銀行IT業(yè)務(wù)外包風(fēng)險(xiǎn)控制

1、銀行IT業(yè)務(wù)外包風(fēng)險(xiǎn)控制IT業(yè)務(wù)外包，即是把企業(yè)的信息化建設(shè)工作交給專業(yè)化服務(wù)公司，主要包括信息化規(guī)劃咨詢、設(shè)備和軟件選型、網(wǎng)絡(luò)系統(tǒng)和應(yīng)用軟件系統(tǒng)建設(shè)、整個(gè)系統(tǒng)網(wǎng)絡(luò)的日常維護(hù)管理和升級(jí)等方面。一、銀行為什么選擇IT業(yè)務(wù)外包（一）專注于核心業(yè)務(wù)是根本對(duì)于銀行而言，金融才是其核心力量。與其花大量的人力財(cái)力在維護(hù)系統(tǒng)和網(wǎng)絡(luò)上，銀行更偏向于將IT業(yè)務(wù)外包給專業(yè)公司，自身專注于加強(qiáng)金融業(yè)務(wù)創(chuàng)新，改善金融服務(wù)質(zhì)量等方面，提升核心競(jìng)爭(zhēng)力。（二）是保證信息服務(wù)質(zhì)量的需要銀行系統(tǒng)的運(yùn)作是一個(gè)十分復(fù)雜的過(guò)程，每個(gè)環(huán)節(jié)對(duì)信息服務(wù)都有自身的獨(dú)特需要。另一方面，隨著金融創(chuàng)新的發(fā)展，銀行業(yè)務(wù)越來(lái)越復(fù)雜，銀行對(duì)信息技術(shù)的要

2、求也越來(lái)越高。通過(guò)IT業(yè)務(wù)外包，銀行可以將價(jià)值鏈中的每個(gè)環(huán)節(jié)交給最適合自身情況的專業(yè)公司完成，更好地滿足了自身對(duì)信息技術(shù)服務(wù)的高要求。另外，對(duì)于那些沒(méi)有充足的IT人才來(lái)構(gòu)建自身信息框架的小銀行而言，IT業(yè)務(wù)外包是其實(shí)現(xiàn)信息化的必然選擇。（三）控制成本是重要因素財(cái)務(wù)是銀行選擇IT外包時(shí)考慮在內(nèi)的重要因素。通過(guò)IT業(yè)務(wù)外包，銀行可以削減在信息技術(shù)開發(fā)研究等反面的巨大開支，進(jìn)行成本控制，重構(gòu)信息系統(tǒng)預(yù)算，從而解放一部分資源用于自身核心競(jìng)爭(zhēng)力的建設(shè)，避免“IT黑洞”。用同樣的投入，通過(guò)轉(zhuǎn)移之后，為銀行創(chuàng)造了更大的價(jià)值。二、銀行IT業(yè)務(wù)外包的主要風(fēng)險(xiǎn)（一）系統(tǒng)性風(fēng)險(xiǎn)目前，我國(guó)銀行使用的IT產(chǎn)品與服務(wù)，如

3、計(jì)算機(jī)中央處理器、操作系統(tǒng)、辦公軟件等大多都來(lái)自國(guó)外公司。因?yàn)樽匀粸?zāi)害等不可抗因素，國(guó)外公司的經(jīng)營(yíng)、資金運(yùn)轉(zhuǎn)出現(xiàn)問(wèn)題的可能性是很大的，由于銀行系統(tǒng)環(huán)環(huán)相扣，若某一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題，整個(gè)系統(tǒng)的運(yùn)作勢(shì)必會(huì)受到影響。（二）依賴性風(fēng)險(xiǎn)當(dāng)今是個(gè)信息化時(shí)代，銀行的運(yùn)作依賴于整個(gè)信息技術(shù)系統(tǒng)。在IT業(yè)務(wù)外包商提供的全方位信息服務(wù)下，銀行的很多業(yè)務(wù)已經(jīng)不能離開外包服務(wù)而獨(dú)立展開，過(guò)于強(qiáng)烈的依賴性給銀行的經(jīng)營(yíng)發(fā)展埋下了隱患。如果IT業(yè)務(wù)外包商因破產(chǎn)或資金運(yùn)轉(zhuǎn)等問(wèn)題而單方面違約，不能按期更新銀行信息系統(tǒng)或中止服務(wù)，則很可能會(huì)造成銀行某類業(yè)務(wù)的癱瘓，甚至是整個(gè)系統(tǒng)的癱瘓。（三）服務(wù)質(zhì)量風(fēng)險(xiǎn)外包商是相對(duì)于銀行獨(dú)立存在的

