银行业金融机构IT外包集中度风险研究及审计对策_王东

《银行业金融机构IT外包集中度风险研究及审计对策_王东》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Practice实务内部审计信息化建设银行业金融机构IT外包集中度风险研究及审计对策◆王东刘强徐尚悦银行业金融机构为了增强自身一、IT外包集中度风险分析研究关系，有具有法律效力的合同或协核心竞争力，应对复杂的国际金融议等约定的战略伙伴、合作伙伴、协银行业金融机构对IT外包商的环境、稳定国内的金融秩序同时面作伙伴等。二是纵向关系,向上从股引入，对推动自身发展起到的积极对同行业的竞争，需要专注于自身权来源上，控股股东或上级主办单作用是显而易见的。然而，凡事都有金融核心业务的创新和发展，因此位是单位或企业法人的（具备独立两面性，尤其是在“

2、金融无小事”的部分银行业金融机构选择了将自身法人资格）；向下从投资股权运作银行业金融机构，要多角度看待同的IT技术领域部分或者全部外包给上，对其投资或主办的子企业（具备一个问题，随着银行业金融机构对IT外包公司，利用其IT技术领域的IT外包依赖的程度不断增高和IT外独立法人资格）股权比例大于等于专长，作为自身运营、创新、发展的包范围的不断扩大，IT外包给银行51%，形成控股的。当然，这种关系科技支撑。正常运营和发展带来的风险也越来可据此继续上钻和下钻。经过多年的实践证明，IT外包越多，风险表现的形式也越来越复对IT外包商集团进行定义

3、时，公司的引入，对银行业金融机构的杂多样，尤其以IT外包集中度风险通常着重参考其纵向关系，并且对发展起到了积极的作用：一是降低最具代表性、风险系数最高、风险影这种关系的参考层次暂且定为三个了银行在IT建设上投入的综合运营响最大。层次，即以IT外包商集团为基准层成本，包括硬件成本、软件成本、系此外，银监会《银行业金融机构面，以股权构成为主线的上游股东统演进及更新成本、人才投入成本、外包风险管理指引》中也明确银行层面，以投资股权为主线的下游子时间成本等。二是可使银行专注于应关注外包服务的集中度，对外包公司层面，暂不考虑或根据需要的创新、

4、发展其金融领域的核心竞争活动涉及多个外包商时，应对这些情况下再行据此关系为基础上的继力，避免在IT方面投入过多的精力。外包商进行关联关系的调查。续上钻和下钻。金融的创新、发展是核心，技术实现2．银行业金融机构IT外包集中是手段，并且可利用IT外包公司间（一）解析定义度：是指单一IT外包商或IT外包商技术实力、服务水平的竞争机制，从1．IT外包商集团：是指由几个集团，正在提供的或者已签订合同侧面推动自身的发展，提高自身的或多个存在关联关系的IT外包商构准备提供的全部IT服务项目规模总运行效率。三是使银行在运营、创成的IT外包商群体组织

5、。这里的集和（合同金额之和）占银行业金融新、发展的同时获得了专业的技术团可以是经过法律核准的、登记注机构所有IT外包项目规模总和（已支持，IT外包公司以其IT技术领域册的独立的法人组织，也可以是由外包出的签订合同的金额总和）的的专长，善于应用前卫的科技战略银行业金融机构从管理上依据多个比重。理念和转化的科技成果，并将其应IT外包商之间特定关系或联系而定目前尚无业界标准和相关的法律用到为银行提供的服务中，为银行义的法人群体。IT外包商之间特定法规提供和界定这种集中度的阈值。提供专业的技术支撑。关系或联系可分为两种：一是横向3．银行业金

6、融机构IT外包集中58中国内部审计2012.8内部审计信息化建设实务Practice度风险：是指由于IT外包集中度过限公司的股东以其认购的股份为限分金融业务需求的技术实现过程被高或者过低引发的一系列风险，大对公司承担责任。”由此可见，IT外外包公司需求业务解析能力和投入多数情况下，是由于IT外包集中度包商在和银行开展商业合作活动的的IT技术成本所影响。三是银行业过高而引发的风险。本文重点研究同时，对银行承担的法律责任仅是金融产品创新理念对IT技术的应用银行业金融机构IT外包集中度过高其公司财产金额而不是其股东拥有实践被外包公司IT提

7、供的技术细节带来的风险及应对策略。的全部资产金额。当IT外包集中度所影响。四是IT外包公司自身技术当银行业金融机构IT外包集中过高，外包商与银行签订合同所提实施过程屈从于其商务成本运作，度过低，IT外包厂商分布相对零散，供外包服务的项目总规模（金额）大从而影响合同执行的细节和产品质银行业金融机构用于管理上的成本于其公司财产金额时，将存在巨大量。五是银行为保证其正常运营在投入就越多，且由于各IT外包商之的法律责任风险。如果由于外包商管理控制风险上的成本投入也将无间的技术能力和内部控制水平参差的自身经营原因、市场运作原因或限制的增加。比

8、如，曾经知名的IT企不齐、企业文化差异较大，这些均会其他不可预见的原因致其经营不善业东南融通公司因其自身经营原因带来许多不确定性，从而给IT知识或资不抵债导致歇业、破产，或其所在2011年5月出现问题到8月解体，产权积累及迭代、系统的