银行信息系统外包的优势及风险分析

、争日　银行信息系统外包的优势及风险分析　●中国人民银行黄山市中心支行　陈国梁　吴健　银行业是中国较早使用电子技术处理业务的行　业，国内各家银行都拥有自己的业务处理信息系统。与　其他行业相比，银行使用的信息系统具有安全性高、稳　定性强、建设规模大、响应速度快等特点。出于安全性、　可靠性的考虑，国内银行通常都是自行开发、维护核心　业务系统。　随着银行间竞争的加剧，以及业务不断地推陈出新，　银行需要更多的信息系统来满足竞争和业务的需要。而　银行不能通过无限制地增加对信息系统建设的投资，扩　大内部信息技术部门的规模等方式解决上述问题。　因此，信息系统的外包便成为银行解决业务发展　需要的不二法宝　也可以说，银行业信息化发展运用　外包是一种必然　但是银行信息系统外包应包括哪些　内容，信息系统外包的优势有哪些，如何有效控制信息　系统外包的风险，这些部应该是银行业必须认真思考　的问题　一、银行信息系统外包的内容　银行信息系统外包是指银行将其ＩＴ系统的全部　或部分外包给专业的信息技术服务公司。从广义上讲，　信息系统外包是指借助外部力量进行信息系统开发、　建设、运行和维护的信息系统使用方式　外部力量指专业系统开发公司、系统集成公司、ＩＴ　设备运维公司等信息技术服务提供商、承包商：根据外　部力量在系统使用中的不同作用，信息系统外包可以　划分为软件开发外包、系统运行外包、业务整体外包和　ＩＴ设备维护外包。　软件开发外包是指存建设信息系统之时，外部公　司只负责软件应用系统的开发，信息系统的硬件、网络　建设都由系统需求者白行完成：　系统运行外包是指信息系统的使用者采朋付费的　方式向承包商购买信息系统的使用权，信息系统的运　行、维护南承包商全权负责。此时，软件应用系统的开　发，信息系统的建设、运行和维护都由承包商完成，信　息系统的所有权归承包商所有。双方通过合作协议规　定各自的权利和义务，承包商将保证系统运行的稳定　可靠，保证客户数据的安全。　业务整体外包是指信息系统的使用者将特定的业　务处理功能委托给承包商，由承包商完成与特定业务　处理功能有关的信息系统建设和业务处理操作。　ＩＴ设备维护外包是指将信息系统相关设备的使　用、维护、保障等日常维护工作委托给承包商：　二、银行信息系统外包的优势　银行信息系统外包能使银行通过整合利用外部专　业的ＩＴ资源，降低运行成本、提高运行效率、充分发挥　自身的核心优势。银行信息系统外包的优势主要体现　在以下几个方面。　（一）业务方面　外包推动银行更加注重核心业务，将发展中心放　在做大、做强银行自身的核心业务上，这是信息系统外　包的最根本原因。　（二）财务方面　财务成本的考虑是选择外包的另一个主要原因，　外包可以削减近期开支，控制成本，从而解放一部分资　源用于其他目的，避免“ＩＴ黑洞”现象的发生。另外，对　于那些没有能力投入大量资金、人力，从硬件基础设施　开始构建信息框架的银行而言，外包正好可以弥补银　行自身的欠缺。　（三）技术方面　外包能使银行获得高水平的信息技术工作者的劳　ｎＮＡＮｃ　Ｌ　ｃｏＭＰｕ　ＥＲ　４９　目　争　动，提高技术服务，紧跟新技术的发展和应用，并能使　内部信息技术人员更加注重核心资产的运行和信息系　统的安全管理。　（四）战略方面　外包可以提高服务响应速度与效率，来自外包商　的专业技术人员可以将银行信息技术部门从日常维护　管理这类简单繁琐的负担性职能中解放出来，减少系　统维护和管理的风险。另外，对于一项新技术的　现，　大多数银行由于费用和学习曲线的缘故，很难立即将　新技术纳入实际应用中。【大Ｊ此，信息系统外包的战略性　考虑因素之一是借助外包商与现有的、未来的技术保　持同步的优势，改善技术服务，提供接触新技术的机　会，来实现银行以花费更少、历时更短、风险更小的方　式推动信息技术在银行发展过程中的作用。　（五）人力资源方面　通过外包，银行无需扩大自身人力规模，从而减少　了因人员聘用或流失而花费的精力、成本以及面临的　压力，节省了培训方面的开支，并增加了人力资源配置　的灵活性。特别是国有银行的人员体制，对于信息技术　人员的进入和退出，都有诸多障碍。