农村中小金融机构信息科技风险防范

2016-07-20杜亚妮

大科技 2016年5期

关键词：金融机构科技农村

杜亚妮

（陕西省农村信用社联合社宝鸡办事处陕西宝鸡 721000）

农村中小金融机构信息科技风险防范

杜亚妮

（陕西省农村信用社联合社宝鸡办事处陕西宝鸡 721000）

在银行业改革与发展的历程中，随着信息技术科学、广泛、深入的运用于银行业务，信息科技已成为支撑银行运营管理的基础和保障。在当前银行业加快改革发展、推进战略转型的关键时期，如何以信息科技建设保障业务安全稳定运行，有效防范和化解信息科技风险，更好支持农村金融服务与创新，促进建立健全适应“三农”特点的多层次、广覆盖、可持续的农村金融体系，已经成为农村中小金融机构的重要课题。本文通过阐述农村信用社（农商银行）信息科技风险现状，进而提出对应的风险防范对策。

农村中小金融机构；信息科技；风险防范

近年来，随着农村金融体制改革的不断深化，农村中小金融机构信息化建设取得显著成就，信息系统规模不断扩大，管理信息化程度不断提升，电子渠道逐步完善，金融服务水平不断提高。但与此同时，信息科技治理机制缺失，基础设施薄弱、信息科技建设与产品创新能力及业务连续能力不足等问题也日益突出，信息科技风险管理引起越来越多的重视，也成为农村中小金融机构实行全面管理的重要内容之一。本文结合“陕西信合”对农村中小金融机构信息科技风险进行简单阐述，分析存在风险及问题，并提出了相应的解决措施。

1 农村中小金融机构信息科技风险现状

“陕西信合”是陕西省辖内101家农村信用合作联社、农村合作银行、农村商业银行的集体简称，属于地方性农村中小银行业金融机构。经过对市县区农村合作金融机构法人进行分析研究得出：目前，农村中小金融机构关于信息科技方面的管理和控制发展尚且不成熟。关于业务发展，县区法人机构制定了相应的发展战略，但是没有能够服务业务发展的信息科技发展规划和策略，无法对信息科技风险实施有效的控制和管理，也没有形成成熟的信息科技风险管控机制和体系。信息科技运用存在不足，相关工作人员专业技能及工作经验欠缺，信息科技管理缺乏一定的科学合理性，科技风险抵御能力和水平不高，难以充分发挥对业务发展的系统保障和科技支撑。

1.1 管理层对信息科技工作的重视不够

县区法人机构理（董）事会、监事会和经营班子对信息科技的战略意义认识不足，对自身信息科技治理责任认识不清，相应的决策和监督机制缺位。大部分县区信用联社、农商银行没有制定自身的信息科技发展战略，中长期信息化建设目标和信息科技发展思路不清，存在较为突出的缺乏统筹规划、信息化建设各自为政、资源浪费现象。

1.2 信息科技风险管理机制需要进一步完善

截止2015年底，陕西信合101家县区法人机构中，农村信用合作联社62家、农村合作银行3家、农村商业银行36家。按照银监会对于商业银行信息科技风险管理的各项要求，改制后的农商银行基本完善规范了相应的规章制度，但农信社、农合行由于监管指标要求不高，加之对于信息科技风险没有足够清醒的认知，缺乏科学合理的管理理念，没有健全完善的管理机制，对信息科技风险管理“三道防线”在部门职责、人员配备、管理分配等方面仍存在不完善、不合理的情况。此外，科技风险日常管理也缺乏审计部门以及其它业务部门的配合和支持。

1.3 信息科技基础设施薄弱，安全隐患突出

以“陕西信合”为例，经过10年的努力，全省集中式金融业务系统支撑平台基本建成，涵盖5大类近70余个应用系统的金融信息化网络体系，为全省各县区农村信用联社、农村合作银行、农村商业银行经营管理提供坚实的系统保障，信息科技对促进全省信合系统业务跨越式发展起到了巨大的作用。但就县区信合法人机构而言，仍存在信息科技建设资金投入不足，基础设施薄弱的普遍性问题。如山区、偏远物理网点科技设备残旧、老化现象严重，各类系统网络、线路故障率较高，因客观环境导致的信息系统安全隐患问题依然存在。

1.4 信息科技内部管理水平有待提高

近年来，各县区农信社、农合行、农商行在省联社的指导下，通过信息科技手段改善金融服务，依靠信息系统平台和信息技术助推业务发展，在县域金融市场竞争中切分了大块的蛋糕。但同时，由于对信息科技内部管理认识不足，高管人员“重建设轻管理”思想严重，各项信息科技管理制度滞后、内控管理机制缺失等问题普遍存在，信息科技管理部门设置不健全，人员配备数量少、兼职情况较多，专业科技人才匮乏，信息科技内部管理水平仍需进一步加强。

