IT风云，险中求胜：商业银行信息科技风险管理理论与实践

　　《IT风云，险中求胜：商业银行信息科技风险管理理论与实践》通过将实践经验抽象化，开创性地总结出了一套行之有效的信息科技风险管理体系，为我国银行业提升信息科技风险管理水平提供了有价值的参考指南。《IT风云，险中求胜：商业银行信息科技风险管理理论与实践》立足于国内外银行业科技风险管理的现状，通过梳理和比较国际先进的信息科技风险管理理论和方法，并结合我国银行业信息科技应用和管理的特点，探索动态的、可实践的信息科技风险管理框架。依托于该框架，《IT风云，险中求胜：商业银行信息科技风险管理理论与实践》从多个角度、全方位地阐述针对信息科技风险的治理结构、管理策略、管理文化、管理流程、管理工具和方法等基本的风险管理构成要素，综合运用风险控制评估、事件分析和关键指标等方法建立科技风险识别与评估、应对与控制、评价与计量、监控与报告等风险管理基本流程，提出了切实可行的、适合我国银行业的信息科技风险管理体系。

　　杨兵兵，先生，香港理工大学工商管理硕士。现任中国光大银行信息科技部总经理，曾任中国光大银行风险管理部副总经理、信贷审批委员会委员，中国银行（香港）有限公司风险管理部授信管理处主管，中国银行总行风险管理部高级风险经理.银行业知名风险管理专家，多年银行国际金融管理和风险管理从业经验，曾合著《Basel Ⅱ在中资银行的实践》，总撰中国银行业协会《个人贷款》知识体系，并在《风险管理》、《金融时报》、《金融电子化》等刊物上发表过多篇文章。

1 银行信息科技风险管理面临的挑战
1.1 银行信息科技风险管理面临挑战
1.2 银行信息科技风险管理体系初探
2 银行业信息科技风险管理在全面风险管理中的定位
2.1 信息科技风险管理理论
2.1.1 信息科技风险管理理论发展历程
2.1.2 重要信息科技风险管理理论
2.1.3 信息科技风险管理框架比较
2.2 银行业全面风险管理理论
2.2.1 银行业全面风险管理理论发展历程
2.2.2 巴塞尔新资本协议对银行风险的监管理念
2.2.3 巴塞尔新资本协议对操作风险的计量要求
2.3 银行业信息科技风险管理的重要性和特殊性
2. 3.1 银行业信息科技风险管理的重要性
2.3.2 银行业信息科技风险管理的特殊性
2.3.3 银行业对信息科技风险管理的重视
2.4 银行业信息科技风险管理在全面风险管理中的定位
2.4.1 信息科技风险与操作风险的关系
2.4.2 银行业信息科技风险管理在全面风险管理中的定位
3 信息科技风险管理框架
3.1 银行业信息科技风险管理框架
3.2 战略指导
3.3 管理程序
3.3.1 风险领域
3.3.2 风险管理工具
3.3.3 风险识别与评估
3.3.4 风险应对与控制
3.3.5 风险评价与计量
3.3.6 风险监测与报告
3.4 管理基础
3.4.1 组织架构与制度
3.4.2 风险文化与监督
4 风险偏好与容忍度
4.1 风险偏好和容忍度概念与定位
4.2 风险偏好与容忍度设定方法
4.3 容忍度设置建议
4.4 容忍度与关键风险指标关系
4.5 容忍度设置的成功因素
5 风险识别与评估
5.1 银行常见风险识别与评估方法分析
5.1.1 银行常见风险识别与评估方法
5.1.2 常见风险识别方法在银行中的应用
5.1.3 银行业风险识别与评估实践中存在的突出问题
5.2 风险识别与评估方法
5.3 风险水平评价方法
5.3.1 建立风险评估标准
5.3.2 风险水平评估
5.4 风险识别与评估流程
5.4.1 建立信息科技风险基准清单
5.4.2 开展风险控制自评估
……
6 风险应对与控制
7 风险评价与计量
8 风险监控与报告
9 管理基础
参考文献