博客首页 我的首页 给我留言 聚合 登录我的博客
- 随笔:10 - 文章:26 - 评论:204
1月2012年2月3月
2930311234
567891011
12131415161718
19202122232425
26272829123
45678910
随笔
全部随笔
文章
全部文章
存档
友情链接
云淡风清
___________ 周虹的博客

学术探讨

从“万事达卡”事件看信用卡风险防范机制

on Mechanism of Risk Prevention of the Credit Card from the Case of Master Card

 

 

 


 

 

 

2003年被卡界称为“中国信用卡元年”,具有循环信贷功能的信用卡发卡量从155万张增长到544万张,增长率为350%。2004年信用卡的发行增量呈井喷态势,2005年各商业银行发卡量继续呈现上升态势。各家商业银行纷纷推出自己的信用卡产品。而信用卡业务本身是一个高收益高风险的金融产品,面对蓬勃发展的中国信用卡产业,如何防范风险,培育一个健康良好的市场势在必行。美国最大信用卡公司之一的万事达公司05617日宣布,一个中间业务公司的安全漏洞导致万事达公司1390万用户的银行资料泄露,算上其他种类信用卡用户在内,这次泄密事件波及的卡民多达4000万人。这一事件的发生,给发展初期的中国信用卡市场带来了警示。

 

一、信用卡服务外包的经济学分析

 

信用卡产品在给持卡人带来消费便利和循环信贷的同时,给商家带来了潜在的无限商机,而对于商业银行,其信贷消费的高额利润也成为商业银行的竞争点。信用卡产业的网络外部性特征表现为,受理信用卡的商户越多,信用卡对消费者的价值就越大;同时持卡消费的人数越多,消费金额越高,则商户和发卡行的利润就越高。同时面对入世后外资银行的竞争,争夺信用卡市场这块“蛋糕”已成为商业银行的重头戏。很多商业银行采取"跑马圈地"的方式,拼命扩大发卡量以求在信用卡市场中能够占有一席之地,为提高竞争力,很多银行将数据处理等一些业务进行了外包,而此次万事达卡泄密事件正是外包过程中出现的问题。该事件再次使信用卡安全问题同时也使外包服务成为关注的焦点。

外包服务是指将企业内部的某些周期性的、反复的活动或者职能通过合约的方式转移给外部服务提供商的过程。在整个转移企业内部活动过程中,生产要素和决策权也会随之转移。二十世纪八十年代以来,数据调查公司的研究显示,全球信息技术外包服务1990年只有90亿美元,而到1994年已达到280亿美元,年均增长率在25%以上。根据联合国贸发组织的研究显示,从1999年以来,全球业务流程外包年增长率平均为23%,成为外包服务中增长最快的业务,2004年全球业务流程外包服务市场总收入达到3000亿美元,2008年预计将增长到6825亿美元。

目前很多商业银行和金融机构如美国运通、花旗银行、德累斯顿银行、万事达国际组织等等,也把一些服务性业务外包出去。这样可以为公司节省约40%~50%的人力费用,并能得到更专业、更高质量的服务。企业能够以更少的资源达到集中精力发展核心业务、提高竞争力的目的。而近期发生的信用卡信息泄露事件恰恰发生在外包服务环节,目前我国很多商业银行也在采取外包方式来实现银行信息化,那么外包在提高企业效率的同时对安全性的影响又如何呢?

从经济学观点看,可以认为,效率与安全是商业银行核心竞争力的基础。效率与安全性是一对矛盾,高效率必然伴随安全性风险,而高安全性又是以低效率为代价的,绝对的安全是以无效率来达到的,这在实际中是不存在的。为达到资源配置的帕累托最优,往往会根据需要进行选择。在现代商业银行竞争下,往往高效率成为商业银行追求的目标,而交换的效率要求经济中生产的所有商品都必须以有效的方式在个人之间加以分配,根据帕累托最优,处于竞争均衡的经济是帕累托有效的,且任何一个社会想要达到帕累托有效资源配置都可以通过市场机制来实现[1]。因此外包成为商业银行与技术部门发挥各自优势达到最优的最好途径。

服务外包能够促进商业银行集中有限的资源和能力,专注于自身核心业务,以达到降低成本、保证质量的目的。有人认为,由于外包方与商业银行处于博弈的双方,其间可能存在信息不对称和信息扭曲等问题,从而导致委托方在实施外包过程中承担着种种风险,造成安全性的降低和委托方的损失。从短期过程来看外包方可能会忽视安全性防范的投入,造成安全隐患;但长期来看,在市场经济健全的环境下,这种可能性是可以避免的。正如万事达卡案件中,虽然表面上看是外包方的安全隐患,但此类信息泄露事件在此案件前早已侵袭到一些商业银行,只是由于是个案,未引起大家的重视。该事件由于涉及多家机构,牵扯范围广而引起轰动,事发后万事达公司已经与泄密的业务公司合作修补了安全漏洞,从另一个角度也为各家商业银行的安全风险敲了警钟。也就是说外包并不是产生该类损失的直接原因。

由于外包方和商业银行都处在市场经济中,对自己的行为是理性的,并且也知道对方也是理性的经济人,因此可以假设外包方与商业银行都是理性参与者,那么在双方的博弈中,双方都不会采用严格劣战略,即不采取任何安全措施来防范风险;并且在市场经济中,不安全的外包服务提供商自然会被市场淘汰。

对信用卡服务来讲,服务外包的实质是将事务性和服务性的工作内容(即非核心功能的工作)通过合约外包给其他公司或社会机构来完成。其意义在于,银行可以专注于信用卡核心业务,提高竞争优势;能够提高工作效率,增强应对市场的反应能力;借助规模经营的专业机构或团体,可以降低成本、提高质量;能够规避后勤服务经营风险;能最大程度地节约人力资源,克服缺乏专业技术人员的困难。

服务外包有利于银行提高市场业绩,帮助银行通过租赁、直接购买服务等方式将有形的固定资产转化为费用支出。

不仅理论上如此,实证研究也是如此。在一个完全市场经济的社会中,商业银行和外包方都属于理性的投资者,对于风险的测度和衡量,对于系统安全性是双方关注的问题,因此出于商业利益不会对风险置之不理。商业银行信用卡业务采取外包服务的目的就是为了提高效率,因此对于外包部分不会再投入资金进行有关系统的风险防范投入,但是出于安全性考虑,一般会投入适当资金进行风险跟踪和安全性管理,比如万事达卡国际组织对于信用卡交易的风险跟踪;而对于外包方,如果对于安全性完全不进行投入,会由于系统安全性过低而遭到市场的淘汰,因此外包方会投入适当的资金进行安全性管理,但同样出于利润最大化的驱使,通常不会投入最大额的资金。我们可以理解为商业银行和外包方都会都会采取安全策略,投入适当的资金进行风险防范以保证系统的安全性。

从上述分析可以看出,在市场经济条件下,采取外包是利润最大化的,同时其安全性也是较优的。

 

二、信用卡外包服务的风险分析

 

风险是人们因对未来行为的决策及客观条件的不确定性而可能引起的后果与预定目标发生多种负偏离的综合。服务外包风险,从经济学角度分析则是指服务外包实施结果相对于预期结果的变动程度,即银行服务外包预期收益的变动程度。在这里,风险是指一个事件或一个行动对组织实现其战略目标或成功实施其战略的能力产生的负面影响。信用卡外包服务的风险特性实际上是一种不确定性。

信用卡风险防范是指采取措施减少信用卡风险发生的可能性。信用卡风险控制是指发卡银行对持卡人的交易活动和特约商户是否遵守协议和规定实行监督,及时采取措施防范各种风险和案件的发生,一旦发生风险和案件就及时处理,最大限度地减少发卡银行所受的损失。信用卡的风险防范和控制主要包括对持卡人、特约商户和银行自身的风险防范和控制三个方面。