4、專業(yè)企業(yè)，銀行IT業(yè)務(wù)外包后，銀行的服務(wù)質(zhì)量很大程度上將取決于IT業(yè)務(wù)外包商提供的服務(wù)質(zhì)量。如果外包服務(wù)商不清楚銀行業(yè)務(wù)流程，不能充分理解銀行業(yè)務(wù)需求，不能保持自身技術(shù)水平的更新進(jìn)步、服務(wù)意識(shí)又不強(qiáng)，銀行方面是很難進(jìn)行干預(yù)的，服務(wù)質(zhì)量得不到保證。若銀行對(duì)外包商不滿意，更換原有合作商，則原有的信息系統(tǒng)又需要重新設(shè)置，銀行工作人員又需要去適應(yīng)新的系統(tǒng)，亦對(duì)銀行服務(wù)質(zhì)量的提高造成阻力。（四）信息安全風(fēng)險(xiǎn)銀行的信息技術(shù)系統(tǒng)外包給專業(yè)IT業(yè)務(wù)服務(wù)公司后，企業(yè)內(nèi)部在該方面的技術(shù)人員數(shù)量必然大量削減，信息系統(tǒng)的更新，系統(tǒng)漏洞修復(fù)等都是由外包商完成的，而外包商是獨(dú)立于銀行的，故銀行對(duì)外包商的監(jiān)管又受到了極大的

5、制約。若IT業(yè)務(wù)外包商的內(nèi)部控制出現(xiàn)漏洞，IT業(yè)務(wù)員職業(yè)道德喪失，利用工作之便，竊取銀行內(nèi)部資料，泄露重要信息，必會(huì)給銀行客戶以及銀行造成重大損失。三、如何加強(qiáng)IT業(yè)務(wù)外包風(fēng)險(xiǎn)控制（一）完善合同的簽訂在與IT業(yè)務(wù)外包商確定合作關(guān)系前，必須制定好完善的合同以明確雙方各自的責(zé)任與義務(wù)，如服務(wù)的質(zhì)量標(biāo)準(zhǔn)、信息的安全保密、雙方款項(xiàng)的交付、單方違約的處理、合同到期后的續(xù)簽等問(wèn)題。對(duì)于合作時(shí)間較長(zhǎng)的，銀行應(yīng)當(dāng)結(jié)合自身在合同期內(nèi)的發(fā)展戰(zhàn)略，充分考慮到不同階段的特殊需求，在合同中做相應(yīng)補(bǔ)充。對(duì)于因單方的過(guò)失給銀行造成的損失部分，合同中應(yīng)當(dāng)分情況做出細(xì)致明確的賠付要求。力求通過(guò)完善合同的簽訂，達(dá)到雙贏的效果。（

6、二）加強(qiáng)對(duì)外包方的人員管理外包方人員竊取泄露銀行內(nèi)部信息，是銀行信息安全的一大隱患，加強(qiáng)對(duì)外包方的人員管理，強(qiáng)化其法律意識(shí)與職業(yè)道德意識(shí)是銀行進(jìn)行信息安全管理的重要內(nèi)容。在日常操作方面，嚴(yán)格控制外包方人員的操作權(quán)限并及時(shí)收回開放的權(quán)限；在核心業(yè)務(wù)方面，要求外包方派遣信用度良好的資深員工，并簽署相關(guān)保密協(xié)議；在制度建設(shè)方面，要求外包方建立相應(yīng)的人員培訓(xùn)機(jī)制、相互監(jiān)督機(jī)制以及不定期淘汰機(jī)制。（三）加強(qiáng)銀行自身的業(yè)務(wù)獨(dú)立性建設(shè)在與外包商確認(rèn)合作后，銀行不應(yīng)在信息技術(shù)系統(tǒng)建設(shè)方面完全依賴于IT業(yè)務(wù)外包方，而應(yīng)在合作的同時(shí)，派遣相應(yīng)的業(yè)務(wù)員進(jìn)行全程的跟蹤監(jiān)督與學(xué)習(xí)，保證自身對(duì)所使用的信息技術(shù)系統(tǒng)的熟悉度，加強(qiáng)獨(dú)立性建設(shè)。如此，在外包商因其自身原因而單方面違約時(shí)，銀行亦可以獨(dú)立進(jìn)行業(yè)務(wù)操作，為銀行選擇下一個(gè)合作目標(biāo)提供了時(shí)間，保證了銀行信息系統(tǒng)的正常運(yùn)行。（四）建立完整的外包服務(wù)評(píng)測(cè)體系外包商服務(wù)質(zhì)量如何直接影響著銀行的服務(wù)質(zhì)量，如何選擇合適的外包商對(duì)銀行至關(guān)重要。建立一個(gè)完整的外包服務(wù)評(píng)測(cè)體系，通過(guò)自身專家小組的評(píng)測(cè)，結(jié)合其他已合作過(guò)的企業(yè)評(píng)價(jià)，來(lái)對(duì)外包服務(wù)方進(jìn)行一個(gè)全面認(rèn)識(shí)，這不但有利于銀行進(jìn)行正確選擇，亦能督促外包方不斷改善自身服務(wù)質(zhì)量，推動(dòng)外包行業(yè)的健康發(fā)展。信息科技技術(shù)高速發(fā)展的今天，信息化已成為了眾多行業(yè)的普