商业银行信息科技风险管理理论分析与实践  

作　　者：张晓丹[1] 

机构地区：[1]中国工商银行股份有限公司数据中心(北京)

出　　处：《中国金融电脑》2013年第12期57-64,共8页Financial Computer of China

摘　　要：随着国内商业银行信息化建设的不断深入，信息科技与银行业务不断走向融合。作为银行操作风险一部分的IT风险管理工作，越来越受到国内监管部门和各商业银行的重视。2009年，银监会正式发布了《商业银行信息科技风险管理指引》（以下简称《指引》），要求各家商业银行健全信息科技管理、IT风险管理、信息科技审计三道防线，以全面推进商业银行IT风险管理工作。各商业银行在开展IT风险管理的过程中，存在基础概念认识不统一；风险控制管理工作重复开展；IT风险管理三道防线间职责不清；重事后独立的IT风险检查审计，轻事前的风险预警和事中嵌入流程的硬控制和实时告警处理；IT管理自动化建设不足；手工或半自动化风险检查效率和业务价值不高；全员参与不足等问题。

关 键 词：风险管理理论 商业银行 信息科技 管理工作 风险控制 信息化建设 管理自动化 银行业务 

分 类 号：F832.2[经济管理—金融学]