商业银行IT价值管理模型研究








财 政 部 财 政 科 学 研 究
博 士 学 位 文


题目：商业银行IT价值理模型研究







目 录
目 录 2
摘 5
Abstract 7
第章 绪 10
11 研究背景容 10
111 研究背景 10
112 研究象容 12
113 文构思背景 13
12 研究意义 14
121 理意义 14
122 实践意义 15
13 研究思路方法 15
131 研究逻辑思路 15
132 研究物理结构 17
133 研究方法 19
14 文创新点缺乏 21
141 文创新点 21
142 文缺乏 21
15 章结 22
第二章 理根底文献综述 23
21 理根底 23
211 系统耗散理 23
212 信息悖〞诺兰阶段理 24
213 价值工程建模理 27
22 文献综述 30
221 商业银行信息化研究综述 30
222 价值理研究综述 34
223 IT价值研究综述 40
224 IT价值理模型研究综述 47
23 章结 50
第三章 商业银行信息化价值理IT理 53
31 商业银行信息化概况 53
311 商业银行信息化开展历程 54
312 商业银行信息化开展现状 57
313 商业银行信息化开展问题 61
32 商业银行价值理概况 64
321 商业银行价值理容程 65
322 商业银行价值理计量工具 67
323 商业银行价值理面问题 68
33 商业银行IT理概况 70
331 商业银行IT组织架构 71
332 商业银行IT运行理 73
333 商业银行IT风险理 75
34 章结 78
第四章 IT价值理概念框架螺旋模型 79
41 IT价值理概念框架 79
411 IT价值概念界定 79
412 IT价值理概念框架 83
413 象目标假设 85
414 根素质量求 87
415 识分析成果报告 88
42 IT价值理螺旋模型提出 89
421 螺旋模型IT价值理模型 90
422 ITVMSM框架模型 93
423 ITVMSM截面模型 95
424 ITVMSM价值理工具 99
425 ITVMSM客体应求 101
426 ITVMSM指导理念辨析 103
43 章结 104
第五章 商业银行ITVMSM应框架 105
51 商业银行应ITVMSM准备 105
511 商业银行IT价值产生层次 105
512 商业银行ITVMSM组织保障 108
513 商业银行ITVMSM实施架构流程 110
52 商业银行ITVMSMIT价值规划程 113
521 IT价值目标分析 113
522 IT业务影响性分析 117
523 IT价值规划成果运 121
53 商业银行ITVMSMIT风险分析程 122
531 IT风险容分解 122
532 IT风险容分类 125
533 IT风险容量化 129
534 IT风险分析成果运 133
54 商业银行ITVMSMIT价值分析程 136
541 IT价值分析功分析 137
542 IT价值分析钱分析 141
543 IT价值公式综合计算运 143
55 商业银行ITVMSM综合评价反响程 145
551 ITVMSM价值优化 146
552 ITVMSM综合反响 149
56 章结 151
第六章 商业银行ITVMSM应案例 153
61 案例情况目标选择 153
611 总体概况 153
612 IT资源概况 154
613 现场调查概况 155
62 ITVMSM应程 156
621 IT价值规划程 156
622 IT风险分析程 157
623 IT价值分析程 160
624 综合评价反响程 161
63 章结 163
第七章 研究结展 164
71 文结 164
72 研究展 166
参考文献 167
博士研究生期间科研成果 175
记 176


文插图目录

图11 文研究思路……………………………………………………………16
图12 文研究物理结构图………………………………………………………18
图21 诺兰六阶段模型……………………………………………………………26
图22 BRA中评估方法…………………………………………………………48
图31 商业银行价值理框架程图…………………………………………66
图32 商业银行IT理总体组织架构图………………………………………71
图41 IT价值理概念框架结构图………………………………………………84
图42 螺旋模型程示意图………………………………………………………90
图43 ITVMSM整体框架模型图…………………………………………………93
图44 ITVMSM截面模型………………………………… ……………………96
图45 ITVMSM截面模型路径图………………………………………………98
图46 IT业务面图………………………………………………………………98
图51 商业银行IT价值产生熵流图…………………………………………107
图52 商业银行ITVMSM组织架构变革图……………………………………108
图53 商业银行ITVMSM实施整体架构………………………………………110
图54 商业银行ITVMSM实施整体流程………………………………………111
图55 IT价值战略目标选择POWER SWOT分析……………………………115
图56 关键业务IT资源映射程图…………………………………………119
图57 关键业务相关IT资源风险发生概率映射程图…………………………134
图58 功分析系统功图例………………………………………………119

文附表目录
表21 诺兰模型容特点……………………………………………………27
表31 商业银行体系变迁信息化阶段表…………………………………57
表32 商业银行价值理IT价值理差异表……………………………70
表51 商业银行IT公风险分类表……………………………………………124
表53 IT风险影响分类表…………………………………………………………126
表54 IT风险事件分类表…………………………………………………………127
表55 IT风险严重性分类表………………………………………………………128
表56 商业银行业务操作功定义中常名词动词形容词例………138
表57 商业银行业务操作功实现表……………………………………………139
表58 商业银行IT业务组合IT资源技术评判系数表…………………………140
表59 商业银行IT业务组合IT资源功评判系数表…………………………141
表61 2021年末某城商行营指标概览……………………………………154
表62 某城商行五年IT投资分布表……………………………………………155
表63 IT价值现场访谈容表……………………………………………………155
表64 信贷业务IT资源占表……………………………………………………157
表65 信贷业务IT风险评估表……………………………………………………159
表66 信贷业务IT功评价计分表………………………………………………160
表67 信贷业务IT资源占生命周期钱测算表………………………………161





摘
信息技术诞生日起关IT价值讨成学界热点1987年诺贝尔济学奖获者罗伯特·索洛首次质疑IT生产率间关系更IT价值争推高潮争声中信息技术开展日新月异逐步进入生活方方面面更行业生产营日常理中发挥着日益重作信息时代已然天IT价值存已异议产生？表现？价值？种视角研究成果层出穷题历久弥新
年国局部商业银行逐步接受实践价值理IT理水逐步提高价值理IT理间未形成机联系IT价值理游离商业银行全面价值理外时作信息化水较高行业IT技术已渗透商业银行日常营角落IT业务断交织融合IT投资重提高业务虚拟化开展IT风险重性逐步凸显商业银行言IT双刃剑〞善IT带核心竞争力提升视风险带较损失种IT相关收益风险相衡IT价值产生？表现？价值？通IT价值理扬长避短趋利避害现实重命题
文全面综述前商业银行信息化价值理IT价值IT价值理模型研究文献根底耗散熵流交互视角尝试熵流〞根原理解释IT价值产生信息悖〞诺兰阶段理研究导简述分析商业银行信息化价值理IT理中存问题认商业银行IT价值理亟推进价值工程建模理实工具方面鉴价值工程中价值公式提出效劳IT价值理风险功钱核心IT价值衡量评价公式方面针IT价值理概念界定清弊端鉴财务会计概念框架提出IT价值理概念框架鉴软件工程中螺旋模型提出IT价值理螺旋模型根商业银行运行特点设计IT价值理螺旋模型应框架进行简案例分析文研究观点进行总结续研究进行展
整体文绪结外5章节分三局部分：理研究前期铺垫概念界定模型构建模型应案例分析具体容：
第局部理研究前期铺垫包括第二第三章第二章文研究理根底相关文献进行综述评价指出文指导作第三章分析前商业银行信息化价值理IT理历程现状问题指出开展IT价值理利化解现问题促进长远开展
第二局部概念界定模型构建包括第四章基熵流〞价值观点说明IT价值产生出IT价值IT价值理概念IT价值衡量公式进步设计IT价值理概念框架起点IT价值理中引入螺旋模型分框架模型截面模型理工具相关求应求进行明确界定
第三局部模型应案例分析包括第五第六章第五章根相关概念界定基熵流观点分析商业银行IT价值产生根IT价值理螺旋模型设计模型循环程实施流程操作方法第六章根模型应流程方法选择某城商行进行案例分析重点IT价值公式素进行测算
文创新点两方面：概念创新建立IT价值IT价值公式IT价值理概念框架等相完整概念体系二应创新软件工程中螺旋模型引入IT价值理搭建相完整应体系
关键字：商业银行 IT价值理 概念框架 螺旋模型



Abstract
How should we measure IT vlaue Since the birth of information techonogy the debate of whether IT value exist has been focused on by academia In 1987 Robert Solow the Nobel economic prize winner questioned the relationship between IT and productivityit was the so called IT paradox〞 more and more scholars turn to this field For a long time the debate has been continued at the same time information technology developes very rapidly and playes a more and more important role in many fileds Nowadays is information ageand most of scolars have confirmed the existence of IT value but how does the IT value producehow does the IT value representHow to meausre IT value Different scholars gave different research resultsthe proposition is still hot although it has existed for a long time
In recent years part of commercial banks in China accepted and practiced value management gradually and the big progress of IT management has been made but there is little relationship between value mangement and IT value management IT value management is out of the total value management of commercial bankMoreover as one of the high level industries in informatization field IT has been everywhere of daytoday operations in commercial banks IT combined with business continually the IT investment proportion being improved the business changes to virtualization and the impact of IT risk should be focused on For commercial banks IT is a doubleedged swordOn the one handIT can improve the core competitivenesson the other hand IT risk can cause big loss In this situation How does the IT value producehow does the IT value representHow to meausre IT value All these questions are real and important propositions
Firstly this paper reviews the research literature of the informatization of commercial banksvalue management IT value and IT value management modelBased on the General System Theory and dissipative structure theory this paper tries to expain where does the IT value come from According to IT Paradox Theory and Nolan Model we try to find the problems of informatization value management and IT managemenet in commercial banks and make these as a foundation of IT value management Secondly with reference to value formula in VA（Value Analysis） we put forward the formula of IT value which consists of risk function and cost For solving the flaw of the illdefined conception of IT value management we propose the IT value management conceptual framework with reference to the financial accounting conceptual framework Furthermore We propose an IT value management spiral model with reference to spiral model in Software Engineering and design an application framework according to the characteristics of commercial banks Finally we summarize the main points in this artilce and look into the future of the followup study
Overall except the first and last chapter this article consists of 5 chapters All these 5 chapters can be divided into three parts theory research and guide concept definition and model construction model implementation and case analysisThe details are as follows
The first part theory research and guide includes Chapter 2 and Chapter 3 In Chapter 2 we review the theoretical basis and relevant literature and point out their guiding role in this paperIn chapter 3 we analyze the history actuality and problems of informatization value management and IT management of commercial banks pointing out IT value management will be useed to resolve actual problems promoting longterm development
The second part concept definition and model construction includes the Chapter 4 Based on the view of entropy flux we propose the definitions of IT value IT value management and the formula of IT valueFurthermorewe design a conceptual framework for IT value management From this starting point we set up the IT value management spiral model describing the framework mode respective mode management tools and the other implementation requirements
The third part model implementation and case analysis includes Chapter 5 and Chapter 6 In Chapter 5we analyze the resources of the IT value in commercial banks According to IT value management spiral mode we describe the details of implementation flow and operation methods of the circle process of IT value management spiral model In Chapter 6 We take a city commercial bank for an example measuring the elements included in the formula of IT value and making a brief analysis of it
The innovation points of this paper mainly lies in two aspects The first one is conception innovationWe setting up a relatively integrated conception system such as IT value the formula of IT value and IT vlaue management conceptual framework The second one is application innovationWe set up a relatively integrated implementation system through introducing the spiral model into IT value managemenet field

Key words commercial banksIT vlaue managementconceptual frameworkspiral model





第章 绪
11 研究背景容
研究背景
1．信息化已成时代开展旋律〞
社会思想家阿尔文·托夫勒认计算机创造标志类进入第三次浪潮信息革命时代〞 阿尔文·托夫勒第三次浪潮1984
着信息技术断开展IT〔Information Technology〕已融入济社会生活角落更衍生出气蓬勃迅猛增长IT产业世界济快速开展程中起明显推动作信息化浪潮席卷全球济全球化趋势更明显信息技术创新应提高生产效率降低理钱优化生产流程成推动现代工业开展力〞互联网济快速兴起改变生活方式形成崭新产业体系微形计算机移动通讯智手持式设备开展生活时时处处受信息技术直接影响
2．国信息化建设历着量〞质〞转变
第九五年方案〞国信息化水断提高国政府国民济社会开展信息化十五〞规划中提出信息化开展指数〔IDIInformation Development Index〕监测信息化开展进程目标实现 杨京英熊达等2021年中国信息化开展指数〔IDI〕研究报告北京邮电学学报〔社会科技版〕202112信息化开展指数包括根底设施指数知识环境效果信息消费五局部定性定量两方面信息化程度进行计量
2021年杨京英等学者信息化开展指数进行深入研究结果说明九五〞十五〞十五〞三阶段国根底设施信息化指数增速逐级回落信息指数20062021年间增速高达3827说明国整体信息化根底设施建设已达相规模应水幅提高国际国信息化快速开展背景信息化建设信息技术应应价值直学界研究热点方理实践两方面着较重意义
3．国银行业规模扩张信息化建设齐头进
金融业现代济核心 邓视察海时谈话1991
银行业现代济增长催化剂1999年开始国政府国银行良资产先进行剥离国型国银行变包袱缠身增长乏力轻装阵快速开展年国银行业资产规模资产质量新台阶部理水提高风险防范力提升2021年金融危机爆发国型银行遭受重创情况国银行业克服危机影响保持良增长态势截止2021年末全球十市银行市值排名中工商银行建设银行中国银行农业银行分列第第二第六第八位
银行业规模扩张时伴着信息化步伐加快型银行数集中〞全面完成股份制银行信息系统断完善城市商业银行信息化投入断加
4．商业银行信息化面身监双重挑战
年然银行机构保持快速增长势头开展战略方明增长生动力缺乏利润源单等问题程度存银行业务结构性矛盾长期存业务开展规模扩张前国银行业机构开展唯路径传统资产负债业务重中间业务占拟低产品创新缺乏持续性存忧IT部门仅负责业务保障业务部门相重视程度资源配绩效考评等方面存较差异直接参价值创造二监求断提高着制理 1971年乔治施蒂格勒提出济制理讨政府应制制带影响
银行领域运银行部控外部监求进步明确新巴塞尔协议 2003月巴塞尔委员会提出新资协议描述三支柱——低资求监部门监信息披露
银行风险控制做出明确量化规定续修订版中断提出更精确风险量化求复杂金融计量工具IT系统提出更高求时监部门已开始商业银行身IT系统风险提出相应监求
宏观政策性背景外文选择商业银行IT价值理模型〞研究课题基微观背景前数商业银行已认识IT作尚未认识IT价值表现：IT投资巨缺乏投资绩效分析理年商业银行IT投资额断攀升钱效益间均衡性缺乏IT价值产生评价缺失直观数字量化标准描述巨IT投资似IT黑洞〞见投入见产出导致高层认识位决策科学运作标准等问题程度存二IT理加强IT风险防范尚位年商业银行充分鉴国际先进理念IT理水长足进步IT风险认识缺乏IT治理IT风险理IT风险审计三道防线〞 2021年中国银监会废止银行业金融机构信息系统风险理指引重新发布商业银行信息科技风险理指引明确商业银行法代表信息科技风险第责提出信息科技风险理三道防线〞
形虚设IT风险识计量评估化解程没重视走场现象程度存三价值理应IT价值理缺位年国商业银行逐步接受价值理理念局部价值理工具济资EVA等逐步实践中应时IT相关容尚未价值理体系中占席全面价值理 全面价值理〔Total Value ManagementTVM〕套完整思想理技术方法求全员参全面程价值控制实现客户产品社会价值辩证统
呼唤IT价值理实施
研究象容
1．研究象界定
文研究行业限定商业银行商业银行指中华民国商业银行法中华民国公司法设立吸收公众存款发放贷款办理结算等业务企业法 2003年12月27日中华民国商业银行修改意见审批通该法案商业银行概念进行明确界定

文研究象包括四方面：商业银行信息化商业银行IT技术应日常营活动中提高营绩效程二IT价值IT价值产生表现衡量程三IT价值理实现IT价值提升进行分析评价控制改良程四商业银行IT价值理商业银行开展IT价值理方式方法程容
2．研究容
文耗散结构核心理根底熵流〞观点研究分析IT价值产生信息悖〞诺兰阶段理指引综合评判前商业银行信息化价值理IT理中存问题价值工程建模理工具充分吸收鉴中成分建立IT价值理模型进行实践分析文总体研究容：
〔1〕研究IT价值IT价值理通IT价值IT价值理种概念解释辨析明确相关概念定义指出涵外延方面基熵流〞价值视角解释IT价值产生程出研究分析方法体系方面标准IT价值理象目标质量求等容建立相完整概念框架体系指导IT价值理模型建立
〔2〕研究IT价值理模型通前IT价值理模型分析认风险素缺失现模型中较明显缺乏通跨学科研究方法软件工程中螺旋模型引入IT价值理IT价值理概念框架根底建立IT价值理螺旋模型IT价值理提供框架工具支持
〔3〕研究商业银行IT价值素通述研究容文建立IT价值视角剖析商业银行信息化建设日常业务营程综合分析商业银行信息化程中IT作识商业银行IT价值产生程作机制开展方识IT价值素效劳商业银行IT价值理体系
〔4〕研究商业银行IT风险理IT风险操作风险中重组成局部商业银行常面难计量种风险类型IT风险IT价值产生直接负面影响时文IT价值理模型中重组成局部文IT价值理研究中重点突出IT风险测算期IT风险理提供量化工具
〔5〕研究商业银行IT价值理实施模式考虑商业银行运行理总体情况企业特点通文IT价值理模型构建指导商业银行实施IT价值理框架模型明确素间关系提供操作IT价值理体系
文构思背景
硕士毕业职银行监部门事部信息科技运行理工作2021年着银行业机构信息科技风险认识断提高举办奥运会程中银行安稳定运行提出更高求银监会中国银行工商银行开展信息科技风险现场检查笔者作抽调员幸参两家银行信息科技风险现场检查国型银行信息科技组织架构运行理风险控制等情况相深入解屡次作查方性法银行信息科技风险进行全面检查深入解商业银行信息化建设信息科技理方面细节
程中着银行业信息化程认识加深现场检查中商业银行IT运行性问题症结总结分析认识银行特中法银行远未认识IT价值IT部门仅作商业银行台支撑钱中心银行部根没话语权IT投资缺乏效钱效益分析投资越越〞重硬件轻软件〞思想拟普遍某城市商业银行检查中发现该行新购置10T存储设备该行数量仅20G种巨浪费高员浑然觉反认IT重视IT运行理业务技术两张皮〞充分发挥IT创新推动作IT风险理安理风险理混淆风险识评估计量程缺失种情况重新认识IT价值〞提出适商业银行IT价值理模型框架体系商业银行换眼睛〞IT换角度〞IT改善商业银行IT运行理促进商业银行稳定健康开展十分必
12 研究意义
理意义
1．丰富IT价值研究视角文现IT价值研究文献综述根底基熵流〞观点分析IT价值产生出IT价值定义认IT价值IT活动业务活动相互融合产生二认应IT带推动企业利方开展表现均IT价值IT价值包含济价值时包括系统改善功增强效提升等价值拓展IT价值研究视角
2．充实IT价值理研究框架现文献IT价值理根概念研究象实现目标质量求等核心素尚系统明确标准文鉴财务会计概念框架根底探索性建立IT价值理概念框架续IT价值理研究奠定框架根底整体研究程着概念定义→概念框架理模型→实践框架路径推进作IT价值理研究范式
实践意义
总体开展商业银行IT价值理研究利商业银行认识IT价值开展IT价值理逐步推动IT业务结合发挥技术发优势 1962年亚历山·格申克龙首先提出发优势理续莫维茨伯利兹克鲁格曼等学者角度分提出追赶假说〞蛙跳模型〞发优势驱动模型〞等系列观点认通学引进消化吸收先进技术发者更高技术环节起步发优势先发优势
充分利信息技术探索业务开展创新产品效劳新路子通IT应实现商业银行盈利性安性流动性三性〞协调开展推进商业银行信息化建设进程提高商业银行整体价值实现股东价值化着重意义
具体言包括五方面：利明确IT战略方通IT价值理框架模型推进商业银行整体价值理水商业银行进步明确IT投入价值进身IT战略进行适应性调整更加切合身业务开展战略二利找准IT部门定位商业银行IT价值理实施模型中商业银行IT价值理组织架构变革提出明确求通推动IT部门业务部门结合提高IT绩效促进业务开展三利改善IT投资决策通文研究商业银行提供够衡量评价IT价值方法够现IT系统进行价值分析样够未IT投资进行全面衡量选择够实现价值化IT投资决策改善投资绩效四利提高IT风险理水通文研究提出较契合商业银行IT风险理方法体系推进商业银行IT风险理精细化数量化风险量化开展预期采取针性措施强化风险控五提高商业银行核心竞争力通IT价值效理根IT价值素作适时调整IT战略整合IT架构IT效劳更加切合业务开展战略提升商业银行核心竞争力
13 研究思路方法
研究逻辑思路
综合文研究容意义着两条逻辑路线开展研究相互衔接成整体提出问题逻辑思路着概括综述系统分析提出问题路径IT价值IT价值理进行综述找出开展IT价值IT价值理研究必性切入点商业银行信息化价值理IT理进行综合分析找出开展商业银行IT价值理紧迫性契合点二解决问题逻辑思路着概念框架理模型实践方法路径概念界定入手建立IT价值理概念框架指导建立IT价值理模型理模型标准针商业银行运行特点建立商业银行IT价值理模型应框架具体案例进行分析评价研究逻辑思路结构图11示特点包括五方面：
1．明晰IT价值理概念框架入手
概念框架起源叶母斯列夫提出语符学理〞 李晓娜浅谈概念框架文艺生活·文海艺苑2021年10期
类认识世界构筑验世界根底前IT价值理概念界定够明确确保文研究象研究容整体性必须建立特定框架概念体系先验〞概念框架建立验〞框架模型
2．坚持IT业务整体性综合性视角
IT业务密分IT价值产生具非生性〞 生性指单纯身力量开展文认IT价值单纯身产生业务结合中产生表现称非生性
IT价值重表达促进业务开展IT业务相结合整体性综合性表达文研究程中特IT价值理模型构建程会IT业务结合视角进行综合分析引入研究分析IT业务组合工具模型
3．IT风险理纳入IT价值理体系
商业银行营高风险性特征商业银行价值评估应风险调整价值：险价值 1993年30国集团衍生品研究组发布Derivatives Practices and Principles正式提出VAR作风险衡量手段
〔VARValue at Risk〕文商业银行IT价值理研究程中始终贯穿风险理念充分考虑价值理中风险素事实文引入螺旋模型软件工程核心理念风险驱动导
4．应PDCA〔Plan Do Check Action〕循环理念
IT价值理程非蹴非成变动态变化程通效理程分析影响价值产生价值创造关键素消影响价值增值利环节实现价值化反复迭代循环程文研究中整体模型构建模型具体实施素分析均围绕PDCA PDCA循环称质量环戴明环1950年美国戴明博士提出全面质量理方法
核心思想循环动态观点贯穿文研究始终
5．围绕价值分析公式构建评估体系
价值工程通功钱系统分析实现价值计量持续提升价值方法体系价值工程创始麦尔斯观点钱功〞  Lawrence D MilesTechniques of Value analysis and engineeringMcgrawHill （Tx）1972
价值工程公式：VFC中V指价值F指功C指钱文研究容IT价值理模型侧重IT价值理程通IT价值衡量推进总体价值目标实现文IT价值衡量构建公式根底充分考虑IT风险素
研究物理结构
全文分七章采递进式证总体结构分三局部第局部作导根底准备提出问题全面综述深入分析第二局部作文核心解决问题系统阐述科学证第三局部作结文研究成果进行总结展未研究方
章容：
第章介绍文研究开展根情况详述研究背景目意义课题源研究思路方法进行纳述说明文创新点缺乏总体概括文研究写作路线
第二章介绍文研究相关理根底文献综述耗散信息悖诺兰阶段理价值分析建模理简介绍说明IT理体系开放远离衡系统具耗散结构特点时商业银行信息化价值理IT价值IT价值理模型四领域〞研究文献进行综述明确研究现状找出存缺乏续研究工作做铺垫
第三章基价值视角三方面〞商业银行IT价值理相关领域进行分析评述商业银行信息化框架认识商业银行信息化开展现状存问题二商业银行价值理商业银行价值理容工具问题进行述分析价值理信息化影响三商业银行IT理分析商业银行前IT组织架构运行理风险理中现状存缺乏综合述三方面认商业银行通IT价值理实践持续改良断优化更发挥IT作
第四章包括两方面容构建IT价值理概念框架首先IT价值IT价值理概念进行全面界定提出IT价值计量公式次提出完整IT价值理概念框架作指导IT价值理模型构建根底明确象目标假设根素等具体容二构建IT价值理螺旋模型首次概述螺旋模型指出应IT价值理行性建立IT价值理螺旋模型全面阐述模型容根素理工具实施求该模型包括IT价值规划IT风险分析IT价值分析综合评价反响四核心程
第五章针商业银行运行特点构建商业银行应IT价值理螺旋模型整体模型重点IT价值理螺旋模型四程〞首先剖析商业银行IT价值产生层次提出实施IT价值理架构求理清模型实施总体流程次完善模型四程〞中应IT价值规划阶段通IT价值目标理IT业务影响性分析两种方法开展IT价值规划识关键业务提出关键业务IT资源占分析方法规划报告框架二IT风险分析阶段利第阶段成果通IT风险容分类评估程实现IT风险量化三IT价值分析根前两阶段成果基IT业务视角开展功钱分析通价值公式综合计算四综合评价反响建立IT价值评价基准IT价值理反响阶段操作规程进行明确
第六章商业银行IT价值理螺旋模型程中核心环节IT价值公式计量程进行案例分析简评述
第七章全文进行总结回忆指出研究结步研究工作进行展
研究方法
文采种研究方法总体说定性定量相结合理实践相结合较采标准研究方法综合鉴采系统耗散软件工程价值分析风险理等相关学科研究思想方法体系具体研究方法：
1．实调查法
标准深入研究商业银行信息化现状掌握前商业银行信息化程中特点存问题量采实调研方法通现场检查直接走访现场座谈案研究等方式观察收集研究象整体情况具体环节总结纳出适商业银行IT价值理方法工具
2．文献研究法
搜索文献研究者寻找前足迹便驻足方起步前进〞朱玲文献研究途径济研究2006年第2期
文根研究目象广泛收集相关领域资料文献方面研读相关领域典学术著作通著作身文献索引延伸研读方面充分利互联网资源通CNKI龙源期刊维普资讯EBSCO BSP〔商业资源数库〕等台收集整理相关文献通种文献梳理完善身研究思路
3．交叉研究法
商业银行IT价值理课题身交叉学科研究象商业银行研究涉金融学风险理IT研究涉计算机科学技术济学价值理研究涉价值工程质量理文具体研究程中综合分析学科领域理针体理实践两方面充分吸收鉴纳演绎力求推陈出新
4．标准研究法
标准研究解决应该样〞研究方法演绎推理方法着事物运行规律进行逻辑推理结文中通前述研究方法IT价值理相关概念进行剖析逐步演绎概念框架体系进构建理模型根底结合商业银行运行特色推演商业银行应IT价值理螺旋模型应框架
14 文创新点缺乏
文创新点
1．提出基熵流〞IT价值产生分析计量评价方法
熵流〞价值指具补偿加强扩展作广义序化量带序化表现文基述熵流〞视角分析IT价值产生认IT价值表达IT系统标准功效增强济效益提升等方面鉴价值工程中价值公式充分考虑IT风险素情况基IT业务相结合视角提出基功风险钱IT价值计量方法
2．提出较完整IT价值理概念框架螺旋模型
前IT价值理相关概念够明确IT价值表述侧重点相涵外延尚标准诠释利IT价值相关研究深入开展文充分鉴财务会计概念框架构建思路建立IT价值理概念框架明确象目标假设根素质量求识分析成果报告等具体容软件工程中螺旋模型引入IT价值理体系满足IT价值理迭代风险驱动等求建立IT价值理螺旋模型
3．设计商业银行IT价值理螺旋模型实施框架工具
根文构建IT价值理螺旋模型针商业银行特点IT价值规划IT风险分析IT价值分析综合评价反响四方面IT价值理中素分类量化分析程提供系列前应流程化理方法IT业务影响性分析IT风险分解分类方法IT功分析IT钱分析等商业银行利全部局部工具开展IT价值理活动
文缺乏
1．实证研究缺乏文IT价值理模型全新模型未商业银行实际营中应该模型效性全面评估难实现单体银行数进行案例研究参员少调查研究深度广度提高
2．评价方法优化文提出IT价值衡量方法效劳IT价值理程计量结果反映IT价值功风险钱三者间均衡关系较采专家评价评价计量精确度实性优化提高
3．模型结构复杂钱较高文引处软件工程中螺旋模型种基流程较重型化方法工作体系文提出IT价值理螺旋模型样存数采集难实施钱高缺乏
15 章结
章说明文研究背景容目意义指出开展项研究具理实践两方面意义说明构思背景研究思路方法指出文研究创新点缺乏

