金融IT治理接轨国际标准未来两岸金融交流将更频繁

发布时间：2010年09月10日点击数： 作者： 来源：ITGov中国IT治理研究中心

金融IT治理接轨国际标准未来两岸金融交流将更频繁

【字体：小 大】 【收藏】 【打印文章】 【查看评论( 0 )】

摘要:

经济部工业局委托台湾科技化服务管理协会于日前举办「如何因应金融发展之IT治理议题」高峰论坛，对我金融业者掌握大中华区金融业IT治理之发展与应用，以及金融业如何善用ITIL及ISO 20000等IT 治理国际法规提出见解，为前进对岸预作准备，获得与会来宾热列回响。

行政院金管会委员杨雅惠于「因应两岸三地市场开放，IT服务管理的发展与应用」研讨会活动开场致辞时表示，金融业不管是信息快速掌握、内部组织运作效益、 未来业务发展需求，或是新金融商品的推出，背后都需要有强而有力的信息系统作为后盾。未来两岸三地金融活动交流将更为频繁。大陆金融体系虽然不若台湾健全，然而信息应用及硬件并不输给台湾。台湾有人才及软件的强项，这些都是未来可以互相交流寻求改进的机制。

台 湾科技化服务管理协会秘书长杨仁达表示，两岸相互交流合作一直是台湾产业界所关心期待，一旦台湾与大陆之间金融监理备忘录（ MOU）签订，未来许多金融业务得以延伸到对岸发展。然而在前进大陆前，对岸的法律规范，及未来的业务运作，都是业者不得不考虑的问题。这也包括对岸的信息治理规范，随着科技进步，信息科技与业务运作已脱不了关联，国际标准也逐渐被制定出来，同时两岸信息治理规范也有所差异，这方面，金融及IT业者或金融 IT人员应该如何因应，也是目前金融业IT治理的关键性议题。

勤 业众信副总经理万幼筠表示，由于大陆与台湾讲同样语言，也因此金融业普遍对大陆怀有梦想。市场开放后，台湾金融业可以直接赴大陆设点营业、到对岸争取市场。两岸三地之中，大陆相对规范是最为严格的，主要是大陆银行规模都相当庞大。再者，大陆银行经理人年纪相对都较轻，经验也相对不足。以科技风险管理来 说，中国当地金融主管机关银监会今年所公布的商业银行科技风险管理指引，整体内涵是参照ITIL、ISO 20000，CMMI，ISO 38500，ISO 27001国际标准和最佳实践而来，相当具有宏观性，执行上难度也较高。因此台湾金融业到大陆势必会经过一番阵痛期，而事先导入国际标准，则是缩短阵痛期的快捷方式。

群 益证券副总经理贾中道说，以大陆市场有广大的股民，这对台湾券商来说，着实是相当大的诱惑。然而这样大的市场，对于证券业的 IT将会是一个相当大的挑战，因为，大陆每一券商处理同时上线人数动辄超过1、2百万人，甚至3百万人。这已经等同于台湾证券交易所处理的数量，尤其是大 陆人几乎都以电子下单方式进行股票买卖。因此，前进大陆，信息部门也相对任重道远。因为未来同时上线人数放大到数百万人，一点点小小问题都会因此放大，让 Call Center电话接不完。这也是群益证券积极导入ISO 20000的原因，现在将基本功作好，从细微处开始着手，让一切都按照规定的流程走，到时就可以少很多的麻烦。

第 一银行副总经理柯明川说，由于大陆幅员广大，而且台商的据点又多，因此网络银行业务会相当重要。若能导入系统，安全机制，将有助于交易平台的安全性的提升。事实上，台商行脚遍布全球各地，因此一个客户常会有需要，在一个地方进行全球资金调度。由于这些业务都要跟当地主管机关申请，此时，若有资安、IT治 理等相关认证，对于这些业务的申请，会特别有帮助。柯明川认为，导入ISO 200 00需要企业各部门的配合，由于CEO不见得是信息背景，CIO若能参与企业业务决策会议，将有助于IT治理与业务运作之互相配合。

台湾证券交易所计算机规划部经理林长庆表示，因为证交所所提供的服务对时间敏感度较高，因为只要一点点的时间差，就会造成股价极大误差。因此，台湾证交所继导入ISO 27001之后，也针对ITIL、IS O 20000等国际标准进行研究，有可能在将来进行导入工作。事实上，证交所以前就很重视SLA（Service Level Agreement），这是ITI L里很重要的一部分，也是证交所不惜成本，一定要作到最好的部分。ITIL对信息系统本身的管理及其与业务的关系，都有相当完整的架构与原则。这个方法论，汇集了来自全球IT最佳实作经验之结晶，也是提升金融业者IT服务能力的一个最佳参考范本。

宏碁eDC副总经理张善政表示，企业的投资常在问ROI。然而，信息投资就像父母对子女的教育投资一样，只问投资，不能问马上收获，就像对ITIL的投资，长时间一定看得到效果，寻求短期的绩效就如同揠苗助长。杨雅惠说，金融业抢时间，信息业帮助金融业抢时间，而 ITIL及ISO 20000等信息治理国际规范，就是要协助这两者脚步更为协调，让IT服务能真正提升金融业者的绩效。