城商行信息化建设模式探讨

 

　　IT建设模式

 

　　IT建设模式分类

 

　　商业银行的IT建设实施到运营管理，主要分为业务分析与IT规划、IT建设实施、后续的开发升级，以及系统运维管理等几部分工作内容。我们可以从这几个维度的工作内容是由银行方面自主完成，还是由IT厂商实施完成的角度划分如下几类IT建设模式：

 

　　全面建设模式。银行方面从业务分析与IT规划、IT建设实施、后续的开发升级，以及系统运维管理，完全自主实施完成，IT厂商只是个别项目和以人员的方式进行支持，通常只有国有大型银行采用此模式。

 

　　自主开发模式。银行方面在自主业务分析和规划的基础上，将其中的系统建设实施以项目建设的形式，交由具有相关实施经验的IT厂商实施完成，项目的总体管理和控制以银行为主，后续的开发升级维护，以及上线后的运维管理也都由银行负责承担。通常全国性股份制商业银行会采取此类模式。

 

　　自主运维模式。银行方面主要在业务分析、IT规划和系统运维管理方面自主完成，IT系统建设和后续的开发升级都交由具有相关实施经验的IT厂商实施完成，这类模式主要是较为先进发达的城市商业银行采用。

 

　　全面外包模式。银行方面主要做好业务分析和IT规划，在IT系统建设和后续的开发升级都交由具有相关实施经验的IT厂商实施完成，并共同承担系统上线后的运维管理工作。采用这类模式的主要是部分城商行和转制后的农商行。

 

　　整体外包模式。这类模式是在国外普遍采用而在国内也开始实践的一种新兴服务模式。银行方面只要和IT外包服务商共同制订好IT规划和做好各项业务分析。其他方面从建设实施到运维管理都采取外包服务的方式交由整体IT外包服务商来完成，银行方面只需要对该服务提供商进行监督管理，把握好业务的匹配度和风险的管控。

 

　　IT建设模式分析

 

　　针对城市商业银行的IT建设具体采用哪种模式。需要充分考虑业务理解匹配度能力、总体投资规模、建设周期、人员数量、人员专业能力、风险控制和管理成本等多方的能力是否满足。

 

　　上述前几种模式相对于需要快速发展和特色经营的大多数城商行来说，依然需要较大的IT人员和资源投入。在短时间内不可能所有的城商行都会有近百人的科技团队、合理的IT治理结构，管理着几十个“随需而动”的业务应系统和一系列技术要求高的基础平台类系统，并能快速的响应业务的变化发展，同时还要运行维护着大量的基础设施，以保障银行系统的7*24小时的安全、稳定的连续运营。这就需要我们找出一条适合一般城商行的IT建设模式。

 

　　借鉴国外先进的模式和国内银行的实践经验，更多的城市商业银行要想快速发展的同时保持IT强有力的支撑和快速响应，可以采用整体IT外包的服务模式。这类模式针对银行的科技人员，只要专注于业务匹配度和风险的控制，其他IT建设实施、开发升级和运维管理等方面的工作都交由整体IT外包服务提供商来实施和管理，整体IT外包服务提供商负责IT投资建设、业务与IT规划咨询、IT系统建设实施、IT运维管理服务、数据与灾备中心托管服务，以及部分业务外包服务等。银行方面整个科技团队只需要10多人，就能够及时响应业务快速发展要求。

 

　　整体IT外包模式

 

　　整体IT服务外包模式虽在国外较发达地区已是较为成熟并被广泛采用的先进模式，但在国内还是“新鲜事物”。在此我们对此模式提供的服务内容、监管合规要求，对整体外包服务提供商的能力要求和此模式的优势特点进行介绍。为城商行的IT建设提供参考借鉴。

 

　　整体IT外包服务内容

 

　　作为整体IT服务提供商，必须与银行的科技部门和相关的业务部门保持密切的沟通与合作，承担起全行的IT支撑使命，在为银行带来“IT价值”的同时，还要关注区域经济发展、市场环境变化和科技的创新发展，为银行带来“业务价值”。这样才能服务好一家银行的整体IT支撑体系。因此作为一个合格的能为银行带来业务和IT价值的整体IT外包服务提供商，它为银行提供的服务内容将远远超过普通IT厂商所能提供的服务，其主要内容包括：

 

　　IT建设投资。协助城商行完成全部IT系统建设的投资，解决城商行IT系统建设资金来源问题；帮助城商行规避IT投资风险问题。同时为做好城商行长期IT服务，还需要投资建立长期的技术与维护中心，负责为城商行提供IT系统建设、运行、培训等相关服务。

 

