基于系統(tǒng)管控的企業(yè)信息論文范文

本站小編為你精心準(zhǔn)備了基于系統(tǒng)管控的企業(yè)信息論文參考范文，愿這些范文能點(diǎn)燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

1.案例中的缺陷分析

在經(jīng)過中國證監(jiān)會調(diào)查后，光大證券此次烏龍事件的原委已經(jīng)公布。從事件發(fā)生的原委來看，此次烏龍事件暴露的問題不僅僅是軟件程序問題，更是對公司核心業(yè)務(wù)信息系統(tǒng)的風(fēng)險控制問題，光大證券在其自營業(yè)務(wù)的策略交易系統(tǒng)的管理中存在較為嚴(yán)重的設(shè)計和運(yùn)行缺陷。

1.1信息系統(tǒng)的程序開發(fā)存在設(shè)計缺陷調(diào)查結(jié)果顯示，光大證券策略投資部自營業(yè)務(wù)使用的策略交易系統(tǒng)中，無論是訂單生成系統(tǒng)還是訂單執(zhí)行系統(tǒng)，均存在嚴(yán)重的程序設(shè)計錯誤。其中，訂單生成系統(tǒng)中套利模塊的“重下”功能的買入函數(shù)將“個股”寫成了“ETF一籃子股票”；而訂單執(zhí)行系統(tǒng)將市價委托訂單的股票買入價格默認(rèn)為“0”，導(dǎo)致無法對超出賬戶授信額度的交易進(jìn)行校驗(yàn)并限制。目前，很多企業(yè)的信息系統(tǒng)在設(shè)計階段都會存在程序上的問題。因?yàn)樵诔绦蜷_發(fā)中，業(yè)務(wù)人員為了提升操作的效率，往往將很多控制性的要求在程序中弱化，而程序法開人員也沒有足夠的風(fēng)險意識，只是簡單滿足業(yè)務(wù)人員的需求，導(dǎo)致很多操作程序的后臺邏輯存在嚴(yán)重漏洞。

1.2信息系統(tǒng)的操作執(zhí)行沒有制衡，存在嚴(yán)重不足從本次烏龍事件的發(fā)生原因來看，光大證券交易環(huán)節(jié)不僅存在程序的設(shè)計缺陷，其運(yùn)行缺陷也顯露無疑。一般來說，從訂單生成到完成交易，在系統(tǒng)自動審查的基礎(chǔ)上，至少還應(yīng)存在交易員審查、部門審查和公司審查三個關(guān)口，而“烏龍指”的發(fā)生說明這三個關(guān)口都存在嚴(yán)重的缺陷。

1.2.1在交易員層面。公司應(yīng)對交易員設(shè)定對于交易品種、開盤限額、止損限額的三種事項的風(fēng)險控制機(jī)制。而實(shí)際操作中，由于系統(tǒng)設(shè)置的錯誤，導(dǎo)致后兩種根本沒發(fā)揮作用，而交易員也沒有進(jìn)行很好的價格自我檢查，缺少必要的雙人復(fù)核機(jī)制。另一方面，交易員在準(zhǔn)備使用“重下”功能時，由于不了解該功能的操作，所以請教了程序員，而程序員直接在交易員的實(shí)盤操作中，演示了系統(tǒng)功能，這表明無論是業(yè)務(wù)人員還是程序人員風(fēng)險意識極其淡薄。

1.2.2在部門層面。公司的要求是部門實(shí)盤限額2億元，當(dāng)日操作限額8000萬元，但是從實(shí)際結(jié)果來看，這些控制要求都沒發(fā)揮作用，公司對業(yè)務(wù)部門根本沒有嚴(yán)格的金額上線控制。另一方面，公司的風(fēng)險控制部門在本次事件中也形同虛設(shè)，沒有起到必要的監(jiān)督職能。證券業(yè)中風(fēng)控部門的級別偏低，相較于貢獻(xiàn)盈利的交易部門來說，風(fēng)控部門較弱勢。在很多情況下，交易部門會以“耽誤交易時機(jī)”等借口，阻礙風(fēng)控部門進(jìn)行必要的審核，這也是此次導(dǎo)致此次意外發(fā)生的原因之一。

