信息不對稱下的商業銀行科技風險管理

來源：金融電子化

信息不對稱現象的存在，既有管理機制，也有人員、技術的原因，同時也有內部或外部等不同因素。總體上，客觀存在的信息不對稱，使銀行信息科技風險發生的概率增大。

信息不對稱現象普遍存在於我們的生活之中，就像我們常說的“買的不如賣的精”，即賣者比買者掌握更多的商品信息。在商業銀行業務的經營管理過程中，也普遍存在信息不對稱現象，在銀行貸款業務中表現得最爲突出。同樣在銀行信息科技工作中也存在着信息不對稱現象，從而造成科技風險發生的概率增大。如何減少信息不對稱帶來的科技風險，需要認真地思考和研究。

一、信息不對稱下科技風險表現

1．業務與技術之間的信息不對稱。需求驅動是軟件項目開發通常遵循的規則，產品開發需求通常由銀行業務部門提出，交付給信息科技部做軟件開發，如果雙方沒有很好的溝通交流，各自還沒有真正弄清楚需求的真正含義，就匆忙開始軟件項目的設計開發，往往會造成需求變更頻繁、開發週期延期、開發成本增加、系統功能不能很好滿足客戶需要等風險。

2．軟件設計編碼過程中的信息不對稱。通常一個新產品需求和功能改造較大的業務需求，會涉及到多個軟件項目團隊和技術人員，涉及到前中後臺業務操作的多個應用環節，因信息不對稱，缺乏良好的溝通交流，結果是大家相互配合不默契，步調不一致，直接表現爲：這個項目組應用功能設計編碼完成了，那個項目組還沒有開始；錯誤使用技術文檔開發；技術人員設計開發完成了這個應用功能，忘記了關聯應用功能的開發。

3．軟件測試過程中的信息不對稱。在實際測試工作中，因信息不對稱造成測試人員不知道開發人員修改了哪些內容，本次測試的要點是什麼；開發人員不知道測試人員是否測試不充分，是否全部真實地反映了測試中發現的問題。因信息不對稱，多名測試人員在共同的測試環境下使用，當測試環境數據發生了變化，有的測試人員在不知情的情況下繼續使用測試，影響測試結果的真實性。

4．軟件投產中的信息不對稱。表現在，容易造成數據中心技術人員不知道軟件開發中心提供的版本內容是否完整、準確，有時會發現版本投產文檔錯誤造成不能投產操作或投產後出現錯誤，需要版本回退；業務人員不知道軟件產品操作手冊存在遺漏或描述錯誤，給正常系統操作帶來困難等。

5．項目外包過程中的信息不對稱。在競標商務談判過程中，一些外包商爲了能中標，誇張宣傳公司業績，採取降低價格策略中標。實際採購中不能只看外包商宣傳得好、產品低價格，而忽視了其他方面的因素，這樣做往往會給未來項目的實施帶來許多困難，增加項目風險與安全管理難度，給銀行信息系統建設帶來隱患或損失。

6．項目管理中的信息不對稱。表現在，容易造成項目管理人員不能準確判斷項目經理提交的項目管理文檔中內容是否準確，描述的是否真實反映出當前項目的進度、質量狀況。容易出現不能及時發現問題、採取相應措施解決問題，造成項目延期、成本增加、功能有缺陷等問題。

7．信息系統運維過程中的信息不對稱。合作方不能及時給出通訊故障造成短信堵塞、線路中斷造成系統不能正常運行的原因及解決時間，影響銀行正常營業；當設備出現問題，需要設備提供商到現場處理，如果服務不及時，影響系統正常運行；批量作業中斷不能及時找出原因，需要聯繫開發人員，會影響正常業務處理。