2 农村中小金融机构信息科技风险防范的有效措施

2.1 提高对信息科技工作重要性的认识

在当前“三期叠加”的经济形势下，随着国家对经济产业结构的重新洗牌，银行业金融机构发展战略、业务转型、创新提高面临新的挑战。尤其是农村中小金融机构，金融创新、服务提升、风险管理等方面的工作对信息科技的需求日益迫切。目前银行的相关业务已经全面实施和应用信息科技，其以后的业务管理及拓展转型也将越来越依赖信息科技的发展，因此信息科技安全对于银行的正常运营起到了至关重要的作用。信息系统规模、复杂度的逐步增大，也会不断放大信息科技风险。农村中小金融机构的管理层必须进一步提高认识，站在战略的高度，加大对信息科技工作的重视和支持，加强信息科技风险管理，建立健全现代金融信息科技风险防控体系，满足新形势下改革发展的需要。

2.2 加大信息科技基础设施建设

农村中小金融机构应该围绕自身的业务发展战略，制定清晰的信息科技战略规划，加快提升持续运营能力和金融服务水平。在省联社的指导下，要整合资源，统一规划、部署安排信息化建设工作。优化网络设施和机房环境改造，改善基础设备运行环境，降低网络风险和系统风险。加大网点信息化建设，借助网络系统及新型智能化设备优势，建立全方位、多渠道的金融信息服务体系，提高整体服务能力。加强信息系统应急管理，健全工作机制，组织实施各类应急演练，完善应急预案，提高对信息系统突发事件的应急处置能力。

2.3 完善信息科技风险管理体系

信息科技治理是银行可持续发展的基础保障。农村中小金融机构必须加快完善信息科技风险管理体系，建立与业务发展目标相契合的信息科技管理策略，行之有效的信息科技管理配套措施，科学合理的信息管控组织，有序开展信息科技风险防范及治理工作。充分结合小法人的发展特点，强化科技风险管理责任意识，明确管理层在信息科技规划、重大项目建设等关键领域的决策责任，明确相关部门职责及操作流程，从各个环节确保风险管控工作的顺利进行。规范机房及物理网点的信息科技标准化管理操作，建立科学的分层监控及保障体系，全面防范信息科技系统及设备环境风险，维护信息系统安全运行。加强信息科技内控制度建设，健全信息科技决策、监督机制，扎实落实信息科技管理、信息科技风险管理、信息科技风险审计“三道防线”，明确每道防线的组织、职责、制度和流程，形成有效的监督约束机制。重要岗位分岗设置，职责分离，执行问责制，强化信息科技工作人员的风险意识，提升工作效率及科技风险防范水平。

2.4 强化信息科技风险的防范

农村中小金融机构要从整体上对银行业务以及科技应用进行管理，有效进行相关资源以及人力的配置，营造良好的信息科技应用环境。加强信息安全管理，积极防范信息网络及科技应用风险，为信息系统安全稳健运行奠定坚实的基础。加强科技队伍建设，建立科技人才培养及激励机制，拓宽科技条线工作人员职业上升空间，调动科技部门整体工作积极性和创造性。围绕信息科技知识、科技风险防范、系统规范操作等内容，通过理论、实践、交流等多种方式，培训提高科技人员业务素质和技术水平，锻造技术加管理的复合型人才队伍，保障经营管理工作顺利进行。提升对各类内外部事件的敏感度和关注度，科技部门要和业务部门之间，与同业机构、电信、公安等相关部门之间，加强协作，建立联动机制，制定应急措施并落到实处，牢牢树立信息安全防线。

2.5 加快信息科技与业务发展的融合

互联网金融的加速发展，将进一步全面、深刻地影响金融市场的未来格局。在发展转型的压力之下，农村中小金融机构要更加注重利用现代信息技术加强产品和服务创新，更好地吸引客户、服务客户，提升核心竞争力，防范因信息技术和信息手段滞后带来的声誉风险和市场风险。要抓住机遇，发挥特色，以智能化服务体系建设为核心，优化配置科技设备，加快自助银行建设及助农终端机具布放，打造功能完善的农村金融服务网络，用信息技术改善服务，赢得未来。积极主动地拥抱、融合互联网金融，以提升客户体验为抓手，加快网上银行、手机银行、电话银行等渠道功能的整合和流程优化，创新服务渠道和服务模式，扩大社保卡、公务卡、惠农补贴卡、居民健康卡等IC卡行业应用及中间业务发展，利用科技创新带动管理水平提升，增强电子渠道业务市场竞争力。