企业信息系统管控的风险研究--基于光大“乌龙指”事件的案例分析

《企业信息系统管控的风险研究--基于光大“乌龙指”事件的案例分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、总第560期管理观察2014年11月第33期ManagementObserver下旬出版企业信息系统管控的风险研究——基于光大“乌龙指”事件的案例分析胥翠芬（贵研铂业股份有限公司，云南曲靖655000）摘要：2013年8月16日，光大“乌龙指事件”的爆发暴露了光大证券在信息系统程序设计开发以及操作运行等方面的严重漏洞。本文详细阐述了光大乌龙指事件的发生始末，在分析其信息系统重大缺陷的基础上，提出了加强信息系统人员风险意识，分离信息系统管理中的不相容职务，强化信息系统开发验收等提出了建议，为我国其他企业完善信息系统内部控

2、制提供有益的经验。关键词：信息系统证券交易内部控制2013年8月16日11点02分到11点05分，上证8月16日上午9点41分，交易员分析判断180ETF指数出现大幅拉升，在短短的三分钟内大盘最高涨幅出现套利机会，及时通过套利策略订单生成系统发出第5.62%，指数最高报2198.85点，盘中逼近2200点。股一组买入180ETF成分股的订单(即177笔委托，委托金市瞬间暴涨事件发生后，上海证券交易所立即进行了核额合计不超过200万元)。10点13分，交易员发出第二查：11点44分上交所称其自身的交易系统运行正常；组买入

3、部分180ETF成分股的订单(即102笔委托，委托下午2点，光大证券公告称策略投资部门自营业务在使金额合计不超过150万元)。11点02分，交易员发出第用其独立的套利系统时出现问题，导致了72亿的乌龙交三组买入180ETF成分股的订单(即177笔委托，委托金易。此次事件被称为“光大证券乌龙指事件”。随着对额合计不超过200万元)。事件的剖析不断深入，整个公司的内控重大缺陷逐渐浮在交易员进行的以上三组180ETF申赎套利中，前两现出来，并为大部分企业的信息化建设敲响了警钟。组顺利完成，而第三组的部分交易没有实现。11时0

4、5分08秒，交易员想尝试使用“重下”功能对第三组交易涉1.案例回放及的171只权重股票买入订单中未能成交的24只股票进行自动补单，便向程序员请教。程序员在交易员的电脑光大证券策略投资部为了开展自营业务的需要，开上演示并按下“重下”按钮，存在严重错误的程序被启动，发和使用了一套策略交易系统。该系统包括订单生成系补单买入24只股票被执行为“买入24组ETF一篮子股统和订单执行系统两个部分，由策略投资部交易员提出票”，并报送至订单执行系统。需求，由程序员一人进行开发和测试。在这一错误程序的操作下，错误生成的订单金额高由于公司

5、的策略投资部长期没有纳入公司的风控体达686亿元，其中先后有234亿元订单陆续通过校验进系，技术系统控制和交易控制都缺乏有效管理。其中，入上交所系统等待成交。直到先成交订单的成交结果返订单生成系统中ETF套利模块的“重下”功能（用于未回到订单执行系统、账户资金余额实时校验显示为负时，成交股票的重新申报）中将“买入个股函数”写成了“买订单执行系统的账户可用资金额度校验才发挥作用，停入ETF一篮子股票函数”；而订单执行系统错误地将市止了后续交易。而此时，进入上交所系统的234亿元订价委托订单的股票买入价格默认为“0”，系统

6、对市价委单中，实际已经成交72.7亿元。托订单是否超出账户授信额度不能进行正确校验。在“8•16”光大证券“乌龙”事件过去两周之后，证整个订单生成系统中的ETF套利模块于2013年6月监会通报了对光大乌龙指事件的处罚决定：此事件被定性至7月开发完成，7月29日实盘运行，至8月16日发为内幕交易，对相关四位相关决策责任人徐浩明、杨赤忠、生异常时实际运行不足15个交易日。由于“重下”功能沈诗光、杨剑波处以终身证券市场禁入，并没收光大证券从未实盘启用，严重的程序错误未被发现。非法所得8721万元，并处以5倍罚款，共计5.23

7、亿元。作者简介：胥翠芬（1971-），籍贯：云南曲靖，学历：大学本科，单位：职务：副总，财务总监，职称：高级会计师.·74·11下黑白.indd742014-12-513:26:45财经管理2.案例中的缺陷分析本没有头寸控制机制。2.3存在问题的信息系统没有经过严格的验收和测试在经过中国证监会调查后，光大证券此次乌龙事件的令人意外的是，此交易系统的开发和测试由一个人完原委已经公布。从事件发生的原委来看，此次乌龙事件暴成，缺少必要的不相容职务的分离，使得测试人员无法及露的问题不仅仅是软件程序问题，更是对公司核心业务信时发

8、现程序中存在缺陷。同时，公司的订单生成系统发生息系统的风险控制问题，光大证券在其自营业务的策略交异常的“重下”功能和订单执行系统的额度控制功能，在易系统的管理中存在较为严重的设计和运行缺陷。很多人看来是非经常性功能，所以没有经过严格的测试就2.1信息系统的程序开发存在设计缺陷进行了实盘运行。另外，策略投资交易系统从开发完成到调查结