摘要：分析了商業(yè)銀行信息系統(tǒng)的特征和風(fēng)險(xiǎn)，研究了信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的理論、技術(shù)，提出了風(fēng)險(xiǎn)評(píng)估的方法和過(guò)程，建立了商業(yè)銀行信息系統(tǒng)的風(fēng)險(xiǎn)控制與評(píng)估的模型。

    關(guān)鍵詞：商業(yè)銀行；信息系統(tǒng)；風(fēng)險(xiǎn)評(píng)估

    1 引言

    商業(yè)銀行作為現(xiàn)代經(jīng)濟(jì)的核心，在加快實(shí)現(xiàn)銀行信息化建設(shè)的過(guò)程中，越來(lái)越關(guān)注信息化項(xiàng)目的合理性、有效性、經(jīng)濟(jì)性、可用性和安全性。在這種需求的推動(dòng)下，銀行信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估走上了銀行風(fēng)險(xiǎn)控制的前臺(tái)，成為商業(yè)銀行信息化項(xiàng)目治理的重要組成部分。

    運(yùn)用先進(jìn)的評(píng)估方法，逐步完善信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的流程，建立適合商業(yè)銀行風(fēng)險(xiǎn)特征的評(píng)估的模型，并通過(guò)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的手段，保障信息資產(chǎn)的安全、數(shù)據(jù)的完整、提高信息系統(tǒng)的效率，可以使商業(yè)銀行不斷加強(qiáng)信息系統(tǒng)風(fēng)險(xiǎn)管理和內(nèi)部控制，以適應(yīng)風(fēng)險(xiǎn)環(huán)境日益復(fù)雜化的需要，以確保信息系統(tǒng)安全、穩(wěn)定、有效運(yùn)行。

    2 商業(yè)銀行信息系統(tǒng)風(fēng)險(xiǎn)分析

    2.1商業(yè)銀行信息系統(tǒng)基本特征

    隨著我國(guó)經(jīng)濟(jì)的飛速發(fā)展及加入WTO后和世界經(jīng)濟(jì)一體化進(jìn)程的加快，企業(yè)以及個(gè)人相互之間的資金往來(lái)需要一個(gè)安全高效的資金劃撥、支付結(jié)算手段及環(huán)境，銀行不斷完善信息管理系統(tǒng)，實(shí)現(xiàn)信息系統(tǒng)的電子化、網(wǎng)絡(luò)化，使商業(yè)銀行的信息系統(tǒng)具有了新的特點(diǎn)。

    1）商業(yè)銀行的業(yè)務(wù)系統(tǒng)的特點(diǎn)

    網(wǎng)點(diǎn)虛擬化，將帳戶的核算與管轄分開(kāi)，會(huì)計(jì)核算由總行統(tǒng)一處理，各行處負(fù)責(zé)具體業(yè)務(wù)的經(jīng)辦，使業(yè)務(wù)處理打破了分支機(jī)構(gòu)界限。對(duì)業(yè)務(wù)處理而言，全行成為一個(gè)獨(dú)立的核算單位，這樣客戶可以在任何一個(gè)銀行的網(wǎng)點(diǎn)辦理業(yè)務(wù)，銀行減少內(nèi)部環(huán)節(jié)，更有效地實(shí)現(xiàn)了各項(xiàng)資源的共享。帳務(wù)與業(yè)務(wù)的結(jié)合，使得會(huì)計(jì)系統(tǒng)和銀行業(yè)務(wù)的聯(lián)系更加緊密，客戶的數(shù)據(jù)在各系統(tǒng)內(nèi)可以共享，并通過(guò)流程的控制使業(yè)務(wù)操作更加安全?？煽?。

    面向業(yè)務(wù)設(shè)計(jì)銀行業(yè)務(wù)處理，所有功能都由交易來(lái)驅(qū)動(dòng)，記帳部分位于業(yè)務(wù)的底層，業(yè)務(wù)層通過(guò)調(diào)用統(tǒng)一的記帳核心來(lái)完成帳務(wù)處理。通過(guò)實(shí)施業(yè)務(wù)流程再造，實(shí)現(xiàn)銀行業(yè)務(wù)的重組，更好地配置現(xiàn)有的資源。

    2）商業(yè)銀行信息系統(tǒng)的業(yè)務(wù)結(jié)構(gòu)分析

    商業(yè)銀行主要業(yè)務(wù)包括存款、貸款、信用卡、中間業(yè)務(wù)、國(guó)際業(yè)務(wù)、結(jié)算、代收代付、ATM、POS、網(wǎng)上銀行等。商業(yè)銀行信息系統(tǒng)為銀行業(yè)務(wù)提供一個(gè)支撐平臺(tái)，結(jié)構(gòu)如圖1所示。

 
圖1  商業(yè)銀行信息系統(tǒng)業(yè)務(wù)結(jié)構(gòu)

    3）商業(yè)銀行信息系統(tǒng)結(jié)構(gòu)分析

    商業(yè)銀行信息系統(tǒng)構(gòu)架為三個(gè)層次，第一層核心業(yè)務(wù)系統(tǒng)，主要提供帳務(wù)記錄、主要業(yè)務(wù)支撐和業(yè)務(wù)報(bào)表；第二層中間業(yè)務(wù)平臺(tái)，是核心數(shù)據(jù)與外部接口的交換平臺(tái)，提供數(shù)據(jù)接口的轉(zhuǎn)換功能；第三層外圍系統(tǒng)，提供外部數(shù)據(jù)的接口，如圖2所示。

 
圖2  商業(yè)銀行信息系統(tǒng)層次結(jié)構(gòu)