对持卡人的风险防范和控制可通过对持卡人的资信定期复查和评估以及对信用卡账户的交易情况进行每天监督,以及时发现风险隐患,防止恶性透支,减少风险 ;对特约商户和特约营业机构的风险防范和控制可通过监督特约商户的交易活动和资信情况,以提高风险防范能力。而不论持卡人还特约商户的交易数据乃至信用档案记录都是信用卡交易数据的一部分。因此信用卡交易数据的分析与管理是商业银行信用卡内部管理的风险防范和控制的重要举措。

伴随信息技术的飞速发展和技术专业化的要求,信用卡数据处理外包服务已成为商业银行长期战略成本管理的新兴工具,逐渐被越来越多的商业银行所采用。信用卡外包服务在带来高效率的同时,如果管理不当,也存在安全隐患。

信用卡服务外包风险是由许多不确定因素造成的。比如,银行要配合外包服务提供商的需求进行一些额外工作,这其中的协调成本可能会比较高。除此之外,签约金和监督外包厂商进展情况的支出,也可能远高于预期支出。而且,如果外包服务提供商提供的服务不够好,银行还需要再次委托其他厂商完成。另外,还有一些合同风险——在与外包服务提供商订立合同时,如果不仔细分析条约,一纸条约就可能会让银行遭受极大的损失。

如果管理不当,外包常常会使银行失去对一些产品或服务的控制,从而增加了银行风险和不确定性。银行有可能丧失对外包的控制,进而影响到银行整个业务的发展。银行业对系统的安全性是非常敏感的。在外包的系统中,由于没有银行内部科技人员的全程跟踪,一般业务部门容易忽视程序漏洞,难以发现后门程序。同时,在后期的维护过程中,为了解决问题,有时需要银行提供足够的信息,这些信息可能就会在无意中形成资金安全的隐患。上面的分析也指出,尽管外包方会投入适当的资金进行安全性管理,但同样出于利润最大化的驱使,通常不会投入最大额的资金。

万事达信用卡泄密事件中,最先发现泄密的是万事达信用卡国际公司的安全专家。他们在追踪一系列盗用信用卡进行金融欺诈的案件时发现,漏洞都指向位于亚利桑那州的信用卡系统解决方案公司。这家公司专门替银行和商家处理信用卡和其他支付方式的业务,其客户包括万事达公司,以及其他一些美国主要的信用卡公司。万事达公司17日晚发表声明称,一名“未经授权者”利用与电脑病毒类似的脚本程序,侵入信用卡业务系统,获取了包括用户姓名、银行账户在内的大批用户资料,这些资料可能导致用户账户内的资金被盗。这份声明说,“通过与包括发卡银行、收单银行、业务公司,以及执法部门在内的各方合作,万事达公司已经对泄密事件展开调查,并与泄密的业务公司合作修补了安全漏洞。”万事达公司表示,已要求信用卡系统解决方案公司在“有限时间内”改进系统安全,以达到万事达的安全要求。

由于现实的经济环境是动态的,签订服务外包合同的双方都不可能完全预测到未来执行合同时可能出现的各种情况以及相应的解决办法,太详尽的合同条款会限制双方对环境变化的应变能力,而合同条款不够详尽又会带来服务的更加不确定,因此由于合同契约的不完全性,使得服务外包所产生的收益分配具有不确定性。这可能会导致银行承担盈利风险。例如,在信用卡信息系统外包中,软件的成本核算包括开发的可见成本和后期的维护成本。在使用软件的过程中,不可避免地会遇到一些问题,这些都有可能直接或间接地增加维护难度和维护成本。

在选择外包服务商时,由于信息不对称和隐蔽信息而误选外包服务商,也是外包风险的隐患之一

 

三、我国商业银行外包策略与外包风险防范

 

如前所述,在市场经济条件下,外包是商业银行和外包方双赢的局面,是系统效率达到帕累托最优的体现。目前我国处于向市场经济转轨的过程中,商业银行为了加强核心竞争力,纷纷采取外包的形式,但由于我国尚未形成完全的市场经济,因此外包方和商业银行还未完全成为理性参与者,特别是由于信息不对称等因素的影响,对于商业银行,在外包时,有可能产生服务外包风险。从经济学角度分析服务外包风险是指银行服务外包预期收益的变动程度。服务外包风险是由许多不确定因素造成的,在我国现阶段,外包风险通常体现为以下几种形式。

外包成本超过预期。银行要配合外包服务提供商的需求进行一些额外工作,这其中的协调成本可能会非常高。除此之外,签约金和监督外包厂商进展情况的支出,也可能远高于预期支出。合同风险是外包过程中要特别注意的一点,尤其在我国,相关法律还不够健全的情况下。在与外包服务提供商订立合同时,如果不谨慎,可能会让银行遭受极大的损失。例如服务内容的不确定性,外包方责任的模糊性,都会给商业银行带来风险。

服务外包如果监督不当会使商业银行失去对外包服务业务的控制,受制于服务商;由于服务外包,企业不可能像对自己的部门管理那样清楚知道外包部门的运作全过程,也得不到来自外包商服务人员的直接报告,因此容易对外包的内容和资源失去控制、从而增加经营风险和不确定性,进而有可能影响到商业银行整个业务的发展;同时如果没有具有可操作性而且严格的监控措施,外包服务商有可能不履行先前的承诺,服务资源也存在级别被降低的风险。从万事达卡事件中也可以看到商业银行监控机制的重要。

由于信息屏蔽和非市场因素而选错外包服务提供商,从而造成损失;或者由于外包服务提供商提供的服务不够好,银行还需要再次委托其他厂商完成,造成成本的增加和时间的延误。隐蔽信息的问题在企业选择外包服务商的过程中非常具有普遍性。由于信息不对称,服务商比企业更了解自己的资信、真实的技术实力、人员实力,并向企业提供不充分或不真实的信息。同时在企业方面,一些项目经理由于没有能力或没有严格设计和遵照招标规程去了解服务商的实际运作情况、背景、主导产品与核心业务情况,也没有对服务商的财务状况、非财务状况、稳定性等进行认真核查及分析,从而无法把握来自于服务商的风险;另外由于直接项目负责人存在个人倾向性,而导致企业误选了不适合自身实际情况的服务商。

外包已经成为一种能够提高商业银行效率,增强核心竞争力的手段,如何有效利用外包,防止外包风险,是商业银行实施外包的战略选择。在我国市场经济的转轨过程中,商业银行选择外包战略,加强市场透明度,减少信息不对称的影响是防范外包风险的必要途径,应该注重以下几个方面:

首先,要明确外包的技术需求与服务需求,明确外包服务商的责任,对于外包服务商所提供的外包服务应该具备一套合理且具有可操作性的评估方法。

其次,选择合适的外包服务商,应全面考虑外包服务商的财务、人力资源、信誉、管理控制及效率、服务质量,以及是否熟悉业务、价格水平等条件,尽量避免因“隐蔽信息[2]”所带来的外包风险;在审慎分析外包服务商各方面因素后,认真签订外包合约,作为双方共同遵守及管理的依据。

第三,尽量做到外包合约的准确性和详尽性,对工作目标及预期效益、合作范畴、运作方式、责任划分、所有权归属、合约修改与终止、付款方式、赔偿问题等都要有明确的确认。

第四,对外包服务有一套严谨的监控体系和风险跟踪系统,虽然是最后一点,但在整个外包策略中,是最重要的一点,从万事达信用卡信息泄露案可看出监控体系的重要性。良好的监控体系可以及时发现安全隐患,将损失降低到最小,并可以将静态的外包合约逐步演化为动态合约的履行过程。

