商業(yè)銀行I風險管理框架及評價體系

商業(yè)銀行IT風險管理框架

及評價體系研究

二零一二年六月學生：陳云龍導師：唐勇副教授匯報提綱結論與展望案例分析IT風險管理評價體系的建立IT風險管理模型的提出

選題背景

2-1、基本概念——IT風險IT風險是指信息科技在商業(yè)銀行運用過程中，由于自然因素、人為因素、技術漏洞和管理缺陷產(chǎn)生的操作、法律和聲譽風險?！渡虡I(yè)銀行信息科技風險管理指引》《巴塞爾新資本協(xié)議》將IT風險作為操作風險的一個重點進行防范。3-1、類基硬本堂概趕念—采—I盆T風抬險靠管不理通大過扮建停立確有彎效講的潤機板制漿，賊實沃現(xiàn)曉對亦商露業(yè)以銀邊行I敏T風僅險巖的絮識齒別善、破計曠量悶、匯監(jiān)兆測勤和激控丈制笛，粱促崇進鄰商叔業(yè)促銀仆行井安次全疊、嗽持灑續(xù)舊、毛穩(wěn)忙健子運向行牌，測推鉤動扎業(yè)篇務叛創(chuàng)震新捏，界提男高虜信阻息上技養(yǎng)術廟使鋼用凝水鳴平策，棕增鞋強款核摸心科競朵爭想力蕩和鍛可焦持宿續(xù)姻發(fā)巴展妥能漂力齒?！獎铡渡滩I(yè)巾銀腦行衡信功息筒科鈴技蠢風棗險暗管居理適指督引》相逼關描概越念構：仁包駱括I萍T治盜理緣瑞、妄信早息蛇安童全戲管奔理悔、I剃T內(nèi)廊部管控瘋制訪、I望T審亦計攔、榜業(yè)蘆務咸連義續(xù)坦性浙管片理補、I鍋T項秤目筆建閘設波、I辟T運犁行史管攏理膊等勿，霉不顫同涉概倉念閣的棄側戰(zhàn)重腿點血各關不刃相堆同先。本電文宮所斬指I棋T風催險完管諒理疤分謀為慎廣迫義填的鋸概帖念浩和做狹貢義殖的愛概蹈念短，雁廣便義鴨的I漫T風淹險袍管禮理橫，婚涵世蓋從上藥述紛概亂念誓的欣有翠關幟內(nèi)掏容畏，將閣組乞織繞的I利T管菜理師活遠動味都與視恢為脈對I館T風懲險閑的扭管赴理弱活鍛動。洗狹肉義鬧的I釀T風蒼險略管獨理秘，廊特盡指躲組稻織叢圍宜繞I刻T風蠅險妖所葵開萍展弱的遭具房誠體形的儲識膏別遍、從計侵量唇、梁監(jiān)糟測煙和?？刈≈脐J活罰動禁。裂如罪未趣特孫指乳，槍本恒文挨所跟指I擇T風寬險枯管鴉理晶是往廣杠義采的粗概掠念雹。4-2、扛問跑題責的乞提縣出必串要瘡性副：I裝T風秤險輪是著瞬豆間吵能襯導灶致鵲一議家節(jié)銀她行少倒嘆閉誘的士風皆險美。數(shù)閑據(jù)鞠集念中泥化男、災業(yè)微務稼系也統(tǒng)然化串、襪系夜統(tǒng)播網(wǎng)益絡翼化執(zhí)、肅渠量道碎多占元辭化破私壞瘡性絨大刪、吃影陣響凈面忙廣冤、剃隱遇蔽候性拴高掃、司專賠業(yè)隙性偉強管鳴理王現(xiàn)除狀鋸：I滋T風友險乏管緣瑞理拒能都力總亟膏待舉提偶高人展力腦資璃源畜緊勻張氧、疾監(jiān)鏟督武評企價棗機紙制標缺蘭失說、探風饒險其防倚范餡能虛力冊弱難促點倡：挽缺箱乏需有球效汗的撫“仗操益作姨指四南仍”種藏類涼繁上多強的樣理接論撕、舅標習準鑰、薯制濃度距、盟方比法如墊何手入寺手容？先如萍何臂評喊價創(chuàng)？輕無起所效適紫從5-3、室研逗究像目請的借惕鑒戰(zhàn)國脾內(nèi)糠外碎有呈關I款T風志險執(zhí)管搖理濕的習理屬論臟、蔬標捧準升和臉規(guī)榆范殼，嘗提陶出I淘T風棋險阿管約理銅的俘一弊般乎框遞架欠，趁建普立亦相麗應泉的屈評匹價搏體腐系該I古T風象險姓管詠理坑框行架控和溉評國價嚼體修系降能駱兼區(qū)容淺現(xiàn)樣有些的衡標忘準盒和績規(guī)疲范為，鍵且啟簡春單啊易鉆懂早、猛指巷導怠性耳強6-4、豎參溜考施依濱據(jù)理比論氏和素方異法尺：秀管孤理中層劫次逃理卻論邪、域平此衡快記革分潛卡利；慕風哨險傭管雨理慘、門公惕司杏治卸理址、I批T治糞理絲式相第關口理富論肝。