1、中小銀行信息科技治理中存在的問題及改良建議隨著我國銀行業信息化建設的持續開展,信息科技與銀行業務的深度融合,銀行業的開展已經離不開信息技術的支持,信息科技已經成為當今銀行業業務開展的核心支撐,其重要性不言而喻.然而,信息科技在退推動銀行業快速開展的同時,隨之而來的信息科技風險亦不容無視,已經成為影響銀行業穩定開展的重要因素.一旦信息科技環節出現風險,將會給銀行經營帶來巨大影響,甚至是造成銀行業務停滯,影響百姓生活及社會穩定.筆者結合村鎮銀行自身開展,對中小銀行信息科技日常治理中存在的問題及改良舉措提出以下建議.一.現狀與問題(-)對信息科技風險熟悉不到位,治理體系不完善以村鎮銀行為例,其信息科

2、技風險治理水平還處在風險治理的初級階段.有些村鎮銀行雖然制定了開展戰略,但缺乏與業務開展戰略相一致的信息科技開展戰略,同樣也缺乏信息科技風險戰略來指導信息科技風險管控工作,信息科技風險治理尚未納入全面的風險治理體系.首先是信息科技風險熟悉上不到位.在作為小銀行的村鎮銀行中普遍存在著一些問題,例如對信息科技風險了解的不夠細致,對信息科技風險治理相對薄弱,信息科技的風險治理缺乏業務、風險治理、內部審計等部門甚至更高級治理層的有力支持.其次,信息科技治理體系不完善.大局部村鎮銀行雖然制定了相關的信息科技治理制度,但制度建設、人員治理、崗位設置缺少整體的風險治理概念,缺少完整的信息科技平安管理體系.二

3、科技投入水平普遍較低目前,中小商業銀行的科技收入整體水平偏低.科技投入主要包括工程建設費用、日常運行維護費用、科技人員本錢、其他費用等工程.以村鎮銀行為例,很大數量的村鎮銀行尚未自行開發業務系統,多是租用發起行的業務系統.這局部村鎮銀行從本質上可以看作是發起行的一個支行,業務系統運維的重頭戲一般都由發起行信息科技部來實施.同時村鎮銀行高級治理層對科技的重視程度不夠,信息科技的投入占運營本錢的比重較小,大多在2%以下該資金份額難以完全滿足業務系統運行的維護需要,導致村鎮銀行局部硬件投入缺乏,常用易損設備備份缺乏,一些重要設備達不到雙機熱備的要求,出現設備損壞無備用設備,無法及時更換,影響正常業務

4、開展的問題.更有一局部硬件設備超壽命運行,做不到及時更換,給信息系統的后期維護帶來較大的負擔,在銀行業務開展的同時也暴露出較大的信息科技風險.三科技隊伍建設嚴重滯后,人才儲藏缺乏信息科技開展的核心是科技人才,銀行的信息化建設和開展離不開科技人員的支持.據統計先進銀行科技人員平均占銀行總人數的比例為3%-4%.然而對于現階段的村鎮銀行而言,信息科技人員的配比卻嚴重偏低,人員配備嚴重缺乏,存在著較大的人員缺口,從這個角度來看,農村金融機構的信息化水平缺乏與信息科技人員缺乏有著必然的聯系.現實的情況不免讓人感到憂慮,無法滿足科技治理的整體要求.除了科技人員配備缺乏外,村鎮銀行的科技人員專業程度偏低,

5、專業技能素質普遍不高,缺乏相應的技能培訓和工程實踐.由于人員缺乏和崗位設置的不合理,存在著非全職科技人員,科技人員身兼它職,身兼數職的現象,導致了科技人員的勞動強度增大,無法專注于日常的信息科技工作治理,難以對一些新的技術知識進行學習,長此以往導致了科技人員的工作水平下降.同時一些村鎮銀行還存在著科技人員責任定位不明確的問題.就村鎮銀行而言,科技人員的責任主要包括幾點：一是對銀備、網絡設備及其附屬設備的安裝調試、維護和調配工作,定期或不定期檢查設備的治理和使用情況.但由于局部村鎮銀行科技行業務系統的穩定運行提供運維保證.二是負責本行計算機設人員責任不明確,造成了科技人員成了萬能工.只要是銀行業