当前中国信用卡市场正处于发展初期,很多银行特别是中小银行的信用卡业务都采取外包形式,外包风险防范至关重要,而借鉴万事达卡风险监控机制对信用卡业务进行跟踪和监控,是增加市场透明度,减少信息不对称,减少外包风险的重要举措。随着市场机制的健全,社会信用制度的发展,妥善利用外包服务,在提高效益的同时,建立积极的风险防御机制,让服务外包真正成为银行业特别是信用卡业增强国际竞争力的重要举措。

 

 

参考文献:

[1] 斯蒂格里茨  经济学  中国人民大学出版社 1997 P323

 



[1] 斯蒂格里茨  经济学  中国人民大学出版社 1997 P323

[2]隐蔽信息对应于委托一代理模型中另一个极其重要的概念——“逆向选择”(Adverse Selection)。它是指在签定契约之前,代理人就已经掌握了一些委托人所不知道的信息,而这些信息可能是对委托人不利的。代理人因此而与委托人签定了对自己有利的契约,而委托人因处于信息劣势并处于对自己不利的位置上,使得自己的利益极易受到损害。这是契约签订阶段的一种机会主义行为。


伴随信息技术的飞速发展和技术专业化的要求,外包服务已成为商业银行长期战略成本管理的新兴工具,逐渐被越来越多的商业银行所采用。美国最大信用卡公司之一的万事达公司05617日宣布,一个中间业务公司的安全漏洞导致万事达公司1390万用户的银行资料泄露,算上其他种类信用卡用户在内,这次泄密事件波及的卡民多达4000万人。这次事件是一起最大的信用卡信息泄密事件,该事件再次使信用卡安全问题同时也使外包服务成为关注的焦点。

最先发现泄密的是万事达信用卡国际公司的安全专家。他们在追踪一系列盗用信用卡进行金融欺诈的案件时发现,漏洞都指向位于亚利桑那州的信用卡系统解决方案公司。这家公司专门替银行和商家处理信用卡和其他支付方式的业务,其客户包括万事达公司,以及其他一些美国主要的信用卡公司。万事达公司17日晚发表声明称,一名“未经授权者”利用与电脑病毒类似的脚本程序,侵入信用卡业务系统,获取了包括用户姓名、银行账户在内的大批用户资料,这些资料可能导致用户账户内的资金被盗。这份声明说,“通过与包括发卡银行、收单银行、业务公司,以及执法部门在内的各方合作,万事达公司已经对泄密事件展开调查,并与泄密的业务公司合作修补了安全漏洞。”万事达公司表示,已要求信用卡系统解决方案公司在“有限时间内”改进系统安全,以达到万事达的安全要求。

外包服务是指将企业内部的某些周期性的、反复的活动或者职能通过合约的方式转移给外部服务提供商的过程。在整个转移企业内部活动过程中,生产要素和决策权也会随之转移。二十世纪八十年代以来,数据调查公司的研究显示,全球信息技术外包服务1990年只有90亿美元,而到1994年已达到280亿美元,年均增长率在25%以上。根据联合国贸发组织的研究显示,从1999年以来,全球业务流程外包年增长率平均为23%,成为外包服务中增长最快的业务,2004年全球业务流程外包服务市场总收入达到3000亿美元,2008年预计将增长到6825亿美元。

目前很多商业银行和金融机构如美国运通、花旗银行、德累斯顿银行、万事达国际组织等等,也把一些服务性业务外包出去。这样可以为公司节省约40%~50%的人力费用,并能得到更专业、更高质量的服务。企业能够以更少的资源达到集中精力发展核心业务、提高竞争力的目的。而近期发生的信用卡信息泄露事件恰恰发生在外包服务环节,目前我国很多商业银行也在采取外包方式来实现银行信息化,那么外包在提高企业效率的同时对安全性的影响又如何呢?

 

一、外包服务的经济学分析

 

从经济学观点看,可以认为,效率与安全是商业银行核心竞争力的基础。为达到资源配置的帕累托最优,可以通过一条效率与安全性的效用可能性曲线来表示。如图所示。

 

 

 

安全

   E1

               效用可能性曲线

 

 

                       E2

 


 

                      效率

 

 

从图中可以看出,效率与安全性是一对矛盾,高效率必然伴随安全性风险,而高安全性又是以低效率为代价的,绝对的安全是以无效率来达到的,这在实际中是不存在的。为达到帕累托最优,往往会根据需要进行选择。在现代商业银行竞争下,往往高效率成为商业银行追求的目标,而交换的效率要求经济中生产的所有商品都必须以有效的方式在个人之间加以分配,根据帕累托最优,处于竞争均衡的经济是帕累托有效的,且任何一个社会想要达到帕累托有效资源配置都可以通过市场机制来实现[1]。因此外包成为商业银行与技术部门发挥各自优势达到最优的最好途径。

服务外包能够促进商业银行集中有限的资源和能力,专注于自身核心业务,以达到降低成本、保证质量的目的。有人认为,由于外包方与商业银行处于博弈的双方,其间可能存在信息不对称和信息扭曲等问题,从而导致委托方在实施外包过程中承担着种种风险,造成安全性的降低和委托方的损失。从短期过程来看外包方可能会忽视安全性防范的投入,造成安全隐患;但长期来看,在市场经济健全的环境下,这种可能性是可以避免的。正如万事达卡案件中,虽然表面上看是外包方的安全隐患,但此类信息泄露事件在此案件前早已侵袭到一些商业银行,只是由于是个案,未引起大家的重视。该事件由于涉及多家机构,牵扯范围广而引起轰动,事发后万事达公司已经与泄密的业务公司合作修补了安全漏洞,从另一个角度也为各家商业银行的安全风险敲了警钟。也就是说外包并不是产生该类损失的直接原因。

由于外包方和商业银行都处在市场经济中,对自己的行为是理性的,并且也知道对方也是理性的经济人,因此可以假设外包方与商业银行都是理性参与者,那么在双方的博弈中,双方都不会采用严格劣战略,即不采取任何安全措施来防范风险;并且在市场经济中,不安全的外包服务提供商自然会被市场淘汰。

假设在商业银行与外包方此两者的博弈中,参与者的战略空间为S1S2;收益函数为U1U2;可以用G{S1S2U1U2}表示该博弈。如果令Si’Si”表示参与者的两个可行战略,并且I选择Si’的收益都小于选择Si”的收益,也就是说战略Si’相对于战略Si”是严格劣战略:UiSi’<UiSi”)。

理性参与者不会选择严格劣战略,因为他无法对他人的选择作出判断,因此两者必然会选择Si” ,也就是S1”S2”。由纳什均衡可知,每位参与者所选择的战略一定是针对其他参与者选择战略的最优反应。

对银行来讲,服务外包的实质是将事务性和服务性的工作内容(即非银行核心功能的工作)通过合约外包给其他公司或社会机构来完成。其意义在于,银行可以专注于核心业务,提高竞争优势;能够提高工作效率,增强应对市场的反应能力;借助规模经营的专业机构或团体,可以降低成本、提高质量;能够规避后勤服务经营风险;能最大程度地节约人力资源,克服缺乏专业技术人员的困难。

服务外包有利于银行提高市场业绩,帮助银行通过租赁、直接购买服务等方式将有形的固定资产转化为费用支出。对银行来讲,经济增加值可用下面公式表示:

经济增加值=业务收入-费用成本-资本占用成本-风险补偿成本

 