　　业务与IT规划咨询。在业务方面，协助城商行完成业务发展战略“落地”所需的相关业务需求分析工作；协助城商行完成金融产品创新与设计，包括零售业务、银行卡、电子银行、金融供应链业务等；协助城商行完成大客户市场开发与维护；为城商行提供风险管理、业务流程再造等咨询服务。在IT建设方面，为城商行提供IT战略规划咨询服务；提供IT系统外包服务期内全程IT架构咨询服务；同时提供IT治理咨询服务，以及业务人员专业培训，保障城商行相关人员在服务期内，对整体IT外包服务提供商所提供的服务与系统进行管理和监控，以及服务期满后顺利接管。

 

　　IT系统建设实施。规划城商行IT建设总体解决方案，进行全面的应用架构、技术架构设计，并完成相应的系统集成工作。具体服务类容包括：业务需求设计与编写，开发与实施应用系统解决方案，规范的项目管理过程和负责新系统的建设管理与协调，建立完善的质量管理体系与采用严格的质量管理流程，完成测试案例编写与具体的测试工作、基础设施设计与集成服务和现有数据中心改造建设方案等。

 

　　IT运行服务。为城商行建立符合ISO20000与ISO27001标准的IT运行服务与风险管理体系，具体服务类容包括：建立IT管理平台来管理与运行城商行的IT资产、提供IT运行安全审计服务和外审服务、提供IT服务水平协议（SLA）以建立科学严谨的IT服务管理体系、提供应用系统和基础设施的运行监控和升级改进服务、提供数据中心运行服务、提供桌面终端设备运行服务、建立生产设备和桌面终端设备的备件库、建立内部IT客服体系、提供数据与灾备中心托管服务等。

 

　　银行业务外包与合作。利用服务提供商在科技创新、电子商务和客户关系等方面的优势和运营经验，银行方面可以与服务商展开如：电子银行业务外包、卡业务外包、微贷业务外包，以及在移动金融服务平台和电子商务等方面的联合运营合作。随着外包市场的不断发展，新的外包业务品种及运营模式必将不断涌现，届时，整体IT外包服务提供商将能够提供全面的银行业务运营外包服务，更好地服务于中国的银行客户。

 

　　合规监管要求

 

　　整体IT外包服务提供商与银行合作的深度和广度都超越了传统意义上的IT服务提供商。通常这类合作将是一个长期的（三到五年，甚至更长）合作模式，相互之间的依赖程度也会更加深入，因此对整个合作的内容和过程必须纳入银行严格的监管和控制体系框架下。对整体IT外包服务提供商的资质能力必须要严格的审查和监控，同时对整体的服务水平协议也需要严密地推敲和仔细地斟酌。更重要的是整个合作模式必须在银监会、人民银行以及相关管理部门制定的法律法规与行业规范的框架下严格、规范、标准的展开工作。首先必须符合近期出台的相关主要法律法规和行业规范：如：商业银行信息科技风险管理指引、银行业金融机构信息系统风险管理指引、商业银行外包风险管理指引、金融机构计算机信息系统安全保护条例、电子银行业务管理办法、电子银行安全评估指引、电子银行业务的风险管理原则、重要信息系统灾难恢复指南和ISO20000和ISO27001等等。

 

　　对外包商能力要求

 

　　作为整体IT外包服务提供商，需要为银行提供上述的服务内容，必须满足如下的能力要求：

 

　　在公司实力方面。要有雄厚的资金实力和良好的公司治理机制，有完善的组织架构及部门设置和清晰的部门职责，能够保证公司的长期健康的稳定经营，必要时能够承担银行IT建设的先期投入和长期的服务提供。需要有拥有国家A级标准的数据中心的建设实施和运营管理能力，并保持多年的安全运行记录。具备ISO20000、ISO27001等一系列认证资质，完全能够胜任银行IT系统整体运维工作。为了充分满足广大客户的需求，公司应设立专业的研发中心和技术支持中心，以确保各数据中心的稳定运行，并提供持续的系统升级能力。

 

　　在人员专业能力方面。整体IT外包服务提供商必须是专业从事IT外包服务的公司，并拥有一支经验丰富、技术力量雄厚并精通银行业务知识的咨询、实施及系统运营管理团队，其骨干成员要具备多年的金融领域服务背景及丰富的系统实施经验，并具有长期致力于为用户提供业务咨询、IT规划、IT基础设施建设、IT系统实施、IT系统运营管理等全方位的IT外包服务的工作能力。能够向金融客户提供全面的、高品质的IT规划咨询服务，协助客户构建领先的IT系统，提高业务运营及管理水平，全面提升客户市场竞争能力。

 

　　在系统集成与IT项目管理方面。同样必须具备丰富的经验，尤其是在大型项目建设过程中所涉及到的有关项目组织、过程管理、过程监控、风险管理等方面，形成完整的知识体系，并制订相关规范。