1.2.3在公司層面。一方面，公司監(jiān)控系統(tǒng)沒有發(fā)現(xiàn)234億元巨額訂單；另一方面，公司動用了其他部門的資金來補(bǔ)充所需頭寸來完成訂單生成和執(zhí)行，或者根本沒有頭寸控制機(jī)制。

1.3存在問題的信息系統(tǒng)沒有經(jīng)過嚴(yán)格的驗(yàn)收和測試令人意外的是，此交易系統(tǒng)的開發(fā)和測試由一個人完成，缺少必要的不相容職務(wù)的分離，使得測試人員無法及時發(fā)現(xiàn)程序中存在缺陷。同時，公司的訂單生成系統(tǒng)發(fā)生異常的“重下”功能和訂單執(zhí)行系統(tǒng)的額度控制功能，在很多人看來是非經(jīng)常性功能，所以沒有經(jīng)過嚴(yán)格的測試就進(jìn)行了實(shí)盤運(yùn)行。另外，策略投資交易系統(tǒng)從開發(fā)完成到上線實(shí)盤操作，僅僅只有1個月的時間，導(dǎo)致了驗(yàn)收和測試流于形式，使事故在上線后的半個月不可避免地發(fā)生了。

1.4公司在烏龍事件發(fā)生后進(jìn)行了不實(shí)的信息披露最后，不得不說，光大證券在系統(tǒng)發(fā)生故障時，沒有第一時間向公眾公告，而是采取了股指期貨對沖風(fēng)險，構(gòu)成了內(nèi)幕交易。而光大在下午交易剛開始的否認(rèn)性反應(yīng)，更是給了公眾虛假的信息傳導(dǎo)。在這點(diǎn)上，券商內(nèi)部也應(yīng)有交易異常的響應(yīng)機(jī)制，發(fā)現(xiàn)異常及時上報，查明原因并確定止損方案，連同原因與方案進(jìn)行公告，不能給投資者造成二次傷害。

2.啟示與教訓(xùn)

通過信息系統(tǒng)來提升公司的交易效率，實(shí)現(xiàn)業(yè)務(wù)的更高盈利本是一件好事。然而，光大證券由于信息系統(tǒng)的使用不當(dāng)，出現(xiàn)了如此事故，給資本市場投資者、上市公司自身以及公司管理層都帶來了巨大的傷害。其實(shí)，2010年，財政部、證監(jiān)會等五部委頒布的《企業(yè)內(nèi)部控制應(yīng)用指引》就將信息系統(tǒng)作為第18號指引，可見監(jiān)管機(jī)構(gòu)對信息系統(tǒng)在企業(yè)經(jīng)營管理中作用的重視。“烏龍指”事件再次引發(fā)了對公司信息化管理尤其是核心業(yè)務(wù)的信息系統(tǒng)管理的深入思考。筆者認(rèn)為，這一案例給規(guī)范公司信息系統(tǒng)管理帶來了一些啟示。

2.1重視信息系統(tǒng)的開發(fā)程序的參與人員管理信息系統(tǒng)作為涉及人工操作的工具，雖然有其強(qiáng)制性和嚴(yán)格性特點(diǎn)。然而，一旦程序出現(xiàn)錯誤，系統(tǒng)也將如常執(zhí)行，無法進(jìn)行智能化的暫停。因此，對信息系統(tǒng)的管理來說，把握好開發(fā)環(huán)節(jié)是整個系統(tǒng)控制是否有效的關(guān)鍵。信息系統(tǒng)開發(fā)雖然是為了滿足業(yè)務(wù)的操作需求，然而不能僅將其作為業(yè)務(wù)人員和程序人員的事務(wù)，更要重視風(fēng)險管理人員在程序開發(fā)中的參與。風(fēng)險管理人員是為了幫助公司的信息系統(tǒng)開發(fā)者關(guān)注到各種重大風(fēng)險，并及時在系統(tǒng)中進(jìn)行導(dǎo)入和修正，防止信息系統(tǒng)由于過分的強(qiáng)調(diào)效率而忽視了必要的風(fēng)控。在本案例中，在訂單生成系統(tǒng)到達(dá)訂單執(zhí)行系統(tǒng)的過程中，不僅應(yīng)具備額度校驗(yàn)機(jī)制，系統(tǒng)也應(yīng)被設(shè)計為“在產(chǎn)生大額的訂單時，有相應(yīng)警報機(jī)制，在送達(dá)交易所系統(tǒng)之前，能對交易的數(shù)量和金額再次確認(rèn)”。

