計(jì)世獨(dú)家：金融服務(wù)業(yè)緊盯IT風(fēng)險(xiǎn)管理

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

【計(jì)世獨(dú)家】“IT能夠有效、安全地帶來(lái)商業(yè)價(jià)值，同時(shí)提供數(shù)據(jù)完整性、可用性及機(jī)密性等方面的可靠表現(xiàn)?！边@不是天方夜譚，這就是有效的IT風(fēng)險(xiǎn)管理應(yīng)該實(shí)現(xiàn)的。

2008年有望成為金融服務(wù)行業(yè)繼續(xù)變革的一年，越來(lái)越多的金融服務(wù)公司正致力于聯(lián)合風(fēng)險(xiǎn)管理、治理與審計(jì)流程，而IT風(fēng)險(xiǎn)管理在其中扮演著重要角色。

相關(guān)調(diào)查報(bào)告顯示，近80%金融服務(wù)公司的IT技術(shù)主管預(yù)計(jì)，所在公司會(huì)在接下來(lái)的12個(gè)月到18個(gè)月里增加IT風(fēng)險(xiǎn)管理方面的開支。此外，其中一半以上的人表示，開支至少增加5%到25%。

風(fēng)險(xiǎn)管理必不可少

由于近年來(lái)發(fā)生了數(shù)起嚴(yán)重的信用卡持卡人身份信息失竊事件及其他金融信息安全泄密事件，加上新近出臺(tái)的法律法規(guī)側(cè)重于更有效地管理財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)，金融服務(wù)機(jī)構(gòu)越來(lái)越強(qiáng)烈地認(rèn)識(shí)到需要拓寬風(fēng)險(xiǎn)治理及管理的范圍。

IT風(fēng)險(xiǎn)管理是金融服務(wù)公司必不可少的業(yè)務(wù)需要，因?yàn)樗梢杂行У夭僮?、管理、衡量、控制及?bào)告與IT有關(guān)的風(fēng)險(xiǎn)問(wèn)題。IT風(fēng)險(xiǎn)管理項(xiàng)目如果成功運(yùn)行，不但能給董事會(huì)、高層管理人員、監(jiān)管部門及其他相關(guān)方面帶來(lái)信心，而且能讓大家看到IT可以有效、安全地帶來(lái)商業(yè)價(jià)值，同時(shí)提供數(shù)據(jù)完整性、可用性及機(jī)密性等方面的高可靠表現(xiàn)。

有業(yè)內(nèi)人士表示，雖然金融服務(wù)業(yè)在IT風(fēng)險(xiǎn)管理方面取得了一定的進(jìn)展，但是還是有相當(dāng)大的空間有待改進(jìn)。IT風(fēng)險(xiǎn)管理要達(dá)到高層管理者的預(yù)期目標(biāo)，還應(yīng)當(dāng)考慮以下幾方面內(nèi)容。一方面，應(yīng)當(dāng)實(shí)施一套自上而下的風(fēng)險(xiǎn)評(píng)估方法，結(jié)合定性評(píng)估與定量評(píng)估。項(xiàng)目還應(yīng)當(dāng)結(jié)合已確定的風(fēng)險(xiǎn)類別、風(fēng)險(xiǎn)承受力以及風(fēng)險(xiǎn)權(quán)重，其中包括企業(yè)總況、地理區(qū)域、業(yè)務(wù)部門以及業(yè)務(wù)流程。另一方面，對(duì)重大風(fēng)險(xiǎn)和關(guān)鍵的IT流程及控制著眼于全面而不是孤立的視角。這種著眼于全局的策略可以通過(guò)自動(dòng)化與集成工具來(lái)簡(jiǎn)化流程，并且實(shí)施更可靠、更有效的風(fēng)險(xiǎn)報(bào)告機(jī)制。同時(shí)，IT風(fēng)險(xiǎn)管理框架與流程必須處理好信息的準(zhǔn)確性、機(jī)密性、可用性、安全性及快速性。因?yàn)檫@些信息平時(shí)在公司內(nèi)部以及眾多客戶之間生成、處理及共享，其中任何一方的信息受到威脅，都可能會(huì)給金融服務(wù)公司的聲譽(yù)或者財(cái)務(wù)帶來(lái)重大影響。