资源描述：
《我国银行业技术风险评级体系研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、第11卷第3期集美大学学报(哲学社会科学版)Vol.11,No.32008年7月JournalofJimeiUniversity(PhilosophyandSocialSciences)Jul.,2008我国银行业技术风险评级体系研究张同健(乐山师范学院旅游学院,四川乐山614004)[摘要]URSIT是目前全球最具权威性的银行技术风险评级体系。技术风险是商业银行信息化建设过程中所衍生的一种风险,与银行业传统风险一起降低了银行业的运行绩效,因此,技术风险控制将逐渐上升为银行业风险控制的一个重要内容。技术风险评级体系的设计是银行业实施技术风险控制的基础性平台,我国银行业技术风险评
2、级体系的设计一方面要借鉴于URSIT的评级标准,另一方面要密切结合我国银行业技术风险控制的现实性实践活动。验证性因子分析可以对理论体系的可靠性和有效性提供经验性解析,并揭示我国银行业信息技术风险控制中存在的若干现实性问题。[关键词]URSIT;技术风险;银行业;验证性因子分析[中图分类号]F830149[文献标识码]A[文章编号]10082889X(2008)03231205实施监管的必要性,又可以使检查人员系统地评一、URSIT框架的内涵价金融机构和IT服务提供商的整体风险及风险管理情况,从而采取相应的监督政策。1998年,URSIT(UniformRatingSystemf
3、orInformationFFIEC在参考了由美国信息系统审计与控制协会Technology)是美国联邦机构金融检查委员会(ISACA)制定的信息系统安全与技术管理和控(FederalFinancialInstitutionsExaminationCoun2制标准COBIT的基础上,结合金融行业运行的cil,FFIEC)制定的与骆驼群(CAMELS)评级新特点,制定了新的URSIT,增加了衡量执行效体系相一致的美国金融业统一的技术风险评级体果的判断标准,使URSIT更加科学和易于执行。[1]URSIT由单项评级和综合评级两部分组成。系。1978年,FFIEC首次推荐各金融机构采
4、用URSIT,它作为一套专门的技术风险监管工具单项评级是对被检查机构在审计(Audit)、管理应用于美国所有的金融机构和IT服务提供商的(Management)、开发与获取(Developmentand技术风险检查中。美国的银行监管当局既可以利Acquisition)、支持与交付(SupportandDeliver2用URSIT来评估金融机构和IT服务提供商的技y)四个方面执行情况的评估。通过单级评定,术风险,也可以专门对暴露出技术风险的金融机检查机构可以评估金融机构或IT服务提供商识构和IT服务提供商进行评级。别、度量、监督和控制技术风险的能力。FFIEC因此,URSIT是一
5、个针对信息技术的内部量在制定URSIT的四个评级单项时,参考了CO2化评级系统,主要是为了评估那些需要特别关注BIT标准的四个域以及相应的IT控制目标,但的金融机构和IT服务提供商的信息系统环境和是将COBIT的监控(M)、组织与规划(PO)、[2]运行状况。URSIT既可以协助检查人员评估风获取与实施(AI)、交付与支付(DS)四个域险、起草检查报告以抽取检查过程中发现的问变成审计(A)、管理(M)、开发与获取题,也可以掌握和了解金融机构和IT服务提供(DA)、支持与交付(SD)四个评价单项,缩写商对风险监管的重视程度,是否能够充分认识到为AMDS。[收稿日期]2007-10
6、-08[修回日期]2008-04-07[基金项目]国家自然科学基金资助项目(70771087)[作者简介]张同健(1968-),男,江苏句容人,讲师,博士,主要从事银行管理和金融信息化研究。32集美大学学报(哲学社会科学版)第11卷险;流动性风险指银行机构没有足够的流动资金二、我国银行业技术风险测评满足客户兑现电子货币的风险;电子银行业务环境的开放性,导致支付、结算系统的国际化,从体系的设计而大大增加了国际清算风险;电子银行在我国还处于起步阶段,由于政府尚未有完备、配套的法(一)我国银行业技术风险的特征律、法规与之相适应,使银行在开展业务时往往电子技术改变了传统银行的经营模式与
7、经营无法可依,从而导致法律风险的产生;信息的非理念,有力地促进了电子商务的发展。商业银行对称性可能导致网络银行系统面临不利选择和道在充分享受现代计算机网络技术带来的方便与快德风险,称之为市场信号风险,网上客户有可能捷的同时,也给银行运行带来了新的技术风险。利用他们的隐蔽信息和隐蔽行动做出对自己有利技术风险与传统的操作风险、市场风险、信用风[5]但损害银行利益的行为。险一起给银行业的风险控制措施带来了更大的挑(二)技术风险评级体系设计的原则战。我国银行业的技术风险主要来自以下几方1.要明确评级