第二章 理根底文献综述
21 理根底
商业银行IT价值理研究涉信息化金融理等学科课题构思研究程中较应系统耗散理等相关原理进行分析信息悖〞阶段理信息化研究中必须考虑根性问题价值工程建模理文研究研究创新体系构建起直接指导作
耗散理概述
耗散〞〔dissipative〕词源起拉丁文原意消散里强调外界量物质交流特性 黄颖浅析耗散结构理国会计制度中应绍兴文理学院学报〔哲学社会科学〕2021年5期
耗散理耗散结构理系统延伸通常协称组织理〞研究远离衡态开放系统序序演化规律种理耗散结构指远离衡态开放系统够外界断进行量物质交换实现序序状态变化
〔1〕耗散理提出开展1969年布鲁塞尔学伊里亚·普利高津教授结构耗散生命文中正式提出耗散结构理文时间逆性结构时间结构涨落构成耗散理根文献 湛垦华沈峰普利高津耗散结构理陕西科学技术出版社1982年第版
成物理学非衡统计中重分支普利高津教授作布鲁尔学派领导者带着研究团队非衡态物理统计热力学方面进行深入研究研究成果推化学生物学天文学等领域取突出成果续研究者逐步耗散理引入社会学科济学理学哲学等方面产生巨影响国理界布鲁尔学派联系拟密切钱三强郝柏林等学者先赴利时参加学术会议普里高津尼柯里斯等学者先赴华讲学推动国非衡物理方面研究年耗散理体系逐步完善应断深入未学家阿尔文·托夫勒耗散理予高度评价甚科学革命相提
〔2〕耗散理容耗散理说明远离衡态处非线性区域开放系统某参量发生变化达某阈值情况系统通涨落发生突变序状态转入序状态外界物资量交换程维持保持序耗散结构存必须满足四方面求：第必须开放系统根热力学第二定律独立系统熵〞 1850年德国科技学鲁道夫·克劳修斯早提出熵〞概念描述体系混乱程度1948年香农通信数原理中引入信息描述系统确定性西方现代社会学家熵引入社会学领域描述类社会混乱序熵增加原理孤立系统熵〞永远法减少正熵说明混乱程度增加负熵说明系统序开展某种意义讲负熵价值着定关联
趋极产生序状态第二必须远离衡态衡态衡态负熵〞者负熵〞缺乏产生新序结构非衡序源〞第三非线性相互作非线性作程系统演进程产生确定性产生进化样性复杂性第四机涨落远离衡态情况机涨落促成系统稳定态跳跃新稳定序状态
〔3〕耗散理文指导作耗散理中熵〞度量事物序程度理观点文研究IT价值根观点原：IT系统具备耗散结构求IT系统开放式系统断应者供商等诸外界环境进行交互运行程远离衡态影响IT运行素非线性序演化程受种机事件影响耗散理视角研究IT价值产生认负熵〞IT系统运行IT功实现等趋序化素度量表现IT价值IT价值理程减少商业银行IT系统熵增〞减少系统序混乱状态引入负熵〞增强IT系统序化力
信息悖〞诺兰阶段理
1．信息悖〞
信息悖〞称生产率悖索洛悖信息化研究中法回避题摩根斯坦利济学家Steven Roach〔1987〕率先信息技术生产率间关系提出置疑1987年7月诺贝尔奖获者济学家罗伯特·索洛制造业问题〔Stephen CohenJohn Zysman1986〕书撰写书评提出生产率统计外处处见计算机时代〞 Robert Solow We’d better watch out New York Times1987712P36
著名断：信息悖〞全面引发信息技术价值测度研究热潮信息悖〞研究核心信息技术生产率间否存正相关信息技术投入否带济增长企业绩效提升文研究根出发点
信息悖〞研究时间划分两阶段第阶段20世纪90年代前Osterman（1986）BailyChakrabarti（1988）Roach〔1990〕等学者整体济领域跨部门角度开展研究Loveman（1988）Weill（1990）MorrisonBerndt（1990）等学者制造业领域开展研究CronSobol〔1983〕Franke（1987）Noyelle〔1990〕等学者效劳业领域开展研究研究结果说明IT投入绩效影响较甚负相关第二阶段20世纪90年代中期美国济世界济持续增长生产率增长明显提高BrynjolfssonHitt〔1998〕Paul David〔2000〕Devaraj〔2002〕Sarv Devaraj〔2003〕等研究说明信息技术整体济奉献度幅提高信息技术投资非缺乏许金叶〔2021〕paradox词义进行解析认信息技术投资问题研究中paradox应释义：似矛盾正确点信息悖〞实佯谬〞 许金叶信息技术生产率佯谬〞网络理会计研究济理出版社20214P3

信息悖〞产生原研究种观点存滞效应美国斯坦福学卫·保罗认信息技术开始应渗透进入企业运营进业务相结合程渐价值绩效产生需定时间时信息技术企业中应程度奉献度直接相关二测度问题格里利谢斯〔1994〕指出超75信息技术投资进入法测度部门迪沃特〔1997〕认信息技术投入产出难计量原导致生产率悖〞产生三技术理善原局部学者认信息技术进入企业没效理法充分发挥信息技术优势带动生产率提高
IT价值理通认识IT价值测算IT价值理IT价值提升IT价值程果实质性信息悖〞存IT价值存皮存毛焉附〞IT价值理研究谈起信息悖〞否存问题IT价值理研究前提文模型构建中存实质性信息悖〞根前提假设
2．诺兰阶段理
诺兰阶段理称诺兰阶段模型诺兰模型 Nolan·RichardManaging the computer resource a stage hypothesisCommunications of the ACM （Association for Computing Machinery）19737
美国著名理信息系统专家诺兰〔Richard·L·Nolan〕认组织手工处理计算机根底信息系统开展时存着条客观开展道路规律1973年首次提出系统开展阶段理1979年通200企业信息化建设情况调研深入分析企业信息化程历阶段开展程划分六阶段诺兰阶段理认企业信息化开展道路划分六阶段阶段间没断点完整开展链条组织推进信息化程中实现跨阶段开展必须序前进
图21示诺兰模型六阶段分：初始阶段传播阶段控制阶段集成阶段数理阶段成熟阶段信息化建设阶段模型企业信息化进程规律性研究理象六阶段〞模型分两层次
第层次计算机进行理包括初始阶段传播阶段控制阶段该层次中计算机引入企业应逐步部门扩展整企业总体计算机信息系统分成体系存明显信息孤岛〞信息化效充分发挥该层次三阶段演化程中信息化预算费断提高控制阶段趋稳定
第二层次信息资源理包括集成阶段数理阶段成熟阶段该层次中信息资源作企业重资源进行理通系统集成逐步消信息孤岛〞企业部数进行理构建数仓库数集市进采特定数分析模型效劳部理决策支持层次中信息化预算费控制阶段〞基数断加终成熟阶段趋稳定
诺兰阶段理告诉企业信息化进程符合阶段商业银行信息化程例外研究商业银行IT价值理程中应首先定位前商业银行信息化程处阶段分析该阶段中特征缺乏针性开展信息化建设商业银行IT价值理实施程中鉴诺兰理中信息系统开展增长素相关容开展系统分析推进信息化阶段低层高层转化实现业务IT协调开展提高整体绩效时文中会根诺兰阶段理思路尝试商业银行IT信息化开展阶段进行分类研究
表21 诺兰模型容特点
阶段名称
特点
初始阶段
计算机初步引入未户认
传播阶段
应进步广泛理层已关注信息化建设投入
控制阶段
开始信息系统进行系统理信息理部门作开始发挥
集成阶段
网络数库应更加深入系统集成推进
数理阶段
通数整合提高理信息应水钱效益分析重视
成熟阶段
数处理整合需求相匹配系统决策水提高 赵辉诺兰模型启示中国计算机报2007年第19期

信息系统开展增长素
计算机硬软资源应方式方案控制MIS组织中位领导模式户意识
价值工程建模理
1．价值工程
价值工程〔Value EngineerVC〕称价值分析〔Value AnalysisVA〕指通研究象功钱综合分析确定研究象价值进针性开展价值优化活动局部文献中价值工程价值分析划分两阶段研发阶段续阶段认作阶段两者混谈文局部鉴中中方法程文中作严格区分辨析
〔1〕价值工程产生1947年美国通电器公司工程师麦尔斯针时产品中需石棉板〞价格稳定钱较高情况开展研究根石棉板生产中发挥功提出相功价格更低廉代品进行生产极降低生产钱取良济效益麦尔斯进步剖析种研究方法提出价值功钱〞价值公式根底提出进行功增强钱优化系统方法1951年发表Techniques of Value Analysis价值分析成种完整理方法体系1954年美国国防部采价值分析方法改称价值工程
〔2〕国价值工程开展价值工程方法70年代末期传入国1987年10月4日国家标准局批准GB822387 价值工程根术语般工作程序正式公布标志国研究应推广价值工程中里程碑 陈圻时俱进 修订完善国价值工程国家标准——纪念国家标准GB8223 87 公布15 周年价值工程20026
指导国价值工程研究实践具较重意义2021年国家标准局价值工程国家标准进行更新公布GBT82232021 价值工程吸收鉴价值工程新研究成果价值工程术语工程程序进行标准
〔3〕价值工程原麦尔斯价值分析理中提出十三条〞根原：分析问题防止般化概念化作具体分析二收集切钱资料三情报 四破现框框进行创新提高五发挥真正独创性六找出障碍克服障碍七充分利关专家扩专业知识面八重公差换算成加工费认真考虑九量采专业化工厂现成产品十利购置专业化工厂生产技术十采专门生产工艺十二量采标准十三否样花钱〞作判断标准
根原价值工程实践中应具定普适性
〔4〕价值工程实施程价值工程实施程指价值工程开展根程序通常情况包括步骤象选择研究象产品构造关键设备占钱占产品开展进行选择方法采购重点选择法百分法产品生命周期法等二信息收集收集情报资料包括企业营目标营方针生产规模营效果资料种济资料历史性资料进行系统整理粗取精加利寻找评价分析三功分析功分析价值工程核心重手段包括方面：①明确分析象求应具备功②进行功分类③确定功系统功间关系确定④进行功评价便确定价值工程活动重点序目标〔钱降低期值〕等四提出改良设想拟订改良方案五分析评价方案六行性试验
〔5〕价值提高途径根价值工程功钱综合分析通价值工程实施实现价值提高途径分五种：产品功变情况降低钱二保持产品钱变情况提高功三提高产品功降低钱四产品钱提高产品功更幅度提高五产品功降低产品钱更降低
综述价值分析提供系列术语工作程种系统工程方法目前价值分析广泛应行业取积极成果文鉴价值工程中根概念衡量方法时认基熵流〞价值观点价值公式进行改良提出效劳IT价值理程IT价值衡量公式
2．建模理
建模建立模型模型表示形式数学公式缩物理装置图表文字说明专形式化语言建模研究事物抽象化通逻辑演绎描述总体架构元素结构相互关系程建模研究系统重方法通抽象思维升华具体事物够现知识验勾勒规律性特征更认识客观事物建模程根事物机理系统实验统计数现知识验进行构建
〔1〕建模思路建模思路三种：顶底顶底相结合顶顶逐步求精程核心分解〞复杂问题分解问题找出问题关键通定性定量语言进行描述二底底逐步集成程核心整合〞解决底层问题逐步集合成整模型三顶底相结合局部采顶局部采底方法
〔2〕建模方法建模方法五种面程程作系统模型根局部数着程产生Yourdon设计法二面数定义数结构数结构中导出程模块功数Jackson设计法三面信息整系统逻辑数模型开始通视图说明系统中数实体相互关系根底逐步构造整模型四面决策决策支持系统模型需反映问题系统决策制订原机理系统组织机构员配置Petri网五面象面象分析方法利面象信息建模概念实体关系属性等时运封装继承态等机制构造模拟现实系统方法
〔3〕建模途分析设计实际系统分析设计实际系统时必须描述系统特征模型通仿真模拟实验逐步实现实际系统二预测实际系统未开展趋势预测预报基事物开展程连贯性通历史数统计分析建立规律性模型未开展进行预测三实际系统实施优控制建模根底通实际系统深刻认识结合相关理创新性思维更控制应实际系统充分发挥应成效
模型实际系统原型简化抽象涉系统细节法兼顾容建立模型模型接法完全系统原型相作似模拟果够抓住系统原型质特征认系统模型性实际建模时模型简化分析结果准确性间调矛盾生体建模程必须两者间作出衡
IT价值理模型建立完整建模程思路采顶方法逐步求精方法采面程方法引入循环思想途实际系统控制总IT价值理模型构建商业银行IT价值理模型应建模理次完整实践
22 文献综述
商业银行信息化研究综述
1．信息化提出演变
1963年日京学学者梅倬忠夫Hoso Asahi〔日放送〕杂志发表信息产业划时代文章第次提出信息化〞概念指出信息产业产生开展动物器官进化物质形态导信息形态导转变终会代工业化进程形成新信息社会波拉特〔1977〕西蒙·诺拉〔1977〕等先英文法文信息化〞概念进行探讨信息化〞词西方广泛应1986年国首届中国信息化问题〞学术讨会正式提出信息化〞概念1997年首届中国信息化工作会议〞中出信息化定义提出统筹规划国家导统标准联合建设互联互通资源享〞二十四字指导方针 朱帅军信息化〞概念分析北京邮电学硕士学位文20213
林毅夫董先安〔2003〕信息化济增长社会转型课题中认信息化指IT开展扩散运IT改变社会形态程2006年中办国办联合印发20062021国家信息化开展战略明确提出信息化充分利信息技术开发利信息资源促进信息交流知识享提高济增长质量推动济社会开展转型历史进程
〞
2．商业银行信息化概念研究
商业银行信息化银行信息化概念根等目前没明确统权威概念界定概念提出具明显中国特色〞国商业银行早引入计算机时称银行电子化〞仅指计算机代手工处理业务着网络技术开展逐步拓展网络领域实现通存通兑等功直21世纪银行信息化〞逐步取代银行电子化〞概念讲银行信息化语义明显高银行电子化电子化信息化初级阶段信息化电子化深化程目前银行信息化概念定义观点：
〔1〕张成虎〔2003〕认银行信息化指构建通讯网络计算机信息资源力资源组成国家信息根底框架具统技术标准通速率传送数语音图形图综合网络计算机信息系统联接起创造银行营理效劳新模式系统工程 张成虎金融电子化系统体系结构国实践广东金融电脑20033
该定义系统工程角度重点放系统建设领域未考虑IT银行开展战略结合
〔2〕刘滨江钟国慧等〔2021〕认商业银行信息化程信息技术越越成提升银行竞争力利器信息化开展仅推动技术身开发应更重推动银行组织架构理模式变革 刘滨江钟国慧赵冬浅析银行信息化理质济技术协作信息20216
该定义侧重信息化银行理作
〔3〕中国B2B研究中心〔2021〕信息化初涵义出金融信息化定义谓金融信息化指金融领域全面开展应现代信息技术创新智技术更新改造装备金融业金融活动结构框架重心物理性空间信息性空间转变 勇全金融信息化核心竞争力分析中国金融贸易网20090811yMMD AwMD AzNDAyMQhtml

〔4〕帅青红〔2021〕认银行信息化学科性质属理信息系统范畴涉金融计算机科技理科技交叉学科意指利信息技术提高银行竞争力全部活动程时金融作国民济核心通身信息化行业开展社会信息化奠定根底 帅青红银行信息系统理概中国金融出版社20217

文认银行信息化银行电子化根底进步开发利信息资源加速信息流动实现信息沟通助力科技决策方面实现IT业务充分融合实现业务运行动化集成化智化程方面拓展业务模式逐步虚拟化营程进化
3．商业银行信息化相关研究
〔1〕基开展层次开展阶段研究美国著名Mckinsey咨询公司提出M构造理银行信息技术理分M1M2M3三层次 孙商业银行部控制系统建设西部丛20028
中M1指计算机硬件系统软件通讯技术等M2银行应软件机交互操作M3指银行业务需求信息技术结合国杨克车忠良〔2006〕 杨克车忠良理会计核心信息系统建设—银行信息化进程阶段性特征趋势分析金融电子化20067
理会计角度信息化开展阶段特征进行概述陈溥〔2021〕 陈溥银行信贷理信息化理实践探索中国金融网 381998143300html
信贷理信息化角度进行研究认银行信息化开展划分三阶段〞传统业务计算机应阶段计算机网络业务创新阶段数应阶段张蕊〔2021〕 张蕊基治理结构IT组织信息化开展路中国金融电脑20211
单家银行进行分析认国开行信息化分初始建设开展提高四阶段刘阳〔2021〕 刘阳中国国银行步入理体制信息化改革全新时代金融科技20216
认国国银行已步入扁化〞开展阶段张保军〔2021〕 张保军中银行加快开展科技应中国金融电脑20217
认诺兰阶段描述国银行信息化阶段前国中银行信息化水应第四第五阶段中法银行应处第三阶段
〔2〕基IT投资绩效研究Weill（1989）信息技术投资分 交易战略事务〞三种类型提出转化效果〞概念通实证分析证明事务型企业绩效IT投资相关性较强商业银行属事务型企业葛兆强〔2006〕 葛兆强国商业银行信息化建设现状问题战略选择中国金融电脑20066
认国银行信息化建设投资侧重硬件根底设施软件投入缺乏导致硬件设施法充分发挥功唐志武〔2006〕 唐志武银行业IT建设控控制机制研究现代情报2006第26期
银行IT建设控结合进行研究指出IT投资增加控带新挑战赛迪参谋公司中国金融业IT投资市场时机研究报告中指出然国银行信息化建设取较开展距离理科技风险控现代银行体系缺乏易观国际认中国银行业IT投入81根底设施建设未五年银行业安领域IT投资会提速时城市商业银行划分落型开展型追型三种类型出IT投资需求 易观国际城市商业银行IT投资新趋势理20074