从式中可以看出,有形的固定资产,如办公大楼、车辆、房产不再是一种获利资产,而是一种包袱和负债,每年提取大量的折旧、维护费用,要付出资本占用成本,有形资产越多,减项的数额越大,经济增加值越小。而采取外包可以减少一本设备和开发以及人员的投入,同时也减少了一部分资本占用成本,同时也会减少外包服务部分所投入一些风险补偿成本,而都转化为费用成本。可以看到采取外包,充分发挥外包企业的技术优势,达到资源的最优配置,提高了效率。

在对待安全性问题上,外包方和商业银行属于完全信息博弈,采取的策略可如下面矩阵所示,假设不采取安全策略的资金投入为0个资金单位,而采取的最完全安全策略的资金投入为10[2]个资金单位:

 

 

 

商业银行

 

 

采取

不采取

外包方

采取

6,-6

100

不采取

0,-10

00

 

可见,在策略选择上,有这样几种方案:一为商业银行和外包方都不采取任何安全策略,在安全与风险防范上投资均为0;一为商业银行或外包方均采取最大安全性投资,各投入10个资金单位的投资,也就是最大投资来做安全与风险防范;一为外包方采取适当的安全策略,投入6个资金单位来投资,而商业银行因为采取外包而投入4个资金单位的投资用作系统安全和风险防范,同时投入2个资金单位用作对外包方所承包业务的风险跟踪。根据纳什均衡,商业银行和外包方均不会采取严格劣战略,即不投资,而每位参与者所选择的战略一定是针对其他参与者选择战略的最优反应,也就是投资6个资金单位的安全性投入。

不仅理论上如此,实证研究也是如此。在一个完全市场经济的社会中,商业银行和外包方都属于理性的投资者,对于风险的测度和衡量,对于系统安全性是双方关注的问题,因此出于商业利益不会对风险置之不理。商业银行采取外包服务的目的就是为了提高效率,因此对于外包部分不会再投入资金进行有关系统的风险防范投入,但是出于安全性考虑,一般会投入适当资金进行风险跟踪和安全性管理,比如在信用卡业务中,万事达卡国际组织对于信用卡交易的风险跟踪,因此这部分投入在上面的分析中假定为6个资金单位;而对于外包方,如果对于安全性完全不进行投入,会由于系统安全性过低而遭到市场的淘汰,因此外包方会投入适当的资金进行安全性管理,但同样出于利润最大化的驱使,和前面讨论的效率-安全效能曲线,通常不会投入最大额的资金,因此这部分资金也可假定为6个资金单位。(在实际中,会根据风险度量决定该部分资金的投入。)我们可以理解为商业银行和外包方都会都会采取安全策略,投入适当的资金进行风险防范以保证系统的安全性。

从上述分析可以看出,在市场经济条件下,采取外包是利润最大化的,同时其安全性也是较优的。

 

二、我国商业银行外包策略与外包风险防范

 

如前所述,在市场经济条件下,外包是商业银行和外包方双赢的局面,是系统效率达到帕累托最优的体现。目前我国处于向市场经济转轨的过程中,商业银行为了加强核心竞争力,纷纷采取外包的形式,但由于我国尚未形成完全的市场经济,因此外包方和商业银行还未完全成为理性参与者,特别是由于信息不对称等因素的影响,对于商业银行,在外包时,有可能产生服务外包风险。从经济学角度分析服务外包风险是指银行服务外包预期收益的变动程度。服务外包风险是由许多不确定因素造成的,在我国现阶段,外包风险通常体现为以下几种形式。

外包成本超过预期。银行要配合外包服务提供商的需求进行一些额外工作,这其中的协调成本可能会非常高。除此之外,签约金和监督外包厂商进展情况的支出,也可能远高于预期支出。合同风险是外包过程中要特别注意的一点,尤其在我国,相关法律还不够健全的情况下。在与外包服务提供商订立合同时,如果不谨慎,可能会让银行遭受极大的损失。例如服务内容的不确定性,外包方责任的模糊性,都会给商业银行带来风险。

服务外包如果监督不当会使商业银行失去对外包服务业务的控制,受制于服务商;由于服务外包,企业不可能像对自己的部门管理那样清楚知道外包部门的运作全过程,也得不到来自外包商服务人员的直接报告,因此容易对外包的内容和资源失去控制、从而增加经营风险和不确定性,进而有可能影响到商业银行整个业务的发展;同时如果没有具有可操作性而且严格的监控措施,外包服务商有可能不履行先前的承诺,服务资源也存在级别被降低的风险。

由于信息屏蔽和非市场因素而选错外包服务提供商,从而造成损失;或者由于外包服务提供商提供的服务不够好,银行还需要再次委托其他厂商完成,造成成本的增加和时间的延误。隐蔽信息的问题在企业选择外包服务商的过程中非常具有普遍性。由于信息不对称,服务商比企业更了解自己的资信、真实的技术实力、人员实力,并向企业提供不充分或不真实的信息。同时在企业方面,一些项目经理由于没有能力或没有严格设计和遵照招标规程去了解服务商的实际运作情况、背景、主导产品与核心业务情况,也没有对服务商的财务状况、非财务状况、稳定性等进行认真核查及分析,从而无法把握来自于服务商的风险;另外由于直接项目负责人存在个人倾向性,而导致企业误选了不适合自身实际情况的服务商。

外包已经成为一种能够提高商业银行效率,增强核心竞争力的手段,如何有效利用外包,防止外包风险,是商业银行实施外包的战略选择。在我国市场经济的转轨过程中,商业银行选择外包战略,加强市场透明度,减少信息不对称的影响是防范外包风险的必要途径,应该注重以下几个方面:

首先,要明确外包的技术需求与服务需求,明确外包服务商的责任,对于外包服务商所提供的外包服务应该具备一套合理且具有可操作性的评估方法。

其次,选择合适的外包服务商,应全面考虑外包服务商的财务、人力资源、信誉、管理控制及效率、服务质量,以及是否熟悉业务、价格水平等条件,尽量避免因“隐蔽信息[3]”所带来的外包风险;在审慎分析外包服务商各方面因素后,认真签订外包合约,作为双方共同遵守及管理的依据。

第三,尽量做到外包合约的准确性和详尽性,对工作目标及预期效益、合作范畴、运作方式、责任划分、所有权归属、合约修改与终止、付款方式、赔偿问题等都要有明确的确认。

第四,对外包服务有一套严谨的监控体系和风险跟踪系统,虽然是最后一点,但在整个外包策略中,是最重要的一点,从万事达信用卡信息泄露案可看出监控体系的重要性。良好的监控体系可以及时发现安全隐患,将损失降低到最小,并可以将静态的外包合约逐步演化为动态合约的履行过程。

当前中国信用卡市场正处于发展初期,很多银行特别是中小银行的信用卡业务都采取外包形式,外包风险防范至关重要,而借鉴万事达卡风险监控机制对信用卡业务进行跟踪和监控,是增加市场透明度,减少信息不对称,减少外包风险的重要举措。随着市场机制的健全,社会信用制度的发展,推行服务外包必将成为银行业特别是信用卡业增强国际竞争力的重要举措。

 

 

 



[1] 斯蒂格里茨  经济学  中国人民大学出版社 1997 P323

[2]注:这里的资金大小投入只是为了说明问题

[3]隐蔽信息对应于委托一代理模型中另一个极其重要的概念——“逆向选择”(Adverse Selection)。它是指在签定契约之前,代理人就已经掌握了一些委托人所不知道的信息,而这些信息可能是对委托人不利的。代理人因此而与委托人签定了对自己有利的契约,而委托人因处于信息劣势并处于对自己不利的位置上,使得自己的利益极易受到损害。这是契约签订阶段的一种机会主义行为。