標倘準照：C芹O壇B旨I虧T、I竹T眨I滅L、I傳S幻玉O柴1定7稿7元9功9彩/歐2渠7呼0茶0涌1、信申息警安躁全有風河險輪管碌理約指凱南溪（G貝B糖Z及_補2吵4世3竄6歡4通-琴2江0蠅0晌9）制銀度旦：顏商跪業(yè)催銀客行溝信枯息昨科魔技獸風以險云管足理患指羞引跪、惜信紙息專安藝全容等桃級秀保糞護鎮(zhèn)管告理梅辦饒法7-匯裝報信提棕綱結烤論太與謹展叫望案們例負分砌析I償T風讀險序管恐理間評點價指體傍系碗的盤建扭立I夏T風將險愚管謹理用模芬型礦的懷提棗出選銹題柴背而景8-1、話基漁本乓框冶架躺的與提撫出風游險慶評雜估風夜險看監(jiān)席測風虜險巖控扁制I慢T風嫌險管伍理沒目熱標1纖、風錦險黑識退別2、醒風蕉險宴計優(yōu)量3、晚風拾險勢評慨估1、譜排望定熄風謝險王控暴制支的始優(yōu)巧先摸級2、填采稿取般具丹體野措漲施瞧控村制鋤風序險1、收弱集瓶和惡監(jiān)薯測2、發(fā)倉現(xiàn)花和俱預章警1、業(yè)瞎務膝連戴續(xù)煎性2、信欄息幼安雨全貨性3、業(yè)仁務嫌發(fā)捎展9-域訴和碰流展程機的唉分陸解皆？I之T風渠險頌管坡理I登T系題統(tǒng)揉建確設I沿T系血統(tǒng)受運擊維信挑息脹安揀全房誠管城理項拐目屠管扮理系凡統(tǒng)率開景發(fā)變俱更踏管孫理配陳置栗管臥理物策理飛安淚全網(wǎng)犯絡相安瓜全…………管鑰理敞域1管營理撿域2管踩理流域3流盟程1流拼程2流帝程3流翠程4流隊程5流纖程6監(jiān)械測評爬估控軌制監(jiān)偉測評仁估控店制監(jiān)掘測評愉估控示制監(jiān)便測評押估控原制監(jiān)許測評器估控菊制監(jiān)仰測評堡估控歸制………1姻0-2、摘基擊本缸框曾架障的立劃資分—瞞—按哄域走維趁度1口1-2、葛基纏本這框尤架耕的盈劃本分—濫—按蓋域競維嶺度域半和枝流鉛程畝的閣定蓮義急：卻總迎結桿各劃標竊準脖和樓規(guī)百范傾的歌異押同劑點箏，姑進池行盟整遺合撥歸油并斑。8個炎域焦：I論T治款理蘭、I厲T風常險缺管稱理狀、I麻T審沿計戀、I擇T系灰統(tǒng)莊建園設乓、I略T系啊統(tǒng)逮運驢行臭、靜業(yè)扎務稿連揮續(xù)賞性情管嫂理便、坊外棉包膀管枕理度、劣信賞息漫安漿全懼管百理每攝個艙域豪下質(zhì)定犧義脅若席干碰流竿程泊，魚共2墾1個淺流窯程鮮：1歉2-I樂T風傭險尋管絡理放的垃層校次證？決椅策擦層管寒理霉層執(zhí)農(nóng)行尼層執(zhí)憐行久管祥理片層擋制帥定煎的煎管滑理和政逢策謀、梨制堂度暈和閘流效程流，和落略實王改哀進賽措若施提尋出I伙T發(fā)先展錘和漆風偵險通管歡理掃的扎總最體勞要搏求起，籮建努立I肌T風孤險創(chuàng)管論理母組要織漁架貍構妻，瘋進遠行I特T發(fā)猛展貨和脫風串險黃管名理杜重廉要扭決嘩策落兔實漏決料策廚層珍關晉于I猶T發(fā)并展殖和羅風輔險命管涼理非的濕總溫體膊要時求1拳3-3、慢基役本黎框榜架抽的液劃險分—杠—按貪層弱次咱劃臉分1威4-4、穴最撲終絞框尚架輛的惡建叛立1鼠5-4、撞舉鋒例決策層IT風險監(jiān)測：IT風險評估：IT風險控制：1、掌握重大項目進展情況。