同时，人员的增加，　使得管理、使用以及经费开支的总体成本，要远比外包　体现的近期成本高得多　三、信息系统外包的风险因素分析　任何事物都具有两面性，同样，信息系统外包在给　银行带来效益的同时，也带来了诸多风险，容易造成金　融数据的外泄、关键信息的流失等。２００６年６月１７日，　美国最大的信用卡公司之一的万事达公司用户信息泄　密事件就是发生在外包这个环节上。因此，加强风险识　别和风险管理尤为重要，即对引起风险的各种因素进　行全面的剖析和细化，为风险评估的量化计算提供全　面的素材。在信息系统外包的过程以及管理中，可能存　在以下方面的风险。　（一）管理风险和经济风险　从本质上讲，外包商与银行之间是一种合同契约　关系，外包商往往先考虑自身的利益，然后才会替银行　考虑。首先，外包商可能泄漏一些关键的银行信息，例　如一些重要的金融数据、客户资料等信息，给银行的经　营管理带来很大的风险；其次，银行没有对信息系统进　行有效控制和管理，造成信息系统失控，这体现在合同　的再次签订或系统功能变动ｎｅｆｆ包商开价偏高等方　面，例如，随着银行业务的拓展和规模的扩大，需要对　原有系统修改时，外包商可能存在漫天要价的现象，从　而使信息系统运行管理的成本增加，银行不得不承担　较大的经济损失风险。　５０　０ｍｕＴＥＲ　０Ｆ　ＨｕＡＮＡＮ　（二）交易风险　在信息系统外包的过程中，由于外包交易的特殊　性，将比其他商品交易存在更多的风险。该风险不仅存　在于银行，也存在于任何外包行业当中。具体而言，外　包交易过程巾存在的风险包括两个方面。　一是由于资产特殊性和市场交易的不确定性产生　的风险。特殊性资产是指投资于支持某项特定交易的　资产，如果不牺牲该项资产的一些生产率，或者不增加　使该资产适用于其他交易的成本，专用性资产就不可　能被用于另一交易中。其特征是一旦形成很难用在其　他地方。银行信息系统外包就具备这种特征，交易双方　存在着很强的依赖性，一旦出现违约将产生很大的风　险；另外，由于交易的信息不对称，使得外包过程中存　在很多的不确定性，可能导致重新谈判和不断的调整，　重新谈判增加了转换成本或退出成本，并推迟了外包　目标价值的实现。　二是外包过程中供应商的选择风险。目前，信息系　统外包商市场不是完全竞争的市场，因此，银行选择能　满足其需求和值得信赖的供应商的机会不是很多。不　能最有效地选择最优的供应商来承包，同时在合同议　价时也处于被动地位，变换供应商时的转换成本也较　大，要选择对银行生产特点、运作模式以及管理模式了　解的外包商更是难上加难。　（三）技术和人才流失风险　银行过分依赖供应商技术，会导致银行信息技术　开发能力的退化，使银行沿用一些旧的、过时的技术，　例如将某项业务外包以后，银行的信息人员往往容易　不思进取，只会应用，不会开发等；银行的信息技术人　员南于和供应商的合作，一些优秀的、关键的技术人员　可能被供应商挖走，特别是在国有银行，更容易导致技　术人员流失，即使不被挖走，本银行的技术开发人员也　由于没有自主开发的意识，逐渐丧失自我学习和创新　的激情与能力。由此可见，银行信息系统外包在带给银　行方便的同时，也给信息管理部门带来了技术和关键　人员流失的风险。　四、信息系统外包的风险控制　对于银行而言，ＩＴ技术越来越深入到银行的核心　业务，影响着银行的策略制订和发展，从而对信息系统　外包的风险控制也提ｌ叶Ｊ了越来越高的要求。　（一）界定外包业务，避免核心业务损失　规划信息系统外包时，界定外包业务范围是非常　关键的一步。把非核心业务给外包供应商，可以达到降　低人力成本、减少开支和提高服务水平的目的，ＬＣ￣ｍｌ设　备租赁、线路维护、辅助设备维保以及终（下转第６２页）　目毒　译　等　提升服务全面发展　广州分行认识到提高服务水平、充分满足客户需　求是赢得市场的关键，并从广度和深度上不断提高服　算服务由原来的机关式服务变为７　Ｘ　２４小时服务。四　是业务呈快速增长态势。２００９年１月～ｌ０月，人民银　行广州分行负责运行的支付清算系统日均业务量６３　万多笔，日均资金量２　９００亿元，分别比２００８年同期增　长了１０．５％和４．