商业银行信息科技外包风险管理研究———基于Excel逻辑函数的应用-论文.pdf

《商业银行信息科技外包风险管理研究———基于Excel逻辑函数的应用-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、日蕊函叠

2、誊

3、lil商业银行信息科技外包风险管理研究基于Excel逻辑函数的应用李志辉王珏内容摘要：随着信息科技外包服务在银行信息化建设中所处的地位日益重要，外包风险成为商业银行现在和未来面临的主要风险之一鉴于国内对商业银行外包风险管理还缺乏系统性的定量研究．本文通过识别商业银行面临的外包风险．建立了集四种分类为一体的外包风险指标体系并在此基础上运用Excel逻辑函数嵌套的原理．设计了外包风险监测预警机制，从单个指标预警和整体指标预警两个方面实现了动态监测的过程．并根据案例银行实际的数据说明了结果的生成和含义最后对进一步完善监测预警体系和有效监管外包风险提

4、出了相应的对策建议．完整构建了商业银行外包风险管理的架构．以期为商业银行信息科技风险管理提供思路和方法关键词：信息科技外包风险Exce1逻辑函数监测预警中图分类号：F831文献标识码：A当前，全球经济复苏缓慢，整个金融体系脆弱性犹存，国内银行业受复杂经济形势影响，利润增长放缓。结构性转型压力增加。金融机构需要在艰难的经济形势下提高其资本质量．而这一挑战意味着需要在最大化现有客户群价值的同时降低其运营成本尤其是在信息技术方面．通过外包服务商业银行可以有效整合信息技术服务提供商的专业技能和管理经验．进一步降低自身成本、提高业务效率、增强业务对环境的应变能力。信

5、息技术外包服务的各种优势使得面临瓶颈的商业银行对其需求日益增大。然而，我国银行业金融机构对信息科技外包服务流程还未形成统一的风险评估体系以及管理模式，可能由服务中断、质量下降、安全事件等引发的外包风险开始被市场所担忧在对外包服务需求不断增大的状况下．外包风险将成为现在和未来我国商业银行面临的主要风险之一。2010年6月，银监会出台《银行业金融机构外包风险管理指引》初步制定了对金融服务外包的风险管理政策。2012年10月，银监会继续对商业银行下发《银行业金融机构信息科技外包风险管理指引(征求意见稿)》，其中明确信息科技的外包风险主要是指在外包过程中引发的银行

6、科技能力丧失、银行业务中断、银行信息泄露和银行服务水平下降等，并导致银行业金融机构的战略、声誉、合规等风险，并进一步对金融信息技术服务外包如何加强风险管理提出具体要求。因此，研究我国商业银行信息科技外包风险管理具有非常重要的现实意义作者简介：李志辉，经济学博士，南开大学经济学院金融系教授、博士生导师；王珏，南开大学经济学院金融学博士研究生基金项目：本文系2011—2012年度“银行业信息科技风险管理研究课题”(任务书编号：2012—2—06)研究成果。爱74国际金融研究2014·3国外关于外包风险的研究由来已久．从1994年开始就有学者发表相关论文．研究内

7、容集中于信息技术外包的风险因素构成、外包风险的度量方法及信息安全架构、安全标准、信息泄露带来的风险等内容。Lacity&Hirschheim(1994)从客户角度列举了外包可能会带来的一系列诸如服务质量降低、客户对其IT需求不明确以及由于信息不对称导致客户无法把控重要战略活动、承担高成本的损失等问题，而这些问题本质也是外包风险的根源。Earl(1996)将外包风险划分为十一种：弱势管理的可能性、员工的经验欠缺、商业的不确定性、过期的技术、固有的不确定性、潜在的成本、组织失去学习能力、丧失变革能力、产生持续性“三角”关系的危险、技术的不可分割性和外包焦点的模

8、糊性等。BouchaibBahli&SuzanneRivard(2004)以交易成本理论为基础对IT外包风险进行了测量和概念化系统研究，认为交易本身、客户以及供应商这三个风险来源是IT外包的主要风险因素，并且量化了lT外包风险的数值．即通过全部不确定性乘以成本费用分数来衡量．为后续研究提供了方法和思路。Abdulwahed&Mo．Khalfanf2004)从公共部门和私人部门两个方面考量信息技术外包中存在的信息安全问题。A．H0echt&P．Trott(2006)指出外包过程中还存在由于信息泄露而带来的技术竞争力流失风险。MatheW(2006)构建了一个

9、用以评估客户和服务供应商风险的模糊风险评估框架，该框架构建了IT外包风险的关键指标．并通过模糊推理的方法来评估风险类别。这种通过构建风险指标来评估和管理风险的方法引起关注．并且成为主流方法。在信息技术外包风险监管方面．美国联邦银行审查委员会(FFIEC)于2000年11月28日发布了《外包技术服务的风险管理》，用于指导银行对IT外包风险进行有效管理和控制；2003年发布{FFIEC对技术服务商(TSP)监管手册》，详细介绍了由技术服务商引发的风险监管方法；2004年发布{IT外包技术服务检查手册》，为监管当局进行审计检查提供了相应的程序指引；巴塞尔银行监管

10、委员会于2005年2月，公布了《金融服务外包》，目的是为金融服务外