〔3〕基商业银行IT治理战略研究IT治理包括信息系统利益相关者组织架构业务流程执行外部IT 供商者监督者等等1998 年国际信息系统审计协会〔ISACAInformation System Audit and Control Association〕成立IT治理协会（ITGI Information Technology Governance Institute ）IT治理定位董事会高层责美国专家Paul·H·Allen研究美国银行业利信息技术实施流程改造情况认通银行流程造均资产收益率升均钱收益降 Paul HAllen Introduction in Reengineering the Bank New YorkMcGraw Hil51997
王江涛〔2005〕研究数集中分支行带变化提出科技员根情况进行理角色转变孙强〔2004〕 孙强IT电信开展顶峰会议演讲科学信息开展观指引构建善治IT治理机制2004年
认银行信息化开展技术设备员流程银监会办中银行董事长行长信息科技风险理培训班〞提出中银行IT治理实施建议刘艳红〔2005〕
提出IT效劳理理念银行科技重整重意义李翔〔2006〕 李翔商业银行IT治理初探济南金融20068
研究国商业银行IT资源分配融合问题提出股权改革等治理建议孙建光陈燕〔2021〕 孙建光陈燕商业银行IT治理结构建设实践研究信息横化2021年第14期
提出IT战略制定COBIT〔Control Objectives for Information and related Technology〕CMM〔Capability Maturity Model〕ITIL〔Information Technology Infrastructure Library〕等工具进行商业银行IT治理框架
述出国商业银行信息化水整体开展阶段落国外银行信息化开展水衡国股份制银行信息化水相较高城市商业银行较低城商行差异较IT投资方面重硬轻软〞理念没根性扭转投资决策体系够完善商业银行IT治理研究方兴未艾商业银行IT价值理研究尚未效开展
价值理研究综述
哲学意义价值〞指客体体性国理界价值质认识包括实体属性关系意义等方面唯物义唯心义两哲学流派分客观存观感知角度界定价值辩证唯物义进行折中认价值两者统结合英文单词Value源拉丁文意〞意思侧重价值指事物重优秀等意义样表达价值英文单词worth侧重事物身价值意指种存事实反映价值侧面物理然领域价值代表着种物质运动序化程耗散理角度说广义序化参量 广义序化量序化实序化虚称广义序化量公式表示Ｑg＝Ｑs＋Ｑx中Qg表示广义序化量Ｑs代表序化实Ｑx代表序化虚
创造负熵〞负熵带序化表达价值文认社会科学价值界定序程概念参鉴建立然科学价值概念根底
1．价值理产生应
价值理〔VMValue Management〕称基价值理〔VBMValue Based Management〕1958年ModiglianiMiller ModiglianiMiller The Cost of Capital Corporation Finance and the Theory of InvestmentAmerican Economic Review 48 （3）1958
首先公司市场价值角度公司资结构进行研究提出著名MM理提出市场价值息税前利润〔EBITEarnings Before Intrest and Tax〕×期值市场资化率〔资化风险折现率〕理公式开启价值理先河1986年Alfred Rappaport Alfred Rappaport Creating Shareholder Value A Guide for Managers and Investors
发表专著全面讨理者职责股东价值关系提出基股东价值〞理方法程序开创价值理新纪元汤姆·科普兰〔1990〕 汤姆·科普兰等著价值评估：公司价值衡量理〔第3版〕电子工业出版社20068书认类书籍中专著真知灼见案例学界奉献颇丰
詹姆斯·奈特〔1998〕 詹姆斯·奈特基价值营云南民出版社2002年
明确提出价值理概念应模型标志着价值理理正式形成1994年理专家James McTaggartPeter Kontes等基股东价值化视角提出VBM概念建立系统价值理框架 James McTaggartThe Value Imperative Managing For Superior Shareholder ReturnsDiane Pub Co
标志着价值理正式走前台目前股东价值化目标创造理衡量价值容全面价值理体系逐步完善EVA〔济增加值Economic Value added〕MVA〔市场增加值Market Value added〕CVA〔现金增加值Cash Value added〕ABC〔作业钱法ActivityBased Costing〕BSC〔衡计分卡Balance Scorecard〕托宾q值价值工程等系列支持价值理理已广泛实践应口乐通电气壳牌等国际公司国长江电力海尔TCL 年初VBM中国TCL集团应研究首贸学硕士文20053
等价值理实施中取良效益
2．价值理定义实现
局部学者认价值理基价值理概念事实完全等罗菲〔2021〕 罗菲基价值理研究济科学出版20214
认价值理专注重企业济价值提升基价值理企业营视角出发王心〔2005〕 王心吴清华作业价值分析价值理：整合框架第五届会计财务问题国际研讨会议文20057
瑛〔2005〕 瑛彭晓峰价值理研究综述财会通讯20054
等认两者概念等分表达价值理方面必严格区分文认第二种法价值理基价值理概念作严格区分文IT价值理研究侧重营理程视角非IT济价值
文献价值理学界没统认识界定研究视角差异导致概念定义总说包括两方面观点：基产出视角定义ArmitageFog〔1996〕 ArmitageFogEconomic value creation What every management accountant should knowCMA Magazine1996
认价值理济价值创造原理哲学CondonGoldsein〔1998〕 CondonJohn and Jamie GoldsteinValueBased ManagementThe Only Way to Management for Value Dublin Ireland pp2 October 1998
认价值理运特定分析工具流程理哲学唯目标创造股东价值Ronte〔1998〕 RonteHannoValue Based ManagementManagement Accounting 1998January
认价值理衡量更重理业务股东创造长期卓越价值时满足资市场产品市场两方面求Jim Marsh〔2000〕 Jim MarshValueBased managementJohn Wiley & Sons 2000
认价值理创造长期卓越股东价值测试理业务框架体系回报衡量根股东股价股息增长ChristopherRyals〔1999〕 ChristopherRyalsSupply chain strategy Its impact on shareholder valueInternational Journal of Logistics Management 1999
认价值理新理方法创造实际价值仅仅账面利润企业回报投资者总体投资钱足补偿额外风险时产生实际价值二基程视角定义建立系统价值理框架Mc Taggart〔1994）认价值理理念原流程综合体效帮助公司抗外部竞争部惯例中利素通系统方法达公司治理目标Black〔1998〕 Andrew BlackJohn DaviesIn search of shareholder valueFinancial Times Management
认价值理程素集合战略策略绩效测度回报组织程员系统等协调致提升企业股东价值Arnold〔1998〕 ArnoldCorporate Financial ManagementTransAtlantic19987
认价值理种理程目标股东价值化公司目标系统战略流程分析工具绩效测度文化应股东价值化目标相致外Mark·L·Frigo〔2002〕 Mark L FrigoStrategy execution and Valuebased ManagementStrategic Finance 200210
基评估程视角认价值理企业动开展战略绩效评估促进组织注重部绩效鼓励价值创造Steve ChoppJohn K Paglia〔2002〕 Steve ChoppJohn K PagliaBuild a Culture of Value CreationThree essential steps for valuebased managementGraziadio Business Review2002 Volume 5 Issue 1
价值创造文化角度分析价值理提出实施价值理三素总说价值理定义根目标增加股东价值实现途径种理方法工具集合
3．价值理价值衡量研究
价值理实施离开价值驱动素测度通价值驱动素进行适理严格监督利防止理层短期财务绩效忽略长期价值创造企业未战略开展方起定指导作
Alfred Rappaport〔1986〕财务角度分析价值理认价值驱动素指标：销售增长率毛利率税税率项投资资钱等等分反响营投融资决策水营指标财务指标观察公司价值直接直观量化指标价值理研究早期基财务视角价值理研究拟普遍根思路通营财务分析找出直接影响公司价值增值指标素进通指标细化帮助企业解目前绩效原理解未绩效开展方研究出发点致学者包括卡普兰〔1990〕John DMartin〔2000〕Samir Asaf〔2004〕杜胜利〔2003〕 杜胜利CFO理前—价值理系统框架模型中信出版社200310
朱开悉〔2003〕 朱开悉企业价值财富变动报告研究会计研究20035
等Samuel Weaver〔2003〕价值理业绩度量方式进行全面研究认贴现现金流股东收益济利润〔EVA〕市场增加值〔MVA〕四种常价值计量方法具较强相关性
Black〔2001〕较早跳出效益增长素价值〞学者率先提出关注价值创造程风险限制张振川〔2004〕认企业理价值应该风险调整价值风险补偿价值计量中缺局部文赞种观点特针高风险领域行业扣风险素企业价值实际价值发生较偏差Mark Frigo〔2003〕价值理衡计分卡相关联认价值理作种非财务性业绩指示衡量企业执行战略Frank Figge〔2005〕指出价值理根底股东价值模式选择样化期权价值作价值理组成局部价值理专家科普兰基财务指标通价值驱动素提出质疑认框架意义价值理理难基层较应Teemu MalmiSeppo Ikaheimo〔2003〕 Teemu MalmiSeppo Ikaheimo Value Based Management Practices Some Evidence from the FieldManagement Accounting Research Vol 14 No 3 September 2003
价值理实际应进行研究认价值理企业作相价值理理念实践具完全普适性
综述价值理集哲学观点企业文化理模式评价体系体综合理体系通股东价值风险调整收益济价值指标衡量通非财务指标战略优化效率提升流程改善等容进行综合评价目标价值化〞
4．商业银行价值理研究
商业银行价值理市值拟创造股东价值拟已开始成关键性指标指标凸显商业银行真正营目标进行拟交易拟标尺 巴曙松
〞前基价值理理念济资理EVA风险调整资回报率〔Risk Adjust Return of CapitalRAROC〕济资〔Capital at RiskCAR〕等理工具早已花旗银行汇丰银行渣银行等国际知名银行广泛应2002年中国建行率先引入济资理逐步构建身EVA体系迈出价值理第步银监会席刘明康中国建行EVA体系备加推崇认建行EVA体系带初步深刻〞变化 温秀第三眼收益EVA建行带深刻变化
目前国局部商业银行已开始跳出抢市场占规模扩机构增员〞定性思维重新审视商业银行开展路身价值逐步价值理作营理核心推进确保实现股东利益化时满足监求 刘建德济资—风险价值理核心国际金融研究20048
〞
前商业银行价值理研究较活泼研究实践两方面定进展现具代表性观点纳：
〔1〕国外研究情况Hazel J Johnson〔1992〕 Hazel J JohnsonA MarketBased Approach to Valuating Banks & Bank BranchesProbus Pub CO199210
银行分支机构价值计量进行研究立足银行资产负债表财务指标计算角度提供完整商业银行市场价值计量方法William D Miller〔1995〕 William D MillerCommercial Bank ValuationJohn Wiley & Sons Inc
认商业银行价值理综合复杂课题价值表现形式理方式存企业特征提出商业银行价值理实践技术方式外价值理外银行目标分析税收理特定会计处理规评价值方法进行讨Dennis GUyemuraCharles CKantorJustin MPettit〔1996〕 Dennis GUyemuraCharles CKantorJustin MPettitEVA FOR BANKS VALUE CREATION RISK MANAGEMENT AND PROFITABILITY MEASUREMENTJournal of Applied Corporate FinanceVol9Issue2page941091996
全美100家银行控股公司进行研究结：EVA度量模式公司市场价值评估相关性高传统ROAROE财务度量指标Leo Schuster〔2000〕 Leo SchusterShareholder Value Management in BanksPalgrave Macmillan20003
股东价值分析作商业银行价值理核心全面述公司策略股东价值财务目标相结合理模式提出基企业价值导企业方案方法
〔2〕国研究情况黄海清〔2003〕金融时报发表价值理：商业银行理创新方〞文系统介绍价值理银行应指出商业银行未理开展方李艳明赵立成〔2004〕 李艳明赵立成制度创新国商业银行价值理金融济 2004年7期
认商业银行种特殊企业持续稳健开展银行运营中必须重点关注问题该文分析商业银行价值理传统理模式制度创新角度阐述国商业银行实现价值理实现银行全面持续开展关新红〔2006〕
认商业银行创值力商业银行充分考虑资时机钱生产力详细分析商业银行创值活动影响素根底提出较强创值力商业银行培养获取核心竞争力影响素观点
李明熙〔2007〕 李明熙商业银行价值理中国金融出版社20079
细分市场价值附加价值风险价值客户价值4种门类价值理进行探讨提出资产负债全面钱全面风险营绩效4种价值理渠道价值预算流程控制绩效评坐资源配置4战术观闫冰竹〔2021〕 闫冰竹商业银行价值理中国金融出版社20211
价值理起源入手分公司治理战略规划资重新整合客户理风险控理业绩评价等8方面具体阐述价值理应北京银行例讨中商业银行价值理实践
李德怀〔2004〕 李怀德济增加值理银行价值化兰州交通学学报〔社会科技版〕20044
程群〔2021〕 程群浅析EVA商业银行价值理中应代济2021第12期
赵翠〔2021〕 赵翠EVA河北省商业银行价值理中应—绩效评价鼓励机制建立中国乡镇企业会计2021第3期
济增加值〔EVA〕银行价值间建立直接联系济增加值进行全面介绍指出国商业银行价值理中缺乏缺陷说明价值化营目标价值理商业银行必性
赵胜等〔2005〕 赵胜余仁巍农卫东济资配置商业银行价值理海金融2005年 第8期
谭硕〔2006〕 谭硕济资国商业银行价值理成行政学院学报20062
杨超〔2021〕 杨超国商业银行价值理核心机制框架构建现代企业2021第8期
认商业银行济资具创造价值支持风险业务两功指出价值理体系实现济资优化配置必须时实现济资度量配置两目标张玉喜〔2007〕 张玉喜商业银行价值理研究改革战略20077
李忙〔2007〕 李忙衡风险收益：实现银行价值化思考西安金融20071
玲玲〔2007〕 玲玲运济资理推动商业银行价值理科学理2007年 第6期
认：商业银行价值理应关注风险调整业务绩效强调业务开展资回报反映股东投资风险济增加值（EVA）资回报率（RAROA）
王艳茹〔2006〕 王艳茹速度济商业银行价值理会计友2006年第11期
速度济价值理涵出发探讨速度济商业银行价值理求提出完善商业银行价值理策韩明〔2021〕
结合流程理价值理研究相关成果商业银行流程进行全景式审视探讨商业银行价值理模式创新
川〔2004〕 川国商业银行良资产价值理——机理方法河海学博士文2004
认认商业银行良资产价值理银行价值理组成局部提高良资产理效益效率效方法曹军〔2006〕 曹军建立价值理核心商业银行理会计体系山西师学报：社会科学版20061
认需商业银行容构建价值理核心理会计体系孙宏陈伟〔2021〕 孙宏陈伟基价值模块理商业银行中间业务创新理模式研究商业研究2021第5期
价值理角度分析商业银行中间业务创新理模型
综述商业银行价值理研究相拟深入研究范围涉商业银行价值创造源价值理框架价值理技术工具模式等容
IT价值研究综述
IT价值概念界定研究范式尚统认识IT价值相似完全相概念较IT效〔IT Effectiveness〕IT力〔IT Capability〕IT成功（IT Success）IT影响〔IT Impact〕IT效益〔IT Benefits〕等概念角度审视IT身刻画IT系统特定环节指出IT应带影响IT价值相通处完全相文献检索IT价值理认识存否认否认〞程研究方较集中IT价值产生定义评估三方面
1．IT价值认知否认否认〞程
前文献研究程IT价值认知程似遵循着否认否认〞规律：肯定否认否认否认〔肯定〕循环1946年进行弹道复杂计算首台电子数字积分计算机ENIAC〔Electronic Numerical Integrator And Computer〕应运生早期计算机应科学计算工程设计种原法实现复杂计算成极推进然科学开展集成电路应计算机体积更运算力更强操作系统应软件支持逐步企业中广泛应认IT技术会企业带重利润增长效率提升
80年代美国企业IT应投资超1万亿美元然美国项统计数说明IT投资巨企业理效率没实质改变中质疑声诺贝尔济学奖获者罗伯特·索洛〔1987〕直接导致信息悖〞诞生持相似观点学者Baily〔1986〕Roach〔1987〕BailyChakrabarti〔1988〕Marrison〔1991〕等进行量实证研究局部研究结果确实够支持IT生产力弱相关断IT价值存第次否认〔相关述见第二章节〕
1995年微软公司推出具划时代意义PC〔Personal Computer〕操作系统Windows 95计算机应全面进入视窗时代时19951998年间Internet产业突然兴起年174倍速度幅增长期美国济年增长率仅28％ 济川美国网络股勃兴电脑商情报1999年第29期
NASDAQ〔National Association of Securities Dealers Automated Quotations〕市场异常火爆财富神话断诞生点COM〞时代IT重新成世界宠IT相关公司产业身价倍增John Hagel III〔2000〕 约翰·哈格尔III著董清李哲等译网络价值—
认网络创造战略差异催化剂DewanMin（1997）Shin〔1997〕Rai〔1997〕Hitt〔1998〕McGuckin〔1999〕等学者分行业IT应情况证IT正面作
2001年然美国网络概念股泡沫破裂IT身摩尔定律 1965年戈登 摩尔美国电子杂志第25期发表篇文硅晶体中元件数量进行分析断言趋势芯片计算力呈指数级增长十年中天断正确性断证实影响直持续
预言断开展硬件计算力断提高MIS〔Management Information System〕ERP〔Enterprise Resourse Planning〕MRP〔Materials Requarments Planning〕CAD〔Computer Aided Design〕等种应软件企业中深入广泛应IT已进入济社会生活角落2003年5月尼古拉斯·卡尔哈佛商业评发表题IT重〞文章认着信息技术普信息技术重性许公司说信息技术象铁路电力等根底设施样IT建立竞争优势年代已返〞需做设法降低钱防范风险 Nicholas G CarrIT Doesn＇t MatterHarvard Business Review20035
观点批研究机构学者进行剧烈反驳著名IT市场研究机构Gartner公司认IT重性表达商品化否高速低钱解决业务问题创造客户价值戴尔沃尔玛等公司迅速崛起IT价值回报通汽车公司Ralph Szygenda认IT然商品化IT导致业务流程改良竞争优势没商品化张江湖〔2003〕认卡尔夸张标题讨IT价值言正确否次争具重建设意义 张江湖质疑IT商业价值中国科技财富20038

