1 日新月異的銀行IT系統(tǒng)項目
  銀行從最早的手工記賬的方式到現(xiàn)在全部實現(xiàn)電子化處理;從只能去固定的柜面辦理業(yè)務到現(xiàn)在全國的通存通兌，足不出戶就能辦理各類業(yè)務的網(wǎng)上銀行，無一不體現(xiàn)了大量IT系統(tǒng)項目在銀行業(yè)務系統(tǒng)中的作用。
觸發(fā)這日新月異的銀行IT系統(tǒng)項目有內(nèi)因也有外因。傳靠存款和貸款的資金利差謀求利潤的空間已經(jīng)越來越小，而國民的日常生活中，持卡消費、同城異地通存通兌、股票、基金、黃金、外匯等投資產(chǎn)品的買賣以及水電煤代付等代理業(yè)務種種方便大眾的民生需求讓國內(nèi)的商業(yè)銀行看到了業(yè)務發(fā)展的機會，
挖掘、開發(fā)相關的業(yè)務帶來了越來越多的IT系統(tǒng)項目。同時，根據(jù)中國對加人WTO的金融準人承諾，外資銀行已開始搶攤國內(nèi)金融市場。外資銀行強勁的業(yè)務創(chuàng)新和豐富的衍生產(chǎn)品設計能力，也逼迫著國內(nèi)商業(yè)銀行加快提高對新業(yè)務迅速響應和支撐的能力。
商業(yè)銀行的經(jīng)營理念就是追求價值最大化和高效益，這要求國內(nèi)的商業(yè)銀行必須要進行利潤結構的調(diào)整和轉(zhuǎn)型，而利潤結構的轉(zhuǎn)型就帶來了業(yè)務的轉(zhuǎn)型。在這樣的背景下必然引發(fā)大量的銀行IT系統(tǒng)項目興起。然而IT系統(tǒng)項目進程并不是一帆風順的，由于多方的因素，總會出現(xiàn)或多或少的風險。
2.1環(huán)境性風險
  環(huán)境性風險是指由于外部環(huán)境的不確定性、不統(tǒng)一性以及缺陷對項目結果產(chǎn)生影響。銀行IT系統(tǒng)項目中的環(huán)境性風險可以簡單地分為社會環(huán)境風險和系統(tǒng)環(huán)境風險。
(1)社會環(huán)境風險。
  社會環(huán)境風險是指項目遇到的來自外部環(huán)境的法律、社會、政治和經(jīng)濟等各方面的波動產(chǎn)生的風險。對銀行業(yè)務而言，更多的項目風險來自于與經(jīng)濟有關的變化。主要表現(xiàn)有資本市場的波動對項目原先設計的沖擊，
比如2007年下半年的股票、基金投資市場異常火爆，引起剛投入使用的銀行IT系統(tǒng)項目不能負荷海量的相關交易，導致所有的業(yè)務處理變得異常緩慢。還有政策變動使項目結果不再符合需求等。
(2)系統(tǒng)環(huán)境風險。
  這種風險主要由于項目開發(fā)測試環(huán)境和銀行生產(chǎn)環(huán)境間有差異以及生產(chǎn)環(huán)境間差異造成的。在國內(nèi)商業(yè)銀行中，IT系統(tǒng)項目的開發(fā)一般有自主開發(fā)、外包、購買產(chǎn)品后實施客戶化三種形式。一般而言，由于開發(fā)、測試環(huán)境和生產(chǎn)環(huán)境都存在差異，而壓力測試往往不能真正地模擬出生產(chǎn)情況，
因此項目是否能真正經(jīng)受得起考驗，實際上是留給生產(chǎn)環(huán)境的風險。另外環(huán)境間可能存在的系統(tǒng)參數(shù)差異也可能導致項目在投產(chǎn)時失敗。在多生產(chǎn)環(huán)境的情況下，比如使用分行系統(tǒng)處理業(yè)務的模式下，由于各分行系統(tǒng)存在軟、硬件的不同，
在不同系統(tǒng)的平臺中實現(xiàn)相同功能的項目需要經(jīng)過不同的開發(fā)，項目的移植性差，同樣給銀行IT系統(tǒng)項目的成功帶來隱患。
