中小銀行信息科技管理中存在的問題改進建議

1、中小銀行信息科技治理中存在的問題及改良建議隨著我國銀行業(yè)信息化建設(shè)的持續(xù)開展, 信息科技與銀行業(yè) 務的深度融合,銀行業(yè)的開展已經(jīng)離不開信息技術(shù)的支持,信息科技已經(jīng)成為當今銀行業(yè)業(yè)務開展的核心支撐,其重要性不言而喻.然而,信息科技在退推動銀行業(yè)快速開展的同時,隨之而來 的信息科技風險亦不容無視,已經(jīng)成為影響銀行業(yè)穩(wěn)定開展的重 要因素.一旦信息科技環(huán)節(jié)出現(xiàn)風險, 將會給銀行經(jīng)營帶來巨大 影響,甚至是造成銀行業(yè)務停滯,影響百姓生活及社會穩(wěn)定.筆 者結(jié)合村鎮(zhèn)銀行自身開展,對中小銀行信息科技日常治理中存在 的問題及改良舉措提出以下建議.一、現(xiàn)狀與問題一對信息科技風險熟悉不到位,治理體系不完善以村鎮(zhèn)銀行為

2、例,其信息科技風險治理水平還處在風險治理 的初級階段.有些村鎮(zhèn)銀行雖然制定了開展戰(zhàn)略, 但缺乏與業(yè)務 開展戰(zhàn)略相一致的信息科技開展戰(zhàn)略,同樣也缺乏信息科技風險 戰(zhàn)略來指導信息科技風險管控工作,信息科技風險治理尚未納入 全面的風險治理體系.首先是信息科技風險熟悉上不到位.在作 為小銀行的村鎮(zhèn)銀行中普遍存在著一些問題,例如對信息科技風險了解的不夠細致,對信息科技風險治理相對薄弱,信息科技的 風險治理缺乏業(yè)務、風險治理、內(nèi)部審計等部門甚至更高級治理 層的有力支持.其次,信息科技治理體系不完善.大局部村鎮(zhèn)銀 行雖然制定了相關(guān)的信息科技治理制度,但制度建設(shè)、人員治理、 崗位設(shè)置缺少整體的風險治理概念,缺

3、少完整的信息科技平安管 理體系.二科技投入水平普遍較低目前,中小商業(yè)銀行的科技收入整體水平偏低.科技投入主要包括工程建設(shè)費用、日常運行維護費用、科技人員本錢、其他 費用等工程.以村鎮(zhèn)銀行為例,很大數(shù)量的村鎮(zhèn)銀行尚未自行開 發(fā)業(yè)務系統(tǒng),多是租用發(fā)起行的業(yè)務系統(tǒng). 這局部村鎮(zhèn)銀行從本 質(zhì)上可以看作是發(fā)起行的一個支行, 業(yè)務系統(tǒng)運維的重頭戲一般 都由發(fā)起行信息科技部來實施. 同時村鎮(zhèn)銀行高級治理層對科技 的重視程度不夠,信息科技的投入占運營本錢的比重較小,大多在2%以下,該資金份額難以完全滿足業(yè)務系統(tǒng)運行的維護需要, 導致村鎮(zhèn)銀行局部硬件投入缺乏, 常用易損設(shè)備備份缺乏,一些 重要設(shè)備達不到雙機熱備

4、的要求, 出現(xiàn)設(shè)備損壞無備用設(shè)備, 無 法及時更換,影響正常業(yè)務開展的問題. 更有一局部硬件設(shè)備超 壽命運行,做不到及時更換,給信息系統(tǒng)的后期維護帶來較大的 負擔,在銀行業(yè)務開展的同時也暴露出較大的信息科技風險.三科技隊伍建設(shè)嚴重滯后,人才儲藏缺乏信息科技開展的核心是科技人才,銀行的信息化建設(shè)和開展 離不開科技人員的支持.據(jù)統(tǒng)計先進銀行科技人員平均占銀行總 人數(shù)的比例為3%-4%.然而對于現(xiàn)階段的村鎮(zhèn)銀行而言,信息 科技人員的配比卻嚴重偏低, 人員配備嚴重缺乏,存在著較大的 人員缺口,從這個角度來看,農(nóng)村金融機構(gòu)的信息化水平缺乏與 信息科技人員缺乏有著必然的聯(lián)系. 現(xiàn)實的情況不免讓人感到憂 慮

5、,無法滿足科技治理的整體要求.除了科技人員配備缺乏外,村鎮(zhèn)銀行的科技人員專業(yè)程度偏 低,專業(yè)技能素質(zhì)普遍不高,缺乏相應的技能培訓和工程實踐.由于人員缺乏和崗位設(shè)置的不合理,存在著非全職科技人員, 科技人員身兼它職,身兼數(shù)職的現(xiàn)象,導致了科技人員的勞動強度 增大,無法專注于日常的信息科技工作治理,難以對一些新的技術(shù)知識進行學習,長此以往導致了科技人員的工作水平下降.同時一些村鎮(zhèn)銀行還存在著科技人員責任定位不明確的問 題.就村鎮(zhèn)銀行而言,科技人員的責任主要包括幾點：一是對銀 行業(yè)務系統(tǒng)的穩(wěn)定運行提供運維保證.二是負責本行計算機設(shè) 備、網(wǎng)絡設(shè)備及其附屬設(shè)備的安裝調(diào)試、維護和調(diào)配工作,定期 或不定期檢