20世纪90年代以来,以互联网为核心的信息技术和通信技术的发展,给金融产业带来了巨大变化。加入WTO,更预示着中国银行业全面竞争时代的到来。

伴随货币形态从低级到高级的不断演变,银行与银行监管也在不断变化发展。根据货币发展的不同形态,可将货币、银行及金融监管划分为三个发展阶段。第一个阶段是实物货币阶段,该阶段只有简单的信用活动,真正意义上的银行尚未形成,因而谈不上银行监管问题;第二个阶段是信用货币阶段,信用货币不断完善,银行与金融机构经营的范围、提供的金融产品等均逐步扩展,金融风险不断增加,金融监管的有关框架、方法等得到完善并逐步加强,并为保证金融体系的稳定发挥了积极的作用;第三阶段是电子货币阶段,这个阶段目前处于一种预测状态,电子货币、网络银行将得到广泛应用,并占据主要地位,银行经营管理的方式、方法等会发生根本性的变化,提供的金融服务和产品具有方便、快捷、标准等特点,与之相适应,金融监管也会发生巨大变化,监管的方式、方法、手段,甚至监管的内容等都将与前两个阶段有极大的不同。

一、 技术创新对银行体系的影响

信息化带来了银行处理业务方式的转变、银行提供业务方式的变化和银行业务类型的变化,银行的经营理念、管理技术和手段、提供的产品等也在发生着改变。

高新技术对银行业务改变最大的是支付清算业务、电子汇兑业务。电子清算系统引入之后,银行间的支付清算变得十分快捷,并且大大降低了成本。

信息技术不仅改变了银行的传统业务处理方式,而且给银行业务带来新鲜空气。借助于计算机技术和通讯技术,银行推出了不同于以前“面对面”的电子化服务方式,银行服务突破了时空界限。这些新的服务方式极大地改变了银行的传统面貌,并为银行带来了丰厚利润。

新技术的使用使得银行具有对银行系统中存储的金融数据进行归类、加工、处理的能力。这样,银行除了可以为客户提供传统的票据管理和资金转帐等服务之外,还可以提供各种信息服务,协助客户投资理财,提供各种投资咨询服务;银行开始转变过去在企业理财方面的简单协助方式,转而积极投入到企业的财务经营过程中,为企业筹划财务。这些变化都说明了银行信息化的浪潮使得银行在企业经济中的地位作用由被动转为主动,从一个后援的角色转变为共同前进的伙伴的角色。

另一方面,银行的主要收益不再来自提供保管、支付清算服务。银行将改变传统的发放信贷加收取中介佣金经营方式,经营重点将转向金融咨询、风险管理及面向全球的股票、债券、金融衍生品等标准化交易,银行将逐步从银行为中心的服务提供型转变为以客户为中心的服务需求型,这是银行经营理念的根本变化。

伴随金融创新的不断出现和金融管制的不断放松,传统的银行机构逐渐向非中介化的方向转变,越来越多的银行演变为集银行、保险和证券为一体复合型金融机构,银行体系重又回到混业经营的模式;同时由于信息化的发展,金融业务已经打破了地域甚至国界的限制。除了银行和金融机构以外,许多非金融机构也开始提供网上金融服务业务甚至发行电子货币,银行与非银行的界限越来越模糊,竞争也越来越激烈。

信息化使得银行和金融机构的内涵与外延在悄然改变并逐步融合,电子金融已成为银行以及金融机构新的盈利增长点,金融行业从中介服务向信息服务转变。银行与非银行金融机构,银行与非金融机构(或准金融机构)在结构和业务范围上逐步融合,合作与竞争并蓄。

二、信息化时代的银行监管

伴随金融创新的不断出现和金融管制的不断放松,银行监管在不断变化发展。中央银行垄断货币发行在某种意义上是银行监管的最早表现,此后对银行的各种行政管理不断强化,比如对成立银行的限制。纵观银行监管的理论与实践,银行业的特殊性在于它的高风险,各国银行监管的历史就是与金融风险斗争的历史。

金融风险具有不确定性、普遍性、扩散性、隐蔽性和突发性这几个主要特征,而银行监管的主要内容就是对银行面临的各种风险的监控和管理,风险监管的核心内容是通过设定资产负债比例,来制约金融机构的资产规模、资产结构和风险度,以达到资产的安全性、流动性、盈利性的统一。风险监管的内容主要有资本充足率监管、资产流动性监管与贷款集中度监管三个方面。同时,银行监管的内容还包括合规性监管,而现场检查和非现场检查是银行监管的两种主要方式。

信息化使得银行业务更具有快速、方便的特点,但是,不管使用的手段是什么,作为金融中介机构所具备的信用、流动性、法律等风险依然存在,金融风险的本质没有改变,同时由于技术原因产生的风险也更加突出。因此,在研究信息化时代的银行监管时,不仅要注重基于技术因素产生的各种风险,尤其要重视传统银行风险因素在信息化时代的变化和新的表现形式、传递途径等。

在信息化时代,银行体系更加脆弱,由于商业银行及其业务具有虚拟的特点,如业务远程化、无纸化、数字签名等,银行风险扩散的速度更快,影响更大。因此银行监管也面临着更多挑战,监管理念、监管手段等都需要进行改进。

电子支付的产生减少了原有系统的风险,使得封闭和孤立系统由于信息不完备而造成的风险基本消除,但同时也派生出一些新的问题,技术的进步使得风险更加难以测度和控制,增加了对系统风险和非系统风险的控制难度。

伴随全球经济、金融一体化进程,金融体系的稳定性越来越重要。电子支付系统作为未来金融体系的基础,其安全性与稳定性就更为重要。随着技术的进步,电子支付系统本身的安全性与稳固性无疑会越来越好,电子货币由于其网络传输的特性,使得其传输过程更为快速而且隐蔽,但随之产生的欺诈风险与洗钱等电子犯罪活动却更加隐蔽,因此反洗钱活动也是银行监管的一个重要内容。

国际互联网的形成和它的开放性为电子货币的发展提供了先决条件,但也使风险变得更加难以察觉、难以控制,它有速度快,隐蔽性强,在时间和地理位置上的不确定性等特征。

信息化进一步加剧了金融机构间的竞争,它本身及其体系的技术含量较之传统的系统要高的多,技术成为现代银行发展的一个至关重要的因素。一个运作良好的银行监控体系必须利用现代电子技术、计算机网络通信技术等高科技作为手段,应能及时发现异常资金的移动,从而及早对可能出现的金融市场波动给出警示。电子化在促进金融市场发展的同时对金融监管提出了不同于以往的更高的要求。

三、信息化时代我国银行监管的主要问题

1、监管法律不健全

法律体系是银行监管制度的重要保障,在我国银行监管法规建设迈上新台阶的同时,法规建设还存在一些缺陷,中央银行法不够完善。20031227日第十届全国人民代表大会常务委员会第六次会议对1995318日第八届全国人民代表大会第三次会议通过的《中华人民共和国中国人民银行法》进行修订,时年相隔8年。而技术创新带来的金融创新必然涉及到相关的金融立法需要及时对法律法规进行修正。比如,网上支付必须承认数字签名的法律有效性,我国以图章为支付有效性的传统作法已经不能适应需要,而时至今年8月才推出电子签名法,明年4月才开始实施。而有关票据法、银行卡业务管理办法等有关的金融规章也必须进行修改。另外,在我国目前的管理办法中,过多强调义务,而忽视了权益,这样不仅不能保护消费者的利益,也不能保护银行和商户的利益。银行的最大利益就是获取利润并有效的规避风险,而规避风险应当是使风险降低到最小,而不是希望没有风险。而我国目前银行在运作过程中,往往希望使自身风险为零,因此可能会通过转嫁风险到消费者身上以规避风险。以信用卡管理为例,目前,国际上信用卡管理的主要目的是消费者保护,尽量方便消费。而在我国,尚有很大不足。举个例子,在丢失卡片的管理上,国际通行做法是报失时实时止付,甚至倒推24小时,以保护持卡人利益。目前我国在国际卡上已施行该措施,但在国内信用卡管理上依旧施行报失后24小时责任自负。这样做势必造成消费者对持卡消费安全性的疑虑,从而放弃使用信用卡。因此,建立一套可依循,且具有可操作性的法律法规是当前的首要问题,随着我国加入WTO,这个问题就更是迫在眉睫

