本站小編為你精心準(zhǔn)備了基于系統(tǒng)管控的企業(yè)信息論文參考范文，愿這些范文能點(diǎn)燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

1.案例中的缺陷分析

在經(jīng)過(guò)中國(guó)證監(jiān)會(huì)調(diào)查后，光大證券此次烏龍事件的原委已經(jīng)公布。從事件發(fā)生的原委來(lái)看，此次烏龍事件暴露的問(wèn)題不僅僅是軟件程序問(wèn)題，更是對(duì)公司核心業(yè)務(wù)信息系統(tǒng)的風(fēng)險(xiǎn)控制問(wèn)題，光大證券在其自營(yíng)業(yè)務(wù)的策略交易系統(tǒng)的管理中存在較為嚴(yán)重的設(shè)計(jì)和運(yùn)行缺陷。

1.1信息系統(tǒng)的程序開發(fā)存在設(shè)計(jì)缺陷調(diào)查結(jié)果顯示，光大證券策略投資部自營(yíng)業(yè)務(wù)使用的策略交易系統(tǒng)中，無(wú)論是訂單生成系統(tǒng)還是訂單執(zhí)行系統(tǒng)，均存在嚴(yán)重的程序設(shè)計(jì)錯(cuò)誤。其中，訂單生成系統(tǒng)中套利模塊的“重下”功能的買入函數(shù)將“個(gè)股”寫成了“ETF一籃子股票”；而訂單執(zhí)行系統(tǒng)將市價(jià)委托訂單的股票買入價(jià)格默認(rèn)為“0”，導(dǎo)致無(wú)法對(duì)超出賬戶授信額度的交易進(jìn)行校驗(yàn)并限制。目前，很多企業(yè)的信息系統(tǒng)在設(shè)計(jì)階段都會(huì)存在程序上的問(wèn)題。因?yàn)樵诔绦蜷_發(fā)中，業(yè)務(wù)人員為了提升操作的效率，往往將很多控制性的要求在程序中弱化，而程序法開人員也沒(méi)有足夠的風(fēng)險(xiǎn)意識(shí)，只是簡(jiǎn)單滿足業(yè)務(wù)人員的需求，導(dǎo)致很多操作程序的后臺(tái)邏輯存在嚴(yán)重漏洞。

1.2信息系統(tǒng)的操作執(zhí)行沒(méi)有制衡，存在嚴(yán)重不足從本次烏龍事件的發(fā)生原因來(lái)看，光大證券交易環(huán)節(jié)不僅存在程序的設(shè)計(jì)缺陷，其運(yùn)行缺陷也顯露無(wú)疑。一般來(lái)說(shuō)，從訂單生成到完成交易，在系統(tǒng)自動(dòng)審查的基礎(chǔ)上，至少還應(yīng)存在交易員審查、部門審查和公司審查三個(gè)關(guān)口，而“烏龍指”的發(fā)生說(shuō)明這三個(gè)關(guān)口都存在嚴(yán)重的缺陷。

1.2.1在交易員層面。公司應(yīng)對(duì)交易員設(shè)定對(duì)于交易品種、開盤限額、止損限額的三種事項(xiàng)的風(fēng)險(xiǎn)控制機(jī)制。而實(shí)際操作中，由于系統(tǒng)設(shè)置的錯(cuò)誤，導(dǎo)致后兩種根本沒(méi)發(fā)揮作用，而交易員也沒(méi)有進(jìn)行很好的價(jià)格自我檢查，缺少必要的雙人復(fù)核機(jī)制。另一方面，交易員在準(zhǔn)備使用“重下”功能時(shí)，由于不了解該功能的操作，所以請(qǐng)教了程序員，而程序員直接在交易員的實(shí)盤操作中，演示了系統(tǒng)功能，這表明無(wú)論是業(yè)務(wù)人員還是程序人員風(fēng)險(xiǎn)意識(shí)極其淡薄。

1.2.2在部門層面。公司的要求是部門實(shí)盤限額2億元，當(dāng)日操作限額8000萬(wàn)元，但是從實(shí)際結(jié)果來(lái)看，這些控制要求都沒(méi)發(fā)揮作用，公司對(duì)業(yè)務(wù)部門根本沒(méi)有嚴(yán)格的金額上線控制。另一方面，公司的風(fēng)險(xiǎn)控制部門在本次事件中也形同虛設(shè)，沒(méi)有起到必要的監(jiān)督職能。證券業(yè)中風(fēng)控部門的級(jí)別偏低，相較于貢獻(xiàn)盈利的交易部門來(lái)說(shuō)，風(fēng)控部門較弱勢(shì)。在很多情況下，交易部門會(huì)以“耽誤交易時(shí)機(jī)”等借口，阻礙風(fēng)控部門進(jìn)行必要的審核，這也是此次導(dǎo)致此次意外發(fā)生的原因之一。

