為進(jìn)一步做實(shí)信息科技及外包風(fēng)險(xiǎn)評(píng)估工作,掌握主要的信息科技風(fēng)險(xiǎn),確保相關(guān)風(fēng)險(xiǎn)能夠被識(shí)別、計(jì)量、監(jiān)測(cè)和控制,近日,張家港農(nóng)商銀行啟動(dòng)信息科技風(fēng)險(xiǎn)管理三年規(guī)劃咨詢項(xiàng)目,在全行范圍開(kāi)展“信息科技風(fēng)險(xiǎn)評(píng)估”和“信息科技外包風(fēng)險(xiǎn)評(píng)估”。
信息科技風(fēng)險(xiǎn)評(píng)估是信息科技風(fēng)險(xiǎn)管理的重要環(huán)節(jié),旨在確定信息科技中存在隱患的區(qū)域,評(píng)價(jià)風(fēng)險(xiǎn)對(duì)業(yè)務(wù)的潛在影響,并確定風(fēng)險(xiǎn)防范措施及所需資源的優(yōu)先級(jí)別。目前,張家港農(nóng)商銀行已構(gòu)建并逐步完善信息科技風(fēng)險(xiǎn)管理體系,將信息科技風(fēng)險(xiǎn)納入全面風(fēng)險(xiǎn)管理體系統(tǒng)籌管理,明確信息科技管理、信息科技風(fēng)險(xiǎn)管理和信息科技風(fēng)險(xiǎn)審計(jì)“三道防線”的相關(guān)職責(zé),完善工作流程,形成既有分工、又有協(xié)作、權(quán)責(zé)明確、協(xié)調(diào)統(tǒng)一的信息科技風(fēng)險(xiǎn)管理機(jī)制,避免信息科技部門(mén)在信息科技風(fēng)險(xiǎn)管理中“唱獨(dú)角戲”、承擔(dān)“無(wú)限責(zé)任”。
|