商業(yè)銀行it風險管理框架及評價體系研究(專業(yè)版)
【正文】 完善系統(tǒng)設計方案。 —— 《 商業(yè)銀行信息科技風險管理指引 》 ?《 巴塞爾新資本協(xié)議 》 將 IT風險作為操作風險的一個重點進行防范。 評估項目實施過程風險控制情況 制定項目管理制度，對項目管理流程進行規(guī)范 掌握 IT項目資源配置情況 明確項目建設過程中對項目風險評估的要求。 管理流程 :項目管理 管理域 :IT系統(tǒng)建設 16 匯報提綱 結論與展望 案例分析 IT風險管理評價體系的建立 IT風險管理模型的提出 選題背景 17 評價的目的 ?掌握 IT風險管理情況 ?查找差距 ?分析原因 ?持續(xù)改進。 ? 本文所指 IT風險管理分為廣義的概念和狹義的概念，廣義的 IT風險管理，涵蓋上述概念的有關內容， 將組織的 IT管理活動都視為對 IT風險的管理活動 。 評估現有 IT項目管理組織架構有效性。 19 平衡記分卡 20 評價方法 風險活動 關鍵控制點 評價指標 21 評價體系的建立 戰(zhàn)略發(fā)展目標 商業(yè)銀行業(yè)務發(fā)展總目標 內部控制目標 IT風險管理的目標，包括業(yè)務連續(xù)性目標、 信息安全目標和業(yè)務發(fā)展目標 關鍵成功因素 8個 IT管理域 關聯流程 每個管理域包括若干管理流程，共 21個管理流程 關鍵控制點 每個流程從決策、管理、執(zhí)行三個層面和監(jiān)測、評估、控制三個方面包括若干關鍵控制點 評價指標 每個關鍵控制點包括若干評價指標 22 評價體系的建立 ?共設計 94個指標，指標體系如下圖所示： 23 評價體系的建立 ?指標類型評分方法： ? 專家打分法 ? IT風險管理評價總得分 =∑ （子領域得分 *子領域權重） ?IT風險管理評級 ： ? 弱： (0IT風險管
教學課件相關推薦
鄂ICP備17016276號-1