什么叫風險控制點 找準金融風險控制點

什么叫風險控制點找準金融風險控制點要想在眾多的金融風險中發(fā)現(xiàn)最大的風險，金融用戶必須加強風險管理投入。往哪里投？風險控制點在哪里？投入之后如何評價效果？這些問題都是挑戰(zhàn)。 2008年風云變化，經(jīng)過了全球金融危機的洗禮之后，中國的金融行業(yè)生存了下來，在全球的銀行排名當中，中國工商銀行目前又重新回到第一的位置上。從這里我們獲得了很多經(jīng)驗，同時也使我們格外注意到一個重要的詞匯“風險管理”雖然2008年中國的金融業(yè)未受到國際金融危機的更多影響但這并非由于我們的風險管理做得好，而主要是由于中國的金融行業(yè)“出去”得較晚，這反而變成為了優(yōu)勢。但在今后的發(fā)展中，風險管理對于銀行業(yè)是至關(guān)重要的一環(huán)。 風險管理有一個最基本的原則，即采用主動策略永遠比采用被動策略收益好。金融業(yè)追求風險和回報的平衡，除了經(jīng)營風險外，最大的風險是運營風險，而不是財務(wù)風險。而從現(xiàn)代金融行業(yè)的運營風險來看T的風險是無法回避的9年盡管大環(huán)境不好但是許多金融用戶在IT投入上尤其是在與風險管理相關(guān)的IT投入方面表示將加大力度。然而，IT風險又分很多種類，系統(tǒng)如此復雜，怎樣在眾多的金融風險當中發(fā)現(xiàn)最大的風險，金融用戶需加強風險管理投入。往哪里投、風險控制點在哪里、投入之后如何評價效果，也是一個挑戰(zhàn)，這是金融用戶最為關(guān)注的問題。 此外，許多技術(shù)提供商在為用戶規(guī)劃一個風險控制體系時，都會向用戶提供一系列的實施方法論，但事實上這些方法論也僅僅是紙上談兵而已，現(xiàn)在很多金融行業(yè)的用戶對它已經(jīng)產(chǎn)生了置疑，因為這種方法論雖然被應用了許多年，但同時也發(fā)現(xiàn)了很多問題。例如怎么樣評價整個項目的系統(tǒng)實施后有很多地方需要修補、防范、強化，這些風險控制點能不能快速直接地找到？當然這些工作可以采用方法論來指導完成，例如審計就是一種方法，用戶可以采用法規(guī)進行審計和比對，但是一個審計的項目可能需要持續(xù)一年或兩年，而且從目前來看很多審計只是為審計而審計，對系統(tǒng)建設(shè)的指導意義并不大。因此，從整體角度看，所有這些都需要技術(shù)提供商從實際運用當中去提煉和"s:.zaidian.co"target="_blank"class="keylink">總結(jié)。 另一個被金融用戶普遍關(guān)注的問題是法規(guī)遵從，實際上法規(guī)遵從的一個很重要的思路是最佳"s:.sustdh.coupdate/"target="_blank"class="keylink">實踐，法規(guī)遵從并不是目的（當然像巴塞爾I的法規(guī)還是需要遵從的，例如像9這些法規(guī)僅僅只能作為一個指導。法規(guī)遵從項目如何落地，是一個極為繁復的過程，而最為關(guān)鍵的是風險控制在理論上與實際操作之間存在很多差距這些差距表現(xiàn)在兩個方:一方面是精力和金錢的投入回報率怎;另一方面現(xiàn)在大家都明白風險管理三分靠技術(shù)七分靠流程和規(guī)章管理，而規(guī)章和流程建設(shè)與技術(shù)保障之間實際上是有差距的，怎樣才能把規(guī)章和流程落實，讓技術(shù)能夠?qū)嵤┫氯ヒ彩菢O為關(guān)鍵的。 賽門鐵克公司作為全球"s:.pinhecha.co"target="_blank"class="keylink">信息保護的主流"s:.lxzcp.co"target="_blank"技術(shù)及策略提供商在中國金融行業(yè)實施了眾多較為成功的風險控制案例，賽門鐵克中國區(qū)售前技術(shù)總監(jiān)李剛認為，風險控制的要點包括:終端和數(shù)據(jù)終端是邊界;而數(shù)據(jù)是根本和目標數(shù)據(jù)不能丟失信息不能被誤用包括外泄、流失、被篡改。這些都是整個風險控制的最關(guān)鍵點。事實上，不需要做很繁雜的評估也能夠確定這些點是需要加強的，但是這些點加強之后還有一個問題，就是要與流程建設(shè)和規(guī)章緊密的結(jié)合起來才能起到效果?，F(xiàn)在整個金融服務(wù)業(yè)，包括保險、證券和銀行都在考慮這樣的問題。 李剛認為，未來金融行業(yè)的風險控制有三大熱點:以準入控制為手段的強制性終端"s:.yuyue114.co"target="_blank"class="keylink">安全遵從;以數(shù)據(jù)恢復審計為驅(qū)動來整合數(shù)據(jù)備份流程;以信息泄漏審計為線索來梳理安全體