摘要：分析了商業(yè)銀行信息系統(tǒng)的特征和風(fēng)險，研究了信息系統(tǒng)風(fēng)險評估的理論、技術(shù)，提出了風(fēng)險評估的方法和過程，建立了商業(yè)銀行信息系統(tǒng)的風(fēng)險控制與評估的模型。

    關(guān)鍵詞：商業(yè)銀行；信息系統(tǒng)；風(fēng)險評估

    1 引言

    商業(yè)銀行作為現(xiàn)代經(jīng)濟(jì)的核心，在加快實現(xiàn)銀行信息化建設(shè)的過程中，越來越關(guān)注信息化項目的合理性、有效性、經(jīng)濟(jì)性、可用性和安全性。在這種需求的推動下，銀行信息系統(tǒng)風(fēng)險評估走上了銀行風(fēng)險控制的前臺，成為商業(yè)銀行信息化項目治理的重要組成部分。

    運(yùn)用先進(jìn)的評估方法，逐步完善信息系統(tǒng)風(fēng)險評估的流程，建立適合商業(yè)銀行風(fēng)險特征的評估的模型，并通過信息系統(tǒng)風(fēng)險評估的手段，保障信息資產(chǎn)的安全、數(shù)據(jù)的完整、提高信息系統(tǒng)的效率，可以使商業(yè)銀行不斷加強(qiáng)信息系統(tǒng)風(fēng)險管理和內(nèi)部控制，以適應(yīng)風(fēng)險環(huán)境日益復(fù)雜化的需要，以確保信息系統(tǒng)安全、穩(wěn)定、有效運(yùn)行。

    2 商業(yè)銀行信息系統(tǒng)風(fēng)險分析

    2.1商業(yè)銀行信息系統(tǒng)基本特征

    隨著我國經(jīng)濟(jì)的飛速發(fā)展及加入WTO后和世界經(jīng)濟(jì)一體化進(jìn)程的加快，企業(yè)以及個人相互之間的資金往來需要一個安全高效的資金劃撥、支付結(jié)算手段及環(huán)境，銀行不斷完善信息管理系統(tǒng)，實現(xiàn)信息系統(tǒng)的電子化、網(wǎng)絡(luò)化，使商業(yè)銀行的信息系統(tǒng)具有了新的特點(diǎn)。

    1）商業(yè)銀行的業(yè)務(wù)系統(tǒng)的特點(diǎn)

    網(wǎng)點(diǎn)虛擬化，將帳戶的核算與管轄分開，會計核算由總行統(tǒng)一處理，各行處負(fù)責(zé)具體業(yè)務(wù)的經(jīng)辦，使業(yè)務(wù)處理打破了分支機(jī)構(gòu)界限。對業(yè)務(wù)處理而言，全行成為一個獨(dú)立的核算單位，這樣客戶可以在任何一個銀行的網(wǎng)點(diǎn)辦理業(yè)務(wù)，銀行減少內(nèi)部環(huán)節(jié)，更有效地實現(xiàn)了各項資源的共享。帳務(wù)與業(yè)務(wù)的結(jié)合，使得會計系統(tǒng)和銀行業(yè)務(wù)的聯(lián)系更加緊密，客戶的數(shù)據(jù)在各系統(tǒng)內(nèi)可以共享，并通過流程的控制使業(yè)務(wù)操作更加安全。可靠。

    面向業(yè)務(wù)設(shè)計銀行業(yè)務(wù)處理，所有功能都由交易來驅(qū)動，記帳部分位于業(yè)務(wù)的底層，業(yè)務(wù)層通過調(diào)用統(tǒng)一的記帳核心來完成帳務(wù)處理。通過實施業(yè)務(wù)流程再造，實現(xiàn)銀行業(yè)務(wù)的重組，更好地配置現(xiàn)有的資源。

    2）商業(yè)銀行信息系統(tǒng)的業(yè)務(wù)結(jié)構(gòu)分析

    商業(yè)銀行主要業(yè)務(wù)包括存款、貸款、信用卡、中間業(yè)務(wù)、國際業(yè)務(wù)、結(jié)算、代收代付、ATM、POS、網(wǎng)上銀行等。商業(yè)銀行信息系統(tǒng)為銀行業(yè)務(wù)提供一個支撐平臺，結(jié)構(gòu)如圖1所示。

 
圖1  商業(yè)銀行信息系統(tǒng)業(yè)務(wù)結(jié)構(gòu)

    3）商業(yè)銀行信息系統(tǒng)結(jié)構(gòu)分析

    商業(yè)銀行信息系統(tǒng)構(gòu)架為三個層次，第一層核心業(yè)務(wù)系統(tǒng)，主要提供帳務(wù)記錄、主要業(yè)務(wù)支撐和業(yè)務(wù)報表；第二層中間業(yè)務(wù)平臺，是核心數(shù)據(jù)與外部接口的交換平臺，提供數(shù)據(jù)接口的轉(zhuǎn)換功能；第三層外圍系統(tǒng)，提供外部數(shù)據(jù)的接口，如圖2所示。

 
圖2  商業(yè)銀行信息系統(tǒng)層次結(jié)構(gòu)