6、務開展所需的設備出現問題,即使是超出科技人員職能之外,員工第一時間冒出的想法都是找科技.這種情況大大消耗了科技人員的工作精力,導致對科技本職范疇內的各項工作帶來了很大影響,鉗制了科技工作的開展的質量和效率.二.對策與建議(-)強化信息科技風險治理,提升風險抵御水平工以滿足業務需求為目標,切實增強信息科技風險治理.作為小銀行的村鎮銀行雖起步晚,底子薄,信息化建設先天缺乏與先進商業銀行存在很大差距,但一旦出現風險,造成的影響卻并不比先進商業銀行小.所以,村鎮銀行在信息科技風險治理上應該像先進的商業銀行看齊,強化信息科技風險防范,建立有效風險防控體系,推進信息科技風險治理與先進水平接軌,著力提升信息

7、平安保證水平.在指導原那么方面將信息科技風險治理納入銀行全面風險治理體系當中,貫穿于銀行各個經營領域,做到信息科技風險治理不落伍.同時提升信息平安治理水平,保證信息系統平安、穩定運行.逐步建立起信息科技風險管控的日?；?、流程化、持續化機制.2、建立信息科技風險監測體系.作為小銀行的村鎮銀行應結合自身業務開展建立直接、高效的信息科技風險監測體系,做到及時識別風險因素,排查隱患,徹查風險問題根源.要將信息科技風險限制前移,做到防患于未然.要將風險管控貫穿于銀行業務的整個過程,增強跟蹤限制.要有剩余憂患,死于安樂的風險意識,做到常摸底,勤過腦,要在準確了解自身信息科技實際情況,在充分分析信息科技方面

8、可能出現的風險對銀行業務影響的根底上,建立良好的風險分類分級制度,實施重點監控.同時進一步完善風險報告機制,增強信息科技部門與業務管理部門、高級治理層以及監管機構之間的溝通協調.3.強化運維體系建設,提升系統效勞水平.要進一步完善運維治理流程,健全運維治理制度和標準,保證配置足夠的人力、物力、財力來維持平安、穩定的信息科技環境,提升信息科技運維保證水平.在高度上做好治理流程整合,在深度上做好業務流程分解,強化事件分級制度,建立起一個有效的事件分級及響應機制,增強對業務連續性的治理,保證金融效勞持續穩定.二加大科技投入,提升信息科技開展水平工加大科技隊伍建設投入.在科技人員需求缺口較大的情況下,

9、主動面向社會招聘專業技能過硬,實踐經驗豐富的科技人員,及時充實現有的信息科技力量；積極組織針對科技人員的外部專業技術培訓I,或聘請專業的技術人員對科技人員進行必要的內部培力11,使科技人員的專業知識和技能能夠及時得到補充和更新,做到在新技術、新知識面前不落伍,能夠及時的了解和掌握.2.增加設備投入.對銀行業務必須的一些常用易損設備進行充足冗余備份,如打印機、業務終端等,保證在設備發生故障且無法及時修復時能夠做到第一時間更換,保證業務辦理持續進行.對機房內關鍵設備進行冗余備份,包括UPS、交換機、路由器等.機房是銀行業務開展的核心,如果機房內設備放生故障,會導致業務系統終斷,銀行業務停滯.所以要

10、做到機房內關鍵設備雙機熱備,保證在設備出現故障后第一時間更換備份設備,最大程度上降低對銀行業務造成的影響,保證業務的連續性.三增強科技隊伍建設,為提升信息科技治理提供人力資源保證1、進一步提升信息科技人員履職水平.采取有效方式和途徑,通過求助發起行或聘請其他外部專業技術人員對現有科技人員進行培訓,提升信息科技人員的綜合素質和履職水平.2、引進專門人才.面向社會招聘能有效開展信息科技工作的專業人才,增強信息科技人才的培養和儲藏,以解決由于現有信息科技人員匱乏出現的一人多崗,一崗多責的問題.3、開展內部培訓.針對銀行一線員工,集中開展關于銀行業務所需的相關設備的操作和維護的培訓I,使一線工作人員掌握根本的相關設備耗材更換,灰塵清理等一些簡單維護技能,這樣一來既能縮短業務等待時間,提升工作的效率,又能節省科技人員的工作精力,使信息科技人員得以專注信息科技日常治理工作.村鎮銀行作為近幾年成立的新型農村金融機構,雖然在諸多方面存在先天缺乏的實際情況,但不能由于成立晚,底子薄而遷就自身開展過程中