 

　　在业务外包服务方面。整体IT外包服务提供商还必须熟悉银行的相关业务领域知识，并具备一定的金融业务外包服务能力和经验，目前金融服务业务外包行业正处于行业生命周期的高速成长期，尤其是近年来发展迅猛。目前我国金融业务外包已经开始起步并呈现持续发展的趋势。金融服务业务外包有利于强化金融机构的核心竞争力，减少交易和操作风险、降低经营成本、优化人力资源。以服务为导向，通过各部门之间的协同，完好地执行客户服务流程。

 

　　模式的优势

 

　　城商行采用整体IT服务外包模式后可全面解决IT规划建设与投资问题，同时从城商行长远的业务发展来看选择整体外包服务，不仅使城商行的信息系统建设从传统的投资模式转变为购买服务模式，把信息系统的购置、管理、服务等多项成本，转变为单纯的运行服务费用，也彻底解决了城商行技术人才短缺和IT支持业务能力不足的问题，规避了IT系统投资和运行的风险，保障银行业务的持续高效发展。

 

　　城商行选择整体IT外包服务模式，可以给城商行带来的价值总结如下：

 

　　快速建立成熟的、先进的业务应用系统，确保业务的快速发展。如果城商行自行投资建设新一代IT系统，按照国内先进银行的IT建设历程，以目前城商行的科技团队需要五到十年时间，同时由于缺乏专业人员项目实施费用也会大大提高，而因IT系统建设慢、制约业务发展带来的经营性的损失更是巨大而无法估量的。整体IT外包服务提供商已形成了一套完整、成熟、先进的银行业务应用系统，城商行在其帮助下可快速建立起符合业务战略规划的业务应用系统，大大减低建设成本、建设周期与建设风险。同时作为面向银行的专业IT服务商，与众多国际、国内知名产品厂商保持着长期、密切的合作，并掌握了相关系统的开发、维护能力，这也有助于帮助城商行进行持续改进。

 

　　帮助城商行节省IT投资，规避投资风险。先进的银行整体IT系统包含的应用系统不仅数量众多，投资金额大，而在项目实施周期长的同时也伴随项目风险大，存在较大的投资风险。整体IT外包服务提供商已拥有一套完整的先进银行整体IT系统的建设经验，可有效帮助城商行IT系统建设缩短建设周期，同时降低整体IT投资费用，全面规避IT建设投资风险。

 

　　共享整体IT外包服务提供商专业化的数据中心与基础设施。整体IT外包服务提供商作为专业从事IT外包运营服务的公司，拥有一支高素质国际化的IT基础设施设计、实施和运营管理团队，有丰富的IT外包运营管理经验，在银行IT运行管理领域业已积累了一套先进的管理模式、完善的管理体系及强大的风险控制能力。并可同时提供完全符合国际T4标准并通过了ISO27001和ISO20000认证标准的数据中心，作为城商行的数据与灾备中心。能够为城商行提供全面的IT服务。

 

　　有效促进业务发展的增值服务。整体IT外包服务提供商可利用多年服务银行的过程中积累的丰富银行业务、产品、营销和管理等领域的经验，以及大批熟悉国内外银行业务、管理的资深专家。在服务客户的过程中，除了IT系统的规划、建设之外，还能够为客户提供有效促进业务发展的增值服务，如：银行卡和电子银行业务外包，协助客户进行大客户市场开发与维护，协助客户进行金融产品创新与设计，提供零售与电子银行业务咨询服务，为客户提供流程银行、作业集中处理、网点转型、风险管理等领域的咨询服务等。

 

　　快速形成专属城商行IT专业服务团队。目前国内城市商业银行由于专业人才匮乏的原因，部分城商行纷纷在北京或上海耗费巨资建立数据中心和研发中心，一般人员都不少于150人，每年花费约六七千万元。城商行采用IT服务整体外包模式后，一方面城商行可全面共享整体IT外包服务提供商提供的专业IT团队，一方面减少了因人才聘用或流失而花费的精力、成本以及面临的相关压力，节省了培训方面的开支，增加了人力资源配置的灵活性。另一方面通过和整体IT外包服务提供商的合作也可以使银行员工不断接触新的业务理念和IT解决方案，提高现有员工利用科技进行业务创新能力。外包不是使银行科技人员无事可做，而是使现有科技人员摆脱繁杂的日常系统维护工工作，将主要精力放在技术管理以及利用IT系统进行新的业务品种创新研究和推广上面。

 

　　整体IT服务外包后，城商行能更专注于提高自己的核心竞争力，大力发展金融业务，尝试走差异化之路，不断提高服务水平和产品创新能力。而不必受限于自身IT能力不足带来的困难。

 

　　(作者单位：北京智控美信信息技术公司)