中国金融四十人论坛书系：银行业金融机构信息科技风险监管研究 [Research on Information Technology Risk Supervision of Banking Instit pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

阎庆民，谢翀达，骆絮飞 著

出版社： 中国金融出版社

ISBN：9787504968326

版次：1

商品编码：11224936

包装：平装

丛书名： 中国金融四十人论坛书系

外文名称：Research on Information Technology Risk Supervision of Banking Institutions

开本：16开

出版时间：2013-04-0

编辑推荐

此商品有两种封面，随机发货

内容简介

　　《中国金融四十人论坛书系：银行业金融机构信息科技风险监管研究》通过对中国银行业信息科技风险监管面临的突出问题、信息科技风险的定义、分类和成因等的深入分析，研究探讨了信息科技风险与操作风险、全面风险管理间的关系，明确了信息科技风险的定位，构建了信息科技风险监管框架，并对信息科技风险核心监管指标和信息科技风险资本计量方法进行了思考和设计。通过本课题的研究，为监管部门不断完善银行业信息科技风险监管理论方法，进一步提高监管有效性，提供参考意见和思路。

作者简介

　　阎庆民，中国银行业监督管理委员会党委委员、主席助理，中国金融四十人论坛学术委员、成员。经济学博士、管理学博士，研究员，享受国务院特殊津贴专家。中国金融学会常务理事，曾任第十一届全国政协委员。

内页插图

目录

第一章 银行业信息科技风险管理概述
第一节 信息科技风险定义、分类及特点
第二节 银行业信息科技风险管理发展历程及现状

第二章 商业银行信息科技风险管理实践分析
第一节 信息科技风险管理架构
第二节 信息科技风险管理流程
第三节 信息安全
第四节 信息系统开发、测试和维护
第五节 信息科技运行
第六节 业务连续性管理
第七节 外包
第八节 内外部审计
第九节 问题与挑战

第三章 银行业信息科技风险与操作风险及全面风险管理的关系
第一节 银行业全面风险管理理论
第二节 信息科技风险管理理论
第三节 银行业信息科技风险管理的重要性和特殊性
第四节 信息科技风险与操作风险及全面风险管理的关系

第四章 银行业信息科技风险监管
第一节 国际银行业信息科技风险监管现状
第二节 中国银监会信息科技监管框架
第三节 信息科技风险监管面临的挑战

第五章 信息科技风险核心监管指标
第一节 信息科技风险核心监管指标研究的必要性和作用
第二节 信息科技风险核心监管指标的概念和分类
第三节 信息科技风险核心监管指标的构建
第四节 信息科技风险核心监管指标应用
第五节 信息科技风险核心监管指标实证研究

第六章 信息科技风险资本计量
第一节 信息科技风险资本计量的背景。意义、目标
第二节 信息科技风险资本计量的思路
第三节 信息科技风险资本计量的数据标准
第四节 信息科技风险资本计量框架及“三大工具”的作用
第五节 信息科技风险资本计量方法
第六节 信息科技风险资本计量实例

第七章 研究结论及政策启示
第一节 信息科技风险管理与监管的理论价值
第二节 研究总结
第三节 信息科技风险管理与监管的思考和展望
参考文献
附件一 商业银行信息科技风险管理实例
第一节 某国有大型商业银行信息科技风险管理实例
第二节 某股份制商业银行信息科技风险管理实例
第三节 某外资银行信息科技风险管理实例

附件二 Principles for Effective Risk Data Aggregation and Risk Reporting

后记
附录一 中国金融四十人论坛简介
附录二 中国金融四十人论坛组织架构与成员名单（2013年）

精彩书摘

　　（二）管理方法
　　操作风险管理方法通常是从银行的业务运营和管理角度梳理与流程、人员和系统相关的风险，在具体执行中通常是将银行按照八大业务条线进行分解，分析各业务条线在每一个流程环节上面临的操作风险以及现有的风险管理措施，并找出存在的风险管控缺陷和不足的领域，进而确定应该采取的管理措施及其先后顺序。总体来说，是以梳理业务流程为基础，在此基础上分析流程中可能面临的风险点，进行固有风险评估，并评估相应内部控制措施的有效性，进而判断剩余风险是否在银行可接受的范围之内。
　　信息科技风险管理同样关注业务流程中的信息科技风险，也会在业务流程梳理的过程中识别与信息科技相关的风险点和控制点，评估风险的级别以及控制的有效性。但是，信息科技风险的特殊性在于信息科技风险除了上述业务经营和管理的流程风险需关注外，信息科技治理层面以及具体信息科技管理层面的风险也是其重要风险因素，涵盖了信息科技治理架构以及包括信息安全、系统开发和测试、系统运行维护等具体的信息科技管理领域。这些信息科技管理领域中存在的信息科技风险区别于业务流程层面的信息科技风险，虽然不直接影响具体的业务运营和管理，但是其风险管控结果将直接影响银行信息系统的可依赖程度，并间接影响在信息系统中完成的业务运营和管理流程和活动。因此，对于这部分信息科技风险，很难使用一般操作风险的方法进行管理，在目前银行业界的实务管理中也是通过一套相对独立的信息科技风险管理方法论进行管理。
　　（三）损失特点
　　一般操作风险往往是基于业务条线和业务流程角度进行考虑的，因此风险的损失可以与该业务条线的资金敞口、收入、利润等因素建立起直接的联系。这类操作风险损失一般表现为资金损失或资金风险敞口，易于用货币金额衡量。
　　……

评分☆☆☆☆☆

非常不错的一本好书。

评分☆☆☆☆☆

全部都是假大空的套话，非常不值得购买

评分☆☆☆☆☆

好

评分☆☆☆☆☆

操作风险管理方法通常是从银行的业务运营和管理角度梳理与流程、人员和系统相关的风险，在具体执行中通常是将银行按照八大业务条线进行分解，分析各业务条线在每一个流程环节上面临的操作风险以及现有的风险管理措施，并找出存在的风险管控缺陷和不足的领域，进而确定应该采取的管理措施及其先后顺序。总体来说，是以梳理业务流程为基础，在此基础上分析流程中可能面临的风险点，进行固有风险评估，并评估相应内部控制措施的有效性，进而判断剩余风险是否在银行可接受的范围之内。

评分☆☆☆☆☆

客户一直推荐我看的书

评分☆☆☆☆☆

书纸质不错，内容也不错，可以借鉴。

评分☆☆☆☆☆

行业监管部门的书啊，应该很有权威。

评分☆☆☆☆☆

买来送人的，实惠啊。

评分☆☆☆☆☆

下午快下班时试了一下，下单成功了。