2.2技術性風險
  技術性風險是指IT項目中自身存在的技術漏洞或缺陷，主要表現(xiàn)為某些業(yè)務功能不能實現(xiàn)，某些功能使用上存在不合理之處，業(yè)務處理出現(xiàn)異常、大量業(yè)務時會導致系統(tǒng)癱瘓等。這樣的風險通常是由于系統(tǒng)設計、開發(fā)、測試不到位等造成。究其原因，主要有以下幾種:
(l)需求分析有偏差。銀行科技部門在進行需求分析設計時，與業(yè)務部門的溝通不到位，對業(yè)務部門提出的功能性需求理解不深刻，項目范圍有偏差，導致產(chǎn)品不能滿足業(yè)務要求。
(2)業(yè)務了解不充分。業(yè)務部門、科技部門對新業(yè)務的發(fā)生條件以及異常因素缺乏評估，新業(yè)務投人使用后發(fā)現(xiàn)，系統(tǒng)處理某些賬戶的業(yè)務時出現(xiàn)交易異常，更可能會觸發(fā)在異常交易急劇增加時，系統(tǒng)處理能力急劇下降，引起所有業(yè)務處理癱瘓。
(3)邏輯控制有缺陷?？萍疾块T在進行功能實現(xiàn)時，邏輯控制出現(xiàn)差錯，可能就會出現(xiàn)客戶可以利用這種邏輯缺陷不正當?shù)美那闆r。
(4)產(chǎn)品測試不到位。長期以來，銀行科技部門一直存在重研發(fā)、輕測試的情況，目前國內(nèi)商業(yè)銀行開發(fā)部門的測試人員數(shù)量少，專業(yè)測試技能不足、項目測試時間短，這些因素導致項目的測試范圍不能面面俱到，測試力度不充分，增加了項目投產(chǎn)后系統(tǒng)穩(wěn)定運行的風險。
足的認識和全盤考慮，在市場調(diào)研不充分的情況下提出業(yè)務需求，此類業(yè)務需求往往出現(xiàn)要素不完整的情況。這種情況下項目中增加的新功能，需要補充新要素，導致銀行IT系統(tǒng)不得不進行多次變更，在已有的系統(tǒng)上增加補丁等。
3 風險的有效管理方法
2.3 業(yè)務性風險
  各商業(yè)銀行為了搶占市場，紛紛推出數(shù)據(jù)量眾多的創(chuàng)新產(chǎn)品，由于業(yè)務需求要求時間緊、應用復雜、工作量大，往往會出現(xiàn)業(yè)務性風險。業(yè)務性風險通常是由于新業(yè)務在挖掘設計、提交審核出現(xiàn)疏忽而造成的。究其原因，主要表現(xiàn)為需求提交不統(tǒng)籌、要素設計不完整等。
(l)需求提交不統(tǒng)籌。各個業(yè)務部門從自身角度出發(fā)提出各自需求，而由于銀行內(nèi)部沒有統(tǒng)籌的部門，可以統(tǒng)一口徑接收來自各個業(yè)務部門提出的種類繁多的業(yè)務需求，因此無法對這些需求進行梳理以及在緊迫性、統(tǒng)一性、連貫性等多個方面進行統(tǒng)一的分類和審核。
而系統(tǒng)項目中往往涵蓋了大量新業(yè)務需求或是業(yè)務變化，這種簡單累加新業(yè)務而成的項目由于在開發(fā)上各業(yè)務設計之間缺少相關性，遠比經(jīng)過統(tǒng)籌的項目開發(fā)更容易導致銀行仃系統(tǒng)額外產(chǎn)生大量系統(tǒng)變更，使得系統(tǒng)的運行風險不斷累積，系統(tǒng)運行時的出錯概率也隨之加大。
(2)業(yè)務要素設計不完整。業(yè)務部門為搶占市場先機，在時間緊迫的情況下進行的新業(yè)務設計缺乏充在全面分析評估風險因素的基礎上，制訂有效的管理方案是風險管理工作的成敗之關鍵，它直接決定管理的效率和效果。風險管理是一項系統(tǒng)性、綜合性極強的工作，
不僅其產(chǎn)生的原因復雜，而且后果影響面廣，因此要全面徹底地降低乃至消除風險因素的影響，必須采取綜合治理原則，針對風險的來源多管齊下。