中国银行业协会第一副秘书长周永发在中国银行业信息科技风险管理2010年年会上的致辞
(2010.10.26 深圳)
尊敬的郭利根副主席,陈应春副市长,各位领导,各位来宾,女士们、先生们:
大家上午好!
我非常高兴参加由中国银监会和中国银行业协会共同举办的中国银行业信息科技风险管理2010年年会。本次大会是中国银行业信息科技风险管理年会的开篇之作,是金融科技界的盛事。今天,各位领导、各位专家和信息科技专业同仁齐聚一堂,共同研究探讨银行业信息化建设、风险防范与监管等重大课题,必将进一步提升我国银行业信息风险防范与监管水平。
我国银行业是最早将信息技术引入银行业务的行业之一。尤其改革开放30年来,金融电子化发展十分迅猛。从算盘到键盘;从手工核算到自动化处理;从微机处理到数据大集中;从单纯的柜台交易录入到综合渠道交付体系;从面向内部的交易系统到面对客服的交付平台;从传统的银行到自助银行、网上银行、电话银行;从商业银行IT技术的运用到银行业信息化监督管理。信息技术对银行业的发展功不可没。可以说,没有信息科技的支撑,就没有现代银行业。
信息化有力地支持了我国银行业的改革与发展,推动了整个社会的现代化进程。但我们也必须看到,目前尚存在的问题。一是对信息科技风险管控的研究与开发不够;二是信息化建设滞后于银行业务发展,银行信息系统平台千差万别,内部应用系统难以有效实现信息共享,对数据的分析和利用难以满足"以客户为中心"经营模式的需要;三是软硬件及核心技术受制于人,对系统安全造成隐患,甚至可能危及银行业的健康发展。上述种种问题也使银行业面临不容忽视的信息科技风险。而且,银行业信息科技风险具有与一般风险不同的特点:
一是难度量。一般风险可用特定方法度量,如经营风险可用经营杠杆系数衡量,财务风险可用财务杠杆系数度量。但因为信息科技风险的不确定性更强,目前还缺乏很好的评价指标和评级体系。
二是易扩散。现代信息技术的发展,银行不可能只通过内部网开展业务,而必须借助互联网。这种内外交互使银行在享受便捷的信息服务的同时,也会使银行受到黑客的攻击或因操作失误波及整个经营网络,导致损失迅速蔓延放大,从而影响银行形象和声誉。
三是影响大。一旦发生重大信息科技风险事件,比如银行系统瘫痪,则很可能导致全社会交易秩序的错乱,损害消费者利益。
如何有效的管理和监督信息科技风险,如何将信息科技风险管理制度化,如何做好信息科技资源配置和业务协调发展,如何进行科技创新和引进国际先进经验等,已成为我们银行业金融机构和监管部门必须面对的重要课题,需要我们共同做出不懈的努力。本次大会一定能听到各位专家在信息科技风险管理与监管方面的真知灼见及其成功经验,这些宝贵的知识与经验必将对强化银行业信息科技风险防范的管理与监督工作起到重要的促进作用。
最后,预祝大会取得圆满成功!
谢谢大家。