跟大家讨论一个关于银行IT风险管理的问题！ - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

作为银行的风险管理部门，它有对IT风险进行管理的职责，但如果它对IT状况不了解，它怎么能进行风险管理呢。但风险管理部的人毕竟不是IT部内的人，他们并不清楚IT部门时刻在做什么。那么我认为，风险管理部应该要求IT部门汇报它的工作状况，上了哪些系统，准备做什么，日常操作情况等，甚至加入一些设计和规划的前期，只有这样才能对风险进行分析、评估，制定解决措施和方案。
不知道现实中国内外一些先进银行的风险管理部是否这样做的？如果是，又如何保障IT部门上报的情况属实呢？毕竟没人会自觉地揭自己的短处。
金融企业IT风险识别与管理----深圳发展银行CIO张元良
金融业IT治理与风险管理----招商银行信息技术部总经理华敏
这2位对这个问题还是有点研究的，特别是那个华总，可以归到大牛级
先进的银行是采用了成熟的风险管理系统，但像我们这样还未使用任何风管系统的银行，我觉得只能通过制度和流程，让风管部门加入到IT运作中，例如系统规划、开发、运维等，进行风险识别与评估，提出风险控制要求。
原帖由 minimeteor 于 2008-8-13 22:30 发表

金融企业IT风险识别与管理----深圳发展银行CIO张元良
金融业IT治理与风险管理----招商银行信息技术部总经理华敏
这2位对这个问题还是有点研究的，特别是那个华总，可以归到大牛级
请问minimeteor，这两个文章哪里有？
很想拜读一下，google baidu都没搜到。
原帖由 minimeteor 于 2008-8-13 22:30 发表

金融企业IT风险识别与管理----深圳发展银行CIO张元良
金融业IT治理与风险管理----招商银行信息技术部总经理华敏
这2位对这个问题还是有点研究的，特别是那个华总，可以归到大牛级
我也想看看。
目前很多银行还看不到这个情况吧,顶多是审计了一下IT部门而已!在银行,IT部门地位要低一些,但是另外一方面专业性也强一些,所以要说风管要管,也只能是听听IT部门的汇报,需要熟悉银行系统架构的人转到那边才行!