罗杰斯〔1962〕 Everett M RogersDiffusion of innovations Fourth EditionFree Press20038
理查德·福斯特〔1986〕 Rechard ForsterWhen to make you move to the lastest innovationAcross the Board198610
卡洛塔·佩蕾丝〔2002〕 Carlota PerezTechnological Revolutions and Financial Capital The Dynamics of Bubbles and Golden AgesEdword Elgar200210
等提出完善技术创新扩散S曲线理指出摆脱旧曲线跳跃新曲线保持竞争优势关键技术创新开展存生命周期文认IT价值肯定否认否认否认程IT技术开展历程密切相关性呈螺旋滚动前开展
2．IT价值研究容
早期IT价值研究集中IT价值否存研究方式通分析IT投入企业绩效间关系判定否存IT价值信息悖提出批学者行业跨行业角度选取量数样试图解析IT投资企业绩效间关系切入视角选取样研究方法研究结果相径庭甚局部研究结果相互矛盾种情况方面IT价值衡量标准样数差异造成方面实证研究方法先天缺乏天缺陷相关 朱元午朱明秀实证研究先天缺乏天〞缺陷财理实践20047第25卷130期
SohMarkus认IT价值研究应集中IT否产生价值应转IT什时候什带法带价值IT技术完全渗透社会济生活层次时IT价值研究方逐步IT价值产生程作方面转移
〔１〕IT价值产生程研究较早提出IT价值产生程学者TriceTreacy〔1986〕 A TriceM TreacUtilization as a dependent variable in MIS researchICIS’71986
通IT系统效性调查提出IT价值产生三层模型通IT应参加价值产生程IT投资IT价值间建立直接联系朴素简单模型IT价值产生程研究奠定根底1990年CooperZmud基述三层模型技术扩散角度IT价值产生程进行研究提出启动采纳应受惯例生六阶段〞技术扩散程 Randolph CooperRobert ZmudInformation Techonolgy Implementation ResearchA Technological Diffusion ApproachManagement ScienceVol36 No2 19902
SohMarkus〔1995〕 Christina SohM Lynne MarkusHow IT Creates Business Value A Process Theory SynthesisICIS1995
述研究成果根底IT价值产生程重新定义IT转化IT应组织竞争三阶段进IT应程细分IT资产IT影响更清晰解释IT价值产生程年类似研究成果Nagy Hanna〔1994〕HBoar〔2000〕张相斌秀艳〔2000〕 张相斌秀艳信息技术产业全素相生产率评价情报科学2000第18卷第7期
张玲玲林健〔2002〕 张玲玲林健信息技术企业战略业务流程组织结构整合关系模型研究系统工程2002年第20卷第2期
等分侧面提出IT价值产生扩散模型文认企业部生产素组合差异性较IT企业融合发生作程相IT价值产生程确特定规律企业间IT价值实现程应统模式界定分析应进步具体化
〔２〕IT价值定义研究毋庸质疑IT作企业重资源投入必然企业生产营方方面面产生影响究竟什IT价值IT价值应该方面进行定义学界角度出诠释Donald H Bender〔1986〕 Donald H BenderFinancial Impact Of Information ProcessingJournal of Management Information SystemsVolume 3 Issue 2 Fall 1986
较早研究信息系统财务影响学者认信息处理系统公司财务价值产生直接影响应该钱效益分析角度进行深入分析Jordan〔1995〕认IT价值生产率相关IT投资济度量GurbaxaniWhang〔1991〕 Vijay GurbaxaniSeungjin WhangThe impact of information systems on organizations and marketsCommunications of the ACMVolume 34 Issue 1 Jan 1991
认IT价值表达企业运IT进行日常营战略制定方面客户关系供商间关系密切Berger〔1992〕Adolph IKatz〔1993〕认IT价值更表达种战略价值Bram Meyerson〔2001〕 Bram MeyersonUsing a balanced scorecard framework to leverage the value delivered by ISInformation Technology Evaluation Methods and Management2001
认IT价值IT系统处位认识企业部种利益相关者协商致结果Nigel Melville〔2004〕 Nigel MelvileInformation Techonogy And Organization PerformanceA Integrative Model of IT Business ValueMIS Quaturely 20046
流程观点研究IT价值IT价值定义信息技术企业绩效影响包括中间流程层面包括企业整体层面效率竞争力两方面影响Anandhi SBharadwaj〔2000〕 Anandhi SBharadwajA ResourceBased perspective on Information Technology Capability and Firm PerformanceAn Empirical InvestigationMIS Quarterlymarch 2000
孔祥雨等〔2021〕 孔祥雨李阳田占伟基IT价值模型企业信息化诊断研究中国理科技2021年10期
田文馨等〔2021〕 田文馨刘亚彬朱亚莉核心企业IT商业价值研究IT商业价值模型硅谷2021年第12期
企业资源观出发认IT价值质企业核心资源IT企业生存开展根底通IT根底设施IT力资源IT相关形资产实现企业价值增值Marguerite·C·Cronk〔2002〕 Marguerite C CronkEdmond P Fitzgerald Constructing a theory of IS business value’ from the literatureJournal of Business Research Methods2002
认IT价值占资源企业增加持续价值综述济价值描述定义IT价值众视角种视角出IT价值定义够局部解释IT价值尚未形成完全统IT价值概念文尝试熵流〞价值观描述定义IT价值
〔３〕IT价值评价研究着IT价值研究深入衡量IT价值成重研究课题 MahmoodSzewczak〔1998〕 Mo Adam MahmoodEdward J SzewczakMeasuring Information Technology Investment Payoff Contemporary Approaches （Series in Information Technology management）IGI Global199810
纳IT评价文献发现仅1998年IT价值评价研究文献达千余篇卢华〔2003〕IT价值评价作定义判断控制理解学〞 卢华企业信息系统工程中评价研究科学学科学技术理2003年第2期
博士文中IT价值评价方法进行统计认具体评价方法达93种 卢华基评价信息系统价值促生模式研究复旦学博士文2003年
然IT价值评价拟困难方面IT系统身复杂性难素进行全面测度方面IT企业类型中应千差万表达形式相正SnowHrebiniak〔1980〕说没单独测量指标反映绩效方面〞
研究方法分基差异理基程理两流派MarkusRobey〔1988〕Mohr〔1982〕差异理流派代表物IT价值作种产出变量侧重发现影响IT价值素解释企业产出具重影响IT变量相互关系：定外部环境满足充分必条件IT素组合产生特定IT价值Weill〔1992〕Lucas〔1993〕GrabowskiLee〔1993〕Ross〔1994〕等基程理代表物着IT投入转化具体产出路径进行研究产出视离散值认外部条件否适IT价值产生程中变化机程发挥着重作
IT价值评价方式致分定量测度定性分析综合方法三种类型
定量测度定量分析问题数量特征数量关系数量变化进行计算拟分析认识研究象素关系进行综合评价Joslin〔1968〕 Edward Orville JoslinComputer SelectionTechnology Press1977
早开始探索评价计算机通评价程现实计算机优化应Sharpe〔1969〕Lucas〔1971〕Waters〔1974〕等关注IT钱核算期少投入取收益Emery〔1971〕Marschak〔1971〕Kalman〔1974〕计算机净奉献度方面IT进行评估研究King〔1978〕Gerald〔1979〕Kleijnen〔1980〕等IT产出问题进行探索相深入讨IT商业价值问题研究中定量分析指标拟单投资回报角度进行测算ROI〔Return On Investment〕作评判指标着信息技术断开展种应系统断丰富完善定量测试评价指标体断完善钱收益率钱收入分析济增加值〔EVA〕边际价值法利润指数法作业钱法等Tam〔1992〕FarbeyLand〔1993〕SternStewart〔1989〕等学者方面做出益探索仅仅指标分析法全面评价IT时候评价模型应走前台Sassone〔1988〕Ward〔1990〕Farbey〔1993〕等学者分出Hedonic工资模型Ward组合分析法原型法等评价模型微软公司1995年提出快速济评价方法〔REJRapid Economic Justification〕该方法总体拥钱〔TCOTotal Cost of Ownership〕根底结合IT投资业务重点明确企业信息化关键成功素进建立指标评价体系文认定量分析固然数字化方式描述计量评价IT价值营理者提供直观决策参考数源选择带定观性计量指标体系全面反映问题方面单纯定量分析然具定局限性
二定性分析定性分析综合运纳演绎分析综合方法问题质进抽象概括通种材料思维加工粗取精伪存真外表里达认识事物质揭示规律目Norman BakerJames Freedland〔1975〕信息系统工程R&D工程间进行拟通评价分析认两者着相通处企业绩效产生正面影响作程非直接McFarlan〔1973〕NolanNorton〔1973〕Egyhazy〔1976〕等计算机应程中供商选择企业影响进行评价认供商选择影响计算机绩效实现Dan Remenyi〔1997〕认应度关注细节评价工作应高层次开始思考问题提出基业务影响松弛时间〔slake time〕分析方法Powell〔1999〕认IT系统评价应该防止评价员倾性更应该集思广益采德尔菲法综合专家意见开展系统性评价活动外针IT方面提出种定性分析方法基功性分析〔Schaeffer1988〕程质量分析〔Lincoln1990〕理意愿分析〔Remenyi1995〕战略匹配时机创造分析〔Wiseman1985〕户满意度分析〔MillerDoyle1987〕工程社会技术角度选择〔UdoGuimaraes1992〕等定性分析方法极丰富定性分析理体系正Remenyi等〔2000〕 Dan RemenyiArthur MoneyFrank BannisterThe Effective Measurement and Management of ICT Costs and Benefitssecond editionBlackwell2000年
说关价值定义模糊清够充分具定片面性非IT业价值质优化方法更深解否前效劳决策IT评价结果信够效
三综合方法IT价值评价素目标程单纯指标分析定性讨难出相明晰结果层次分析法〔AHPAnalytic Hierarchy Process〕种通应网络系统理实现目标综合评价方法创始Saaty〔1980〕研究根奉献进行电力分配〞课题中提出种目标分解目标〔指标层〕进分解指标假设干层次通定性指标模糊量化方法计算层次权数决策程模型化数量化定量定性相结合优秀方法衡记分卡〔BSCBalanced Sorecard〕种战略绩效评价方法特点维度考查初提出衡记分卡财务部流程顾客创新学四方面分析企业绩效组织影响事实应程中四维度根实际情况进行相应调整文认衡记分卡更提供种考察分析事务方法学：维度全面考量方法类值关注IT评价方法源信息系统开发方法具代表性原型法生周命周期法Farbey等〔1993〕 Farbey B LTargett How to assess your IT investment A Study of Methods and PracticeButterworth Heinemann Oxford1993
提出类似原型法IT评价模型称洋葱〞模型程类似原型法快速容进行评估逐步程外部关联关系进行评价逐步修正求精信息系统评估中应生命周期方法理念种非常然思考Willcocks〔1994〕Thorp〔1998〕Mckay Marshall〔2001〕等学者认IT整生命周期进行全面评估正确评价IT必条件文认种IT价值评价方法IT系统开发方法相结合研究方式拟符合IT系统开发运行规律认识解构问题客观实际更容易IT价值质文研究较鉴种研究思维引入软件开发螺旋模型进构建IT价值理模型
IT价值理模型研究综述
20世纪80年代研究IT价值种理模型较丰富分种视角IT价值产生扩散评价等方面IT价值进行深入研究中影响SohMarkus〔1995〕IT价值产生程模型成IT价值产生方面典模型Melville等根企业资源观提出IT价值综合模型广泛重视 凌宏赵付春基流程视角IT商业价值实现研究研究开展理202110第21卷第5期
模型均IT价值产生IT价值根源角度进行研究跳出IT价值产生源着眼理框架模型相较少时通文献检索发现针IT价值理具体环节理工具模型相丰富涉战略投资评价方面构建IT价值理模型奠定根底
1．IT价值理模型
〔1〕利益实现途径模型〔Benefits Realization ApproachBRA〕
DMR战略领导中心John Thorpe认银弹思考〞规模济活动失败原谓银弹思考〞指孤立考虑IT价值间关系认技术投入必然带利益增加 John ThorpeThe Information Paradox Realizing the Business Benefits of Information TechnologyMcGrawHill Companies1998
1998年Thorpe专著信息悖：实现信息技术商业价值〔The Information Paradox Realizing the Business Benefits of Information Technology〕中提出利益实现途径模型力求技术整合营系统中中心思想：技术强IT身法传递营结果
BRA模型利益实现前提基三方面考虑①利益会产生巧合②利益完全方案产生③利益实现持续程
BRA模型利益实现途径三核心①方案理完成独立IT工程理营方案理转变②组合理完成工程竞争受约束组合理转变③全周期理完成传统工程周期全周期理转变
BRA模型利益实现途径三必条件①参者责心确保投资方案积极持续支持②相关测度系统确保利益实现程中价值效计量③变革超前理确保方案中赋予员者权益
BRA模型支持利益实现面两挑战〞两技术〞两挑战：设计方案方案相价值评估两技术：①建立模型通结果链〞利益实现程核心元素〔产生活动奉献假设〕间建立模型通监控活动实施动态理②价值评估技术通四否〞结构化框架组织问题工具提供问题象测度结构
BRA模型求组织变革投资决策程序第步形成利益实现执行组第二步创立投资决策委员会第三步创立价值理办公室
〔2〕效益促生模型〔Active Benefits RealisationABR〕
Remenyi等〔1996〕 Dan RemenyiMichael SherwoodSmithActive benefits realisation using a formative evaluation approachHenley Management College1996
提出效益促生模型〔ABR〕根框架1997年发表专著Achieving Maximum Value from IS a Process Approach全现述ARB模型ARB模型关注信息系统利益相关者重性强调利益相关者〔业务负责财务员终户IT员〕参通动态评价形成性〔Formative Evaluation〕联合评价〔CoEvaluation〕形成商业蓝图技术蓝图财务蓝图作调整信息化建设促企业效益信息系统建设步
Martin Curley〔2004〕专著理信息技术商业价值：IT业务理实策略中充分鉴IT价值理种工具方法结合Intel公司IT价值理实践ABR模型进行实质实性拓展核心思想：鼓励IT投资提议者挑选出双赢〞投资IT价值IT效率俱佳
Curley构建ARB框架中IT价值理力成熟度模型评估测度安排IT价值理根底IT价值理实践程包含企业级投资协调商业案例准持续投资组合理优先次序投资绩效分析 Martin CurleyManaging Information Technology for Business Value：Practical Strategies for IT and Business ManagersIntel Press2004
企业级投资协调IT价值矩阵辅助工具分IT价值IT效率轴横轴作评价基准商业案例〔ARB中蓝图〞〕该模型框架中重工具通常包括四局部①钱总体拥钱②收益货币形式表示形收益形收益③价值评估货币形式评估投资时机④价值张假设数证程贯穿整模型辅助投资组合理计量工具称商业价值指标〔Business Value IndexBVI〕包括三量：①商业价值量确保潜IT投资企业策略目标协调②IT效率量提高现根底设施整体IT力影响IT策略目标致③财务吸引力量商业语言表述投资回报
外Chowdhury〔2001〕提出集成流程框架模型〔Integrated Process FrameworkIPF〕流程视角战略规划质量功部署活动分析责分配等活动整合目标致理流程实现IT价值全流程理卢华〔2005〕 卢华信息系统价值理济理出版社20057
提出基评价价值理模型〔Evaluation Value ManagementEVM〕价值理导投资决策方案程控制评价三阶段作框架采战略分析评价技术沟通技术等方EVM活动细分20子项
2．侧重IT价值理工具模型
〔1〕生命周期模型Willcocks〔1994〕Mackay〔2000〕等提出基评价全生命周期模型提供IT工程全生命周期评价基准方法提高工程收益实现IT价值种模型侧重微观更种提升IT工程价值操作工具集
〔2〕IT资产组合理模型BroadbentWeill〔1998〕
提出IT资产组合理模型该模型中IT系统分根底设施交易两横域信息战略两域构建IT资产金字塔更估量领域带风险收益合理取舍优化IT投资
〔3〕IT价值理成熟度模型著名理咨询公司Gartner Group提出IT价值理成熟度模型IT价值理力分五等级分初始级开展级定义级理级成熟级级设定明确判定指标IT价值理提供直观评价方法战略制定
〔4〕IT战略匹配模型哈佛学HendersonVenkatraman〔1992〕 J HendersonN VenkatramanStrategic Alignment A model for organizational transformation through information technologyOxford University Press1992
提出战略匹配模型〔Strategic Alignment ModelSAM〕该模型中四素中IT战略IT根底设施供方企业战略企业根底设施需求方认四素间相互关联影响力取决IT组织战略位
〔5〕战略IT投资框架模型RossBeath〔2001〕通欧美企业电子商务IT投资研究建立战略IT投资框架模型IT投资分转变更新流程改良试验四种类型便采该方法IT投资进行前瞻性理
严格意义讲模型完全意义IT价值理模型IT价值理中侧重点理工具集合工具集提供具体明确操作方法体系根操作结果分改善IT战略IT理IT投资等方面效性企业IT相关决策提供特定方概念指导类似已应构成模型体系工具方法包括：钱效益分析生命周期钱理IT价值链IT期权价值等等
23 章结
章系统耗散理信息悖〞诺兰阶段理技术济学等理根底进行概述指出文指导作时商业银行信息化价值理IT价值IT价值理模型等研究领域相关文献进行综述文献观点包括：
1．商业银行信息化研究中容侧重信息化开展阶段信息化整体投入实施信息化相匹配控措施认国银行信息化落兴旺国家信息化投入重硬轻软〞问题然存信息化匹配控措施落实位
2．价值理研究中价值〞观点较统均认股东价值〞价值理定义分基产出基程两种视角前者侧重价值衡量者侧重理优化时价值衡量财务非财务指标综合评价商业银行价值理研究价值理研究深化具体应时商业银行价值理中较考虑商业银行风险素重性
3．IT价值研究中否存IT价值研究已式微研究重点转IT价值产生程作评价〔1〕IT价值产生研究方面相致观点认IT企业生产素结合IT价值产生根源文研究观点相认IT业务结合IT价值产生起点〔2〕IT价值定义方面学者分财务战略流程绩效等种视角出定义文IT价值研究基耗散理熵流〞视角现研究视角抽象综合认IT价值IT系统身IT提供功广义序化IT相关优化方开展表现均IT价值表达IT系统安性维护性提高IT系统提供更快捷效劳提高效率增加收入降低钱等〔3〕IT价值评价方面两流派：基差异理基程理中基差异理认特定IT素组合产生特定价值侧重特定IT素评价基程理认IT价值产生程离散受机程影响需持续动态评价程时IT价值评价方法定量定性综合三种方法文IT价值研究属程理范畴IT价值评价研究定量定性相结合方法
4．IT价值理模型中现IT价值理模型较少种理工具较丰富〔1〕利益实现途径〔BRA〕模型核心观点IT单独实现利益利益实现需持续理利益实现需组织架构变革等〔2〕效益促生〔ABR〕模型首次关注利益相关者IT价值理中作通蓝图〞指导IT价值理商业价值IT效率财务吸引力三量综合评判IT价值〔3〕集成流程框架模型〔IFP〕基评价价值理模型〔EVM〕均战略规划起点提出流程化理模式模型中IT风险素考虑较少未IT风险作重变量纳入模型中文研究中模型中局部观点鉴组织架构变革量IT价值评判IT价值战略规划起点等时IT风险素作IT价值理程重素




第三章 商业银行信息化价值理IT理
商业银行信息化指商业银行综合开发利信息技术实现IT业务充分融合逐步实现业务运行动化集成化虚拟化智化演进程宏观整体动态概念商业银行信息化具体容IT价值理标准象体系结构信息化阶段直接影响IT价值产生理程
商业银行价值理指商业银行基价值理理念通价值度量识价值素推动价值创造实现价值化程商业银行价值理中价值普遍观点：股东价值化IT价值理位价值理框架赖价值理根理念开展理象限IT相关容理目标服价值理目标价值理中价值〞侧重济价值IT价值中价值〞济价值价值统
商业银行IT理通完善组织架构明确制度标准效控制措施商业银行IT相关财物等种IT资源进行引导推动控制标准全程IT价值理IT理子集价值理理念方法IT进行理程效IT理方法体系
前商业银行IT价值理尚未效开展深入研究商业银行IT价值理章IT价值理直接相关商业银行信息化价值理IT理进行概述剖析指出三者存问题引申出开展IT价值理必性
31 商业银行信息化概况
商业银行信息化程包含两方面商业银行动应IT技术二IT技术商业银行渗透程商业银行推进信息化开展IT价值理根底某种程度认IT价值理商业银行信息化机组成局部节系统回忆国商业银行信息化历程指出现状问题认开展IT价值理提升国商业银行信息化水重手段
商业银行信息化开展历程
商业银行体系结构指种商业银行控形式产权属机构设立承职业务范围等影响商业银行发挥金融职整体性框架性素节商业银行体系结构变迁入手通商业银行信息化开展历程拟述认商业银行体系结构信息化呈现出开展特点体系结构变迁信息化建设重心变迁趋致未银行信息化开展应价值导
1．商业银行体系结构三次〞变迁
〔1〕政府全面导商业银行体系尚未成形〔1949年—1984年〕时期民银行属国务院 19491952年国务院称政务院国家政务高执行机关1954年第届民代表会召开宪法国务院组织法规定改政务院国务院国家高行政机关
财政部关密切关系民银行政府导金融体系全部承发行货币理金库稳定金融等政府职集现金理信贷投放支付清算身承着商业银行职理体制时设专业银行中国建设银行〔时称：中国民建设银行隶属财政部〕中国农业银行〔前身农业合作银行〕中国银行等均作部门进行运营承着相应准行政性职具信中介支付中介信创造金融效劳等根商业银行职种体制财政预算资金项投资资金源体没真正金融市场没独立信贷市场 易秋霖未5年国信贷市场变化趋势研究中国工商银行博士科研工作站理办公室中国银行业前瞻性研究中国金融出版社2006
甚存款外根没金融资产
〔2〕民银行导商业银行体系逐步丰富〔1984年—1995年〕1984年民银行正式脱离商业银行业务成中央银行时中国工商银行成立继承商业银行局部职标志国银行进入民银行行政部门方案调控特征阶段中国民银行受国务院直接领导承理货币政策货币供利率汇率等宏观调控职时制定商业银行信贷方案参微观金融市场期间工农中建〞四国商业银行快速开展行业划分效劳领域逐步设立全国性交通银行中信银行方性福建兴业银行海浦东开展银行等集体制农民信社国家开发银行农业开展银行进出口银行等政策性银行银行体系断丰富完善
3法治环境导商业银行体系日趋完善〔1995年—〕1995年中华民国中国民银行法中华民国商业银行法公布标志中国商业银行开展进入法治时代时期民银行信贷方案控制体系逐步削弱微观金融体系直接界入逐步减少2003年银行理体制进步改革取消民银行金融体系监职增设银监会保监会证监会分银行保险证券实行监职行三会金融理体系正式建立银行开展步入快车道〞逐步形成国股份政策城商〔城信〕农合〔农商〕等产权结构规模开展层次区域范围商业银行体系
2．商业银行信息化开展四〞阶段
〔1〕初始阶段提升数处理效率70年代初计算机快速开展传统时期计算机称第四代〞计算机硬件方面规模超规模集成电路逐步应计算力快速增强软件方面PCASCABASICDbaseC语言等高级程序语言逐步完善基程序开发语言应软件拓展计算机应范围硬软件环境开展商业银行应计算机代手工作业成时期计算机逐步进入商业银行前台作文档处理数计算终端台处理方式脱机批处理应层次商业银行业务流程末端价值表达提高传统手工作业准确性效率
〔2〕深化阶段价值作初步显现80年代着太网令牌环令牌总线作骨干互联网FDDI〔FiberDistributed Data Interface〕等网络标准类型出现网络传输距离扩展计算机间远程数交换成时TCPIPIPXSPXATM等网络协议奠定信息交换软件根底远程数交换成现实时期业务IT开始初步结合信息技术仅仅银行前台台业务处理逐步成提供金融效劳种手段1985年中国银行发行首张银行卡年参加环球银行金融电信协会〔Society for Worldwide Interbank Financial TelecommunicationSWIFT〕 SWIFT成立1973年5月运行中心位荷兰美国会员国均设区处理站SWIFT事实业交换电文标准制定者网络运营者国银行统报文标准进行报文交换完成交易中国SWIFT会员国商业银行均参加SWIFT组织
国际货币清算提供根底台1988年中国银行建立首家ATM连网助银行 银行应逐步工效劳转动语音效劳应IT技术创新业务成优化效劳台逐步成中间业务收入源IT技术商业银行中应第次商业银行营绩效产生联系
〔3〕融合阶段创值作表达90年代着信息技术广泛应家银行积极完善身信息系统着力提升IT应水时期商业银行IT运营模式变化IT技术逐步完全融入商业银行业务体系1991年民银行构建卫星通信系统传输媒介电子联行标志着商业银行全面网络化阶段城清算票交换等根底支撑系统逐步完善时银行信息系统分散化运行弊端数孤岛出现业务开展深度广度受影响1999年中国工商银行确立名9991〞数集中方案银行数集中步伐逐步加快数集中模式银行够更统筹数资源进开发完善综合业务系统办公动化Call Center等信息系统提供统信息化金融效劳托IT技术金融产品创新提速网络银行电子支付等虚拟化特色化效劳逐步成局部中商业银行重利润业务增长点IT技术应带价值增值充分表达
〔4〕拓展阶段挖掘IT创值力2000年信息技术出现质飞跃着计算机普互联网接入技术断开展Internet逐步成生活中重组成局部互联网应断丰富商业银行说远程互联技术完善促进互联钱降数集中程逐步实现型国银行股份制银行数物理集中程逐步完成整合数源深度挖掘业务应进程刚刚开始时期托IT技术逐步实现流程化业务风险理程特征数银行逐步实现项业务信息化流程化运作建立事件理问题理体系强化风险理挖掘客户数发现深层次规律问题起辅助决策作前商业银行面问题IT什样ITIT否存价值更发现价值
3．银行体系结构信息化开展历程
国银行体系信息化建设始20世纪50年代末政府导民银行统天〞时代银行信息化建设先驱导力量民银行1957年中国民银行国外引进电磁式分析计算机系统迈出国银行业信息化进程第步1974年民银行次引进6061型电子计算机开展联机业务处理批处理推动联行业务年中国银行香港分行正式成立国银行信息化进程中第型计算中心标志着国银行信息化进程正式开始事实70年代中期商业银行未成体系前谓银行信息化实质民银行信息化进程商业银行信息化处相边缘位置80年代中期着商业银行体系丰富信息技术开展商业信息化动性增强银行卡ATM 银行等新型效劳手段逐步应应着商业银行营力提升信息化建设深化拓展
表31 商业银行体系变迁信息化阶段表
银行体系变迁
特点
信息化阶段
特点
1949年—1984年
政府导民银行全面控制项银行业务
1970年—1980年
计算机应效率提升
1984年—1995年
民银行导商业银行逐步成银行业务力
1980年—1990年
网络应银行卡等新业务出现价值初现
1995年—
行三会〞监体系商业银行全面开展
1990年—2000年
数集中Internet重视价值提升


2000年
全流程理风险理相结合价值发现
国商业银行信息化开展历程商业银行体系变迁商业银行逐步成相独立市场化体市场化运作机制商业银行必须股东负责充分考虑信息化带实际影响时商业银行信息化初始深化融合拓展四阶段进步说明商业银行通IT深化应获取价值IT通商业银行项业务结合表现价值商业银行信息化开展客观求认识IT价值进行效理
商业银行信息化开展现状
2021年中山学信息济政策研究中心发布中国企业信息化渗透指数报告〔2021〕 周应中国信息化渗透指数IT理世界20212信息化渗透指数采问卷调查研究方式力资源办公动化企业资源理财务理客户关系理商业智产品数理供链理工程理知识协软件效劳〔SAAS〕11项容IT渗透情况深度广度两方面进行测度
该报告抽取132家样企业制造业效劳业两类加分析出结：零售分销金融效劳〔含投资保险〕构成代中国效劳业信息化开展战场总体国银行业信息化水直位居行业前列信息技术已渗透银行日常运营风险理金融创新等业务层面银行业加强部理提高控水完善业务流程推进增值效劳等方面发挥着代作西方兴旺国家相国银行业信息化开展起步较晚信息化开展水相落 王珂薇信息技术视域国银行业信息化开展营理者20219

赛迪参谋信息化咨询中心测算2021年底国银行业机构信息化方面投入约320亿元占银行业机构全年利润5左右 赛迪参谋线20212021年中国银行业信息化开展研究年度报告20217
量IT投资IT技术广泛应银行业传统知识资密集型企业转变知识资技术密集型企业利商业银行实现集约化营信息化理智化决策中国民银行副行长苏宁第十四届中国国际金融暨设备展开幕式指出金融信息化金融现代化建设重组成局部〞

商业银行信息化建设系统体系结构物理结构逻辑结构两方面进行剖析物理结构指商业银行信息化相关力资源硬件结构网络架构逻辑结构指商业银行信息化种应系统架构类型中架构指系统组成结构表现系统组件组件组件组件环境间关系相互作设计理演进根原 IEEE Std 1471–2000Recommended Practice for Architectural Description of Softwareintensive Systems

1．物理结构
〔1〕力资源着商业银行数集中模型逐步成型型商业银行员数集中总行层面型银行说身实力较强般分设数中心备份中心开发中心测试中心形成完整信息系统开发运行体系中心数达数千员素质相较高够处理复杂业务事件相言银行分支机构数收仅负责网络互联局部特色业务开发运维数数集中前幅萎缩局部员抽调总行层面说数集中程总行会聚程中法银行没身开发力外包公司赖性较强
〔2〕硬件分布网络方面核心设备较采国外高端进口产品网络产品中CISCOJuniper北电等国外高端产品华中兴等国产网络设备逐步商业银行分支机构营业网点应效劳器设备方面国型银行中法银行设备差距较总体核心应机台前置效劳器中台终端计算机前台物理架构中法银行特局部城市法农村合作金融机构较采型机构建效劳核心采集群技术提高效劳器性局部银行采全部外包方式
〔2〕网络架构网络系统家银行信息系统根底保障单家银行根着总行—分行—支行—营业网点物理路径进行互联形成星形〞网络拓扑结构般说总分行间重骨干线线路采双机双线路冗余热备分行支行营业网点间采具相稳定SDH〔Synchronous Digital Hierarchy步数字体系〕单线路互联选种传输速度较慢钱较低互联方式作冷备DDN〔Digital Data Network数字数网〕MPLS〔multiprotocol label switching〕虚拟专网等方面确保线路性方面程度降低钱型银行数中心备份中心间骨干网络般采裸光纤方式互联网络带宽达25G左右局部已开展网银行 银行商业银行采双层异构〞防火墙进行隔离互联网接口根业务流量租带宽
2．逻辑结构
商业银行IT架构历分散〞集中〞两极端早期商业银行总分行间应系统尚未效集成设备数分散信息孤岛现象严重着数集中时代物理集中逻辑集中步进行风险时集中前商业银行常系统架构包括种：
CS〔ClientServer〕架构种软件体系架构充分利客户机运算力通网络效劳器间进行交互效降低网络通信量效劳器压力时种架构采专门设计数封装协议具较强安性然CS架构存维护钱高数实时性较弱构件重性强等缺点商业银行业务处理系统中然定应
BS〔BrowserServer〕架构BS架构伴Intranet〔企业部网〕Internet〔互联网〕出架构模式种模式三层体系结构成流客户端浏览器进行户交互极少进行数计算事务逻辑集中效劳器端数存放数库效劳器分布式特点维护钱极低具更业务扩展力系统兼容性强量连接时性优CS架构时异步JavaScriptXML技术〔Asynchronous JavaScript and XMLAJAX〕断成熟进步解决BS结构客户端计算力弱缺点提高客户端表现力商业银行中BS架构越越应
面效劳架构〔Serviceoriented ArchitectureSOA〕SOA全新集成架构组件模型IT架构设计思想方法企业效劳总线〔Enterprise Service BusESB〕根底架构通标准定义接口完成应程序功单元〔称效劳〕间联接接口定义独立硬件台操作系统编程语言松耦合系统设计异构系统中效劳统通方式进行交互极提高系统灵活性时SOAIT业务间增加抽象层效劳契约〞描述业务象间交互接口提供业务架构IT架构间直接映射力种模式提供更短开发周期更低钱更灵活业务模型现系统缝接逐步商业银行重视应
系统架构商业银行已逐步形成具身特色信息系统信息系统应范围作分三类型
〔1〕综合业务系统效劳日常业务银行综合业务系统银行类业务核算进行标准形成完整统总账理系统资产负债业务子模块纳入综合业务系统更中间业务外汇业务等系统数业务处理程进行整合项业务均统台操作系统功综合业务系统完成录入原始证记分户账累计科目发生额更新总账输出报表数处理综合业务系统面操作批处理系统系统终端户分操作天业务终结系统动跑批〞日结确保账户衡月度终结系统动跑批〞月结生成支持业务开展报表
〔2〕理信息系统效劳部理商业银行理信息系统商业银行信息资源进行全面整合抽取清洗标准特定标准规需求统建模综合分析提供格式统信息产品包括信贷理财务理数统计档案事理等种系统针特定方提供理信息效劳系统银行身信息进行处理体系外进行数信息交换推动信息资源流动外部信息享更充分银行全面掌握身情况更辅助营理外辅助理部门调整监信贷政策
〔3〕决策支持系统效劳高层决策决策支持系统〔Decision Support SystemDSS〕通数库模型库知识系统推理机采结构化半结构化非结构化机交互程实现辅助决策作信息系统银行重决策关系身兴衰成败增强决策程科学性极重决策支持系统利信息系统收集数结合方面专家专业判断建立模型综合利数挖掘数仓库等技术提供良决策工具环境着DSS银行业应变面事务处理立足面题面决策处理充分挖掘银行数底层信息更发挥信息数价值导作 赵景明关商业银行应决策支持系统思考华北金融2004年第7期

