商業(yè)銀行信息科技外包服務(wù)的風(fēng)險(xiǎn)管理與控制

孫立紅

摘 要：近年來越來越多的商業(yè)銀行傾向于采用信息科技外包服務(wù)快速提高自身IT能力，我國各地的中小銀行便屬于其中代表，這主要是由于信息科技外包服務(wù)可快速響應(yīng)商業(yè)銀行的業(yè)務(wù)需求并具備資源配置優(yōu)化、成本節(jié)約優(yōu)勢(shì)，但是同時(shí)也帶來了一系列的外包風(fēng)險(xiǎn)，基于此，本文簡(jiǎn)單分析了商業(yè)銀行信息科技外包服務(wù)面臨的風(fēng)險(xiǎn)，并結(jié)合實(shí)踐提出了風(fēng)險(xiǎn)管控路徑，希望由此能夠?yàn)橄嚓P(guān)業(yè)內(nèi)人士帶來一定啟發(fā)。

關(guān)鍵詞：商業(yè)銀行? 信息科技外包服務(wù)? 風(fēng)險(xiǎn)管理

隨著全球化浪潮的不斷推進(jìn)，信息科技外包服務(wù)的應(yīng)用已經(jīng)成為商業(yè)銀行維持自身競(jìng)爭(zhēng)力的重要手段之一，但在筆者的實(shí)際工作和調(diào)研中發(fā)現(xiàn)，現(xiàn)階段我國商業(yè)銀行信息科技外包服務(wù)存在著人員、技術(shù)能力、質(zhì)量、安全等一系列風(fēng)險(xiǎn)，而為了較好應(yīng)對(duì)這類風(fēng)險(xiǎn)，正是本文圍繞商業(yè)銀行信息科技外包服務(wù)的風(fēng)險(xiǎn)管理與控制開展具體研究的原因所在。

一、商業(yè)銀行信息科技外包服務(wù)面臨的風(fēng)險(xiǎn)

（一）人員風(fēng)險(xiǎn)

人員風(fēng)險(xiǎn)主要源于商業(yè)銀行信息科技外包服務(wù)中的人員外包，這里的人員外包指的是承包方參與的開發(fā)、測(cè)試、運(yùn)維、運(yùn)營，人員外包以商業(yè)銀行為主、承包方人員參與。以商業(yè)銀行軟件測(cè)試為例，人員外包往往面臨著人員流動(dòng)性較大問題，測(cè)試團(tuán)隊(duì)的整體工作能力、整體氛圍均會(huì)因此受到影響，測(cè)試質(zhì)量不穩(wěn)定問題自然很容易因此出現(xiàn)?，F(xiàn)階段我國信息科技外包服務(wù)行業(yè)競(jìng)爭(zhēng)激烈，外包服務(wù)人員頻繁跳槽情況也較為常見，外包服務(wù)人員管理難度也因此大幅提升。值得注意的是，商業(yè)銀行信息科技外包服務(wù)中的人員外包還可能面臨管理人員技能風(fēng)險(xiǎn)，這一風(fēng)險(xiǎn)的出現(xiàn)主要是由于管理人員需要深入了解業(yè)務(wù)并具備相應(yīng)技能，且同時(shí)還需要負(fù)責(zé)與外包服務(wù)商的溝通、外包服務(wù)人員的日常管理，由此才能夠較好把控風(fēng)險(xiǎn)并掌握進(jìn)度，相關(guān)管理人員因此受到的挑戰(zhàn)必須得到重視。值得注意的是，商業(yè)銀行信息科技外包服務(wù)中的人員外包還面臨著信息泄露風(fēng)險(xiǎn)，如部分商業(yè)銀行因人員匱乏存在重要崗位外包情況，這使得外包人員可能接觸到生產(chǎn)數(shù)據(jù)，客戶敏感信息因此出現(xiàn)的泄露必須得到關(guān)注。

（二）技術(shù)能力風(fēng)險(xiǎn)

