,欢迎光临!退出
加入收藏设为首页请您留言
您当前位置:网站首页 >> 风险管理 >> 信息化风险 >> IT风险管理不容回避

IT风险管理不容回避

2014-02-24 11:23:54 来源:风控网 浏览:235

   专家提示

   欺诈风险管理的挑战与对策挑战:欺诈风险管理分散

   对策:

   建立统一的风险管理战略

   我国大多数商业银行一直采取“四级经营、四级管理”的模式,管理层次多,分支机构具有一定的资产业务决策权,银行总部对基层机构控制力不足,从而导致银行战略意图从总部向下的传导不够通畅。

   另外,我国商业银行对欺诈风险的管理大多实施的是风险的分散管理,即不同类型的欺诈风险由不同的部门负责,信用卡欺诈由信用卡中心负责,网上银行欺诈由电子银行部门负责等。

   面对挑战,国内商业银行需要建立统一全面的欺诈风险管理战略。这种管理要求将内部欺诈、外部欺诈等不同风险类型,公司、零售、金融机构等不同客户种类,资产业风险,都纳入统一的风险管理范围,并将承担这些风险的各个业务单位纳入到统一的管理体系中,对各类风险依据统一的标准进行测量并加总,依据全部业务的相关性对风险进行控制和管理。全面欺诈风险管理是商业银行经营业务多元化后产生的一种需求。风险管理部门要通过风险管理规划、制定风险管理政策等方式,实现全行集中的欺诈风险管理架构。

   挑战:业务操作管理监督滞后对策:加强运营实时监测

   由于时间滞后,现行的事后监督难以发挥主动监督的作用。同时实现以业务流程为中心的风险管理,要求我国商业银行风险管理体制实现横向延伸,推进风险管理关口的前移。因此,银行应加强业务运营实时监测,把风险监测点由事后监督向事前和事中监控推进。

   银行需要建立一套中长期的风险识别、风险度量的预警制度,把安全监控的“闸口”前置,解决苗头性问题,避免防范的盲目性,降低金融安全风险。银行可以实施基于统一的基础信息平台的运营监测系统,逐步建立能够主动监测、有效防范各种欺诈风险的管理系统,把隐患消灭在萌芽状态,为开展有效内部控制和建立全面风险管理体系打下坚实的基础。

   挑战:信息利用低效和高额重复投资对策:构建整合的欺诈风险管理平台

   由于大多数银行的风险管理系统是在不同时期、不同管理部门根据各自的业务和风险管理需求建立的,各系统技术平台各异。各个分散的系统相互之间不能实现风险管理的信息共享,无法整合、利用各业务条线预警信息,使得银行难以及时发现潜在的欺诈风险隐患。重复建设的风险管理系统也会产生大量的数据冗余,而导致更高的数据整合成本和IT维护成本。

   银行通过建立整合的欺诈风险管理平台,将银行欺诈风险管理策略和政策落到实处,并为风险管理流程提供有效支撑。该平台不仅能满足整合和处理全部业务数据并予以综合分析的需求,也要满足监控单一客户在银行全部业务的需求,实现对单一客户全流程管理。

   挑战:难以识别新型的欺诈风险对策:采用先进的反欺诈信息技术

   随着信息技术的飞速发展,欺诈风险呈现出由传统作案向高科技作案转变的特征。传统作案手法技术含量低,而高科技作案则通过诸如信用卡、网上银行等新型金融工具达到作案目的。

   因此,银行需要利用商业智能技术,对数据进行抽取、集成、转换和综合分析,实现对各类风险的监控和有效管理,这也是国际银行业风险管理信息分析和风险管理决策采用的主流技术。商业智能的自学习能力也能帮助银行识别各种新的欺诈类型和欺诈手段。进行欺诈识别时,不是按照现行标准以单条记录作为单位进行比较,而是分别按账号、开户人、开户人所属组织以及相关联组织机构等多个层面,对交易的各个特征属性值进行全面分析和比照,从而发现异常交易行为。

  

第1页 第2页 第3页
上一篇:商业银行风险管理对计算机运行维护的启示
下一篇:SAP实施项目中的风险管理和安全管理
发表评论
网名:
评论:
验证:
共有0人对本文发表评论查看所有评论(网友评论仅供表达个人看法,并不表明本站同意其观点或证实其描述)
最近更新
赞助商链接
点击排行
关于我们 - 联系我们 - 免责申明 - 人才招聘 - 战略合作