在管理上,中国人民银行内部各业务职能部门都制订相应的文件下发执行,由于各职能部门均是从自己业务管辖角度来制订相应的管理规定,使一些监管文件彼此出现不协调,银行机构难以执行的情况。执法和检查标准不一致,监管者和被监管者都难以在平等的条件下操作,这不仅影响了银行业公平竞争,也易引发金融运作的差异和逃避监管的现象。法律不健全,造成处罚不严,难以产生应有的法律震慑力。由于一些监管的配套法规不健全,不完备,使监管在查出问题后,出现了定性难、执行难等问题。甚至出现了“以罚代管”的现象,使得人民银行监管执法大打折扣,明显弱化了监管的功效。

2、银行监管体系不健全

目前,人民银行尚不能完全发挥中央银行职能,长时间内,更多地是充当货币发行的供应者即国家出纳角色,而以预防为主的监管更是刚刚起步,表现为一种治标不治本的方法。

金融监管信息系统涉及金融法规与制度、金融政策、金融业务、金融管理、计算机技术、网络技术等,建立一个全面有效的金融监管系统,首先应该制定科学完善的金融监管系统总体规划,对其中涉及的技术、方法、业务、标准、人员、组织等急性科学的涉及和规划,制定相应的接口和开发标准,避免重复投入,做到信息共享,并保证系统的统一性和有效性。

3、监管内容狭窄

我国目前银行监管内容主要是机构的审批和经营的合规性,对金融机构日常经营的风险性监管相对较弱,对市场退出机制的监管则刚刚起步。在现行的监管中,还存在着重审批、轻管理,重国有银行、轻其他银行,重存贷,轻表外业务及其他创新业务等问题。在市场准入的监管中,过于注重数量控制,而忽略设立标准和程序的严格性,审批条件或宽或严,甚至带有一定的行政随意性。

4、监管手段不力

在现场检查中,侧重于合规性检查,对银行风险监督不足,不能在整体上对银行的业务经营状况进行总体监控和系统性评价,同时我国现场检查过频过滥,加上稽核人员专业化、现代化水平不高,经常使现场检查流于形式,收效不大。部分风险指标、内控制度在基层银行无法考核,基层人民银行在现场检查操作上有一定难度。在非现场检查中,由于人民银行各个职能部门之间报表收集和分析没有形成一个完整、健全的体系,从而无法有效地发挥非现场监督的作用,具体表现在:监管报表无统一标准的格式和要求;信息分散,非现场监督计算机系统尚未联网,信息资料不能共享。

5、银行缺乏有力的内控机制

制裁与处罚不是银行监管的目的,通过监管,被监管的银行产生一种自我约束、自我管理的自觉行为,与监管机关形成一种默契,变成一种合作,从而确保银行业安全稳健运行,这才是人民银行监管的真正意图。这就需要商业银行建立一种自我约束机制,而这正是我国银行体制改革亟待解决的问题。

我国网上银行业务比西方发达国家起步晚,对风险的认识不足,特别是对与技术相关的风险缺乏足够的认识,没有制定一套行之有效的风险管理措施。银行管理部门对内部组织和管理机制的变革缺少实质性的步骤,相应的内部风险管理和控制机制不完善,内部组织和管理机制没有调整,在人员的管理上也没有相应的严密措施或可执行条例。同时内部管理过于泛化,缺少量化过程以及相应的模型控制与风险测度过程。

信息化时代的银行监管的原则与对策

金融监管是柄双刃剑,一方面,有效的金融监管可以维护金融市场的稳定,及时发现金融风险,控制金融风险,维护有效的市场秩序:另一方面,过分严格的金融监管又有可能抑制金融创新,而金融创新是现代银行发展的动力,技术创新所带来的金融创新是现代银行发展的基础和动力,因此信息化时代的银行监管,应当遵循适时和适度的原则。也就是在适当的时机采取适时的对策和监管措施,稳步发展,保证金融市场的正常运行。

1、信息化时代银行监管的原则,适时与适度原则

对于信息化时代的银行监管,巴塞尔银行监管委员会提出了审慎监管的原则。而适时与适度的原则,就是要结合中国实际情况,实行切实有效的监管,密切关注信息化发展的进程、方向和出现的问题,研究信息化带来的风险状况,制定完备的监管政策,采取积极的行动,进行有效的监管,保证信息化的健康发展。

1) 法制性与监管的持续性、有效性和全面性原则

有法可依,依法办事,是金融监管的首要原则。

随着我国加入世界贸易组织,在管理上与国际接轨势在必行,但在具体业务上又要注重中国国情,根据我国发展现状,制定相应的规章,并及时补充修改。

法制与法规是信息化顺利发展的基础,要及时总结先进国家的监管经验,加大立法,使电子货币、电子银行的监管,做到有法可依,有章可循。同时要及时跟踪电子货币、电子银行业务的最新发展情况,适时调整相关的政策措施,保证监管法规、手段等适应各种变化。

监管政策还应具有持续性,要保证客观标准的持续性,监管手段的有效性以及监管方式的全面性,尽力避免主观主义,长官意志。

2)谨慎性原则

对于电子金融相关业务的监管应该遵循谨慎性原则,即能促进金融业务的发展,又能进行严谨的监控。

对于申请开办银行的情况进行严格的审查:包括资产负债情况、技术方案、业务人员素质、相关设施、业务开展情况、顾客关系处理、信息沟通方案、内部监查稽核方案、紧急情况后备方案等一系列工作。

对于业务的审批,应该从规定“能作什么”转为规定“不能作什么”,这样能够鼓励银行开展新的业务,不断创新,又能防范相应的风险。

3) 鼓励支持与统一协调原则

对于各家银行,尤其是中小银行,应该鼓励支持他们开办电子货币、电子银行业务,加强竞争能力,并应该制定一套规范,在业务开发与风险防范上给予一定指导。

对电子货币、电子银行的监管需要与多个部门协作。各个部门通力合作,互通信息,尤其在标准制定上共同参与,一起推动电子货币、电子银行的发展。在我国尤其应该避免重复投资,造成标准与接口的不统一,避免再次出现诸如各家银行ATM机不通用的状况。

4)专业化原则

电子化业务可能涉及中国人民银行多个监管部门,为了避免监管真空,应该成立一个专门的机构,对电子化业务进行监管。

2对我国电子化条件下银行监管的政策建议

银行监管问题就是要解决监管的主体和客体,即谁来监管和监管什么。

1)确立监管的主体,明确职责,解决谁监管的问题

关于监管的主体。这个问题涉及到多元监管还是一元监管、监管主体的独立性、各监管主体的合作与协调等。在比较成熟的监管中,关于监管主体的规范必须明确每个监管人员的职责、工作范围、拥有的权力,使每个监管人员知道自己应该做什么。

从世界范围看,很多国家中央银行的职能就是要维护和保证支付系统的安全性与有效性。但银行监管的监管主体并非唯一由中央银行担任,有的国家是财政部,也有的国家是一个非央行非财政部的独立的政府机构,更多的国家是几个部门分别对不同的或同一的金融机构实行监管。