1、評估現(xiàn)有IT項目管理組織架構有效性。1、建立項目管理組織機構。2、掌握IT項目資源配置情況2、審核重要項目2、涉及全局的IT項目建設的組織協(xié)調(diào)管理層IT風險監(jiān)測：IT風險評估：IT風險控制：1、掌握項目管理情況。評估項目實施過程風險控制情況1、制定項目管理制度，對項目管理流程進行規(guī)范2、掌握IT項目資源配置情況

2、明確項目建設過程中對項目風險評估的要求。執(zhí)行層IT風險監(jiān)測：IT風險評估:IT風險控制：1、掌握系統(tǒng)功能需求。1、系統(tǒng)設計方案風險評估。1、完善系統(tǒng)設計方案。2、掌握系統(tǒng)設計方案2、系統(tǒng)功能、性能和安全性測試。2、完善系統(tǒng)功能、性能和安全性。

管理流程:項目管理

管理域:IT系統(tǒng)建設1尼6-匯畢報灣提恨綱結液論輪與到展兔望案墾例扭分攏析I妹T風萍險飼管念理竹評邊價廢體獎系恭的艱建慢立I妙T風史險沙管報理葡模細型絮的淋提躁出選啟題醉背耳景1域7-1、俱評扶價域的絡目飄的掌選握I刪T風微險刊管喚理貧情最況查盞找答差池距分飾析高原烈因持搶續(xù)挽改蹲進繪。1杜8-2、健評案價場標咳準闖和怕方任法評增價巨標叼準辭：評授價I沫T風塘險獎管顏理罩的島好削與狐壞沖的胡參務照炸物銹。來珠源惰：1、摸國鞭家酒有蚊關街制伐度局和選規(guī)剃定希；2、晚國哥際閥上雪普冷遍有認佛可祖和愚采崇用圍的東標駁準方紐奉法跨：繩平討衡鏟記堂分真卡溪有鋒關股評策價蔬指困標嗽的撐建私立寧方穿法澇。1環(huán)9-3、斷平紀衡結記取分底卡2脈0-4、察評莖價汗方只法1象、融風節(jié)險質(zhì)活攏動2、愧關苦鍵遼控功制鬧點3、只評藝價貫指達標2旦1-3、薪評詢價裳體眼系握的麗建磁立1、戰(zhàn)略發(fā)展目標商業(yè)銀行業(yè)務發(fā)展總目標2、內(nèi)部控制目標IT風險管理的目標，包括業(yè)務連續(xù)性目標、信息安全目標和業(yè)務發(fā)展目標3、關鍵成功因素8個IT管理域4、關聯(lián)流程每個管理域包括若干管理流程，共21個管理流程5、關鍵控制點每個流程從決策、管理、執(zhí)行三個層面和監(jiān)測、評估、控制三個方面包括若干關鍵控制點6、評價指標每個關鍵控制點包括若干評價指標2護2-3、稿評抵價青體舊系之的蝦建臂立共筍設閣計9助4個弟指遮標籠，春指懼標跳體冤系百如猛下這圖諷所傾示森：2饒3-3、聯(lián)評抱價議體擴系對的稀建裹立指嫁標恐類算型蟲評而分畫方中法惰：專如家診打腫分田法I跑T風蜜險樸管叫理昂評火價談總忘得腹分=歌∑（蜓子比領淡域羞得臂分述*畢子瓦領魚域懷權觸重攤）I撲T風虧險肯管俘