1.2.3在公司層面。一方面，公司監(jiān)控系統(tǒng)沒(méi)有發(fā)現(xiàn)234億元巨額訂單；另一方面，公司動(dòng)用了其他部門的資金來(lái)補(bǔ)充所需頭寸來(lái)完成訂單生成和執(zhí)行，或者根本沒(méi)有頭寸控制機(jī)制。

1.3存在問(wèn)題的信息系統(tǒng)沒(méi)有經(jīng)過(guò)嚴(yán)格的驗(yàn)收和測(cè)試令人意外的是，此交易系統(tǒng)的開發(fā)和測(cè)試由一個(gè)人完成，缺少必要的不相容職務(wù)的分離，使得測(cè)試人員無(wú)法及時(shí)發(fā)現(xiàn)程序中存在缺陷。同時(shí)，公司的訂單生成系統(tǒng)發(fā)生異常的“重下”功能和訂單執(zhí)行系統(tǒng)的額度控制功能，在很多人看來(lái)是非經(jīng)常性功能，所以沒(méi)有經(jīng)過(guò)嚴(yán)格的測(cè)試就進(jìn)行了實(shí)盤運(yùn)行。另外，策略投資交易系統(tǒng)從開發(fā)完成到上線實(shí)盤操作，僅僅只有1個(gè)月的時(shí)間，導(dǎo)致了驗(yàn)收和測(cè)試流于形式，使事故在上線后的半個(gè)月不可避免地發(fā)生了。

1.4公司在烏龍事件發(fā)生后進(jìn)行了不實(shí)的信息披露最后，不得不說(shuō)，光大證券在系統(tǒng)發(fā)生故障時(shí)，沒(méi)有第一時(shí)間向公眾公告，而是采取了股指期貨對(duì)沖風(fēng)險(xiǎn)，構(gòu)成了內(nèi)幕交易。而光大在下午交易剛開始的否認(rèn)性反應(yīng)，更是給了公眾虛假的信息傳導(dǎo)。在這點(diǎn)上，券商內(nèi)部也應(yīng)有交易異常的響應(yīng)機(jī)制，發(fā)現(xiàn)異常及時(shí)上報(bào)，查明原因并確定止損方案，連同原因與方案進(jìn)行公告，不能給投資者造成二次傷害。

2.啟示與教訓(xùn)

通過(guò)信息系統(tǒng)來(lái)提升公司的交易效率，實(shí)現(xiàn)業(yè)務(wù)的更高盈利本是一件好事。然而，光大證券由于信息系統(tǒng)的使用不當(dāng)，出現(xiàn)了如此事故，給資本市場(chǎng)投資者、上市公司自身以及公司管理層都帶來(lái)了巨大的傷害。其實(shí)，2010年，財(cái)政部、證監(jiān)會(huì)等五部委頒布的《企業(yè)內(nèi)部控制應(yīng)用指引》就將信息系統(tǒng)作為第18號(hào)指引，可見監(jiān)管機(jī)構(gòu)對(duì)信息系統(tǒng)在企業(yè)經(jīng)營(yíng)管理中作用的重視。“烏龍指”事件再次引發(fā)了對(duì)公司信息化管理尤其是核心業(yè)務(wù)的信息系統(tǒng)管理的深入思考。筆者認(rèn)為，這一案例給規(guī)范公司信息系統(tǒng)管理帶來(lái)了一些啟示。

2.1重視信息系統(tǒng)的開發(fā)程序的參與人員管理信息系統(tǒng)作為涉及人工操作的工具，雖然有其強(qiáng)制性和嚴(yán)格性特點(diǎn)。然而，一旦程序出現(xiàn)錯(cuò)誤，系統(tǒng)也將如常執(zhí)行，無(wú)法進(jìn)行智能化的暫停。因此，對(duì)信息系統(tǒng)的管理來(lái)說(shuō)，把握好開發(fā)環(huán)節(jié)是整個(gè)系統(tǒng)控制是否有效的關(guān)鍵。信息系統(tǒng)開發(fā)雖然是為了滿足業(yè)務(wù)的操作需求，然而不能僅將其作為業(yè)務(wù)人員和程序人員的事務(wù)，更要重視風(fēng)險(xiǎn)管理人員在程序開發(fā)中的參與。風(fēng)險(xiǎn)管理人員是為了幫助公司的信息系統(tǒng)開發(fā)者關(guān)注到各種重大風(fēng)險(xiǎn)，并及時(shí)在系統(tǒng)中進(jìn)行導(dǎo)入和修正，防止信息系統(tǒng)由于過(guò)分的強(qiáng)調(diào)效率而忽視了必要的風(fēng)控。在本案例中，在訂單生成系統(tǒng)到達(dá)訂單執(zhí)行系統(tǒng)的過(guò)程中，不僅應(yīng)具備額度校驗(yàn)機(jī)制，系統(tǒng)也應(yīng)被設(shè)計(jì)為“在產(chǎn)生大額的訂單時(shí)，有相應(yīng)警報(bào)機(jī)制，在送達(dá)交易所系統(tǒng)之前，能對(duì)交易的數(shù)量和金額再次確認(rèn)”。