技術(shù)能力風(fēng)險(xiǎn)同樣屬于商業(yè)銀行信息科技外包服務(wù)面臨的風(fēng)險(xiǎn)之一，該風(fēng)險(xiǎn)主要表現(xiàn)為銀行信息科技服務(wù)能力降低、內(nèi)部管理缺失。銀行信息科技服務(wù)能力降低主要是由于其在信息科技外包過程中出現(xiàn)過度依賴外包人員問題，銀行自有員工的技術(shù)架構(gòu)、核心業(yè)務(wù)、系統(tǒng)接口學(xué)習(xí)積極性也會(huì)因此受到影響，而由于外包服務(wù)人員本身缺乏對(duì)銀行的責(zé)任心和歸屬感，效率、質(zhì)量相關(guān)問題也很容易因此出現(xiàn)，并最終導(dǎo)致其信息科技服務(wù)能力降低;近年來我國信息科技外包服務(wù)領(lǐng)域發(fā)展迅速，但部分商業(yè)銀行的自有人員管理能力卻存在無法適應(yīng)信息科技外包服務(wù)的問題，在缺少有效管理手段和措施的影響下，內(nèi)部管理缺失問題往往因此出現(xiàn)，協(xié)調(diào)溝通成本增加、資源浪費(fèi)、自有人員無法應(yīng)付便屬于該問題的典型表現(xiàn)，相關(guān)糾紛、外包服務(wù)人員質(zhì)量降低情況也可能因此出現(xiàn)。

（三）質(zhì)量風(fēng)險(xiǎn)

商業(yè)銀行信息科技項(xiàng)目外包很容易出現(xiàn)質(zhì)量相關(guān)風(fēng)險(xiǎn)，同樣以商業(yè)銀行的軟件測(cè)試為例，很多因素均可能引發(fā)軟件測(cè)試質(zhì)量風(fēng)險(xiǎn)，如測(cè)試外包服務(wù)人員能力不足、測(cè)試外包服務(wù)人員流動(dòng)性高、對(duì)外包服務(wù)商的監(jiān)督和管理有限、外包服務(wù)商整體測(cè)試技術(shù)能力不高等，測(cè)試質(zhì)量無法達(dá)到預(yù)期、測(cè)試周期延長(zhǎng)、整體工作質(zhì)量下降等問題均可能由此出現(xiàn)。值得注意的是，軟件測(cè)試質(zhì)量風(fēng)險(xiǎn)的出現(xiàn)很多時(shí)候與商業(yè)銀行在招標(biāo)過程中對(duì)外包服務(wù)商的分析評(píng)估不夠全面存在較強(qiáng)聯(lián)系，如未能全面分析外包服務(wù)商的服務(wù)經(jīng)驗(yàn)、技術(shù)水平、服務(wù)能力、行業(yè)信譽(yù)、安全保護(hù)措施、監(jiān)管評(píng)價(jià)，這些同樣需要得到業(yè)內(nèi)人士重視。

二、商業(yè)銀行信息科技外包服務(wù)風(fēng)險(xiǎn)管控路徑

（一）開展風(fēng)險(xiǎn)監(jiān)測(cè)與預(yù)警

為較好應(yīng)對(duì)商業(yè)銀行信息科技外包服務(wù)所面臨的風(fēng)險(xiǎn)，商業(yè)銀行必須基于信息科技外包服務(wù)的風(fēng)險(xiǎn)開展監(jiān)測(cè)與預(yù)警，這里的監(jiān)測(cè)與預(yù)警開展需首先明確商業(yè)銀行信息科技外包服務(wù)風(fēng)險(xiǎn)關(guān)鍵監(jiān)測(cè)指標(biāo)，如第三方供應(yīng)商風(fēng)險(xiǎn)、外包合作風(fēng)險(xiǎn)、外包采購風(fēng)險(xiǎn)、外包合同風(fēng)險(xiǎn)等，以其中的外包合作風(fēng)險(xiǎn)為例，該風(fēng)險(xiǎn)主要由未考慮多家銀行共用一家外包公司的風(fēng)險(xiǎn)、外包公司的服務(wù)水平未達(dá)到預(yù)期目標(biāo)、雙方產(chǎn)生知識(shí)產(chǎn)權(quán)糾紛、在合同結(jié)束后未銷毀因工作需要獲取的重要信息、外包人員在軟件開發(fā)過程中加入后門程序且未被發(fā)現(xiàn)、未制定信息科技重要外包服務(wù)應(yīng)急預(yù)案等，而在基于商業(yè)銀行實(shí)際并結(jié)合窮舉法明確監(jiān)測(cè)指標(biāo)后，商業(yè)銀行便需要基于指標(biāo)建立信息科技外包服務(wù)風(fēng)險(xiǎn)監(jiān)測(cè)平臺(tái)。

基于信息科技外包服務(wù)風(fēng)險(xiǎn)監(jiān)測(cè)指標(biāo)與監(jiān)測(cè)平臺(tái)，即可開展具體的信息科技外包服務(wù)風(fēng)險(xiǎn)評(píng)估，該評(píng)估可結(jié)合層次分析法、專家判斷決策量化外包風(fēng)險(xiǎn)各因素，并以此建立量化評(píng)估模型，結(jié)合模型得到各因素對(duì)于總目標(biāo)的重要性分布，即可最終得到相應(yīng)時(shí)點(diǎn)商業(yè)銀行信息科技外包服務(wù)風(fēng)險(xiǎn)量化評(píng)估結(jié)果，針對(duì)性較高的風(fēng)險(xiǎn)管控也將由此實(shí)現(xiàn)。