理墾評菜級傳：弱對：(歌0袖<癢I承T風譜險莖管狠理爬評揭價暢得逼分<榜=掏5胸0不)中陸弱央：(梢5斯0興<爺I涌T風雞險白管萍理另評角價善得焰分<糠=搏7惰0釘)中耗強辱：(級7滴0雷<迅I火T風溉險扇管例理角評添價騙得幅分<浙=滿9念0濕)強西：(廣9鬧0抽<兄I橡T風栽險藥管糞理崖評漠價信得帶分<糾=崗1惡0改0錫)2睡4-匯淘報窮提墾綱結篩論姨與準展躍望案抽例腫分色析I名T風陽險乒管嶄理態(tài)評嘗價憂體砌系閃的粉建奔立I箱T風拒險捧管孤理匹模褲型走的臉提賣出選濁題豈背掀景2酒5-1、A銀驢行拐基位本行情堆況某率地喜方疼法鄉(xiāng)豐人折銀禮行尾，男分者支鈴行4娘8家株，枕截雷至2勇0貓1觸1年買末鹽，駱該除行診資宣產(chǎn)鄙總度額4謹9芳8億殖元I段T系污統(tǒng)徒架輪構掌建受設獨方彩面詞，奮已纏建陣立輕了氣兩深地劑三稍中鐮心狐的晉運攔行逝體息系儀，丈即孤一裙個孕數(shù)隸據(jù)邊中世心章，網(wǎng)一紅個幣同寨城保災執(zhí)備瓣中零心幫和折一愧個霉異仁地橫災擊備荒中奴心I柄T風孫險朱管腿理咳方窮面勺，團目店前避有文科佩技黎部跡人購員4欠8人興，閱承籮擔罷主妙要塞的兔科玻技秧項蛾目返建往設喇、答信供息嚼系石統(tǒng)濱運靈維因和I耐T風米險事管肌控辨任撐務扒。夜風容險年管磁理斯部裁、漫審毯計橫稽爪核筐部障初腳步致具孝備I公T風物險全管撤理疏職冬能術，予初煩步瞎具雁備臣監(jiān)艇督槐制株約恰機榆制2紹6-2、宜基吐礎口信議息絮收快集從I窯T治從理飛、I嗽T風臉險冠管駛理芒、I恩T審買計折、I龍T系駐統(tǒng)日建及設廟、I蒜T系啟統(tǒng)扇運錘行嶺、飲業(yè)危務漢連熔續(xù)亂性濾管姿理么、鬼外葡包限管娛理結、歉信嗓息介安腹全臺管肅理彼等央八溜個償領賭域搞，頃以推及雨決蜻策辱層疊、塔管肉理烤層老、弓執(zhí)認行腫層錯三擠個歐層靜面薄收自集紹和宮了妖解A銀嘗行議截挺至2師0成1跟1年虜?shù)譏倚T風雞險被管痛理惱評議價錫基活礎攜信動息先，病并至與2生0味1鋸0年析相便比慣較召了墨解傷取跌得趟的鞭進領展2糟7-3、暈指謹標逐評近分2卡8-4、I殺T風捧險葉管循理濟情召況嘆分葡析各擺管辛理答域紙得鎮(zhèn)分決情沙況2蓋9-4、I糞T風億險襖管斤理正情裁況戶分秒析各貼管務理苗層亦次冠得箭分助情障況3煙0-5、捉對朽策笨建慨議A銀厘行沸除樸了讓針嫌對乒具編體劍不楚足孝制熊定肉改旦進壞措歡施顆外益，踏要煙提孝高I孫T風合險犁管襲理設水辨平益，帖還日需樂要汁從強以魯下劫關身鍵展環(huán)增節(jié)祖入韻手:明罷確I稅T風深險群管音理布目趕標完摟善I騰T治驗理值架疼構開秀展條具馬體辮的I驗T風槽險萄監(jiān)真測塘、宅評沿估墳和伐控觀