谨慎监管应当包括三个功能,即:管理(银行产品与银行交易的管理);控制(对上述管理的监控)和监督(对整个银行体系的监管)。为实现有效的监管,除了央行以外,行业自律与银行的自我管理也是十分必要的。

另外与监管主体有关的问题是信息化时代的跨国界风险由谁监管。在信息化时代,银行可以非常方便地进行远程直至跨国界的业务活动。如何对银行跨国界的电子银行业务的操作风险、信誉风险、法律风险和其他风险进行评估、控制和监控是值得深入研究的问题,它已经现实地摆到监管部门的面前。其中的首要问题就是在跨国界的交易中由谁进行监管,它涉及到各国的法律上的差异、经济发达程度的差异等。由此,跨国监管已经提上议事日程,各国银行监管部门的合作势在必行。

中国银行业监督管理委员会自2003428日起正式履行职责,统一监督管理银行、金融资产管理公司、信托投资公司以及其它存款类金融机构,维护银行业的合法、稳健运行。伴随电子支付的发展,应当进一步加强行业自律,成立专门机构对银行交易和产品进行监控和管理;同时监管机构之间应有明确分工和配合。这里包含监管机构之间的明确分工和配合;以及监管机构与技术发展和规划部门的合作,同时监管机构的人才也是十分重要的问题。

 

2)确立监管客体,监管什么的问题

监管的客体涉及监管的内容和方法。尽管世界各国金融监管的目标不尽相同,但总的来说都是为了维持银行体系的稳定和信誉,保护存款人的安全,促进货币政策的良好实施。

金融监管通常包括四个方面的内容,即:金融机构市场准入的监管、日常业务营运活动的监管、危机处理和市场退出的监管以及现场和非现场稽核。这四个环节相互之间是紧密联系的,构成了一个完整的链条,涉及银行成立、日常经营和市场退出的全过程。在这几个环节中,各国的监管部门有不同的习惯作法,这种不同源自不同的历史文化背景和经济发达程度,但基本的思路是一致的,其本质都是对于金融风险的监控。总体上,在信息化时代,银行依然面临许多传统银行所具有的各种风险,但由于信息化的作用,这些风险有了新的特点,但其本质未变。首先,在信息化时代,尤其是电子商务的发展中,银行监管与银行、客户的信息交往将不断增加,监管部门与客户的交流更加直接,监管的范围、难度增大。其次,由于技术问题带来的风险加大。

与我们已经习惯的银行风险表现形式和产生的原因比较,信息化时代银行所面临的各种风险呈现出不同与以往的特征。此外,对于电子银行业务来讲,安全性、真实性、可靠性、隐私保护、持续可用等问题也变得更为重要。

事实上,信息化时代的银行监管首先体现为建立关于电子银行监管的立法和规章。谁监管、监管什么、如何监管的问题都体现在稳定、成熟、系统的监管指导思想、程序、规划之中,这些指导思想、程序、规划等就是完善的监管制度。

 

 

参考文献:

1 WWW.BANKONLINE.COM

2 www.sfnb.com

3 BIS  Basel Oct. 1996 Implications for  Central Banks of the Development of Electronic Money

4 1996916 The role of government Treasury conference on electronic money and banking

5 BIS Basel may,2001 Risk management Principles  for Electronic Banking

 


 

金融以其对国民经济巨大的影响力和对产业独特的放大效应已经被定义为21世纪的最具发展前景的行业,信息技术的进步也促成了金融业的革命,IT技术已经完全融入银行、保险、证券等金融行业血脉当中,并大幅提升了金融业的效率与安全。因此,人才争夺战在不断上演,在此激烈的竞争中,金融信息化人才的独特职能成为企业出奇制胜的法宝。本文通过对我国金融领域计算机人才的需求调查和分析,探讨金融领域信息化复合型人才培养。

一、金融领域计算机人才需求的宏观背景

国家经济发展的大环境决定了对金融领域计算机人才的需求,我国的金融信息化进程已经并将继续对计算机人才的需求产生重要的影响。信息化关系到经济、社会、文化、政治和国家安全的全局,已成为未来发展的战略制高点,其中,金融信息化水平更是衡量一个国家和地区的国际竞争力、现代化程度、综合国力和经济成长能力的重要标志。

《国民经济和社会发展第十个五年计划信息化重点专项规划》指出,大力推进国民经济的社会信息化,要把国民经济和社会信息化放在优先发展的地位,坚持以信息化带动工业化,充分发挥比较优势和后发优势,实现社会生产力的跨越式发展。金融信息化为其中的重点和难点。国家和社会对金融领域计算机人才需求,必然与国家金融经济信息化的目标、进程密切相关。

金融业对IT行业具有很强的依赖性。 金融信息化需要IT业鼎力支持。现代金融行业的发展离不开金融创新,而金融信息化是金融创新的源动力之一 。金融领域的创新离不开信息技术的发展,金融服务创新需要IT服务拉动。日新月异的高新技术,使金融业的增长潜力大为加强,也使金融业在适应高新技术发展要求时,不断创新制度和品种,增强企业的核心竞争力,在激烈的竞争中立于不败之地。现代金融领域的每一步发展离不开信息技术的支持,金融经验加上信息技术正是金融信息化所需要的复合型人才。同时巨大的需求前景也对金融IT人才的发展提出了更高的要求,从业人员需要不断丰富自己的知识,以期发展成为能适应国际规范的、信息技术与经济管理业务紧密结合的高层次复合型人才。

        二、信息时代金融领域复合型人才的需求与现状分析

为了考察金融领域对复合型人才的信息素质需求,进行了问卷调查和随机采访。本次调查收回了199份问卷,调查的对象主要涉及金融、IT等相关领域的业务人员及管理人员,其中本科及其本科以下学历占39.8%,研究生及其以上学历者占70.2%毕业于财经相关专业的占40.8%,计算机相关专业有7.5%现在从事金融业22.1%,管理类9.3%,营销类9.3%,IT11.6%

1.企业招聘对于人才计算机水平的期望

在现在的就业形势和企业竞争条件下,市场出现了人才供大于求的状态。因此,企业在招聘新的员工的时候,提出了新的要求。有许多接受调查的企业员工甚至管理者都表示懂得金融或者统计软件成为现在金融领域人才的需求之一。但是由于教育与人才需求方面存在着一定的滞后,而且人才的培养需要时间,因此导致了在人才市场上出现公司招聘不满意的情况。下面图一显示目前企业中工作人员对计算机水平的满意度分析。

单位中工作人员计算机水平满足要求与否

完全满足

较好满足

一般满足

较差满足

几乎不满足

  
图一

可以看到,对于本企业计算机水平“一般满意”的大概占到调查者中的50%, “完全满意”的仅占到10%左右,而几乎不满足占了几乎30%,可见大学信息素质的教育尚有需要提高的空间。

2.企业对于计算机知识体系的要求

伴随国内计算机教育的普及和国内企业信息化程度的提高,用人单位对毕业生的计算机水平和知识架构有了更高的要求,图二显示了用人单位对现有毕业生的计算机技能需求。

 

 图二                                      

从图中可以看出,大部分单位对于财经类的人才的计算机水平有要求,其中对于一级和二级有要求的单位占到了大多数,而且主要集中在二级左右。在二级考试中,包括Visual Basic语言程序设计、C语言程序设计、C++语言程序设计、公共基础知识、Java语言程序设计等等。比如Visual Basic的考试中,基本要求包括:熟悉Visual Basic集成开发环境;了解Visual Basic中对象的概念和事件驱动程序的基本特性;了解简单的数据结构和算法;能够编写和调试简单的Visual Basic程序等等。从图上还可以看到,用人单位很少要求财经类人才拥有较高尖端的计算机水平,在四级以上的水平要求所占的比例并不是很多。