（二）完善管理制度

結(jié)合上文論述的人員風(fēng)險(xiǎn)、技術(shù)能力風(fēng)險(xiǎn)、質(zhì)量風(fēng)險(xiǎn)，本文建議商業(yè)銀行完善信息科技外包服務(wù)的管理制度，這種制度的完善可圍繞外包服務(wù)商管理制度、外包服務(wù)人員管理制度展開。

1、外包服務(wù)商管理制度

商業(yè)銀行需嚴(yán)格遵循《銀行業(yè)金融機(jī)構(gòu)外包風(fēng)險(xiǎn)管理指引》（銀監(jiān)發(fā)（2010）44號(hào)）、《銀行業(yè)金融機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管指引》（銀監(jiān)發(fā)（2013）5號(hào)）、《國銀監(jiān)會(huì)辦公廳關(guān)于加強(qiáng)銀行業(yè)金融機(jī)構(gòu)信息科技非駐場(chǎng)集中式外包風(fēng)險(xiǎn)管理的通知》（銀監(jiān)發(fā)（2014）187號(hào)）等行業(yè)規(guī)定，由此明確信息科技外包服務(wù)商的招標(biāo)采購流程、合同簽訂流程、外包服務(wù)能力考核、日常監(jiān)督考核、準(zhǔn)入資格審核、退出機(jī)制、獎(jiǎng)勵(lì)處罰制度、費(fèi)用結(jié)算等環(huán)節(jié)，即可明確傳達(dá)商業(yè)銀行的管理制度和要求，外包服務(wù)商在科學(xué)完善的理論支持和工作指導(dǎo)下，也能夠更好為商業(yè)銀行提供信息科技服務(wù)。值得注意的是，為避免行業(yè)壟斷等問題的出現(xiàn)，并進(jìn)一步降低各類風(fēng)險(xiǎn)的發(fā)生概率，商業(yè)銀行還可以建立外包服務(wù)商資源池，該資源池可匯總外包服務(wù)商的各類信息，如得分、評(píng)級(jí)等結(jié)果，同時(shí)基于外包人員開展嚴(yán)格的考核，并將人員流動(dòng)率、面試通過率、人員質(zhì)量水平、現(xiàn)場(chǎng)人員管理等情況錄入外包服務(wù)商資源池，即可為外包服務(wù)商的選擇提供更有力支持

2、外包服務(wù)人員管理制度

人員外包屬于較為常見的商業(yè)銀行信息科技外包服務(wù)模式，而在該模式的具體應(yīng)用中，外包人員的管理工作必須得到重點(diǎn)關(guān)注，因此商業(yè)銀行必須建立、完善外包服務(wù)人員管理制度。具體來說，外包服務(wù)人員的管理制度應(yīng)涉及人員引進(jìn)、人員現(xiàn)場(chǎng)管理、級(jí)別調(diào)整、績(jī)效考核、考勤管理、出入場(chǎng)管理等內(nèi)容，其中人員引進(jìn)制度需遵循擇優(yōu)錄取、公開招聘、公開競(jìng)爭(zhēng)原則，且制度需要明確招聘要求、組織方式、招聘流程，入場(chǎng)流程、離場(chǎng)流程、用人模式、試用期管理、人員轉(zhuǎn)場(chǎng)、人員轉(zhuǎn)崗等也需要得到重視;人員現(xiàn)場(chǎng)管理需結(jié)合銀行信息科技建設(shè)情況和具體項(xiàng)目情況，并結(jié)合“誰用人誰負(fù)責(zé)”原則采用合適的人員管理模式，同時(shí)需保證服務(wù)期間外包服務(wù)人員嚴(yán)格遵循人員管理要求和工作規(guī)范，并完全服從商業(yè)銀行使用部門的統(tǒng)一管理和安排;級(jí)別調(diào)整屬于商業(yè)銀行為外包服務(wù)人員提供的主要處罰和晉升方式，其中外包服務(wù)人員入場(chǎng)后的崗位等級(jí)需基于其能力劃分，如初級(jí)、高級(jí)等，而隨著外包服務(wù)人員的能力變化，即可根據(jù)其績(jī)效評(píng)價(jià)、考勤結(jié)果、技能水平、工作經(jīng)驗(yàn)全方位開展核定，級(jí)別調(diào)整的科學(xué)性將由此得到保障;績(jī)效考核的開展必須做到公開考核方法、公正操作、公平評(píng)價(jià)，由此圍繞外包服務(wù)人員工作情況開展定量和定性分析，即可開展以月、季度、年為周期的外包服務(wù)人員績(jī)效評(píng)價(jià)，商業(yè)銀行需結(jié)合評(píng)價(jià)結(jié)果與外包服務(wù)人員開展深入溝通，并給予一定獎(jiǎng)勵(lì)和懲罰，同時(shí)還需要將結(jié)果反饋給外包服務(wù)商;考勤管理同樣能夠有效降低商業(yè)銀行信息科技外包服務(wù)風(fēng)險(xiǎn)，這一管理需結(jié)合實(shí)事求是原則，管理目標(biāo)則為工作秩序維護(hù)和員工休息權(quán)利保障，因此考勤管理需明確曠工、早退、遲到、請(qǐng)假等多種情況的管理方法，并將考勤結(jié)果作為外包服務(wù)費(fèi)用結(jié)算的依據(jù)，這就要求相關(guān)管理人員盡可能保證考勤管理的客觀性和準(zhǔn)確性。

