得證券公司能夠在短時(shí)間之內(nèi)將業(yè)務(wù)系統(tǒng)轉(zhuǎn)移到備份中心。對(duì)于核心業(yè)務(wù)采取集中化管理，從而轉(zhuǎn)移了營(yíng)業(yè)部的技術(shù)風(fēng)險(xiǎn)，相關(guān)制度體系的逐步完善，信息技術(shù)風(fēng)險(xiǎn)能夠有效進(jìn)行控制，但是技術(shù)與信息數(shù)據(jù)的集中化管理，也使得總部的信息技術(shù)風(fēng)險(xiǎn)成為了管理工作的重點(diǎn)部分[1]。

1.2 當(dāng)前存在的問(wèn)題

（1）信息系統(tǒng)風(fēng)險(xiǎn)不斷增加。證券公司業(yè)務(wù)拓展的速度不斷加快，也使得信息系統(tǒng)整體規(guī)模不斷增加，同時(shí)也越來(lái)越復(fù)雜化，并且大量的數(shù)據(jù)開始采取集中化管理，也使得證券公司的業(yè)務(wù)開展效率不斷提升，也能夠?qū)?shù)據(jù)信息的快速挖掘與管理，不斷提升數(shù)據(jù)信息的利用率，逐步實(shí)現(xiàn)利益價(jià)值最大化。但是集中化管理是將全部的數(shù)據(jù)信息進(jìn)行整合集中，并在同一系統(tǒng)中運(yùn)行與計(jì)算，數(shù)據(jù)信息集中運(yùn)行所產(chǎn)生的風(fēng)險(xiǎn)因素也大大的增加，管理難度更大。

（2）業(yè)務(wù)拓展與創(chuàng)新所產(chǎn)生的風(fēng)險(xiǎn)。在信息技術(shù)背景下，證券公司也在不斷探索新的業(yè)務(wù)模式，如網(wǎng)上開戶、網(wǎng)絡(luò)基金、股票投資等，全新的運(yùn)營(yíng)與業(yè)務(wù)模式自然也會(huì)存在新的風(fēng)險(xiǎn)，由于缺乏管理經(jīng)驗(yàn)，導(dǎo)致大部分證券公司不具備科學(xué)有效的應(yīng)對(duì)管理手段[2]。

（3）不能及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)管理的不足和缺陷。當(dāng)前大多數(shù)的證券公司對(duì)于信息技術(shù)風(fēng)險(xiǎn)缺乏綜合性評(píng)估和預(yù)測(cè)，同時(shí)也無(wú)法一些可進(jìn)行評(píng)估與識(shí)別的手段與工具，評(píng)估體系有待進(jìn)一步完善，缺乏有效性與科學(xué)性。

2 證券公司信息技術(shù)風(fēng)險(xiǎn)管理的具體優(yōu)化改進(jìn)策略

2.1 全面優(yōu)化公司內(nèi)部組織分工

（1）組織決策分工。證券信息技術(shù)風(fēng)險(xiǎn)管理涉及到多個(gè)部門，其中包括管理層、技術(shù)部門、業(yè)務(wù)部門、風(fēng)控部門以及財(cái)務(wù)審計(jì)部門等。信息系統(tǒng)建設(shè)過(guò)程中的各個(gè)階段都會(huì)涉及到與信息技術(shù)風(fēng)險(xiǎn)管理相關(guān)的部分，公司高層管理者作為信息化原則制定的主要參與者，其對(duì)信息技術(shù)了解并不全面，業(yè)務(wù)部門與運(yùn)營(yíng)部門雖然對(duì)信息技術(shù)的認(rèn)識(shí)與了解也不深入，但是卻和信息技術(shù)密切相關(guān)，因此，在信息化原則制定過(guò)程中應(yīng)當(dāng)由以上部門共同參與和制定。技術(shù)部門作為信息技術(shù)及設(shè)施平臺(tái)的主導(dǎo)者與使用者，應(yīng)當(dāng)參與到?jīng)Q策環(huán)節(jié)當(dāng)中，同時(shí)也有助于技術(shù)部門全面掌握和了解信息系統(tǒng)狀況以及業(yè)務(wù)的實(shí)際需求，可提出有針對(duì)性的意見(jiàn)，從而滿足實(shí)際需求，保障業(yè)務(wù)得到相應(yīng)的技術(shù)支持[3-4]。