2.2加強(qiáng)信息系統(tǒng)開發(fā)的驗(yàn)收的測(cè)試在不同具體情況的應(yīng)用中，無(wú)論多成熟的系統(tǒng)也會(huì)出現(xiàn)各種各樣問(wèn)題。而嚴(yán)格的驗(yàn)收和足期的測(cè)試是程序錯(cuò)誤盡量微小的重要保證。然而，現(xiàn)在很多企業(yè)在信息系統(tǒng)上線前，由于對(duì)信息系統(tǒng)過(guò)于自信，以及缺乏對(duì)信息系統(tǒng)的了解，使得很多驗(yàn)收流于形式，甚至很多企業(yè)根本不開展。一般來(lái)說(shuō)，在驗(yàn)收環(huán)節(jié)，首先，要做到不相容職務(wù)的分離，特別是開發(fā)人員不得擔(dān)任驗(yàn)收人員，以防止無(wú)法全面發(fā)現(xiàn)錯(cuò)誤。其次，在開發(fā)完成后，應(yīng)由業(yè)務(wù)部門、開發(fā)部門聯(lián)合風(fēng)控部門，對(duì)系統(tǒng)各個(gè)環(huán)節(jié)進(jìn)行數(shù)據(jù)的模擬測(cè)試，將各個(gè)功能全部使用，保證每個(gè)功能的有效測(cè)試，并留存完整的測(cè)試記錄。第三，對(duì)于新開發(fā)的功能或者交易復(fù)雜的系統(tǒng)，公司應(yīng)在開發(fā)完成后的一段時(shí)間內(nèi)，進(jìn)行多人次的測(cè)試，盡量以不同人員進(jìn)行測(cè)試，產(chǎn)生盡可能多的結(jié)果，如無(wú)明顯異常，再上線實(shí)盤操作。

2.3強(qiáng)化風(fēng)險(xiǎn)管理部門在信息系統(tǒng)使用中的風(fēng)險(xiǎn)監(jiān)督機(jī)制筆者認(rèn)為，風(fēng)控部門應(yīng)在交易的評(píng)估與執(zhí)行中，有一定的發(fā)言權(quán)。在交易之前，風(fēng)控部門應(yīng)共同參與交易部門對(duì)交易風(fēng)險(xiǎn)的評(píng)估，設(shè)定交易的風(fēng)險(xiǎn)指標(biāo)；對(duì)于重大交易方案，風(fēng)控部門在實(shí)際交易之前，應(yīng)具有審核權(quán)限。交易下單后，風(fēng)控部門應(yīng)對(duì)交易的全過(guò)程進(jìn)行監(jiān)控，一旦意外發(fā)生，風(fēng)控部門也能及時(shí)采取一定的應(yīng)急措施進(jìn)行處理。除了關(guān)注業(yè)務(wù)本身外，風(fēng)控部門也應(yīng)該提升對(duì)信息系統(tǒng)的關(guān)注程度，必須對(duì)核心的信息系統(tǒng)進(jìn)行重點(diǎn)關(guān)注，了解其關(guān)鍵參數(shù)、關(guān)鍵數(shù)據(jù)庫(kù)的設(shè)置，并組織專家對(duì)整個(gè)信息系統(tǒng)的操作進(jìn)行定期的檢查和監(jiān)控。尤其是在系統(tǒng)上線的前期，更要強(qiáng)化對(duì)信息系統(tǒng)的功能風(fēng)險(xiǎn)的不間斷評(píng)估。

2.4提升信息系統(tǒng)人員的風(fēng)險(xiǎn)意識(shí)再好的信息系統(tǒng)最終還是需要人來(lái)操作，所以企業(yè)需要持續(xù)加強(qiáng)對(duì)員工的風(fēng)險(xiǎn)培訓(xùn)和風(fēng)險(xiǎn)意識(shí)的培養(yǎng)。建議企業(yè)建立完整的信息系統(tǒng)風(fēng)險(xiǎn)管理制度和手冊(cè)，來(lái)指導(dǎo)業(yè)務(wù)人員的操作，并通過(guò)不斷的理念灌輸、實(shí)際操作的檢查監(jiān)督來(lái)提升操作人員的責(zé)任心和風(fēng)險(xiǎn)意識(shí)。在此基礎(chǔ)上，交易部門可針對(duì)交易員的內(nèi)部級(jí)別設(shè)定交易上限，避免新手或風(fēng)險(xiǎn)意識(shí)較弱的交易員擁有過(guò)高的交易權(quán)限，引起資金風(fēng)險(xiǎn)的提高。

作者：胥翠芬單位：貴研鉑業(yè)股份有限公司