国商业银行信息化开展现状商业银行信息系统软硬件体系趋完善逐步设备集成〞应集成〞渡信息系统触角直达基层网点资源员逐步层会聚资源配置效性定提高时着商业银行竞争加剧创新开展商业银行生存道信息化时代创新需信息技术支持通IT价值理明晰IT战略创新途径实现IT业务高聚低耦合保证银行快速稳健开展基石
商业银行信息化开展问题
前国商业银行信息化程然取较进展家银行业机构信息程中然存诸问题时现实客观条件限方面商业银行信息化带制约〞影响信息化深良性开展综合考虑外部素国商业银行信息化开展程突出表现五问题四制约〞
1．五问题〞
〔1〕理念问题IT价值认识缺乏数银行已认识IT存价值IT价值产生吸收扩散程组织体系部作认识够理模式袭传统IT理方式理架构方面处准〞行政化理模式仅交通银行渤海银行等少数家商业银行商业银行信息科技风险理指引求决策层设立CIO〔Chief Information Officer〕职位理实践方面规划执行等诸问题均源认识缺乏二IT风险认识缺乏商业银行调研情况现商业银行操作风险防范侧重外部欺诈法律风险交易程风险事件措施强化控理落实制度安排操作风险中IT风险认识缺乏少商业银行够真正达银行监部门求科技风险防范三道防线〞没银行真正身IT风险进行全面计量评估IT审独立性〞严重缺乏审计程浮外表审计结果流形式
〔2〕规划问题信息化战略规划总体性全局性业务开展战略紧密相关框架体系分析信息化现状根底制定指导信息化开展指导纲领IT战略缺乏信息化开展处序状态系统功性受限集成性较差IT生命周期短造成限IT资源浪费效低效区域度配置国商业银行开展阶段限数商业银行度质化开展业务战略趋差异化精细化特色化业务战略导明确商业银行IT战略存趋现象没根银行目标定位营环境进行细化IT命远景目标中长期目标具体策略路线行性分析缺乏没充分识IT现营业务影响制定战略制定战略战略目标效性强
〔3〕制度问题前商业银行IT理项制度建设制度执行普遍存定缺乏制度标准方面型股份制银行言年IT运营理吸收鉴理制度相完善缺乏处表达部标准家银行数整合程中身信息系统进行标准化定程度破信息壁垒推动数享数集中收〞程信息系统开发标准化缺乏信息交换接口没充分定义操作系统数库计算模式开发工具层面存差异导致信息系统户视图非标〞版系统行局面程度存中法银行言普遍存控制度完善痼疾特应急理体系日常运行标准等方面制度缺失理够标准法章循天吃饭〞然
〔4〕融合问题目前国商业银行信息化建设业务流程未效融合IT业务两张皮〞现象拟明显IT角度国商业银行信息系统硬件设备完全达接兴旺国家商业银行水商业银行业务运行理模式没IT系统开展接轨业务操作流程化缺乏法充分发挥信息系统种功总两方面表现：现系统流程简单复制原手工操作流程没通创新整合实施流程造业务流程IT流程致项业务系统独立运行底层逻辑未效结合二系统应脱离银行实际开展阶段规划前瞻性缺乏IT系统缺乏应敏捷性法快速开展变化银行业务效接IT业务协动力相较差
〔5〕风险问题2021年中国网银行市场交易总额达40488万亿元交易量连续5年增长100网银交易额约占交易总额10左右 易观国际2021Q12021Q4中国网银行交易规模 type_id2info_id96595html
时网交易中客户资金损失案例屡见鲜网银行风险方面表达客户网交易时风险意识缺乏防范意识较差方面国商业银行网银系统身监存定问题国家安机构国商业银行网络测评说明银行网银存严重程度漏洞SQL注入攻击数库渗透等常见攻击手段防范尚远位潜风险较目前国商业银行逐步建立备〞灾难备份中心机制备中心布局极合理根安排北京海样中心城市旦遇极端事件法确保银行体系持续性运行时备份中心接力缺乏备份中心建设工商银行例灾备中心仅具备中心13左右计算力种布局缺陷商业银行IT战略规划缺乏着直接关系
2．外四制约〞
〔1〕技术条件制约国商业银行硬件设备度赖外国高端产品方面带高昂硬件钱续维护钱方面量私协议运行造成较安隐患事实垄断软件方面面样制约素国尚没知识产权型数库系统商业银行数库应流产品DB2OracleSybaseInformix等国外数库软件技术受制信息系统集成存定难度限制增加业务系统运行风险
〔2〕标准滞制约2021年央行发布中国金融标准化报告2021初步根底性数元银行卡数交换信息安等领域进行标准完整通标准化体系尚完善特通讯协议数交换报文格式安加密标准等方面标准缺失直接影响商业银行间银行企业间信息交流享数中心理方法银行卡业务理方法等系列监标准出台标准化建设正起步行政理色彩浓厚实践指导作限金融认证标准迟迟未出台续开展带利影响
〔3〕科技制约银行信息系统结构复杂系统高效稳定运行需高素质科技银行业系统分析层面需掌握科技知识掌握金融理实务高级复合型国培养体系种相匮乏时国IT投资重硬轻软力资投入相僵化针特定效鼓励机制缺乏存高端流失现象方面显性流失高端转竞争手外资银行机制相较活股份制银行方面隐性流失失创新动性
〔4〕创新力制约国商业银行信息化程然处硬件投资阶段软实力缺乏动创新意识强2021年国银行业IT投入中效劳方面占约15美国银行业方面占高达58存明显错配说明国银行业硬件设备深度开发应缺乏银行价值创造奉献缺乏基讨国银行业缺乏技术制高点统化标准高端科技创新创新力短板更突出第三方支付手段断创新开展时竞争压力会进步加剧
国商业银行信息化开展问题然存理念规划制度等缺乏技术标准等方面形成制约总IT商业银行中重性日益凸显根底性庸置疑方面表达通IT技术实现功增强核心竞争力实现中银行跨越式开展〞弯道超车〞方面表达IT风险破坏性更强偶然突发概率风险事件导致重消灭性击IT价值理中应充分考虑IT风险素
32 商业银行价值理概况
商业银行价值理指商业银行基价值理念通价值度量识价值素推动价值创造实现股东价值化程然价值理念营环境商业银行价值理理实践存定差异整体框架性容根致〔相关文献见节〕节商业银行价值理进行框架性介绍简分析价值理信息化间框架关系认着价值理深入IT价值理应逐步纳入商业银行价值理体系
商业银行价值理容程
商业银行价值理容涉较广种专著中述颇节商业银行价值理中股东价值化总体视角出发根商业银行价值理立足点关注点商业银行价值容进行简概述基视角商业银行价值理根程进行梳理认愿景执行力绩效三者理循环构成商业银行价值理全程
1关注层次商业银行价值理容
国商业银行行政色彩政府背景拟浓厚股改商业银行作独立法机构已完全具备营负盈亏市场体资格理实践逐步应根商业银行价值理实践立足点关注点价值理整体容三层次进行划分
〔1〕立足盈利业务关注营收益商业银行早期价值理关注价值计量通商业银行利润指标风险调整收益市场价值等素理建立完善财务指标考核体系强化财务视角价值实现侧重利润核算目标相单前商业银行中普遍济资理综合权衡投入产出收益种价值理微观方法应
〔2〕立足整体业务关注济价值着商业银行开展银行价值理关注重点逐步整资产负债表扩展注重商业银行整体资产负债全面理（AssetLiability ManagementALM）关注筹措资金负债业务时时关注带收益资产业务脱离单纯财务指标制约全面绩效评价提日程EVA济增加值整体评价重工具局部商业银行应
〔3〕立足价值理念关注整合价值McTaggart〔1994〕认价值理信仰原程结合商业银行价值理进步开展实现全素理根底逐步推进价值理文化建设着力价值理理念贯穿银行日常营理方面进更代表股东利益甚局部利益相关者前局部商业银行已逐步开始价值理理念角度开展价值理全面性效性方面尚缺乏
2．价值视角商业银行价值理程
价值理涉商业银行营理方方面面常规理区股东价值化〞导作价值理商业银行资产负债权益综合评价根底引导部资金流高价值〞创造领域程商业银行价值理程更充分考虑效益产生风险素框架程指总体结构模式角度抽象出价值理构件构件相互作程全面价值理框架程包括价值创造价值理价值衡量三构件〞〔见节〕文认商业银行前价值理实践框架程重新划分价值目标价值创造价值衡量三构件〞分愿景理执行力理绩效理三理程〞相应程图34示：
图31 商业银行价值理框架程图
〔1〕愿景理起点谓愿景指 James C CollinsJerry I PorrasBuilt to Last Successful Habits of Visionary CompaniesHarper Information1997
通商业银行部充分讨获致认形成相关成员愿意推进未目标方愿景理指结合商业银行部门整体利益实施开发愿景找准愿景实现愿景活动愿景理实施价值理起点根底价值理念贯穿中发现价值目标程通切实行目光长远价值愿景商业银行树立开展愿景总体战略进实现未目标方愿景表述高度精练富鼓励色彩目前局部商业银行已开展愿景理光银行愿景精品银行诚信伙伴〞
〔2〕执行力理抓手执行力愿景目标贯彻落实力包括执行意愿执行力执行效果三方面执行力理通效措施实现执行力提升商业银行价值理方面公司治理战略规划资整合客户理风险理业绩评价等落实需执行力保障执行力实践程商业银行价值创造程执行力核心业务领域规设计（制度流程标准）决定价值理实施结果流程银行〞 2005年银监会席刘明康针合规性建设缺乏现状提出造流程银行〞建议理根源迈克尔·哈默流程造理〞保罗·阿伦提出银行流程重塑理业务流程构建程重环节根客户价值奉献度确定核心业务实现扁化组织架构矩阵化理模式条线化业务处理终形成客户中心理架构达实现银行整体价值目标
概念提出针部门银行〞弊端提升价值理执行力效途径
〔3〕绩效理手段绩效理商业银行价值理成果综合评价反响改良程前商业银行价值理程中逐步开始程〞导合理设定绩效考评指标体系系统评价商业银行市场价值风险价值附加价值客户价值进反响改善价值理程折现现金流钱效益资钱股东价值作业钱法衡积分卡战略钱理济增加值逐步应
商业银行价值理计量工具
商业银行价值理程阶段综合采种方法工具文述愿景理执行力理绩效理等框架性理工具实践中综合采全面钱理EVA全面风险理价值预算流程控制等种理方法总言够价值理念指导通价值衡量评价发现价值更改良创造价值方法体系价值理价值计量方面类方法
1．基市场价值方法商业银行资产净资产通调整系数测算前市场价值银行市场价格重置钱代表市场价值种方法计算简便价值反映相扭曲存块头〞英雄弊端法反映商业银行创造价值力
2．基现金流量方法种方法商业银行产生现金流测算包括实表达金流股现金流修正现值权益现金流加权均资钱等中加权均资钱模型现金流量根底加权均资钱折现率现值目前应相广泛
3．考虑风险素方法商业银行营风险获取收益特殊企业风险价值评估计量商业银行风险理核心银行监局风险〞监理念 风险监理念早巴塞尔效银行监核心原全面表达2003年中国银监会正式成立明确风险法控提高透明度〞核心监理念风险监理念确立
具体求基风险价值计量种常方法呈定递进关系：
险价值〔VAR值〕VAR值指特定市场环境中定置信度定时间区间潜风险造成损失额度种测试方法种基历史数验式风险测度工具带定观性VAR值计算基效市场机波动假设根底金融资产收益损失存定尖峰厚尾〞特征历史模拟参数估计等计算方法存低估极端条件风险价值缺陷
济资〔CAR值〕济资理前商业银行广泛应理工具综合银行安性盈利性效资源配置手段济资指定置信度吸收种风险带非预计损失应持资显然济资险价值着直接关系考虑极端情况济损失覆盖全部风险创造价值实践中信风险市场风险操作风险计量
风险调整收益〔RAROC〕兴旺国家商业银行RAROC绩效评估体系重全面风险理工具核心思想未预计损失量化钱时考虑非预计损失资钱全面衡量资效率形成风险挂钩收益计量标准目前中国银监会正积极提倡RAROC应求商业银行风险控收益算〞前提开展业务商业银行逐步实践进
种计量方法核心价值理股东价值化〞根理念价值衡量更侧重济价值进行度量否考虑风险素种财务指标综合计算价值理中价值衡量根方法IT价值奉献非仅表达济价值包括功性〔Schaeffer1988〕程质量〔Lincoln1990〕理意愿〔Remenyi1995〕战略匹配时机创造〔Wiseman1985〕户满意度〔MillerDoyle1987〕等种价值表达更适合定量定性综合分析IT价值进行衡量评价〔详见节IT价值研究综述〕
商业银行价值理面问题
商业银行运行程中资金流信息流贯穿生命周期资金流商业银行营理活动中形成资金运动状态商业银行营活动象信息流伴营活动产生种信息集合通部流动实现信号〞传递达资源配置均衡推动商业银行价值实现重素然受治理结构理模式员素质等重素影响商业银行价值理理念尚未深入心价值理实践尚充分前商业银行价值理制约素：
1．公司治理结构健全影响价值理念深入公司治理结构指者董事会高员三者组成种组织结构制度安排实质专业化开展趋势标准公司委托受托者间委托代理〞关系目前国商业银行然形式建立现代公司制度美国济学家MckinnonShow〔1973〕说干预综合症〞 MckinnonShawFinancial Deepening in Economic DevelopmentNew York Oxford University Press1973
国银行业表现较突出高层面国银行理员然准行政化〞高选拔行政命真正意义银行家阶层未形成存官〞代〞现象全面实施价值理求银行行政脱钩业绩价值关联强化鼓励约束机制促进价值理念形成样IT价值理根底
2．部控制体系健全影响价值理推进现阶段国银行违规营部欺诈操作风险断发生银行资保值增值产生良影响局部省级农村金融机构良率直保持较高水营粗放控松散合规营根求尚难达标价值理持续开展根谈起国银行度赖资产负债业务争取扩张资源高息揽储恶性竞争现象发高资占信贷业务例高中间业务收入盈利构成中占远低兴旺国家银行创值力高价值理求符合规文化控环境风险理商业银行稳定运行根底
3局部业务流程畅影响价值创造实现国商业银行总分支〞结构呈明显金字塔理链条长信号传递慢繁文缛节制度执行差等现象较普遍制衡机制难效发挥作客户需求创新效劳风险防范等受限制部门间相互推委扯皮甚掣肘极限制商业银行价值实现时着金融市场成熟客户〔customer〕样化需求挑战已商业银行必须根改变产品导程度金融机构元化金融工具证券化金融业务综合化信息披露强制化银行客户博弈〞中占导优势进步商业银行价值创造带负面影响
4．绩效考核指标科学影响价值衡量实践前国商业银行特型股份制银行已普遍采济资理等价值理常方法实际应中然扩张性指标进行考核存贷款增量增速利润余额等符合价值理求见先进价值理理念工具未真正商业银行绩效考核制度完善突出表现已价值理实践缺乏固然影响IT价值理推进时信息技术价值理中发挥着应作通信息技术建立完善市场信号监测体系综合收集财务非财务信息建立流程化标准化绩效考核体系推进济资EVAMVA等价值理工具深度应准确反映考核单元价值奉献实现协进〞局面
信息化时代商业银行资金流调度信息流传递高度赖信息技术商业银行价值理信息化程实践理着紧密互动关系IT价值理商业银行价值理信息化程交织必然选择IT价值理根理念框架程继承服商业银行价值理商业银行价值理中充分考虑商业银行风险素特殊性IT价值理中应IT风险纳入理范畴时IT风险理应纳入商业银行整体风险理框架样 2021年中国银监会逐步推动商业银行信息科技风险监工作强化信息科技风险功性监职先出台项信息科技风险相关部门规章中信息科技风险纳入商业银行整体风险理体系中信息科技风险功性监重监求
IT价值理应纳入商业银行全面价值理体系
表32 商业银行价值理IT价值理差异表

目标
框架程
象
方法
商业银行价值理
股东价值化
愿景执行力绩效
商业银行营项容
EVA济资等
商业银行IT价值理


商业银行IT相关项容
IT价值评方法体系
33 商业银行IT理概况
商业银行IT理商业银行动IT相关资源进行调配控制活动程IT理涉商业银行IT相关方面整生命周期IT理IT价值理着直接关系①概念层次IT价值理隶属IT理范畴价值理念导IT理程②容层次IT价值理IT理容致③根理念 IT理侧重IT〞IT价值理更加注重IT业务结合④方法体系IT价值理通IT价值衡量促进价值创造实现价值目标IT理侧重运营维护提供效效劳
节商业银行现IT组织架构IT运行理IT风险理进行全面述指出商业银行传统IT理缺乏处认IT价值理框架容需进步修正完善方实现价值提升
商业银行IT组织架构
商业银行IT组织架构指IT相关组织机构制度安排职责分工决策流程良组织架构IT理分工明确层级清晰协作力根底种IT理信号效传递保障1995年6月哈佛学商学院尼汀·诺利亚教授组织架构概述中组织结构划分：职型事业部型矩阵型网络型混合模式国外商业银行客户中心专业化矩阵化垂直型组织架构早90年代已形成机构扁化利理信号传递提高IT理效率国着商业银行部门前中台划分板块化条线化组织架构理模式逐步应IT理框架断调整适应总体国商业银行IT组织架构然直线—职〞金字塔型总行决策层分设理IT组织机构设IT理部门细分部门承项IT运行理务常规组织架构图32示：
图32 商业银行IT理总体组织架构图
1．决策层高层着国银行监部门IT理风险理重视程度提高决策高层提出具体IT理责求局部商业银行董事会层面建立IT理委员会作董事会专业委员会IT理升决策层面高层国少数商业银行设置CIO岗位专职理IT业务商业银行副行长级高层员作领导数没IT业验
2．IT理部门设置商业银行部门设置分工完全相般情况商业银行设置IT部门统筹理信息科技工作IT部门容划分团队根底设施运维团队网络团队应系统团队安理团队等分理身信息系统模块型银行IT部门分设数中心备份中心开发中心测试中心IT部门统理中心独立运作承专业性工作IT部门负责总体规划制度设计协调调度
3．IT相关机构监部门求局部商业银行逐步建立完善三道防线〞决策建立相应组织架构信息科技理委员董事会层面参IT重决策时风险理委员会审计委员会中参加IT相关职责定位风险理部监督角度参IT理
国商业银行现IT理组织架构存弊端：组织层次中型银行然物理层面数集中根完成省级分行然具局部特色业务系统开发运维职机构庞部门层级众信息传递容易产生阻塞漏损反响够灵敏二行政色彩浓厚职型设置IT部门前中台职责够清晰缺独立事财务支配权业务部门间信息沟通流通够畅影响IT业务结合三理相粗放单部门理中心理模式商业银行信息科技部门缺少精细化IT钱核算技术针IT部门专项绩效考核体系尚未建立现实问题显然法满足IT价值理求全面开展IT价值理势必求IT组织架构变革
商业银行IT运行理
IT运行理IT运营程环节素统筹控制程核心IT效劳理 IT效劳理概念起源ITIL（Information Technology Infrastructure Library）IT根底架构库客观量化标准标准套标准流程准该标准早英国CCTA（Central Computing and Telecommunications Agency）提出现英国商务部OGC（Office of Government Commerce）理目前已更新第三版
通IT运行理实现效劳视角质量保证质量控制实现IT外效劳优化确保IT功正常实现IT运行理效劳IT价值理运行理种理实践活动均IT价值理活动改良优化程两者视角殊途核心目标商业银行更发挥IT系统功作
年商业银行断完善IT运行理体系IT效劳力较提升型股份制商业银行建立Call Center效劳作流程化效劳台方面外提供直接金融效劳方面IT运行理套件障处理系统集成作响应部IT效劳调度中心IT运行理中综合采种源IT运行理技术应广泛重理技术：
1．变更理谓变更指商业银行信息系统业务数作出改变程变更理商业银行IT运行中风险环节2021年银监会专门发银行业金融机构重信息系统投产变更理方法商业银行变更程提出监求目前商业银行根变更理流程已初步建立变更提出审批执行程定控制相标准商业银行成立变更理专家委员会负责重变更工程评议
2．效劳水协议〔Service Level AgreementSLA〕效劳水协议份商业银行IT运营商间合该合中明确定义效劳类型效劳质量惩罚规定等术语效劳条款通量化组合成效劳水目标〔Service Level ObjectiveSLO〕严格确保商业银行获效劳质量目前商业银行中SLA协议较应商业银行电信运营商间种合理方式商业银行IT运行实时性稳定性求较高SLA中效劳质量精确标准具重意义躲避法律风险重手段
3．事件理问题理事件理指商业银行IT运行效劳程事件进行记录分类查找资源快速处置程前型银行事件理已成标准IT理流程Call Center进行机结合通构建信息系统形成事件记录流程控制分类处理纳反响动化程问题理指基事件理记录结合专家知识库查找问题根源建立问题库提高问题处置回逆性商业银行问题理方面相薄弱
4．应急理业务连续性理应急理指商业银行突发信息系统事件业务事件进行响应规定流程进行报告处置总结全程商业银行复杂信息系统完全杜绝障法想障迅速处置力程度减少障带影响保障前监部门推动商业银行应急理较重视应急体系断完善中业务连续性〔Business Continuity Services〕指商业银行失信息系统支持情况够保持银行业务持续开展系列制度安排国商业银行特中法银行业务连续性理空白
商业银行信息系统结构复杂然投入量力物力然会遇系统障造成效劳延误情况IT部门四处救火疲奔命困境表现方面：
1．缺乏全程障理前局部商业银行制定种障处理流程制度缺乏障处理全流程监控手段障处理回溯性强定期审核障事件够时深入知识库积累享缺乏造成重复性劳动障处理水效率难实质性提升
2．缺乏动规划效劳流程IT部门动效劳意识强相应机制够完善IT部门职责定位业务需求技术实现达技术求终目非着力提供满意ＩＴ效劳存技术实现〞代技术效劳〞现象效劳理念加强效劳流程化缺乏表达中法银行局部型股份银行执行层面
3．突发事件应急力缺乏2021年6月银监会发布银行业重信息系统突发事件应急理标准（试行）商业银行信息系统应急理提出标准求目前情况商业银行普遍存应急预案完备RTO〔Recovery Time Objective〕RPO〔Recovery Point Objective〕指标科学演练真实等问题
商业银行IT风险理
IT风险IT运行维护提供效劳程中存序化种素商业银行IT理活动固属性风险发生商业银行表现效率降低业务中断资金损失等种识现象具明显确定性潜威胁商业银行信息科技应密集行业信息技术商业银行带效率收益时带风险双刃剑〞1995年巴林银行倒闭该行信息系统风险控制位着直接关系 1992年总行求巴林银行新加坡分行建立处理错误信息时账号88888总行求关闭该账号时巴林银行负责李森未消该账号总行没系统中该账号进行锁定躲避总行审计李森利应关闭账号掩饰错误操作精心操作该账号度产生600万英磅盈余1993年日指数暴涨交易激增清算记录电脑屏幕频繁障手工操作法时发现该账号交易头寸亏损事李森度选择隐瞒风险积累巴林银行已法承受程度时百年银行轰然倒塌