二、造成信息不對稱的原因

信息不對稱是一種客觀存在，其形成的原因是多方面的，既有管理體制機制的原因，也有人員素質、技術及監管問題；既有外部因素造成的風險，也有內部問題產生的風險。

1．外生性形成的信息不對稱。一是外包商人員的流動會帶走銀行客戶的信息；二是外包公司的重組、骨幹力量的流失造成技術服務不到位所引發的風險；三是來自外部網絡黑客的攻擊、欺詐和通訊網絡的中斷，以及外包商提供的技術文檔資料中沒有及時升級或存在缺陷。這些信息不對稱現象的出現，會影響到銀行信息系統的建設和正常運營管理。

2．信息在傳遞過程中出現不對稱。當信息被兩個人或更多人相互傳遞的時候，因每一個人的表達能力、理解能力、思維不同，和所處環境不同、獲取信息時間不同，也會導致信息不對稱。

3．人爲製造的信息不對稱。表現在信息傳遞過程中，信息傳播者人爲誇大或縮小信息，製造虛假信息，提供滯後的、不連續的信息，以及不公開信息。如在軟件項目研發進度質量報告中，爲了避免領導批評或不影響績效考覈指標的完成，虛假填寫項目報告，隱瞞一些存在的問題。

三、解決信息不對稱的措施

1．建立科技信息統一管理機制。商業銀行的科技部門每年都要研發成百上千的業務需求，同時還要確保信息系統安全運行。面對繁重的工作任務，科技部門更重視軟件開發、項目進度等一系列硬性指標，而忽視了軟環境的開發設計。結果是項目之間、部門之間、人與人之間忙於績效目標的完成，溝通交流越來越少，部門扯皮現象越來越多，發現問題、解決問題效率越來越低。越是採取一些強硬的管理措施，越產生不利的影響。因此，需要建立科技信息統一管理機制，實現科技信息公開透明、暢通運行，以減少溝通成本、溝通風險，提高大家識別風險、防範風險的能力，提高工作效率，降低科技風險的發生。

2．建立科技信息統一發布平臺。爲實現科技信息公開透明的運行，科技部門領導要推動信息交流，建立科技信息統一管理平臺（如圖），爲大家提供一個相互學習和思想交流的渠道，提高內部縱向和橫向的交流，提高科技日常管理工作水平。讓大家知道當前科技開發、運維和管理狀況，及時看到聽到重要信息，並分享相互工作中的經驗和教訓、建議和想法。

3．建立良好的溝通交流機制。有效的溝通交流方式會產生和諧，和諧就是生產力，通過溝通交流拓寬思路、統一思想，達成共識。通過建立良好的溝通交流機制，確定誰需要信息，需要什麼信息，何時需要，以及通過什麼方式將信息分發給他們，都要有一個明確的規定和標準，保證信息及時、正確收發、暢通運行。同時，根據不同的溝通交流對象做好事前準備，通過有效的溝通交流管理提高工作效率。

4．妥善解決工作衝突。在科技項目建設過程中，項目團隊成員的專業技能差異越大，其間發生衝突的可能性越大；項目決策人員對項目目標的理解越不一致，衝突越容易發生；項目團隊成員的職責越不明確，衝突越容易發生；項目經理的管理權利越小、威信越低，項目越容易發生衝突。有道是，“理不辯不明，木不鑽不透”。產生衝突是一種正常的反映，難能可貴。要保持寬容和接納的態度，是爲了更高境界的和諧，要正視出現的衝突，必須妥善給予解決。

5．從科技文化入手，消除信息不對稱。信息不對稱在工作中的具體表現就是上情不能很好地下達，下情不能及時地反饋，大家還各自按照自己的思維方式工作，互相不溝通交流。出現問題後大家都不想說，說了擔心領導批評、績效受到影響，同時擔心影響同事之間的關係。因此，需要建立一種敢於暴露問題、積極反映問題的良好科技文化，通過建立這樣一種文化，從根本上解決信息不對稱問題，讓科技管理的軟實力，成爲提高銀行信息科技管理水平、防範科技風險取之不盡、用之不竭的財富。