6、查設(shè)備的治理和使用情況. 但由于局部村鎮(zhèn)銀行科技 人員責任不明確,造成了科技人員成了 “萬能工.只要是銀行業(yè)務開展所需的設(shè)備出現(xiàn)問題,即使是超出科技人員職能之外, 員工第一時間冒出的想法都是“找科技.這種情況大大消耗了 科技人員的工作精力,導致對科技本職范疇內(nèi)的各項工作帶來了 很大影響,鉗制了科技工作的開展的質(zhì)量和效率.二、對策與建議一強化信息科技風險治理,提升風險抵御水平1、以滿足業(yè)務需求為目標,切實增強信息科技風險治理.作為小銀行的村鎮(zhèn)銀行雖“起步晚,底子薄,信息化建設(shè)“先天缺乏與先進商業(yè)銀行存在很大差距,但一旦出現(xiàn)風險,造成 的影響卻并不比先進商業(yè)銀行小. 所以,村鎮(zhèn)銀行在信息科技風 險

7、治理上應該像先進的商業(yè)銀行看齊,強化信息科技風險防范, 建立有效風險防控體系,推進信息科技風險治理與先進水平接 軌,著力提升信息平安保證水平. 在指導原那么方面將信息科技風 險治理納入銀行全面風險治理體系當中, 貫穿于銀行各個經(jīng)營領(lǐng) 域,做到信息科技風險治理“不落伍.同時提升信息平安治理 水平,保證信息系統(tǒng)平安、穩(wěn)定運行.逐步建立起信息科技風險 管控的日?；?、流程化、持續(xù)化機制.2、建立信息科技風險監(jiān)測體系.作為小銀行的村鎮(zhèn)銀行應 結(jié)合自身業(yè)務開展建立直接、 高效的信息科技風險監(jiān)測體系, 做 到及時識別風險因素,排查隱患,徹查風險問題根源.要將信息 科技風險限制前移,做到防患于未然.要將風險管

8、控貫穿于銀行 業(yè)務的整個過程,增強跟蹤限制.要有“剩余憂患,死于安樂的風險意識,做到“常摸底,勤過腦,要在準確了解自身信息 科技實際情況,在充分分析信息科技方面可能出現(xiàn)的風險對銀行 業(yè)務影響的根底上,建立良好的風險分類分級制度, 實施重點監(jiān) 控.同時進一步完善風險報告機制, 增強信息科技部門與業(yè)務管 理部門、高級治理層以及監(jiān)管機構(gòu)之間的溝通協(xié)調(diào).3、 強化運維體系建設(shè),提升系統(tǒng)效勞水平.要進一步完善 運維治理流程,健全運維治理制度和標準,保證配置足夠的人力、 物力、財力來維持平安、穩(wěn)定的信息科技環(huán)境,提升信息科技運 維保證水平.在高度上做好治理流程整合, 在深度上做好業(yè)務流 程分解,強化事件分

9、級制度,建立起一個有效的事件分級及響應 機制,增強對業(yè)務連續(xù)性的治理,保證金融效勞持續(xù)穩(wěn)定.二加大科技投入,提升信息科技開展水平1、加大科技隊伍建設(shè)投入. 在科技人員需求缺口較大的情況下,主動面向社會招聘專業(yè)技能過硬, 實踐經(jīng)驗豐富的科技人 員,及時充實現(xiàn)有的信息科技力量； 積極組織針對科技人員的外 部專業(yè)技術(shù)培訓,或聘請專業(yè)的技術(shù)人員對科技人員進行必要的 內(nèi)部培訓,使科技人員的專業(yè)知識和技能能夠及時得到補充和更 新,做到在新技術(shù)、新知識面前不落伍,能夠及時的了解和掌握.2、增加設(shè)備投入. 對銀行業(yè)務必須的一些常用易損設(shè)備進 行充足冗余備份,如打印機、業(yè)務終端等,保證在設(shè)備發(fā)生故障 且無法及時

10、修復時能夠做到第一時間更換,保證業(yè)務辦理持續(xù)進行.對機房內(nèi)關(guān)鍵設(shè)備進行冗余備份, 包括UPS、交換機、路由 器等.機房是銀行業(yè)務開展的核心,如果機房內(nèi)設(shè)備放生故障, 會導致業(yè)務系統(tǒng)終斷,銀行業(yè)務停滯.所以要做到機房內(nèi)關(guān)鍵設(shè) 備雙機熱備,保證在設(shè)備出現(xiàn)故障后第一時間更換備份設(shè)備,最大程度上降低對銀行業(yè)務造成的影響,保證業(yè)務的連續(xù)性.三增強科技隊伍建設(shè),為提升信息科技治理提供人力資 源保證1、進一步提升信息科技人員履職水平.采取有效方式和途 徑,通過求助發(fā)起行或聘請其他外部專業(yè)技術(shù)人員對現(xiàn)有科技人 員進行培訓,提升信息科技人員的綜合素質(zhì)和履職水平.2、引進專門人才.面向社會招聘能有效開展信息科技工作 的專業(yè)人才,增強信息科技人才的培養(yǎng)和儲藏, 以解決由于現(xiàn)有 信息科技人員匱乏出現(xiàn)的一人多崗,一崗多責的問題.3、開展內(nèi)部培訓針對銀行一線員工,集中開展關(guān)于銀行業(yè)務所需的相關(guān)設(shè)備的操作和維護的培訓,使一線工作人員掌握 根本的相關(guān)設(shè)備耗材更換, 灰塵清理等一些簡單維護技能, 這樣 一來既能縮短業(yè)務等待時間,提升工作的效率,又能節(jié)省科技人 員的工作精力,使信息科技人員得以專注信息科技日常治理工 作.村鎮(zhèn)銀行作為近幾年成立的新型農(nóng)村金融機構(gòu),雖然在諸多方面存在“先天缺乏的實際情況,但不能由于成立晚,底子薄 而遷就自身開展過程中暴露