（2）監(jiān)督分工。當(dāng)前，大部分的業(yè)務(wù)開展都會(huì)應(yīng)用到信息技術(shù)系統(tǒng)，信息系統(tǒng)的開發(fā)以及運(yùn)營(yíng)主要是由技術(shù)部門全權(quán)負(fù)責(zé)，使得工作相對(duì)集中，這樣可能會(huì)導(dǎo)致無(wú)法進(jìn)行全面監(jiān)督與管理。證券公司應(yīng)當(dāng)充分發(fā)揮審計(jì)部門的作用，充分發(fā)揮自身監(jiān)督作用，并對(duì)信息技術(shù)風(fēng)險(xiǎn)及管理現(xiàn)狀及時(shí)進(jìn)行反饋，為管理層決策提供數(shù)據(jù)支撐。

（3）執(zhí)行分工。信息技術(shù)系統(tǒng)與管理在實(shí)際工作中會(huì)涉及到系統(tǒng)開發(fā)、測(cè)試、以及日常運(yùn)維等部分，每一個(gè)環(huán)節(jié)都會(huì)存在風(fēng)險(xiǎn)管理，如果是由某一個(gè)人去負(fù)責(zé)，這樣不可避免會(huì)出現(xiàn)問(wèn)題，所以，技術(shù)部門內(nèi)部可結(jié)合實(shí)際情況，對(duì)系統(tǒng)開發(fā)、測(cè)試以及運(yùn)維等環(huán)節(jié)分別設(shè)置相應(yīng)的負(fù)責(zé)團(tuán)隊(duì)，并嚴(yán)格落實(shí)相關(guān)工作責(zé)任。只有對(duì)各個(gè)環(huán)節(jié)進(jìn)行嚴(yán)格把控，并落實(shí)工作職責(zé)，才能夠保障信息技術(shù)風(fēng)險(xiǎn)管理質(zhì)量。

2.2 健全內(nèi)部控制機(jī)制

當(dāng)前公司信息技術(shù)風(fēng)險(xiǎn)的覆蓋范圍主要涵蓋了網(wǎng)絡(luò)管理：如信息安全、網(wǎng)絡(luò)維護(hù)等，設(shè)備管理：機(jī)房運(yùn)行管理及規(guī)范，軟件系統(tǒng)管理：安全操作規(guī)范，數(shù)據(jù)管理：數(shù)據(jù)備份以及安全管理，運(yùn)行管理：日常運(yùn)行以及系統(tǒng)管理，技術(shù)事故鑒定與處理等方面。以上機(jī)制無(wú)法全面覆蓋技術(shù)風(fēng)險(xiǎn)因素，所以，企業(yè)應(yīng)當(dāng)結(jié)合實(shí)際情況，對(duì)于突出風(fēng)險(xiǎn)因素加強(qiáng)管理，并且規(guī)范化工作流程以及人員操作等，要從以下方面充分考慮：首先是系統(tǒng)的訪問(wèn)權(quán)限，要做出相應(yīng)的規(guī)定，其次，還應(yīng)當(dāng)適當(dāng)增加風(fēng)險(xiǎn)評(píng)估的具體標(biāo)準(zhǔn)與相關(guān)制度，完善相應(yīng)的應(yīng)急預(yù)案，借鑒參考相對(duì)成熟的管理經(jīng)驗(yàn)和規(guī)范，對(duì)軟件的開發(fā)與測(cè)試等要實(shí)施規(guī)范化管理。當(dāng)出現(xiàn)系統(tǒng)變更時(shí)，應(yīng)當(dāng)進(jìn)行綜合性評(píng)估，并完善相應(yīng)的評(píng)估標(biāo)準(zhǔn)，還應(yīng)當(dāng)保障內(nèi)控機(jī)制的高效性與實(shí)時(shí)性，隨著業(yè)務(wù)的快速更新與發(fā)展，信息技術(shù)風(fēng)險(xiǎn)也越來(lái)越復(fù)雜化，所以，應(yīng)當(dāng)對(duì)信息技術(shù)系統(tǒng)實(shí)時(shí)進(jìn)行綜合性評(píng)估與分析，及時(shí)識(shí)別風(fēng)險(xiǎn)，并采取相應(yīng)的內(nèi)控措施，從而降低風(fēng)險(xiǎn)概率[5]。

2.3 加大相關(guān)技術(shù)人員的引進(jìn)與培養(yǎng)

（1）優(yōu)化人員配置。管理層作為證券公司的主導(dǎo)者，必須要具備一定的信息技術(shù)背景，這樣也能夠最大程度上保障證券公司在信息技術(shù)決策以及風(fēng)險(xiǎn)管理過(guò)程中的專業(yè)化評(píng)估與分析。技術(shù)部門作為信息技術(shù)的主要使用者，必須要確保系統(tǒng)開發(fā)、測(cè)試以及日常管理、運(yùn)維等各個(gè)崗位相關(guān)工作人員配置合理到位，對(duì)于非常重要的崗位，可綜合考慮配備多名人員。并且應(yīng)當(dāng)對(duì)工作人員的個(gè)人專業(yè)技能、實(shí)踐工作經(jīng)驗(yàn)以及學(xué)歷等方面因素進(jìn)行綜合全面考量。風(fēng)險(xiǎn)管理部門作為主要的管理部門，應(yīng)當(dāng)配置熟悉與掌握信息技術(shù)的工作人員，審計(jì)部門作為主要的監(jiān)督部門，也應(yīng)當(dāng)適當(dāng)配置信息技術(shù)人員。