（三）加強(qiáng)安全、質(zhì)量管理

為保證商業(yè)銀行信息科技外包服務(wù)不會(huì)引發(fā)信息安全、質(zhì)量相關(guān)問題，必須針對(duì)性加強(qiáng)安全、質(zhì)量管理。

1、加強(qiáng)安全管理

安全管理需提升商業(yè)銀行的信息安全管控能力，通過建立完善的信息安全管理制度、限制外包服務(wù)人員使用的信息資產(chǎn)、應(yīng)用安全桌面化辦公技術(shù)、加密處理涉密類文檔、開展外包服務(wù)人員信息安全培訓(xùn)，即可保證商業(yè)銀行較好滿足銀監(jiān)會(huì)提出的信息安全管理要求，信息科技外包服務(wù)的信息安全風(fēng)險(xiǎn)也能夠得到較好應(yīng)對(duì)。

2、加強(qiáng)質(zhì)量管理

質(zhì)量管理的加強(qiáng)需關(guān)注信息科技外包服務(wù)人員的能力提升，并合理組建團(tuán)隊(duì)，其中能力提升需要建立完善的外包服務(wù)人員職級(jí)晉升通道、明確績(jī)效激勵(lì)措施并同時(shí)開展人員的分類培養(yǎng)，由此將外包服務(wù)人員分為有能力不想干、沒能力不想干、沒能力想干、有能力想干四類，即可開展針對(duì)性較強(qiáng)的外包服務(wù)人員培訓(xùn)、培養(yǎng);團(tuán)隊(duì)的合理組建需要結(jié)合項(xiàng)目的時(shí)間周期和復(fù)雜程度，如復(fù)雜程度高、規(guī)模小但工期緊張的項(xiàng)目，便需要減少初級(jí)人員投入，并盡量投入中高級(jí)有經(jīng)驗(yàn)人員，由此即可有效提升信息科技外包服務(wù)的效用發(fā)揮。

三、結(jié)束語

綜上所述，商業(yè)銀行信息科技外包服務(wù)的風(fēng)險(xiǎn)管控具備較高現(xiàn)實(shí)意義，在此基礎(chǔ)上，本文涉及的開展風(fēng)險(xiǎn)監(jiān)測(cè)與預(yù)警、完善管理制度、加強(qiáng)安全與質(zhì)量管理等內(nèi)容，則提供了可行性較高的信息科技外包服務(wù)風(fēng)險(xiǎn)管控路徑，而為了更好推動(dòng)我國商業(yè)銀行發(fā)展，信息科技外包服務(wù)模式調(diào)研、國外商業(yè)銀行經(jīng)驗(yàn)學(xué)習(xí)、風(fēng)險(xiǎn)識(shí)別量化也需要同時(shí)得到重視。

參考文獻(xiàn)：

[1]劉述忠，黨全榮，曹燕玲.銀行信息科技外包風(fēng)險(xiǎn)管理[J].中國金融，2016（20）：78-79.

[2]馬琳.民生銀行信息科技外包管理探索之道[J].中國金融電腦，2016（09）：32-38.

[3]丁光華.關(guān)注中小銀行信息科技外包風(fēng)險(xiǎn)和安全管理——中小銀行信息科技外包分析及應(yīng)對(duì)策略[J].時(shí)代金融，2016（24）：106+109.