CD商业银行IT风险管理研究

论文摘要

CD商业银行作为一家由城市信用社发展起来的城市商业银行,目前已发展为员工3500多名、分支机构120多家、覆盖3省6市、资产规模上千亿元、资本比较雄厚和综合化经营的区域性商业银行。为适应内外经营环境挑战对经营变革的需要,开始深入进行企业信息化全面发展建设。先于CD商业银行开展企业信息化全面建设,并已呈现出“水泥+鼠标”特征的商业银行,近年来频频发生IT风险事件,给企业自身、社会公众甚至国家经济秩序带来了巨大的损失和严重不良影响。而全面实施IT风险管理所需要的不菲成本,又会极大地挤占CD商业银行经营变革所需信息化建设的有限资源,影响企业信息化全面发展速度和经营变革的快速实现。CD商业银行目前的企业信息化发展状况是否有必要全面开展IT风险管理?其现有IT管控体系与成熟完整的IT风险管理体系相比存在哪些差距性问题?对存在的问题又如何提供相应的解决对策?等重要管理问题的回答,将有助于CD商业银行在企业信息化全面发展中实现IT的价值交付,确保其经营变革的成功。本文在国内外商业银行IT风险管理研究现状分析基础上,对商业银行IT风险管理及定义分类进行了总结提炼;借鉴企业信息化发展阶段理论思想,通过德尔菲法构建了银行信息化发展阶段评价体系,以此体系对该银行的信息化阶段状况进行了调查分析,基于调查结果分析其面临的固有IT风险,说明其开展IT风险管理的必要;以S省银监局法人银行业金融机构信息科技监管等级达标标准为成熟完整IT风险管控体系的基准,运用差距分析法分析了该银行IT风险管理存在的主要问题及原因。本文对CD商业银行IT风险管理存在的主要问题,运用CISR（（麻省理工学院斯隆管理学院信息技术研究中心））模型理论提出了IT组织治理的对策;采用风险因素关系分析对IT系统交付风险和IT系统运行风险的识别评估方法进行了探索性的构建;并对IT系统服务持续性和IT服务外包提出了具有针对性的解决对策。本文的研究成果也可以对其它商业银行的IT风险管理起到有益的借鉴作用。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 CD 商业银行简介
• 1.1.1 经营现状
• 1.1.2 经营变革
• 1.2 研究背景及意义
• 1.3 研究思路、方法及体系结构
• 第二章 国内外商业银行IT 风险管理研究现状分析
• 2.1 商业银行IT 风险管理简介
• 2.1.1 企业信息化发展理论及评述
• 2.1.2 商业银行IT 风险管理
• 2.2 国外商业银行IT 风险管理理论与实践研究现状
• 2.2.1 国外商业银行IT 风险管理理论研究现状
• 2.2.2 国外商业银行IT 风险管理实践研究现状
• 2.3 国内商业银行IT 风险管理理论与实践研究现状
• 2.3.1 国内商业银行IT 风险管理理论研究现状
• 2.3.2 国内商业银行IT 风险管理实践研究现状
• 2.4 评述
• 2.4.1 银行类IT 风险定义
• 2.4.2 银行类IT 风险特性
• 2.4.3 银行类IT 风险分类
• 第三章 CD 商业银行IT 风险管理的必要性分析
• 3.1 商业银行信息化发展阶段评价体系构建
• 3.1.1 国内商业银行信息化发展的基本实施路线
• 3.1.2 指标的构建方法
• 3.1.3 银行信息化发展阶段评价体系指标特征
• 3.2 CD 商业银行信息化发展阶段状况的调查
• 3.2.1 调查的方式
• 3.2.2 调查的内容
• 3.2.3 调查的结果
• 3.3 调查结果的评价与分析
• 3.3.1 调查结果评价
• 3.3.2 CD 商业银行固有IT 风险分析
• 第四章 CD 商业银行IT 风险管理现状分析
• 4.1 CD 商业银行IT 风险管理差距分析法实施过程
• 4.1.1 差距分析法的衡量指标选择
• 4.1.2 差距分析法的调查结果
• 4.1.3 CD 商业银行IT 风险管理现状的雷达图展示
• 4.2 CD 商业银行IT 风险管理存在的主要问题
• 4.2.1 风险管理环境
• 4.2.2 风险识别评估
• 4.2.3 内部控制措施
• 4.2.4 信息交流沟通
• 4.2.5 监督评价纠正
• 4.3 CD 商业银行IT 风险管理问题的原因分析
• 4.3.1 经营管理意识问题
• 4.3.2 组织人员问题
• 4.3.3 IT 应用活动过程控制规范性问题
• 第五章 CD 商业银行IT 风险管理的对策研究
• 5.1 IT 的组织治理
• 5.1.1 组织的职责分工
• 5.1.2 人力资源配置
• 5.1.3 教育培训
• 5.2 IT 风险的识别评估方法
• 5.2.1 IT 系统交付风险的识别评估
• 5.2.2 IT 系统运行风险的识别评估
• 5.3 IT 风险管理内部控制措施的规范性
• 5.3.1 IT 系统服务持续性管理
• 5.3.2 IT 外包服务管理
• 第六章 结束语
• 致谢
• 参考文献