（2）加強(qiáng)人員培訓(xùn)。證券公司應(yīng)當(dāng)高度重視信息建設(shè)相關(guān)培訓(xùn)工作，對(duì)信息技術(shù)風(fēng)險(xiǎn)管理也有著重要的影響。通過(guò)培訓(xùn)，可不斷提升管理者對(duì)信息技術(shù)的理解與掌握，從而保障相關(guān)決策的科學(xué)性與高效性。業(yè)務(wù)部門作為和信息技術(shù)密切往來(lái)的部門，必須要加大培訓(xùn)力度，能夠積極主動(dòng)的理解與掌握信息技術(shù)相關(guān)知識(shí)，這樣也有助于業(yè)務(wù)的穩(wěn)步有序開展，不斷提升風(fēng)險(xiǎn)識(shí)別能力。技術(shù)部門作為主要的使用者，其信息技術(shù)的不斷更新有助于提升其整體開發(fā)與運(yùn)營(yíng)能力，不斷強(qiáng)化風(fēng)險(xiǎn)的防控能力。審計(jì)部門在強(qiáng)化信息技術(shù)的同時(shí)，能夠不斷提升自身的監(jiān)督識(shí)別能力，從而有效降低信息技術(shù)風(fēng)險(xiǎn)，為企業(yè)創(chuàng)造更大的經(jīng)濟(jì)效益[6]。

2.3 對(duì)信息技術(shù)的外包風(fēng)險(xiǎn)進(jìn)行嚴(yán)格把控

（1）外包決策。由于信息技術(shù)涉及到的環(huán)節(jié)眾多，大多數(shù)的證券公司自身技術(shù)有限，因此，會(huì)將部分項(xiàng)目進(jìn)行外包，在實(shí)際操作過(guò)程中，要充分調(diào)研與評(píng)估項(xiàng)目外包的風(fēng)險(xiǎn)以及可靠性，并結(jié)合具體的評(píng)估分析結(jié)果以及業(yè)務(wù)的重要程度，及時(shí)采取相應(yīng)的管理措施?？蓮囊韵路矫嫒胧?，如外包項(xiàng)目的具體金額、數(shù)據(jù)是否保密和敏感，當(dāng)出現(xiàn)違規(guī)情況時(shí)，對(duì)企業(yè)信譽(yù)是否造成影響等。

（2）合理選擇服務(wù)商。對(duì)于信息技術(shù)相關(guān)項(xiàng)目外包風(fēng)險(xiǎn)進(jìn)行綜合評(píng)估之后，還應(yīng)當(dāng)對(duì)服務(wù)商的整體能力進(jìn)行考察，可從以下方面入手：服務(wù)商在該類項(xiàng)目中的經(jīng)驗(yàn)與實(shí)際能力，信譽(yù)，團(tuán)隊(duì)的技能、經(jīng)驗(yàn)、對(duì)于數(shù)據(jù)信息的保密管理能力，是否熟悉證券行業(yè)，以及服務(wù)商自身的財(cái)務(wù)狀況等。當(dāng)外包項(xiàng)目非常重要時(shí)，可由第三方機(jī)構(gòu)對(duì)其財(cái)務(wù)狀況、信息管理安全等方面進(jìn)行全面調(diào)查，從而保障項(xiàng)目的穩(wěn)步有序開展[7]。

3 結(jié)語(yǔ)

隨著證券公司的業(yè)務(wù)規(guī)模不斷擴(kuò)大，涉及到的數(shù)據(jù)信息也越來(lái)越復(fù)雜化，與此同時(shí)，信息技術(shù)風(fēng)險(xiǎn)事件層出不窮，對(duì)證券公司的業(yè)務(wù)開展造成了嚴(yán)重的影響。因此，證券公司必須要不斷加強(qiáng)對(duì)信息技術(shù)風(fēng)險(xiǎn)的管理與把控，積極引進(jìn)信息技術(shù)人才，全面落實(shí)相關(guān)責(zé)任，從而不斷提升自身信息技術(shù)水平以及風(fēng)險(xiǎn)管控能力，從而為證券公司的健康穩(wěn)定發(fā)展奠定良好的基礎(chǔ)。