1．商业银行IT风险分类
IT风险总体风险类李东卫〔2021〕 李东卫商业银行信息科技风险点思考[J]金卡工程〔济法〕2021〔09〕101102
认商业银行IT风险首先表现操作风险〔包括法律风险〕会策略风险声誉风险着直接关系唐磊〔2021〕 唐磊商业银行信息科技风险现状理策略分析[J]中国金融电脑2021 （02）4952
成划分商业银行IT风险业务中断风险数安风险系统漏洞风险电子银行风险IT外包风险叶贵添〔2021〕 叶贵添商业银行信息科技风险分析理策略[J]硅谷2021 （08）185185
源纳IT风险软硬件缺陷引起风险然原导致风险理缺陷导致风险违规操作引起风险文较认第种观点巴塞尔委员会操作风险定义源员系统流程外部事件表现形式七种种表现信息系统相关集合角度IT风险应该操作风险子集时法律风险声誉风险间存交集时IT风险影响IT风险发生带业务连续性安性两方面影响IT风险发生频率损失情况IT风险事件少划分高频率高损失高频率低损失低频率高损失低频率低损失四种类型
2．国外银行IT风险理现状
1969年ISACA美国芝加哥正式成立标志着信息系统审计控制标准化程开展三十年开展ISACA已成制定IT理控制安审计标准全球性组织1996年ISACA发布信息系统审计标准COBIT断改良深化成IT审计标准时成IT风险理框架模型标准流程前国外先进银行根已实现全风险理〞COBITISOIEC17799 ISOIEC17799源BS7799第局部容信息安理操作规安理提供参考框架
ISO27001 ISO27001源BS7799第二局部容信息安理体系标准说明建立安理体系求
等类IT风险IT安理模型工具广泛应技术手段相成熟时银行监局较早注意IT系统潜巨风险素IT风险监作日常监中重项监务监理念：IT风险业务风险分割美国联邦金融机构检查委员会（Federal Financial Institutions Examination CouncilFFIEC）作美国银行银行监机构该机构导制定IT风险现场检查手册分12局部涉审计业务连续性开发采购电子银行信息安理运行外包等方面商业银行IT风险控起着直接推手作
3．国银行IT风险理现状
前国商业银行整体采取积极扩张业务开展战略信息化建设方面重建设轻理〞思想痼疾直没效转变IT风险理认识理念架构工具执行等程全面滞表现方面
〔1〕IT风险控制组织架构健全银监会商业银行信息科技风险理指引求商业银行应IT风险理IT理IT审计三层面配备专业员完善组织架构目前数商业银行IT风险理IT审计方面员投入缺乏基董事会层面IT风险理委员会尚未建立IT审计独立性 IT审计独立性缺乏表达：数银行审部门没独立开展IT审计力存科技部门抽调员参加审情况时没单独IT审费审批机制IT审费源科技部门运维费极影响IT审独立性
缺乏
〔2〕IT风险理良机制尚未形成总体数商业银行IT风险理总体策略缺失IT风险识计量监测化解程处动进阶段动开展IT风险理意识强决策层缺少IT专业员介入IT风险理缺少整体性协调性IT部门弱势位IT风险理存ITIT〞难局面时IT风险理培训缺乏重科技员背景调查等风控措施开展缺乏
〔3〕IT风险理制度建设执行存缺乏型银行言年较吸收鉴国际先进IT风险理理念通IT咨询逐步建立相完善IT风险理制度框架访问控制密码理数备份等高风险操作程程度存走场现象中法银行言制度建设较欠缺员紧张重科技理岗位职责离落实位风险隐患较突出
〔4〕IT系统运行维护程标准操作信息系统运行维护商业银行重日常性工作程中较突出风险素：变更程风险变更程指信息系统软硬件设备数更换修改正程属高频率高风险操作商业银行系统停机事绝数类操作相关变更程审批严操作意效回退方案完善问题数商业银行普遍存二开发网生产网行风险局部商业银行系统开发调试便利开发网生产网互联导致开发数误写生产数生产数发生泄密事件时发生三核心系统迁移风险表现银行信息系统稳定性连续性保密数完整性数丧失外部欺诈破坏关键员流失
〔5〕IT安事件防范力度缺乏着互联网普商业银行部员安意识强意部数放互联网计算机者应互联网隔离计算机接入互联网带较安隐患时着商业银行网银行业务逐步丰富DDOS〔Distributed Denial of Service拒绝效劳攻击〕钓鱼网站暴力口令破解等攻击商业银行窃取客户信息风险更严峻目前情况国商业银行防范意识然加强
〔6〕应急理满足风险理求应急理商业银行应突发事件事前准备事中响应事处置系列制度安排总体前商业银行应急理力缺乏表达方面：应急预案容完善重信息系统业务影响性分析缺乏容够全面二应急演练场景覆盖全应急程发挥应作三应急保障力物力缺乏缺乏必事前理应急保障力缺乏
Roger Ferguson〔2003〕认日渐受技术驱动银行系统操作风险已成风险中风险某银行中操作风险已成风险〞商业银行IT风险识评估计量程缺少效技术手段实施工具操作风险资计量中没重组成局部IT风险予应重视风险价值角度商业银行价值创造价值增值应该充分考虑IT风险资覆盖风险调整收益通IT价值理IT风险素纳入IT理体系中通识计量评估等程进建立操作风险IT风险间直接联系商业银行整体风险理框架完善具重意义
34 章结
章商业银行信息化商业银行价值理IT理产生三方面容进行概述商业银行信息化商业银行机构变迁信息化开展历程开始介绍商业银行信息化开展现状剖析信息化中存问题二商业银行价值理全面介绍前商业银行价值理容框架程价值理程常计量工具时商业银行价值理程面挑战进行解析拟商业银行价值理IT价值异三商业银行IT理商业银行IT组织架构IT运行理IT风险理关情况进行相完整介绍指出容IT价值理关系
通容概述章出观点
1．商业银行信息化快速开展客观求IT价值理实施针前信息化程存问题应开掘IT价值控IT风险两方面着手解决信息化水快速提高理水滞缺乏
2．商业银行价值理定程度应IT价值理尚未纳入价值理体系价值计量方面IT价值价值表达商业银行价值理济价值视角价值表达包括功性程质量战略匹配时机创造户满意度等种非济价值容单纯财务指标难全面衡量IT价值定量定性分析相结合方法更适IT价值理
3．商业银行IT理组织架构结构层次行政色彩浓实施IT价值理程中组织架构变革势必行商业银行IT运行理IT价值理属IT理范畴相互吸收鉴理模式方法工具商业银行IT风险容视尚未效纳入商业银行整体风险理体系IT价值理应充分考虑IT风险素


第四章 IT价值理概念框架螺旋模型
概念框架指客观事物抽象映射观认知产生理解理体系通种先验认知指导验实践缺少具体概念〞客观事物法理解认识目前研究情况IT价值理目标定义素等方面尚未严格界定IT价值理概念框架成体系章首先出IT价值IT价值理定义鉴财务会计概念框架体系结构根底出IT价值理概念框架指导IT价值理实践
文节文献综述知前IT价值理模型中存利益实现途径效益促生集成流程框架基评价理等种视角模型中IT风险素未充分考虑较明显缺失章IT价值理概念框架根底综合软件工程中螺旋模型提出IT价值理螺旋模型〔IT Value Management Sipral Model简称ITVMSM〕进行简评述
41 IT价值理概念框架
节界定IT价值IT价值理根概念围绕概念定义建立IT价值理框架解析结构标准象目标假设根素质量求确认计量成果报告关容IT价值理模型构建提供理支撑
IT价值概念界定
IT价值定义整IT价值理研究起点节基熵流〞价值观点出IT价值定义根底阐述IT价值理概念文提出IT价值定义目标理价值首先IT价值直接相关价值济价值价值概念进行简辨析①哲学领域价值 价值分类观点较样化领域价值着表达中希腊柏拉图提出价值外价值混合性中间价值美国配里提出道德美学科学宗教济政治法律惯价值阿根廷克尔思提出济价值价值爱价值生命价值社会价值宗教价值伦理价值逻辑价值美学价值德国根舍认感觉价值生命价值精神价值宗教价值美国刘易斯提出效价值工具价值固价值价值辅助价值
哲学价值客体体性客观存观感知角度界定价值valuer词根意义溯源具〞意思理解认效〞②济领域价值 劳动决定价值思想初英国济学家配第提出亚·斯密卫·李嘉图马克思劳动价值做出巨奉献价值商品济范畴
济学意义价值具代表性劳动价值理认劳动创造价值商品价值价值统具二重性③价值价值够满足某种需属性谭〔2005〕认价值功价值耗散价值差综合观点文认IT价值兼具济价值价值IT价值相关济价值源济价值IT提供价值目标IT价值理中应通理价值更发挥功效达实现济价值提升目标文IT价值定义IT价值理研究理逻辑
1．现IT价值定义观点
前IT价值定义研究容繁杂视角样存基钱效益战略价值竞争力企业资源等种视角概念界定〔详见节〕基钱效益观点认信息处理系统公司财务价值产生直接影响应该钱效益分析角度定义IT价值基战略价值观点认IT价值更表达种战略价值表达企业运IT进行日常营战略制定方面基竞争力观点认IT价值信息技术企业绩效影响包括中间流程层面包括企业整体层面效率竞争力两方面影响IT价值IT系统处位认识企业部种利益相关者协商致结果基企业资源观点认IT质企业核心资源企业生存开展根底IT价值占资源企业增加持续价值综合IT价值观点IT企业生产营方面融合影响价值表达呈明显元化种素交织方产生综合性影响单纯济价值某方面IT价值进行标准反映IT价值全部涵
2．基熵流〞价值分析观点
熵热力学领域概念反映耗散结构中导致系统序素〔详述见节耗散理相关述〕正熵代表序程度增加负熵代表序程度增加熵流表示体系熵流入流出程量熵产表示体系种熵流交互结果状态量耗散结构素包括：①存开放系统中②保持远离衡态③系统部存着非线性相互作通涨落突变序走序显然企业IT系统均开放远离衡态素非线性作耗散结构体系熵流〞观点性言喻
熵流观点时解释IT价值产生根源表征IT悖〞IT价值〞间建立直接联系IT价值产生核心IT活动业务活动结合区域中种正负熵流交互作产生IT价值
中总熵流正时IT业务结合系统趋序化IT价值产生负外表现符合IT悖〞观点总熵流负时IT业务结合系统序化IT价值产生正外表现IT产生价值〞
基熵流交互IT价值产生通序参量方程进行描述计量种方程难计算法精确量化价值提供种基序化〞量考查IT价值思维拓展IT价值认识广度
3．文IT价值概念定义
通述文认价值指具补偿加强扩展作广义序化量带序化表现价值表达功实现效 效济学常名词表达功者功满意程度
提升根价值根观点IT价值定义：企业动应IT技术程中IT活动业务活动相互融合种部外部素综合作价值扣风险素形成推动IT身IT者广义序化开展程度
〔1〕文IT价值定义相关概念①IT活动文指IT活动指应信息技术相关硬件软件应控制程②业务活动文指业务活动企业方案执行生产销售日常理营决策等系列IT关联业务活动③广义序化泛指种益积极方开展趋势④广义序化程度表现IT系统标准功实现增强效增强等
〔2〕文IT价值定义表现IT身言IT价值表达合理控措施IT系统身性优化安提高等身序化部言表达功实现IT技术带工作效率提高理流程优化盈利力增强等企业身营序化外部言表达效增强IT技术带客户体验满意度提升获取原料提供产品渠道更畅通等外界交互程序化
综合述IT价值实质IT带IT系统身IT相关者益方开展程度相互种评判度量IT价值IT价值源泉IT功IT价值正面素IT风险IT价值负面素两者权衡够衡量评价理IT价值进实现IT价值
4．IT价值衡量评价
通述认实现IT价值目标理IT价值手段IT价值理专名词相符文IT价值IT价值严格区分免引起概念歧义混乱统称IT价值理理象IT价值
文结合价值工程理价值公式提出考虑风险素IT价值评价公式种衡量方法基方面考虑：基文IT价值定义具体业务中IT资源占价值表达功效时IT资源应功钱间取衡二衡量IT价值目综合评价基标准相数计量够实现IT容价值评价三全面衡量企业整体IT价值十分困难针具体业务IT资源占进行价值衡量更具操作性四具体业务IT资源占价值衡量评价程中应充分考虑IT风险素
根分析具体业务占IT资源IT价值通述公式进行衡量：
——V代表具体业务中IT资源占IT价值范围该公式述非企业应IT带济价值效劳IT价值理价值评判公式评判象具体业务占IT资源根该公式进行两方面分析评价进实现IT价值理业务间分析衡量业务IT资源企业言更具价值二业务IT资源占容进行分析衡量IT资源素需进行价值改良
——F代表具体业务中IT资源占功效具体操作层面通功识功整理功量化三步骤业务占IT资源功效进行定性定量分析识业务中IT资源占具体功二技术业务两角度评判功实现必性充分性效性三通专家测评层次角度该业务IT资源占功进行评价计算功系数标准评判业务占IT资源功系数相互拟
——R代表具体业务中IT资源占风险子具体操作层面通业务占IT资源分解分类程效识业务占IT资源风险素程中IT风险分公专进行分析中IT公风险指企业IT素均产生影响风险素IT专风险指仅具体业务IT资源占产生影响风险素通两者综合计量加权计算业务中IT资源占风险调整系数公式中号说明R扣减项R终结果调整01间
——C代表具体业务中IT资源占总体钱具体操作层面风险子计量评判类似样具体业务IT资源占钱素公专两领域分计量合理分配业务IT资源占实现总体拥钱 总体拥钱〔Total Cost of OwnershipTCO〕定时间范围某项获资产相关联钱 TCO描述资产购进钱整生命效劳周期中发生钱
量化
定义价值公式涵：①IT价值公式效劳IT价值理理工具价值公式素计量相数IT价值理程价值分析运IT带济价值文研究范围②IT价值独立存企业业务活动交互中产生表达单纯购置硬件软件等IT资源表达资占IT资源应业务活动中表达出价值③IT活动身存价值IT理控制程IT资源更发挥作企业整体广义序化组成局部应程序性优化提高客户满意度安防范实施减少IT安事件等
IT价值理概念框架
1．IT价值理概念定义
文IT价值理定义：基文IT价值视角立足IT活动业务活动结合通整体规划组织领导评估计量反响鼓励等控制程广义IT资产进行合理安排调度促进企业IT活动业务活动广义序化实现IT相关容整体价值提升目活动程
相关概念界定：
①价值视角文IT价值定义IT价值够进行理改善全面审视提升IT价值种素进行效理终实现促进ITIT者整体广义序化开展处价值观显然已包含股东价值化〞根目标时IT价值辐射外延较股东价值更宽泛
②广义IT资产〔称IT资源〕文指广义IT资产IT相关力资源物资根底资金运动信息资源集合该集合建立概念识根底项资源IT相关性涵盖IT活动业务活动中IT关联局部
2．IT价值理概念框架
文构建IT价值理概念框架参财务会计报告概念框架财务会计报告概念框架指系列相互联系目标根概念组成够保持协调致体系 FASBQualitative Characteristics of Accounting Information1980
目标根概念根底引申出前致准财务会计报告性质作做出具体规定理实务间桥梁IT价值理概念框架构建IT价值理体系根底性导性抽象性说明框架结构IT价值理概念定义核心明确根假设研究象实现目标根底界定根素质量求实现IT价值效计量成果反响种抽象概念体系IT价值理模型建立提供框架指导
图41IT价值理概念框架总体分中心三层次系列概念定义中心象目标假设根素质量求确认计量成果报告等容分作前导标准结果三层次层次间建立机联系
第层次前导层：IT价值理象目标假设构成第层次三者均受IT价值理处外部环境影响着环境变化动态调整中象概念框架调节容IT价值理运行台假设概念框架逻辑起点确保IT价值理行性根底目标概念框架落脚点构建IT价值理概念框架目
第二层次标准层：IT价值理根素质量求构成第二层次两者均IT价值理象目标假设根底构建假设前提IT价值理象导出根元素具体化象针IT价值理目标提出质量求确保目标实现
第三层次结果层：IT价值理IT价值确认计量成果报告构成第三层次两者第二层次标准成果体系中IT价值确实认计量指通定性定量方法IT价值理素识记录程成果报告IT价值理阶段性终结果反映
象目标假设
IT价值理象目标假设机整体相互影响相互作构建IT价值理前导性根基特IT价值理认识尚未统情况起根标准作
1．IT价值理象
IT价值理象指IT价值理需调整标准容IT广义资产包括财物信息四方面IT广义资产容元素相互影响协运作处持续断运动状态抽象表现：力资源运动包括员素质提高生存环境变化员变动等外表现资金资源运动IT业务相关资金投入产出程物资资源运动包括种物资资料增减损耗结构变化信息资源运动信息收集存储处理传递等程
2．IT价值理目标
IT价值理目标关IT价值理应达终结果抽象连接IT价值理理实践纽带沟通IT价值理IT业务环境桥梁IT价值理项活动开展参系根文定义IT价值理总体目标IT相关利益相关者协调开展该目标涵盖股东价值化时外延求考虑局部利益相关者素通IT技术应更满足员工需求提高供商交互效率实现竞争者间赢合作等实践中IT价值理目标IT价值理实施者制定实施者存具体目标选择时IT价值理目标选择受客观环境影响呈现出总体目标动态性灵活性
3．IT价值理假设
假设客观环境预知情况做出符合常情符合逻辑假说设想IT价值理概念前提假设概念框架演绎推理根底着环境变化假设会发生调整综合章IT价值理定义前文IT价值理综述IT价值理假设方面约定：
〔1〕IT价值理念已接受理念客观事物相稳定法种信条认识IT价值坚持价值理念开展IT价值理根前提价值理念尚未深入心际推进IT价值理必根木〞IT价值理实施必举步维艰〞
〔2〕实质IT悖〞存实质IT悖〞指IT企业绩效间存绝负相关关前文IT价值定义中知IT悖〞负面IT价值外表达实质IT悖〞存时IT价值存法开展IT价值理
〔3〕限理性理〞假设企业营非合作博弈环境非完全信息称条件存优IT决策时理处完全理性〞非理性〞情况IT价值理毫必
〔4〕理者符合创新〞求创新事物开展源动力IT价值理身项创新型工作实施推动需创新〞创新〞源２０世纪９０年代创新〞假设理理学领域性〞假设理种观点强调创新重性认现代理者必须具备创新力够推动组织具创新力创新组织创新保持致性代表物德鲁克哈默钱皮等
支持理者需具备系统动态变革精神立足长远整体利益推进企业远景目标实现
根素质量求
IT价值理根素质量求IT价值理实施根底两者衍生IT价值理象目标构筑IT价值理根底
1．IT价值理根素
IT价值理根素IT价值理象具体化时IT价值理细节元素纳广义IT资产中视次潜素通验总结实践检验分析评估提练出够代表IT价值理象显性特征具体容
〔1〕IT组织架构IT组织架构IT价值理直接参者方面组织架构层级安排制度设定运作流程直接影响IT价值理实施效果方面组织架构包含力资源兼具客二重性〞参IT价值创造理程时作广义IT资产组成局部IT价值理调节象
〔2〕IT相关投资IT相关投资IT相关资金运动程IT资形成程IT相关投资直接决定企业IT资源类型分布决定企业提供IT效劳力IT相关投资发挥着资金导作IT价值产生程着直接交互作作IT价值理根素IT相关投资理应关注数量〞更应关注质量〞
〔3〕IT业务组合IT业务组合文IT价值理概念框架界定重概念IT企业中应企业吸收扩散业务流程产物反映IT业务生性根IT业务组合企业重性IT业务组合划分关键普通次三种类型划分标准企业根业务营绩效组织效率等指标综合评判中关键IT业务组合IT价值理重点
〔4〕IT理组合IT理组合根底设施硬件软件数信息等形形IT资源IT资源规划运行理程序集合该定义包括广义IT资产中物〞素包括信息〞素两者机结合中信息〞素涵盖数信息包括理程信息沟通信号传递
〔5〕IT风险素熵观点IT风险表现IT运行程外部环境正熵〞产生流入IT风险IT身固属性相IT价值言表现负面价值
2．IT价值理质量求
IT价值理质量求描述IT价值理满足者明确隐含需求程度IT价值理目标具体化
〔1〕致性原IT价值理应企业身价值导相匹配保持企业价值IT价值协开展互促互进时IT价值理程应保持连续性防止令夕改
〔2〕整体性原IT价值理应覆盖企业方面树立全员参价值理理念关注IT业务结合防止ITIT偏盖全
〔3〕适度性原IT价值理应符合企业现开展阶段防止度追求IT价值理新理念新技术超出企业力财力物力承受范围
〔4〕创新性原IT价值理应充分鉴钱理质量理客户理价值理风险理等相关学科新理念先进技术断创新IT价值理手段
〔5〕实性原IT价值理程种成果报告应清晰具体行够企业营开展起具体指导作防止形式化走场确保目标实现
识分析成果报告
1．IT价值理识分析
IT价值理中识分析指IT价值理根素定性定量两方面进行描述程谓识IT价值理根素定性分析综合采聚类分层抽象概括等种方法IT价值理素进行识确认达全面解深入掌控目谓分析指识确认根底局部通指标量化IT价值理素建立符合特点计量指标体系通持续监测IT价值理提供评价基准
2．IT价值理成果报告
IT价值理成果报告指通IT价值理活动特IT价值理素确实认计量总结报告形式提供IT价值理应者辅助IT价值理目标实现开展IT价值理重环节参者间反响互动实现持续改良价值提升
〔1〕成果容应表达三方面①价值分析IT资产进行全面功风险钱分析直观方式列示三方面容找出价值增值切入点②价值评价广义IT资产价值分类评价计量结果应结合定量定性方法结合IT业务两方面容反映前IT价值理情况确定未IT价值理目标③价值理价值理实施情况进行全面分析总结提出改良意见具体IT价值理程中成果报告应涵盖三方面容报告形式差异
〔2〕反响程应划分三层面：①决策层反响决策者掌握IT价值理宏观政策性问题辅助作出更优决策选择②理层反响理者掌握IT价值理具体框架性问题理者采取相应理措施③IT业务层面反响IT业务部门掌握IT价值理细节针性问题实际工作中进行改良
IT价值理概念框架复杂系统前致理体系文仅鉴财务会计概念框架构建方式初步出IT价值理概念框架概性说明作文IT价值理螺旋模型构建根底理指导时种探索式概念标准完整性标准性方面尚存缺憾合理性科学性方面尚完善
42 IT价值理螺旋模型提出
模型研究系统事物程概念抽象表达形式通忽略次环节抓住问题质观察研究分析处理特定问题提供概念框架标准方法IT价值理模型IT价值理标准程抽象表达IT价值理提供完全概念定义框架体系操作标准方法工具节鉴软件工程中螺旋模型核心思想框架建立IT价值理螺旋模型根IT价值理概念模型相关标准进行全面阐述
螺旋模型IT价值理模型
文针现IT价值理模型宽泛化实性强问题采跨学科研究方法通标准研究软件工程中螺旋模型引入IT价值理领域
1．螺旋模型概述
1988年Barry Boehm文A Spiral Model of Software Development and Enhancement中首次提出软件开发螺旋模型〞螺旋模型充分考虑软件开发程风险素瀑布模型快速原型模型相结合断演化软件开发程质言迭代模型 迭代模型早诞生20世纪50年代迭代程包括软件开发需全部活动必须外部元素迭代指完整软件开发需求分析系统设计软件开发系统测试全程次迭代会产生完整中间产品直终产品发布原型法统软件程〔Rational Unified ProcessRUP〕极限编程〔Extreme ProgrammingXP〕螺旋模型〔Spiral ModelSM〕属迭代模型范畴
深化应拓展兼顾瀑布模型流程特征快速原型迭代特征
图42 螺旋模型程示意图
螺旋模型快速原型法蓝进化开发方式中心完整软件开发工程时间周期分解阶段性子工程阶段子工程部瀑布模型法阶段性子工程周期包含五步骤：确定迭代阶段目标备选方案识中风险建立原型化解风险瀑布模型开发测试规划阶段开发程客户阶段开发进行评审
图42示螺旋模型中整开发阶段程划分四程分：制定方案风险分析实施工程客户评估软件工程起始第原型方案制定阶段工程终结终发布产品客户评估阶段逐步求精软件开发程
2．螺旋模型优缺点
软件开发驱动模式螺旋模型典型风险驱动方法体系风险分析风险识风险化解伴螺旋模型整生命周期说风险驱动螺旋模型特点优点表达方面：
〔1〕增强开发灵活性螺旋模型完整工程划分种反复迭代子项迭代周期较短方便阶段设计进行合理调整变更
〔2〕利钱控制阶段划分方便软件开发理员客户实施精细化预算理分阶段测度系统开发钱精确控制钱防止进入投资黑洞〞
〔3〕保证系统功控螺旋模型中客户直接参开发程阶段确保客户需求够更理解贯彻反复迭代方案制定程系统功需求更加明确确保系统功正确方
〔4〕够确保工程质量螺旋模型中实施工程阶段采完全瀑布模型采结构化分析设计方法相关软件质量控制技术确保软件工程开发质量
〔5〕利全方位沟通工程推进程中客户工程实际情况较解够效增进理层效交互
螺旋模型相复杂反复迭代断推出软件原型然够掌控阶段开发钱工作量开发周期增加螺旋模型整体开发钱较高更适合复杂程度较高工程时螺旋模型存方面缺乏模型复杂程度较高程环节参者众执行程难完全严格遵循模型求二风险分析客户开发员双方提出更高求开发员风险分析力决定工程风险化解力客户风险接受程度影响风险控制水三开始阶段客户需求明确工程进程中双交互质量直接影响工程开发质量
3．螺旋模型IT价值理模型
螺旋模型应象软件开发程参者包括软件开发团队参开发客户风险分析理员等构建复杂软件工程工程方法体系通方法体系应实现系统开发程控风险控质量控螺旋模型中贯穿思想：
〔1〕生命周期〔Life Cycle〕观点强调全程控制系统整体性全局性阶段性
〔2〕系统根思想复杂系统种外部素相互作复杂系统构建蹴反复迭代逐步求精实现系统序化
〔3〕风险普遍性客观性系统构建程中然风险发生损失存确定性风险客观存
构建螺旋模型根方法螺旋升〞哲学思想着直接联系种思想认事物开展着定周期性曲线性总体开展趋势波浪前进螺旋升种意义说螺旋模型方法集合时提供分析思考解决类似问题框架研究象非限定软件工程领域事实质量理领域著名朱兰螺旋〞创新理领域三重螺旋〞MertonBodie（1995） Robert C MertonZvi BodieGlobal Financial System A Functional PerspectiveHarvard Business School Press 1995
金融创新螺旋理〔Financial Innovations Spiral〕局部鉴螺旋模型思想
鉴螺旋模型思想方法体系构建IT价值理螺旋模型行性：
〔1〕根源范畴致IT价值理复杂系统工程IT价值理体系模型化程时系统建模程螺旋模型作软件工程典模型属系统工程建模思想方法体系两者属工程范畴分属研究象研究工具致性两者效融合
〔2〕重视风险素螺旋模型非常重特点重视风险素风险分析风险化解贯穿工程开发整生命周期IT工程存定风险构建IT价值理模型程中必须充分考虑IT风险素风险素重视螺旋模型IT价值理模型融合重结合点
〔3〕动态演进观点螺旋模型中软件工程开发螺旋升断完善程种阶段开发程符合研究复杂事物规律IT价值理毕功役〞理模型实践应次成型〞动态调整完善程
〔4〕创新性〞质量求文构建IT价值理概念框架中创新性IT价值理重属性IT价值理模型应充分吸收领域思想方法体系相领域视角理实践中合理素螺旋模型构建充分鉴原型模型瀑布模型优点时进行整合标准更适应软件工程开发领域软件工程领域模型引入理学科创新型求跨学科研究范式中方法交叉理鉴具体应
ITVMSM框架模型
文界定IT价值理概念框架IT价值理首先应定位理控制程基系列等根假设ITVMSMIT风险素根底根文提出IT价值IT价值理定义提出IT价值理框架模型整体右倾三维立体模型IT业务时间三维度建立模型原：①IT业务融合IT价值产生表达核心 IT价值衡量需业务IT资源占进行分析IT维业务维组成台表达总体思路②时间维度引入说明该IT价值理模型连续程复循环逐步求精总体框架图43示
1．框架模型三维度
第维度：时间维〔Time〕企业持续营体外部部IT相关环境断发生变化IT价值理作控制程必须适应变化进行适时调整改良维度表达IT价值理控制程动态演进迭代
第二维度：业务维〔Business〕维度代表企业业务活动〔见章节定义〕熵流〞观点营业务企业外部熵产熵交换程企营绩效源业务维价值表达业务流程改良业务力提升财务绩效增加理控制效等等非IT素改善序化
第三维度：IT维〔IT〕维度代表企业IT活动〔见章节定义〕IT价值理象包括IT类资产包括IT种理控制IT维价值表现IT钱降低IT处理力提高IT安防范增强IT风险控制效等等IT相关素改善序化
综述IT价值理螺旋模型时间维业务维IT维变量复合函数表示该函数公式表示：
公式42
中：表示IT价值理模型复合函数说明该IT价值理模型包含时间业务IT三方面素
表示时间维函数连续单调递增函数说明时间连续性
表示业务维函数身包含业务相关变量复合函数说明该模型包含业务活动业务活动中具体操作
表示IT维函数身包含IT相关变量复合函数说明该模型包含IT资源方面
IT价值理实践说该函数说明三方面涵义：企业营持续性根底IT价值理活动企业营期存续断前推进二IT业务交叉两者构筑面该台包含IT价值理根素：IT组织架构IT业务组合IT投资IT理IT风险等三IT价值企业整体价值相关IT价值时间业务IT综合表达效理辅助实现企业整体价值
2．框架模型两方
ITVMSM框架模型中模型两方性目标分商业银行整体价值IT价值两者步开展构建框架模型意义
整体价值方图43出ITVMSM模型螺旋体着时间维度盘旋目标方说明IT价值理活动目标增进整体价值整体价值概念通常意义价值理目标致：股东价值
二IT价值方图43清晰模型图形盘旋右倾斜螺旋体表示ITVMSM模型方目标整体价值IT价值协进程效IT价值理整体价值IT价值实现运动时方面说明IT价值中实现股东价值化外外延应考虑局部利益相关者价值实现
3．框架模型四细化目标
〔1〕助力核心价值观形成现代理学父德鲁克先生认理绝仅仅工具更重思想〞价值理念实施IT价值理根基IT价值理理工具更通效理提高企业IT价值认知参企业核心价值观建设
〔2〕符合价值理愿景愿景理企业价值理起点IT价值理作完整价值理体系组成局部必须企业总体愿景致符合企业开展长远目标价值取整体利益
〔3〕构建基程〞体系程模式〞IT价值理根思想方法根形态：分析IT价值→设计理模式→实施理控制→度量分析改良模型中IT价值理程遵循PDCA〔戴明环〕循环原理
〔4〕实现局部资源配置优IT企业生产素IT价值理企业价值理全部生产素资源稀缺性非信息称综合作IT价值理资源配置程帕累托改良 帕累托优称帕累托效率指种资源配置状态方变坏情况方变更公效率理想状态帕累托改良指没方变坏根底某方面更
应实现卡尔希克斯改良 卡尔希克斯效率条件更宽泛帕累托效率接受局部利益受损情况出现关注总体价值化卡尔希克斯改良指调整资源配置获收益受损局部补偿时采取非愿改良程