也就说要求财经类人才不仅能够灵活地使用计算机的操作系统以及一些文字处理功能,能够自行使用INTERNET完成一些资料的搜集,并希望其能了解一门或多门计算机语言,可以读懂或者尝试编写一些小程序使工作更加方便,同时,期望财经类人才能够使用一些统计应用软件,对于数据库等方面的知识在框架上有一定的了解。从而更方便地为用人单位服务,也为个人的竞争力增添一项筹码。

3.企业对于人才信息素质的期望

对于计算机的掌握的水平出发分为四个等级:一是会使用一般的office办公自动化软件和因特网的基本技能;二是能够使用计算机高级语言编写程序和调试程序;三是会使用统计软件处理经济数据;四是熟悉软件工程、数据库和计算机网络的原理和技术,具备从事计算机信息系统和应用系统开发和维护的能力。图三显示出用人单位对于计算机素质现有水平和未来要求的对比。

 

 

图三

可以看到,现在人才计算机水平仅仅停留在对于WINDOWS等操作系统的使用,以及与之相关的一些文字、数字处理的软件的应用方面。在高校对于财经人才计算机水平的培养方面,就目前情况来看,也集中在WINDOWS/OFFICE等方面。而实际上未来除了在这些初级方面的需求,在统计软件的熟练使用上存在巨大的需求缺口。

你是否认为以后财经类的学生需要更好的计算机水平和数据处理能力中,94.0%的认为需要;只有6.0%的人认为不需要。比如在银行的信用卡业务发展方面,需要有好的数据处理技术。开展信用卡业务中的数据处理部门要拥有一流的技术服务团队、先进的电子数据信息处理系统、最新的技术和工具。这并不是简单地仅仅具备WINDOWS操作系统的基本知识就可以做到的。作为财经类人才,掌握这方面的知识也是发展的需要。

对于财经类人才计算机水平会从现在的懂得使用office办公软件和因特网的操作逐渐发展为对于金融、统计软件的使用甚至开发。这是未来财经类人才要求掌握的计算机水平发展的趋势。

 

从上述分析可以看出,现在对于金融领域计算机水平的需求主要集中在以下几个方面:

(1)懂得金融业务的人才,懂得基本的电脑操作。这类人才对于金融业务掌握熟悉,同时会用Windows\office等等,懂得计算机的简单操作。

(2)懂得计算机的专门人才,但是对于金融业务并不熟悉。这类人才从事计算机研究型、工程型或者应用型(信息化型)工作的专门人才。

(3)既懂金融又懂IT的复合型人才是高端人才市场上争夺的焦点。目前金融IT方向的人才主要应该掌握以下一些方面的知识:一是金融经济与管理方面的基础知识;二是信息化方面的知识,包括数据库知识;三是金融方面的业务知识,如国际金融等。据笔者调查,目前中国金融从业人员达到硕士以上学历的不足1%,远远不能满足国内银行业的蓬勃发展,而且国内能够培养金融信息人才的院校屈指可数。

目前高校本科阶段金融专业或者计算机专业对于(1)(2)的培养都已经有一定的基础,但是对于(3)的培养还基本是空白。

                        三、未来金融信息化发展与金融领域复合型人才培养探讨

现阶段我国的金融业不断地走向信息化的轨道,人们也不断地预测着将成为人们“新宠”的技术,大体看来,有以下几种:即大规模业务的实时处理技术、使用与金融行业的跨平台的网络互联技术、业务系统综合集成与多渠道整合技术、信息系统安全技术、知识管理技术和商业联通技术。

在不断地提升信息化地同时,未来金融行业信息技术的应用主要体现在构建金融机构之间的平台、共享数据信息,利用电子系统为顾客提供综合性的服务,开发新的高科技金融产品以及提高金融机构的管理和运营效率这几个方面。

根据上面的分析,为满足未来的需要,培养高素质的人才,可以从以下几个方面进行改革。

1.课程设置和师资队伍建设

对于目前教材状况的调查,如图四所示。

0

10

20

30

40

50

60

适合   一般适合 过于陈旧

  

三维柱形图 1

图四

可以看到认为计算机教材比较适应社会需要的毕业生仅仅10%,相反,认为计算机一般适合的占50%,而认为过于陈旧的也占到20%左右。可见,目前高校的教材的满意度尚可提高。毕业生们普遍认为,计算机技术发展很快,高校的课程设置也要跟的上发展的步伐,应该不断吸收新知识,把理论和当前的最新知识结合起来。只有这样,高校培养的人才才能更好的适应市场的需求。同时,有些毕业生对于现在的师资队伍也抱有一定的忧虑和担心。他们认为:现在有一些教师水平不够高,只懂得照本宣科,脱离实际应用背景和技术前沿。他们希望老师能够改进教学手段,能够多和实际相结合,让学生知道学的知识用到哪里和怎么应用。有些毕业生还提议对于本科阶段的教育分阶段进行。在大一大二需要一些讲课比较清晰、深入浅出的老师。而高年级需要那些能够启发一个人思考、教授学习方法和提高钻研能力的老师。

2. 改善课程内容以及授课方式

现在许多用人单位都认为高校的授课内容与社会已经脱节,总是按照自己的方式进行教学,却没有明确目前的社会需求是什么。比如目前财经类高校的计算机授课主要集中在office办公软件等等上。而经过我们的调查,对于“来金融行业信息技术的应用方面的发展需求”这个问题中,计算机的应用已经拓展到了更加广泛的方面,如图五所示。

图五

因此对于财经类人才的计算机水平也提出了特殊的要求。其中主要集中在电子系统的应用和数据信息的处理等方面,其次还有运用计算机提高金融机构的管理和运营效率、运用计算机开发新的高科技金融产品。这些都对高校课程设置和教材改革以及师资队伍培养提出了要求。目前高校的计算机课程要进行大力的改革。教学内容要与社会需要相适应,与时俱进。

3.加强实践能力的培养

在多数高校的财经类学科中,只注重课本上的知识原理和概念的学习,并没有或者很少相配套的实践项目。比如实习机会比较少、实习质量不高等问题。这使得学生的水平仅仅停留在理论上,而不了解实际业务,和用人单位的要求脱节。

你认为在计算机教学过程学校应该更加注重基础理论还是与实践相结合的调查中,普遍认为,目前高校的教育仍然处在应试教育的阶段,只注重基础理论的培养,并不注重实践能力。有好多毕业生表示,他们的实际操作能力是在工作中才逐渐具备的。而有时候基础理论也掌握的不扎实,就会出现各种各样的问题。

为了提高实践能力,可以采取以下措施:与企业合作,加强企业和学校的沟通,提高实习的机会,在实习中明确用人单位的要求,同时提高专业水平;加强团队合作能力。学校在教学过程中增多集体作业的机会,在合作中提高实践能力和合作能力;将大三大四的部分专业课提前到大一大二,从而在实习中能够将所学知识应用到工作中。

为满足未来金融领域复合型人才信息素质的需要,应当加强用人单位、学校和学生三者之间的沟通,达到多赢的局面。在用人单位方面,应当经常向学校和学生表达出相应的需求信息,从而明确学校和学生的培养目标,更好的符合用人单位的要求。在学校方面,应当根据发展需求的变化,及时调整课程设置、加强教材体系建设、改善师资队伍、改进教学方式,培养更多优秀的人才。学生方面,也要关注当今社会的需求信息,努力提高自身水平,加强理论水平和实践能力的自我培养,成为社会需要的人才。

参考文献:高等学校文科类专业 大学计算机教学基本要求(2003年版)教育部高等教育司组织制订  高等教育出版社