摘要：分析了商业银行信息系统的特征和风险，研究了信息系统风险评估的理论、技术，提出了风险评估的方法和过程，建立了商业银行信息系统的风险控制与评估的模型。

    关键词：商业银行；信息系统；风险评估

    1 引言

    商业银行作为现代经济的核心，在加快实现银行信息化建设的过程中，越来越关注信息化项目的合理性、有效性、经济性、可用性和安全性。在这种需求的推动下，银行信息系统风险评估走上了银行风险控制的前台，成为商业银行信息化项目治理的重要组成部分。

    运用先进的评估方法，逐步完善信息系统风险评估的流程，建立适合商业银行风险特征的评估的模型，并通过信息系统风险评估的手段，保障信息资产的安全、数据的完整、提高信息系统的效率，可以使商业银行不断加强信息系统风险管理和内部控制，以适应风险环境日益复杂化的需要，以确保信息系统安全、稳定、有效运行。

    2 商业银行信息系统风险分析

    2.1商业银行信息系统基本特征

    随着我国经济的飞速发展及加入WTO后和世界经济一体化进程的加快，企业以及个人相互之间的资金往来需要一个安全高效的资金划拨、支付结算手段及环境，银行不断完善信息管理系统，实现信息系统的电子化、网络化，使商业银行的信息系统具有了新的特点。

    1）商业银行的业务系统的特点

    网点虚拟化，将帐户的核算与管辖分开，会计核算由总行统一处理，各行处负责具体业务的经办，使业务处理打破了分支机构界限。对业务处理而言，全行成为一个独立的核算单位，这样客户可以在任何一个银行的网点办理业务，银行减少内部环节，更有效地实现了各项资源的共享。帐务与业务的结合，使得会计系统和银行业务的联系更加紧密，客户的数据在各系统内可以共享，并通过流程的控制使业务操作更加安全。可靠。

    面向业务设计银行业务处理，所有功能都由交易来驱动，记帐部分位于业务的底层，业务层通过调用统一的记帐核心来完成帐务处理。通过实施业务流程再造，实现银行业务的重组，更好地配置现有的资源。

    2）商业银行信息系统的业务结构分析

    商业银行主要业务包括存款、贷款、信用卡、中间业务、国际业务、结算、代收代付、ATM、POS、网上银行等。商业银行信息系统为银行业务提供一个支撑平台，结构如图1所示。

 
图1  商业银行信息系统业务结构

    3）商业银行信息系统结构分析

    商业银行信息系统构架为三个层次，第一层核心业务系统，主要提供帐务记录、主要业务支撑和业务报表；第二层中间业务平台，是核心数据与外部接口的交换平台，提供数据接口的转换功能；第三层外围系统，提供外部数据的接口，如图2所示。

 
图2  商业银行信息系统层次结构