ITVMSM截面模型
ITVMSM截面模型时间轴ITVMSM螺旋体截取完整活动循环该活动循环包含四程时间轴逐实施IT价值规划IT风险分析IT价值分析评价反响程该活动循环时基PDCA原理质量控制环前活动循环终点活动循环起点活动循着ITVMSM整体模型时间轴反复循环逐步推进实现整体模型目标两方截面模型结构图44示
图44 ITVMSM截面模型
该模型中相关概念作界定：
——活动循环〔Activity Cycle〕ITVMSM截面模型中四程分代表ITVMSM模型中阶段IT价值理活动理闭环活动活动循环包含四程前衔接互果构成ITVMSM截面模型完整程
——IT业务面IT业务面指ITVVSM截面模型活动循环程中IT维业务维两坐标轴间形成面该面反映IT业务结合IT业务面位活动循环程中分刻画IT价值信息
——IB点IT业务面意点表示IT业务组合文中称IB〔ITBusiness〕点IB点具价值风险等重属性通属性刻画明确IT价值理重点中关键IT业务组合〔见节〕ITVMSM模型根底单元
——RV〔RiskValue〕基线 基线指工程形成原型系统快作部发行版阶段性参体系里程碑成续开发应根底
RV基线ITVMSM截面模型中IT价值理决策员审批整体性标准方体系RV基线系列RV基点集合RV基点直接IB点相应表示IB点风险价值情况理方
1．ITVMSM截面模型核心
ITVMSM活动循环核心核心价值观 核心价值观通常指企业必需拥终极信念企业哲学中起导性重组成局部解决企业开展中处理外矛盾系列准企业市场客户员工等法态度影响说明企业生存立场核心价值观企业相性身绝性改变性开展性
IT价值理切活动核心价值观标准成价值理体系机组成局部时企业核心价值观ITVMSM项活动逻辑起点实现IT价值理根目标质量求保证作：〔1〕保持整体目标致性ITVMSM价值理导企业价值理愿景〞致IT价值理符合商业银行长远战略目标〔2〕企业核心价值观建立认价值理根底ITVMSM模型构建根底符合文IT价值理概念框架假设〔3〕企业核心价值理长远具战略性指导性观点够保持IT价值理持续性
2．ITVMSM截面模型容路径
ITVMSM截面模型完整活动循环包含四程：分IT价值规划IT风险分析IT价值分析综合评价反响程落实IT业务面系列IB点分反映IB点阶段属性
第程：IT价值规划IT价值规划程ITVMSM活动循环起点首次开展ITVMSM活动时该程应完成战略目标关键IT业务组合选择制定明确整IT价值理方续活动循环中没重突发事件情况战略目标应保持相稳定关键IT业务组合方面应根环境变化相应调整
第二程：IT风险分析IT风险分析程关键IT业务组合进行IT风险分析程分析程终落实关键IT业务组合关键IT业务组合风险量化综合评价反响程提供数支撑
第三程：IT价值分析IT价值分析程关键IT业务组合功钱进行分析计量程计量方式样化活动循环中应保持相稳定确保前致具性IT价值理致性质量求计量结果样作综合评价反响程根底数
第四程：综合评价反响综合评价反响程次ITVMSM活动循环终点时次ITVMSM活动循环起点包括两方面容：第二三四程活动结果综合分析IT价值进行综合评判进行层次反响二根整活动循环结果形成RV基线明确功钱风险间关系未开展方
图45 ITVMSM截面模型路径图
述ITVMSM活动循环作完整循环起点IT价值规划终点综合评价反响活动产出规划报告活动循环起点RV基线循环活动产出终点活动循环基IT业务面活动循环路径结果产生图45示：
3．ITVMSM截面模型成果报告
成果报告ITVMSM活动循环程取实质性成果反响活动程取阶段性进展活动阶段间信息传递ITVMSM程中整活动循环划分四区域活动区域应产生成果报告
〔1〕规划报告应包括价值取核心价值观点次ITVMSM活动循环目标实施程应采取措施保障识关键业务开展业务影响性分析识中IT素构建IT业务面IB点
〔2〕风险报告全面分析前面风险素薄弱环节应包括限IT治理IT理中缺乏处IT根底设施运行维护开发测试数备份安理等风险素修正缺少风险素IT业务面IB点坐标
〔3〕价值报告价值优化根方式方法功钱角度出发发现商业银行前IT价值价值动找出改良完善方法
〔4〕综合评价报告根规划报告目标风险分析价值优化两阶段工作进行综合分析针业务形成通改良工作环节够实现减少风险钱提高功价值实质性方案审批作次活动循环基准原型里程碑〞
ITVMSM价值理工具
文提出三种价值理工具IT业务面IB点RV基线分ITVMSM活动循环中程程中发挥着作中IT业务面两项工具根底IB点RV基线作均IT业务面表达
〔1〕IT业务面IT业务台活动循环四程中根底直观理工具活动循环程成果终通IT业务面进行描述表现IT维业务维组成程中发挥作
——IT价值规划阶段该阶段IT业务面IT业务两轴分反映IB点IT业务间占情况说明IB点IT资源占首次执行IT价值规划程通战略目标选择初步确定IB点相应RV基点位置IB点价值改良目标RV基点容构成RV基线
——IT风险分析阶段该阶段IT业务面IT业务两轴分反映IB点IT风险发生损失情况说明IB点中IT风险素终发生风险概率预期损失IB点相应RV基点表示风险改良目标
——IT价值分析阶段该阶段IT业务面IT业务两轴分反映IB点功钱情况说明IB点功分析钱分析计量结果IB点应RV基点反映功增强钱减少方
——综合评价反响阶段该阶段IT业务面IT业务两轴分反映IT业务素IB通IT业务等分线表达综合价值谓IT业务等分线原点出发分IT业务面虚拟直线作衡量IT价值方图形表示
〔2〕IB点面IB点IT业务组合图形化表示
IB点包含系列具体业务操作变量~表示操作具体属性IB点业务维坐标复合函数表示
IB点包含系列具体IT资源变量~表示IT资源具体属性IB点IT维坐标复合函数表示
台意点均IB点该点表示［］图46示涵义包括点
——IT业务面存四活动循环中活动循环部作观测评价该阶段IT业务关系基准工具
——说明该营业务IT联系活动循环四程中代表意义点业务维IT维中映射分应前程中IB点IT素业务素属性
——衡量业务IT维业务维变化原点IB点非滑规律曲线系列时间连续状态点组成IB点活动循环运行轨迹直观评判IT业务组合通ITVMSM理程发生变化IB点RV价值基线唯映射点该映射点活动循环区间具属性
——项业务时点存正负IT业务价值表达IB点坐标［］活动循环程分功钱风险等相应指标属性进行综合评价
〔3〕RV基线ITVMSM活动循环RV基线功钱风险价值综合系列IB点应RV基点组合整体性价值理方性目标图46出RV基点带方性点IB点间存映射关系IB点RV基线间连接线反映期IVMSM活动循环程中IT业务组合价值理改良方变化情况IB点RV基点风险价值两角度评价ITVMSM活动循环里程碑〞原型〞集合ITVMSM活动循环终点会产生完整RV基线进行评价审批作活动循环根底
ITVMSM客体应求
ITVMSMIT价值理框架模型指导IT价值理程继承开展文提出IT价值理概念框架象假设素质量求等方面保持着总体致性处赘述〔ITVMSM模型五细化目标详述见节〕时作具体化理模型着身特点节框架模型截面模型根底ITVMSM体客体程实施求进步阐述框架体系更丰富具体
1．ITVMSM应体
哲学体指客体具认识实践力决定客体存意义组织IT价值认识实践价值评判取决企业身企业ITVMSM中体位非常明显ITVMSM者体位表达方面：
〔1〕实施ITVMSM实施决定者企业认价值理理念充分认识IT价值理重意义时开展IT价值理实践ITVMSM实施取决企业决策
〔2〕实施ITVMSM程控制者企业核心价值观作ITVMSM截面模型核心决定ITVMSM价值理程导贯穿IT价值理全程实施程掌控企业
〔3〕实施ITVMSM结果承者作独立营体选择适宜理模式承相应营结果企业应担责IT价值理实施价值理角度承IT价值理结果意味着IT价值评判结果认哲学意义体概念致
2．ITVMSM应客体
哲学客体指体相应存客观事物体认识标准象ITVMSM客体指实施ITVMSM程中体认识标准象IT价值理概念框架中抽象化IT价值理象：广义IT资产涵盖企业IT相关资源理程ITVMSMIT价值理象范围时具特点：广义IT资产进行细分抽象形象化IT业务面IT价值理活动均开展面二IT价值企业整体价值相关联ITVMSMIT价值理程中统筹考虑非IT素作
3．ITVMSM实施求
ITVMSM总体质量求符合IT价值理概念框架致性整体性适度性等框架标准具体实施应程应ITVMSM模型框架符合方面程求
〔1〕求战略目标明确战略目标企业开展总体设想未预期相长期稳定方性目标ITVMSM中企业核心价值观位模型中心位置求IT价值服企业价值IT战略服企业战略建立符合企业战略总体求IT战略目标企业整体战略组成局部开展ITVMSM必然求
〔2〕求组织架构变革组织架构企业理组织体系制度安排企业素合理调配根底形成合理理体系ITVMSM作种传统理模式需组织架构适调整合理配置力物力资源企业决策执行信号传递程层次清楚职责明晰符合ITVMSM理求
〔3〕求定性定量结合ITVMSM实施程中IT功钱风险难直接度量单纯定性定量分析法实现完整IT价值理程离开定性分析定量分析缺少离开定量分析定性分析缺少精度两者综合更实现IT价值理项求
〔4〕求时调整控制ITVMSM理模型IT价值理活动抽象描述标准ITVMSM活动循环全程中效劳IT价值理通活动循环分类计量评估程工具识确认影响IT价值负面素时进行动态实时控制调整实现理目标
ITVMSM指导理念辨析
通阐述ITVMSM框架已然成型究根IT价值理框架模型基价值观点IT理方式方法流程验总结时IT业务组合理结构化方法体系ITVMSM构建基指导理念：
1．基IT业务生视角
生物学意义生观〞指两种生物彼存缺生存状态着IT商业银行运营程中深度应IT业务间界线逐步模糊两者已成事实生体IT角度说离开业务活动IT毫意义业务角度离开IT业务活动难持续文着力生观〞视角构建ITVMSMIT业务面IB点等核心工具框架均生观IT价值理实践中实际表达
2．基程理研究方法
基程理IT价值研究典理根思路着IT产生路径进行研究认时点IT价值产生受机程极影响没绝条件够带必然IT价值ITVMSM风险充分考虑正基程理根观点认IT风险素影响IT价值产生重机程素贯穿ITVMSM全程IT价值公式计量扣风险素价值调整结果
3．基循环迭代总体设计
持续营企业理活动会存续期持续企业营环境处断变化中营理程必须动态踪适应种变化方通效理活动实现理活动目标ITVMSM中动态程指活动循环中IT价值规划中目标调整反复迭代指活动循环间复循环断求精程
4．基流程理念控实施
国际标准化组织质量理体系〔ISO9001：2000〕流程定义：组输入转化输出相互作相互关联活动〞ITVMSM中IT价值理视时间连续程次螺旋活动循环程划分四连续区域设定起点终点前应相互关联形成总体流程时区域安排系列具体活动活动产出期工作成果续工作提供根底形成流程化IT价值理框架
43 章结
章首先基熵流〞观点IT价值IT价值理进行概念定义根底鉴财务会计概念框架根思想架构建立IT价值理概念框架象目标假设根素质量求识分析成果等进行全面标准次概念框架根底提出IT价值理螺旋模型介绍ITVMSM框架确立时间IT业务三维度框架体系二介绍截面模型界定模型中常术语活动循环方面三进步截面模型螺旋模型IT风险素纳入IT价值理模型作活动循环重程四进步ITVMSM客体应求成果报告等情况全面介绍通IT业务面IB点RV基线等工具丰富框架容ITVMSM成相完整IT价值理模型建立ITVMSM根指导理念进行辨析指出特点


