金融业信息科技风险管理理念与实践

讲座人：梁力军

讲座内容要点

一是信息科技风险管理规范标准。通过信息与资料梳理、视频素材分析，解析国际和国内金融业在信息系统风险控制、技术风险评级、信息安全和网络安全、系统安全和数据安全、信息科技项目管理、信息资产与基础设施、信息科技外包管理等方面的管理框架、行业标准和最佳实践，分析比较国际与国内金融业信息科技风险管理方面的特点、趋势和可借鉴之处。

二是信息科技风险管控实践。（1）从战略层面、战术层面和操作层面三个视角，分析国内外金融业信息科技治理结构的架构、信息科技管控流程的构建和信息科技系统管控的实施等；（2）从三道防线视角，即信息科技部门、信息科技风险管理部门、信息科技审计（稽核）部门， 分析国内外金融业如何进行信息科技风险管控的有效协作、资源与信息共享、数据传递等；（3）从风险管理流程视角，分析国内外金融业如何实现对信息科技风险的感知与识别、评估与计量、应对等。

三是信息科技风险管控工具实践。以信息科技中信息系统与数据的“生命周期”为主线，从信息科技立项与需求分析、信息科技项目采购与招投标、信息科技项目开发、信息科技项目时间与质量管控、信息技成本控制和资源管控、信息科技沟通管理、信息科技测试与运行等不同阶段讲解适用的各类信息科技风险管控工具与方法；从信息科技风险存在的不同载体——系统、设备、网络、数据和人员等视角，讲解防范信息系统单项风险和综合风险的工具与方法。

四是信息科技风险监管与审计实施。讲解国外金融业监管机构（巴塞尔委员会、COSO）、国内金融业监管机构（人民银行、银保监会、证监会）以及审计机构（国家审计署）和工信部等机构，实施信息科技风险监管和审计的具体标准和规范、实施要素和要点等。

讲座主要价值点

一是以信息系统与数据“生命周期”为剖析主线，逻辑清晰。本讲座内容将针对信息科技治理、信息科技开发、信息科技测试、信息科技运维等不同阶段和环节，系统性、动态性的分析信息科技风险管理的特征与规律。

二是将信息科技风险管理的理论与实践相结合，理实结合。本讲座系统性的分析信息科技风险及风险管理的规范、行业标准、方法与工具、监管与审计的国际、国内前沿发展和最佳实践，并结合信息科技风险管理案例信息、视频素材、数据资料进行剖析讲解。

三是提出信息科技风险管理的实施体系与建议，具指导性。本讲座基于三道防线、生命周期，系统性提出金融机构实施信息科技风险管理的实施体系与建议方案，具有可操作性、指导性。

讲座方案设计

本讲座设计为两天（12 小时）。

第一天：“规范标准篇”+“管理流程篇”

通过信息科技风险事件视频素材与态势分析，引出实施金融业信息科技风险管理的思考。

讲解和剖析国内外金融业信息科技风险管理的行业规范与标准，并提出适合于参训机构的、具可操作性的信息科技风险管理规范与标准。从三个层面讲解国内外金融业信息科技风险管理实施的流程，并提

出适合于参训机构的、具可操作性的信息管理流程。第二天：“工具实践篇”+“监管审计篇”

以信息系统和金融数据的“生命周期”为主线，讲解不同阶段对应的信息科技风险管理工具与方法，并比较不同工具与方法的优劣。

讲解国内外金融监管机构的信息科技风险监管规范、监管科技工具、监管要求与要素等。

讲解国内外信息科技及风险管理的审计规范与准则、审计方法与审计工具、审计要素等。

具体内容设计

讲座目的

本讲座通过系统讲解金融业（包括人民银行、银保监部门、商业银行、证券业及保险业等）信息科技风险管理体系与框架、信息管理科技风险特征与分布、信息科技风险的生命周期追踪、信息科技风险管理具体技术及方法、信息科技风险治理、信息科技风险监管等方面的最新发展和最佳实践，提出适合于参训机构实施信息科技风险管理的实施方案和体系建议，有效提升参训机构的信息科技风险管理能力。工具、营销策略，全面提升商业银行零售金融的营销能力。

本讲座内容适合但不限于金融从业机构、监管机构、类金融机构和互联网企业等的信息科技、风险管理、内控与审计等部门及相关职能部门的专业人员和银行从业人员。具体可包括：

n  分管信息科技、科技风险的高级管理人员

n  信息科技部门相关负责人

n  风险管理部门相关人员

n  信息科技部门管理和业务骨干等