国有商业银行信息技术风险控制绩效测评模型研究——基于Cobit理论和Ursit框架视角的实证检验

银行技术风险控制测评模型的设计是我国商业银行提高信息化建设绩效的前提,而URSIT框架对我国银行业技术风险控制测评模型的建立具有较为重要的指导意义。结合我国商业银行信息系统业务与技术流程的实地调查结果,因子分析可以对测度模型的可靠性和有效性提供实证性检验,并能揭示我国银行业信息技术风险控制中存在的若干现实性问题。

基于URSIT框架的我国商业银行技术风险控制测评体系实证研究

银行技术风险控制测评体系的设计是我国商业银行提高信息化建设绩效的前提,而URSIT框架对我国银行业技术风险控制测评体系的建立具有较强的指导意义。结合我国商业银行信息系统业务与技术流程的实地调查结果,因子分析可以对测度体系的可靠性和有效性提供实证性检验,并揭示我国银行业信息技术风险控制中存在的若干现实性问题。

我国银行技术风险评级体系研究

金融信息化的“双刃剑”效应,使其在给银行带来各种竞争优势和利益的同时,也给银行业带来了各种与信息技术应用相关的风险——银行技术风险。发达国家商业银行和银行监管当局,已经针对银行技术风险的特点和危害,建立了比较规范的技术风险识别、评估、管理、控制和监管体系。本文在借鉴了国外银行技术风险管理的经验、方法与成果的基础上,结合我国银行技术风险评级的特点,设计了我国银行技术风险评级体系,包括评级模型、指标设计、指标权重设计和评级方法等,并指出在实施该评级体系时应考虑的几个问题。

我国银行业技术风险评级体系研究

URSIT是目前全球最具权威性的银行技术风险评级体系。技术风险是商业银行信息化建设过程中所衍生的一种风险,与银行业传统风险一起降低了银行业的运行绩效,因此,技术风险控制将逐渐上升为银行业风险控制的一个重要内容。技术风险评级体系的设计是银行业实施技术风险控制的基础性平台,我国银行业技术风险评级体系的设计一方面要借鉴于URSIT的评级标准,另一方面要密切结合我国银行业技术风险控制的现实性实践活动。验证性因子分析可以对理论体系的可靠性和有效性提供经验性解析,并揭示我国银行业信息技术风险控制中存在的若干现实性问题。

基于经验数据的国有商业银行技术风险控制绩效系统分析

银行技术风险控制绩效体系的设计是我国商业银行提高信息化建设绩效的前提,而URSIT框架对我国银行业技术风险控制绩效系统的建立具有较强的指导意义。结合于我国商业银行信息系统业务与技术流程的实地调查结果,因子分析可以对绩效系统的可靠性和有效性提供实证性检验,并揭示我国银行业信息技术风险控制中存在的若干现实性问题。