2.2加強(qiáng)信息系統(tǒng)開發(fā)的驗(yàn)收的測試在不同具體情況的應(yīng)用中，無論多成熟的系統(tǒng)也會出現(xiàn)各種各樣問題。而嚴(yán)格的驗(yàn)收和足期的測試是程序錯誤盡量微小的重要保證。然而，現(xiàn)在很多企業(yè)在信息系統(tǒng)上線前，由于對信息系統(tǒng)過于自信，以及缺乏對信息系統(tǒng)的了解，使得很多驗(yàn)收流于形式，甚至很多企業(yè)根本不開展。一般來說，在驗(yàn)收環(huán)節(jié)，首先，要做到不相容職務(wù)的分離，特別是開發(fā)人員不得擔(dān)任驗(yàn)收人員，以防止無法全面發(fā)現(xiàn)錯誤。其次，在開發(fā)完成后，應(yīng)由業(yè)務(wù)部門、開發(fā)部門聯(lián)合風(fēng)控部門，對系統(tǒng)各個環(huán)節(jié)進(jìn)行數(shù)據(jù)的模擬測試，將各個功能全部使用，保證每個功能的有效測試，并留存完整的測試記錄。第三，對于新開發(fā)的功能或者交易復(fù)雜的系統(tǒng)，公司應(yīng)在開發(fā)完成后的一段時間內(nèi)，進(jìn)行多人次的測試，盡量以不同人員進(jìn)行測試，產(chǎn)生盡可能多的結(jié)果，如無明顯異常，再上線實(shí)盤操作。

2.3強(qiáng)化風(fēng)險管理部門在信息系統(tǒng)使用中的風(fēng)險監(jiān)督機(jī)制筆者認(rèn)為，風(fēng)控部門應(yīng)在交易的評估與執(zhí)行中，有一定的發(fā)言權(quán)。在交易之前，風(fēng)控部門應(yīng)共同參與交易部門對交易風(fēng)險的評估，設(shè)定交易的風(fēng)險指標(biāo)；對于重大交易方案，風(fēng)控部門在實(shí)際交易之前，應(yīng)具有審核權(quán)限。交易下單后，風(fēng)控部門應(yīng)對交易的全過程進(jìn)行監(jiān)控，一旦意外發(fā)生，風(fēng)控部門也能及時采取一定的應(yīng)急措施進(jìn)行處理。除了關(guān)注業(yè)務(wù)本身外，風(fēng)控部門也應(yīng)該提升對信息系統(tǒng)的關(guān)注程度，必須對核心的信息系統(tǒng)進(jìn)行重點(diǎn)關(guān)注，了解其關(guān)鍵參數(shù)、關(guān)鍵數(shù)據(jù)庫的設(shè)置，并組織專家對整個信息系統(tǒng)的操作進(jìn)行定期的檢查和監(jiān)控。尤其是在系統(tǒng)上線的前期，更要強(qiáng)化對信息系統(tǒng)的功能風(fēng)險的不間斷評估。

2.4提升信息系統(tǒng)人員的風(fēng)險意識再好的信息系統(tǒng)最終還是需要人來操作，所以企業(yè)需要持續(xù)加強(qiáng)對員工的風(fēng)險培訓(xùn)和風(fēng)險意識的培養(yǎng)。建議企業(yè)建立完整的信息系統(tǒng)風(fēng)險管理制度和手冊，來指導(dǎo)業(yè)務(wù)人員的操作，并通過不斷的理念灌輸、實(shí)際操作的檢查監(jiān)督來提升操作人員的責(zé)任心和風(fēng)險意識。在此基礎(chǔ)上，交易部門可針對交易員的內(nèi)部級別設(shè)定交易上限，避免新手或風(fēng)險意識較弱的交易員擁有過高的交易權(quán)限，引起資金風(fēng)險的提高。

作者：胥翠芬單位：貴研鉑業(yè)股份有限公司