６％，是１９９８年日均业务量９万笔的７　务水平，为市场提供多层次、多样化的支付清算服务。　不断完善支付清算系统，支持广东经济社会快速　发展。近年来，广州分行从支付清算服务的品种、时间、　倍和日均资金量９０亿元的３２倍，对加快广东社会资　金周转，提高支付清算效率，促进经济又好又快发展起　到了重要的作用。　不断丰富非现金支付工具，努力发展社会多样化　地域、对象等人手，努力完善支付清算体系，提升服务　水平。一是多系统、多品种协调发展。广东省建设发展　了大额、小额、支票影像、境内外币、同城本外币转账、　跨行通存通兑、粤港实时转账、集中代收付、电子缴税　入库、同城票据交换、粤港票据联合结算等十多个系　统，业务种类众多，服务功能齐全。二是扩大业务覆盖　面。服务范围由为商业银行服务延伸到为全社会服务，　支付。广东省非现金支付Ｔ具形成了以票据和银行卡　为主体，以新兴电子支付工具为发展方向的非现金支　付工具体系。２００８年，广东省使用非现金支付工具办理　的支付结算业务达到２２．９亿笔，金额４０．９万亿元，同　比分别增长３３．４％和６．２％，占全国比重分别达１２．５％　由服务广州变为服务全省。目前，支付系统已覆盖全省　６　０００多个银行网点，广东金融结算服务系统已接人广　东省内近４　０００个银行、国库网点，连接１５５家香港地　区银行，支付清算业务通过支付系统跨省连接全国６　万多个银行网点。三是确保业务服务时间的全天候。清　和６．５％。非现金支付工具的广泛应用，对减少现金流　通、降低交易成本、提高支付效率、培育社会信用、促进　金融创新和塑造新型支付文化起到了重要作用。　（上接第５ｏ页）端设备的管理维护等；而涉及重要信息的　核心设备、系统的安全管理、数据的管理、密钥的管理　是不能外包的。银行应先区分哪些ＩＴ业务是核心业　划，银行内部信息系统外包管理人员应该参与完成这　些工作而不是仅仅在合同中提出需要哪些工作。　（ｊ）明确ＩＴ监理和验收方案　在决定签署外包合同时，还必需明确双方的责任　与合作、ＩＴ监理和验收，也就是对整个实施过程的有效　务，哪些是非核心业务；哪些是长期业务，哪些是临时　性、周期性、阶段性或项目型的业务；哪些业务会随着　应用深化或时间推移发生变化　然后，信息部门再仔细　分析本部门信息技术人员的专业能力，技术人员与业　务需要的匹配情况，结合外包市场的服务提供情况，相　应地决定哪些业务自己内部做，哪些业务进行外包。　（二）加强对外包合同的管理　对于信息系统主管来说，在签署外包合同之前应　该谨慎而细致地考虑到外包合同的方方面面，在项目　实施过程中要积极制订计划和处理随时出现的问题，　监督，以及对阶段性和最终成果的评验。因此，依据外　包服务合同，制订详细的服务商考核和评价指标，是约　束双方行为，也是量化信息系统外包管理的“宝典”。　（四）外包商的评估和选择　在选择外包服务商时，应全面考虑外包服务商的　财务、人力资源、信誉、管理控制及效率、服务质量以及　是否熟悉业务、价格水平等条件，尽量避免“隐蔽信息”　带来的外包风险。详细彻底的调查是非常必需的，应该　找出具有银行业ＩＴ管理经验优势的备选对象。要对每　家公司进行全面的考察，比如公司在行业内的地位、运　作的灵活性以及接手相似金融业的业务记录。同时，要　尽可能详细地了解公司的专业人才配备情况，以及以　避免　现责任“扯皮”的现象，使外包合同能够不断适　应变化，从而实现一个双赢的局面；尽量做到外包合约　的准确性和详尽性，对工作目标及预期效益、合作范　畴、运作方式、责任划分、所有权归属、合约修改与终　止、付款方式、赔偿问题等都要有明确的确认；对整个　项目体系的规划，信息部门必须对银行自身需要什么、　问题在哪里非常清楚，从而能够协调好与外包服务商　之间长期的合作关系。比如，网络标准、软硬件协议以　及数据库的操作性能等问题都需要双方积极地参与规　往的成功样本，特别是失败案例的经历及其原因等。　经济全球化已使金融机构离不开外包，但与发达　国家相比，我国金融机构服务外包尚处在探索和起步　阶段，要走的路还很长，特别是对风险的控制还有许多　工作要做，值得做进一步深入的研究　６２　０ＭＭＥＲ　０　ｕ　Ｎ