第五章 商业银行ITVMSM应框架
第三章文商业银行信息化价值理IT理关情况进行述指出项容中存问题认针问题商业银行应充分认识IT价值积极开展IT价值理实践IT价值IT风险间取均衡促进商业银行整体价值提升第四章文出基熵流〞价值观IT价值定义核心着概念定义→概念框架→理模型路径详述IT价值理概念框架螺旋模型开展IT价值理提供理根底
章述两章述容根底结合商业银行营运行特点建立商业银行ITVMSM应框架首先商业银行IT价值产生进行分析ITVMSM求提出组织架构变革设想次根ITVMSM截面模型分阐述活动循环四程完整路径提供实际应方法工具
51 商业银行应ITVMSM准备
商业银行应ITVMSM程ITVMSM理抽象模型具体化程应ITVM程前提充分认识商业银行IT价值节针商业银行运行特点基熵流〞观点分析商业银行IT价值产生框架结构设计适合商业银行ITVMSM实施组织架构进商业银行应ITVMSM实施框架程中工具方法进行简述
商业银行IT价值产生层次
IT价值产生首先商业银行IT应离开IT应IT价值产生次企业业务IT融合离开业务ITIT价值法表达IT业务密分文认行业生产素组合作相IT融入中发生作程相IT价值产生表现具明显行业特点
文熵流〞IT价值分析商业银行IT价值产生根源IT相关外部种熵〞流交互推动商业银行IT应IT业务结合总体序序开展方性合力种观点出发时熵流交互总产生总负熵形成正熵流导致商业银行IT价值增减少
商业银行IT价值行业显著产生源泉：金融虚拟化价值产生作IT商业银行种业务职融合带三方金融虚拟化
1．货币虚拟化加速货币流通商业银行信息化程中IT元素参加货币交换媒介形态转虚拟化数字化加速社会资金流动货币交付功进步强化货币形式通存通兑跨行转账银行卡支付时物理货币流通没发生变化说货币资金没真正转移发生改变收付双方账户信息数货币虚拟化方面降低银行钱方面促进商品流通提升社会价值
2．效劳虚拟化拓展业务范围前已司空见惯银行业务银行卡 银行网银行等托IT业务结合产生效劳方式极拓宽金融效劳触角通银行提供虚拟化效劳客户必携带量现金进行支付足出户完成交易银行业证券业保险业协作客户够直接通虚拟化效劳台完成证券保险产品交易虚拟化效劳目前已成商业银行中间业务收入快速增长推动力量
3．中介虚拟化实现信息增值银行业效劳业中济社会生活影响深远行业资金供求者间充中介促进资金流动资源配置斯德哥尔摩学教授Hans Wijkander认金融中介产生正信息称信息钱高素造成商业银行提供中介效劳程信息交流传递程银行产生种信息获报酬信息济学角度正确信息产品样商业银行价值增值根源时银行业IT结合密切行业IT银行言非简单业务根底支撑更生产信息产品重根底性资源
银行体系角度身开放远离衡组织系统存款贷款利率汇率非线性作涨落满足耗散结构条件该体系中国家宏观调控货币政策交易手利益相关者外部素断推动银行非衡态移动意识理标准行负熵〞源体系结构系统功序化开展根分析基熵流〞IT价值产生框架图51示
层次划分层容：
第层次：IT理程商业银行高层IT理负终理责负责部门间进行综合协调IT理部门日常理财务部门费支持效鼓励审计部门部监相互协作形成负熵流推动商业银行IT运行序化开展
第二层次：IT形成程商业银行IT系统形成IT投资起点通IT治理IT战略IT架构IT原标准促IT根底设施IT系统IT力资源相互协调发生作
第三层次：商业银行业务商业银行业务开展负债业务起点负债稳定性决定商业银行流动性资源国资产业务商业银行盈利渠道中间业务 中间业务指构成银行资产负债带非利息收入业务表外业务指计入资产负债表形成资产负债业务两者存定程度交叉局部文献里两者广义中间业务两者区中间业务较少银行资金风险较表外业务更银行资产负债业务相关联风险较
表外业务增长趋势明显
第四层次：外部环境影响商业银行宏观济运行关系密切济周期外部济商业银行系统输入负熵流促进商业银行资产负债规模快速膨胀盈利增加济逆周期外部济商业银行输入正熵流加剧商业银行良升导致系统性风险货币政策客户等外部素通形式商业银行产生正负熵流
IT层面业务层面间形成四层次作区域IT理IT形成业务运营外部环境形式该区域着正负熵流〞交互形成正负IT价值
商业银行ITVMSM组织保障
ITVMSM中IT价值理活动循环应时间连续操作系列必组织保障ITVMSM持续开展根求前现代商业银行股份制改造商业银行公司治理结构改善董事会核心治理已初步成型董事会设战略委员会薪酬考核委员会审计委员会风险理委员会等机构分承战略绩效审计风险等决策职决策层职限定专业委员会负责日常性工作定期召开会议重事项进行审议决策适应ITVMSM理求文提出称综合价值中心〞组织架构构建决策层执行层面高员导受决策层领导抽调专业员设立常设机构作推动ITVMSM实施根底保障组织架构图52示：
1．机构变革员组成
组织架构相完善型股份制商业银行说董事会专业委员架构已相成熟议事记录决策流程较标准需实质性变革中法银行说决策层面组织架构决策流程改造较作中法银行完善治理结构组成局部综合价值中心构建需高层执行层协动ITVMSM理办公室综合价值中心核心机构员组成IT业务风险审计等部门资深业务员构成直接行长CIO负责种结构方面IT价值理组织结构扁化〞方面组成员结构元化〞
2．组织划分职责定位
ITVMSM理办公室中活动循环环节设立IT价值规划IT风险分析IT价值分析综合评价反响四组分负责活动循环相应容相互协作
〔1〕IT价值规划阶段商业银行决策层高层应发挥导作综合价值中心IT价值规划组完成规划活动保持业务部门全面参IT价值规划执行组完成价值规划前提
〔2〕IT风险分析阶段商业银行综合价值理中心IT风险分析组导IT部门审部门风险部门重点参协作IT风险纳入商业银行整体风险理中
〔3〕IT价值分析阶段综合价值中心IT价值分析组导商业银行财务绩效理部门IT部门业务部门重点参IT价值标准象功钱进行全面分析
〔4〕综合评价反响阶段综合评价反响工作组行长CIO全面沟通根底审批形成RV基线采种形式全行进行综合反响强化价值理理念推进价值理文化建设时根RV基线中潜价值素潜风险素综合评价改良IT价值理作活动循环根底
组织架构中职组ITVMSM理程中非成变应充分交叉融合形成理合力时IT价值理程特定事项鉴外脑〞聘请IT理业务理价值理风险理相关专家参更提升整体效果
商业银行ITVMSM实施架构流程
商业银行ITVMSM实施根商业银行运营特点ITVMSM完整应程实施总体架构ITVMSM模型架构相致ITVMSM框架模型指引ITVMSM截面模型核心充分利ITVMSM提供实工具实现ITVMSM工程标实施ITVMSM总体架构图53示：
图53 商业银行ITVMSM实施整体架构
1．商业银行实施ITVMSM架构
图出商业银行ITVMSM实施架构框架模型纲〞截面模型目〞理工具属〞纲举目张属目三者协作构成完整商业银行IT价值理体系中IT价值公式IT价值理切活动出发点落脚点
〔1〕实施程受ITVMSM框架模型标准符合三方面求：时间IT业务三维度开展IT价值理活动时间维表达连续性二ITVMSM两价值方推进促进整体价值IT价值提升三实现ITVMSM框架模型中五细化目标〔见节〕
〔2〕实施程ITVMSM截面模型核心完成截面模型四程：IT价值规划程二IT风险分析程三IT价值分析程四综合反响程程包含系列具体理操作ITVMSM框架模型三方面求贯穿实施环节通程细化理工具辅助全面落实
〔3〕实施程ITVMSM理工具辅助ITVMSM中提出IT业务面构建IB点RV基线展示IT价值改良方图形化方法商业银行完成截面模型中四程时通图形描绘商业银行层次间建立易沟通便理解价值理工具
2．商业银行实施ITVMSM流程
商业银行应ITVMSM核心容截面模型程工具细节化具体化总体商业银行实施ITVMSM活动循环中ITVMSM截面模型相包括四程前衔接层层递进IT价值规划→IT风险分析→IT价值分析→综合反响程部针程设计系列具体流程化理方法整体流程图54示
图54 商业银行ITVMSM实施整体流程
〔1〕IT价值规划商业银行价值理容概述中〔见节〕价值理程划分目标创造衡量三构件〞分愿景执行力绩效三程〞相应IT价值理中样愿景IT价值理活动起点出目标理具体方法进出IT业务影响性分析方法IT价值规划重点突出方明确该程实施流程：愿景开发→目标分析→目标理终系列预期实现目标量组合关键IT业务组合识→业务活动IT资源映射→IT业务影响性分级终关键业务表业务操作链IT资源分类映射表等根活动结果IT业务面绘制IB点反映IT业务组合中IT业务关系
〔2〕IT风险分析IT风险分析程着IT风险容分解分类量化路径进行执行中分解程IT风险容划分整体专两区域十细化条线IT风险够续活动中分配IT业务组合分类程IT风险根影响事件严重性进行分类更识IT业务组合中风险容根底通马尔夫链模糊数学等工具IT风险容进行量化进利量化结果IT业务面绘制IB点RV点反映IT业务组合中风险发生概率损失改良方时量化结果IT业务组合IT风险系数测算
〔3〕IT价值分析功分析钱分析该阶段两流程两者分析结果IT价值公式重组成局部功分析流程：功识→功整理→功量化中通功识整理更识IT业务组合中必功辅助功IT价值优化提供分析根底功量化直接产生IT业务组合IT功系数作IT价值系数组成局部钱分析采生命周期钱法确定生命周期折现概率核心环节量化IT业务组合IT钱系数IT价值系数分母项基分析量化统IT功风险钱系数值域范围前横析计算出IT业务组合IT价值系数
〔4〕综合评价反响前述三程成果进行综合重点制定IT价值优化方案流程确定目标→选择途径→制定方案程推进IT价值理终目标实现重环节中优化方案中包括IT业务组合IT价值改良目标具体操作价值改良预期目标组合该预期目标三作：首次开展ITVMSM程时IT价值规划预期目标进行修正二续活动循环中作IT价值规划程分析三高批准成RV基线交付商业银行相关员执行价值优化综合述项工作层次进行反响沟通推进IT价值理实施
文出具体方法根商业银行运营特点探索性设计非唯优选择ITVMSM创新性求允许鼓励样更优方法设计达成ITVMSM工程标续四节中述出架构流程重点商业银行应ITVMSM截面模型活动循环中四程逐述
52 商业银行ITVMSMIT价值规划程
IT价值目标分析
理活动言缺少具体目标便失动力方IT价值理复杂理活动目标选择确保商业银行ITVMSM实施方具非常重意义目标选择分宏观微观两层面文中分应IT价值战略目标选择具体目标选择方面通IT价值战略目标选择明确宏观总体相长期IT价值优化目标方面战略目标框架逐步抽象出相微观具体相短期IT价值优化目标
IT价值战略目标选择程中实施目标方容应商业银行价值理核心价值观相致点ITVMSM框架模型构建程中已诠释时IT价值战略目标应该时成商业银行价值理核心目标组成局部综合整体价值IT价值〞两方全面融入商业银行价值理体系
1．开发IT愿景
商业银行愿景具前瞻性开创性总体性系列方案目标通纳总结提炼出核心义简明清晰明确语言进行表述起鼓励推动目标实现作商业银行IT价值理说IT开展信息化样需明确愿景方面IT愿景商业银行愿景保持致确保IT未开展商业银行开展方致方面良定义IT愿景够鼓励鼓舞IT部门发奋增强凝聚力IT愿景开发应保证决策层高层全面介入ITVMSM框架根求IT愿景效前提
程中综合价值中心IT规划组实施部门负责高层业务部门IT部门间沟通项具体工作落实文中IT愿景开发基商业银行总体愿景愿景开发必严格拘泥马克利普顿〔2003〕 Mark LiptonGuiding Growth How Vision Keeps Companies on CourseHarvard Business Press20032
规划企业愿景〞方法框架操作原架构流程ITVMSM愿景开发程简单分初始求精两阶段
初始阶段IT规划组应通广泛意见征求互动反响问题作出明确答复：
——商业银行开展长远目标模式什？
——商业银行未开展达什程度？
——IT商业银行中发挥着什样作命什？
——商业银行IT未开展中定位价值表达？
求精阶段IT规划组应述问题求解进行分析分析方法采现衡记分卡等种方法通商业银行整体开展命愿景分析找出IT未开展方命愿景终达成目标述问题答案精练成生动逼真富鼓励色彩语言作构建部IT文化根底
述出商业银行IT价值理愿景开发非必须遵循特定方法步骤够发现总结出存理开展战略未价值够贯穿企业文化组织架构力资源IT运营中关战略分析方法〞文IT价值理概念框架中创新性原〞质量求
2．开展目标分析
文目标分析SWOT分析 SWOT分析称波士顿矩阵四象限分析种定性分析方法中S（Strength）W（Weakness）分代表部优势劣势O（Opportunity）T（Threats）分代表外部机遇威胁分析企业竞争力制定开展战略重工具已力资源新产品开发等领域广泛应
等种战略分析方法分析结构种方法衡企业理中竞争理 波特竞争理代表提出五力模型三般性战略价值链产业集群等系列提升战略竞争力理体系
力学派 力学派企业核心力〔PrahaladHamel著〕标志更加强调企业身营特点资源出发点企业部发现企业保持竞争优势关键点制定相应战略行动方案
观点通综合分析达成目标选择作定性分析方法SWOT存粗线条〞针性缺乏缺点POWER SWOT分析方法较弥补缺陷POWER SWOT分析方法称高级SWOT分析方法中POWER验〔Personal experience〕规〔Order〕重〔Weighting〕重视细节〔Emphasize detail〕权重排列〔Rank and prioritize〕英文首字母方面字义讲表达功强意思具体分析素嵌入SWOT分析框架中目标选择更具体明确切合实际
IT价值战略目标选择战略分析程利系统思想种相互独立貌似分散种素集合成目标程POWER SWOT分析方法程提供直观系统工具分析程中POWER SWOT分析程图形表格进行提纲式观察通SO〔优势机遇〕ST〔优势威胁〕WO〔劣势机遇〕WT〔劣势威胁〕四种组合分析进步强调细节素重程度更权衡利弊根底作出价值判断目标优化选择分析框架列图55示：
通愿景开发POWER SWOT分析够根商业银行总体愿景营理外部环境形成相完整IT价值战略目标战略目标应保持相稳定整ITVMSM实施程起根底引领作
3．实施目标理
IT价值目标理基特定理念战略目标进步精细化标准化实化程通愿景开发商业银行初步找IT价值理命愿景通POWER SWOT分析实施IT价值理规划组够总体IT价值理目标框架目标理实施IT业务组合价值目标选择目实现IT价值理目标措施理根底文重理根底戴明环基Y理 1957年社会心理学家麦格雷戈提出著名X—Y理性作出两相反方假设中X理认消极需鼓励制实现理目标Y理认积极需引导提高参程度实现理目标
根底IT价值理概念框架中创新〞假设基Y理基Y理〞目标理原然畅选择理环节包括方面
〔1〕目标细化程注重价值组织价值统充分考虑部门层次员实际需求目标组织目标差异性进行综合目标确实定相关层次员商定防止高目标设定切合实际
〔2〕建立IT价值理目标链确保IT价值理目标致性商业银行愿景开始基SMART原 SMART原目标理重实施原中S（Specific）代表具体M（Measurable）代表度量A（Attainable）代表实现R（Realistic）代表现实性T代表时限（Time bound）
建立整体组织IT价值理参部门部门部岗位完整目标体系
〔3〕负熵〞视角建立目标评价基准没尺度目标法进行理复杂目标衡量评价体系显然符合IT价值战略目标选择定位建议负熵〞观点建立目标期立足该价值目标广义序化视角设IT业务组合目标基验判断综合评估目标期该目标评价基准显然组IT业务组合目标起点期终点目标实现〞〔Goal Realization〕量组GR：
GR 公式51
通述分析IT价值战略目标选择程分愿景开发→目标分析→目标理〞三阶段终形成成果较具体GR量系列目标目标实现预期初次运ITVMSM程IT价值战略目标选择实质IT价值优化总体方性选择续程进行指导通次循环会产生完整RV基线成短期IT价值优化改良具体方第二次循环程中目标分析方法循环RV基线评价根形势变化重新形成框架性改良目标体系指导续程
IT业务影响性分析
IT价值目标体系已通愿景理目标分析目标理明确时IT业务影响性分析成业务纳入ITVMSM体系构建IT业务面IB点关键IT业务影响性分析开始阶段首先明确项工作目范围IT业务影响性分析目理清商业银行关键业务IT关系影响性范围包括整商业银行业务直接影响利益相关者
1．识商业银行关键业务〔Critical Business〕
商业银行业务种类繁非业务带绩效IT价值规划程中业务容进行识理工作量巨种事巨细理够带直接价值产生银行理资源占利整体价值提升意利学者帕累托认数事物中重素占少数重素占数理学中著名8020法〞毫疑问法识商业银行关键业务程中样适
〔1〕信息收集信息收集指商业银行业务开展情况进行全面盘点范围包括盈利性营包括非盈利性理等商业银行营产生重影响业务容包括商业银行业务目容参者影响等种素力求全面掌握商业银行业务信息综合价值中心IT价值规划组〞中业务员阶段发挥导作
〔2〕全面咨询然综合价值中心IT价值规划组〞IT业务财务等部门员构成业务细节容进行深入解程然需部门协作取高层理员全面支持开展阶段工作根底保障咨询程综合采问卷调查现场访谈等种方式掌握商业银行业务细节
〔3〕关键性分析全面掌握商业银行信息根情况根底应项业务系统重性进行分析谓系统重性〞指商业银行体系相关利益相关者影响重业务容阶段成立相关业务专家组非常必德尔菲法 德尔菲法赫尔姆达尔克创种方法采非沟通专家组意见作分析评价通轮咨询专家意见趋统出问题求解结整程中专家成员意见均匿名发表防止利益突权威定调弊端
较结构化定性分析工具具体实施程中业务重性高低设定5层次分：核心重普通次边缘〔更细粒度赋值〕专家组成员进行德尔菲分析终达成致认识
〔4〕综合选择商业银行说然业务进行全面分析行必性显然8020法〞汇总类程中根关键性分析结果选择中定例具备系统重性业务进行续分析业务时间节点ITVMSM活动循环中逐步推进
综合选择结果形成张关键业务表〞方面提供高层营员认清营重点方面作IT价值规划阶段性工作底稿事实商业银行ITVMSM实施程IT业务组合进行理更具体意义关键业务进行理正识关键业务意义ITVMSM实施程种方法体系中IT业务组合均适非专属关键业务续述中然较采IT业务组合名词
2．建立IT业务组合IT资源间映射〔IT Resouce〕
现代商业银行中业务活动IT着直接间接关系时种业务活动占IT资源着显著建立关键业务IT资源占间映射IT业务影响性分析第二关键步骤实施程：
〔1〕建立IT业务组合流程链具体业务活动系列操作组成业务流程操作形式化方法相精确语义进行描述表达方式采模型列表图形代数等形式化方法设关键业务业务流程中相互关联操作该业务流程链带方性量：
公式52
中该业务链起点该业务流程链终点
〔2〕建立完整IT资源集合文IT价值理概念框架约定IT资源〔广义IT资产〕应包括商业银行硬件软件应控制程完成IT资源业务间映射面业务角度商业银行IT资源进行分类
IT公资源〔IT Public Resource〕指够IT活动IT资源包括机房环境综合布线IT力资源享信息资源IT公资源集合表示
公式53
中IP指IT公资产集合指IT公资产中元素
IT专资源〔IT Special Purpose Resource〕指IT业务独享IT资源包括网络带宽计算机相关附件设备应系统〔包括硬件操作系统应软件〕专数资源IT资源特定业务产生直接联系构建IT资源集合应列出够独立效劳专资源IT业务映射程做准备IT专资源集合表示：
公式54
中ISPIT专资源集合指具体IT专资源
完整IT资源集合表示： 公式55
〔3〕建立关键业务IT资源占映射表阶段IT资源占情况进行数量化分析列出关键业务占IT资源仅仅建立IT业务间关系程实施程针单业务流程链中操作选择IT资源集合应关系关键业务IT资源映射：
公式56
中业务流程链中操作IT资源占集合：
关键业务建立IT资源占映射表时需述程进行迭代终形成关键业务IT资源占映射表程图56示
3．IT业务影响性进行分级〔Classifaction〕
IT业务组合影响性分析利找准商业银行整体业务活动中位置分析程应IT业务两方面综合考虑方面分析业务商业银行重性方面考虑IT业务中重性时IT业务组合影响性分析程需解决具体IB点IT业务面中业务维〞位置问题显然量化程
〔1〕应关键业务分析成果文构建IT业务面求必须IT业务组合IT活动业务活动情况进综合评估识关键业务程中已形成关键业务分析工作底稿通专家判断业务关键程度高低进行排序程中重性已根判断利关键业务表〞中收集信息根重性进行适调整确定业务资源〞占〔见文节公式42〕该IT业务组合业务维坐标
〔2〕应IT业务组合IT资源映射成果通IT业务组合IT资源映射表：清晰IT业务组合IT资源占情况根前述分析映射IT资源综合分配IT业务组合方法分两步骤：IT公资源例均分摊该业务二IT专资源业务资源进行配确定IT业务组合中IT资源占通综合分析确定IT业务组合整体IT资源占情况根业务重性情况采适调整系数重估确定IT业务面中IT维〞横坐标〔见文节公式42〕
通述IT业务影响性分析程分产生关键业务表〞IT业务组合IT资源映射〞〔文采集合表示方法表格〕根底确定关键业务业务维〞IT维〞坐标：IB点坐标［］IT业务面中关键业务IB点构建素已齐备利坐标完成IT业务面绘制显然该阶段IT业务面反映IB点IT业务两维度致占情况时关键业务中业务操作流程链IT资源占间应关系
IT价值规划成果运
商业银行实施ITVMSM程中IT价值规划程包括IT价值目标选择IT业务影响性分析两方面容中IT价值目标选择商业银行IT价值战略目标选择出发具体目标进行初步分析终结果商业银行IT价值战略目标战术目标IT业务影响性分析核心程：选择关键业务重性进行量化终成果IT业务组合项操作流程链IT业务组合IT资源占映射
1．IT业务面应
作ITVMSM活动循环程IT业务面等IT价值理工具应该阶段成果运重组成局部IT业务影响性分级程中已通综合分析系数调整IT业务组合业务维〞IT维〞分布奠定IT业务面绘制IB点根底方面直接作IT价值理程中IT业务理分析工具活动循环程根底观测点方面风险分析价值分析综合反响等程提供根底
2．IT价值规划报告
IT价值规划报告全面反映期程成果应包括容：
——总次IT价值规划目原容进行概性总结描述
——组织次IT价值规划程组织保障包括IT价值规划组员构成工作程专家组员构成选择理
——愿景IT价值战略愿景开发程终愿景选择续循环中愿景描述应侧重愿景适性应效果分析
——目标明确ITVMSM程战略目标IT业务组合系列目标目标实现〞量组
——关键业务商业银行关键业务识程关键业务分析表关键业务IT资源映射表关键业务IT业务占分析结果
——IT价值标准阶段IT业务面根关键业务IT业务占分析结果绘制IT业务面屡次循环报告中应该包括前历次循环运行轨迹
——总结IT价值规划程中验发现问题存缺乏
该程中专家验判断非常重根贯穿整IT价值规划程IT价值规划组成员该程执行者IT价值规划组导组织专家通验性判断实现量化操作专家验判断存差异ITVMSM活动循环长期迭代程专家选择活动循环持续性受影响
53 商业银行ITVMSMIT风险分析程
文IT业务分割根观点IT风险 年着IT技术开展行业广泛运IT风险已广知逐步重视时IT风险认识存种观点Ernest JordanLuke Silcock（2005）认IT风险指业务造成负面影响信息技术失效2006年中国银监会公布银行业金融机构信息系统风险理指引风险范围定信息系统〔Information SystemIS〕IS风险定义信息系统规划研发建设运行维护监控退出程中技术理缺陷产生操作法律声誉等风险〞2021年银监会重新发布商业银行信息科技风险理指引风险范围扩信息科技〔Information TechnologyIT〕涵盖商业银行信息科技环节范围转变文IT定义致
定义界定：IT风险银行营中IT相关确定性素导致损失熵流〞观点IT风险导致商业银行ITIT相关业务广义序化量减少IT风险存商业银行IT效劳业务中具身独特技术涵特点IT风险识计量监测控制应基IT业务视角效劳ITVMSM价值理程IT风险分析阶段ITVMSM中综合价值中心IT风险分析组负责程实施程应该保持IT价值规划组充分结合保持ITVMSM活动循环连续性
IT风险容分解
ITVMSM中IT风险分析程目效劳商业银行IT价值理完整IT风险容 中国银监会发布商业银行信息科技风险理指引中IT风险评估容包括：IT治理IT风险理安开发测试维护IT运行业务连续性外包外部审计2021年出版IT操作风险理理实务书中IT风险评估容描述：IT开发风险外包风险运维风险安理灾备系统等容分类视角：基IT运行理生命周期涵盖IT运行方面容
固然IT价值理帮助全面评估程商业银行IT价值理说庞杂缺乏针性法融入ITVMSM体系根ITVMSM框架IT风险分析程应立足IT业务面风险素应该标准评估通具体量化成IT价值公式中组成局部IT风险分析粒度够分配IB点需现IT风险评估容重新细分实现IT风险量化目标基考虑基IT业务组合采类似IT资源分析方法IT风险评估容划分两区域十条线条线部IT风险容元素：
1．IT公风险IT业务组合相关区域均分摊IT业务组合IT风险素
——IT治理层面风险〔IT Governance〕IT治理公司治理组成局部作商业银行总体框架性结构安排涉IT组织架构IT投资决策IT系统架构IT建设标准等素IT治理结构中蕴涵风险商业银行形成整体性影响
——IT风险理风险〔IT Risk〕年监部门推动IT风险理已初步商业银行应IT风险理短板然存IT风险理缺乏意味着充分识评估计量商业银行潜IT风险熵观点意味提供效负熵流〞IT运行程序化
——IT物理环境风险〔IT Physical Environment〕IT物理环境包括机房理位置新风系统消防设施空调系统加湿系统电力系统电信根底设施等系统风险发生必然机房信息系统产生直接影响局部影响致命
——IT力资源风险〔IT Human Resource〕货币资产虚拟化〞商业银行关键系统数已成商业银行金库〞商业银行说关键员理控制非常重商业银行IT运行员道德风险商业银行带直接损失必背景调查持续评估IT力资源防范具重意义
——IT外部审计风险〔IT Audit〕IT审计风险源两方面审计程未充分识现IT风险导致控失位风险扩二审计穿行测试实质性检验程中信息系统带直接影响潜风险
： 公式57
中：ITTR代表IT公风险矩阵均化关键业务中ITgo代表IT治理风险ITri代表IT风险理ITpe代表物理环境IThr代表IT力资源ITau代表IT审计风险量分代表IT风险容条线IT风险容元素



表51 商业银行IT公风险分类表
IT治理风险
IT风险理
IT物理环境
IT力资源
IT审计风险
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
……
……
……
……
……
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
2．IT专风险特定IT业务组合相关风险区域该业务独享IT资源产生
——IT系统开发程风险〔IT Development Process〕该系统开发程规划设计编码测试交付全程存定风险素直接特定IT系统相关
——IT系统维护程风险〔IT Maintenance Process〕IT系统维护程包括改正性维护完善性维护维护程IT系统次重变更变更风险IT运维程风险
——IT系统运行环境风险〔IT Operation Environment〕IT运行环境指该系统运行环境包括该系统效劳器硬件操作系统数库系统应软件系统中风险
——IT系统安理风险〔IT Security Managment〕特定业务相关IT系统中安素包括特定业务相关IT系统软硬件中漏洞补丁端口访问控制等
——IT系统数理风险〔IT Data Management〕包括特定IT系统产生业务数系统身操作系统参数数库日志等重数
： 公式58
中ITPR代表特定业务相关风险矩阵〔公式56〕中表达ITdp代表该系统开发程风险ITmp代表维护程风险IToe代表运行程风险ITsm代表安理风险ITdm代表数理风险量分代表IT风险容条线IT风险容元素
表52 商业银行IT专风险分类表
开发程
运行程
维护程
安理程
数理程
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
……
……
……
……
……
相关风险元素
相关风险元素
相关风险元素
相关风险元素
相关风险元素
IT风险容ITVMSM活动求划分两区域十条线分两风险矩阵表示划分结果ITVMSM活动中IT风险容表示：
公式59
阶段IT风险分析组三项成果IT公风险矩阵IT专风险矩阵IT整体风险矩阵构成商业银行IT风险分析程第〞阶段成果：IT风险容矩阵
IT风险区域划分思路IT业务影响性分析中分解程脉相承保持连贯性ITVMSM活动循环程成果结合提供便利条件IT风险容分解程整IT风险分析中相较稳定分析成果续活动循环中少改变
IT风险容分类
IT风险容分解程IT风险容进行认识程方面IT风险分析粒度细化方面角度认识IT风险容IT风险容分类实施程IT风险分析组实施根影响类型严重程度三方面IT风险容进行分类
1．建立IT风险影响分类表
商业银行中业务连续性求远高行业业务中断带巨声誉风险法律风险作营信〞商业银行声誉重性言喻商业银行中IT风险带影响终两类：
〔1〕业务连续性影响谓业务连续性指确保业务连续运作制定系列方案安排行动方案显著特点：注重IT业务两方面开展终目标：实现IT完全中断时业务连续运行充分业务连续性方案安排IT完全中断时商业银行分支机构够根业务连续性方案确保通手工记账完成根额支付业务IT风险业务连续性影响指IT风险发生导致商业银行业务中断法持续营业事件
〔2〕银行安影响非IT风险导致商业银行业务中断商业银行IT系统导致严重安事件入侵事件导致商业银行客户数丧失类钓鱼〞网站骗取客户信息ATM机动吐钞等该表格建立程基IT风险容元素分析表53示：
表53 IT风险影响分类表
　
安性
业务连续性
IT公风险
IT治理风险


IT风险理


IT物理环境


IT力资源


IT审计风险


IT专风险
开发程


运行程


维护程


安理程


数理程


2．建立IT风险事件分类表
商业银行IT风险属商业银行操作风险新巴塞尔协议中操作风险事件分七种类型IT风险事件分析中需做操作引发IT风险发生事件七种事件相关联IT风险事件操作风险事件够建立起应关系
部欺诈事件：部组织通IT系统进行舞弊行引发事件IT员绕IT权限控制台数库进行操作造成数损失业务中断财产损失业务员利IT系统中设计漏洞窃取商业银行资料甚财产
外部欺诈事件：外部员外部素通IT系统进行欺诈攻击引发事件类似商业银行域名进行钓鱼欺诈DDOS〔Distributed Denial of service〕商业银行攻击产生实际良影响
雇佣合工作状况事件：IT员间履行合符合劳动健康安法规引起赔偿求商业银行IT外包员间合纠纷商业银行机房安措施位带法律风险
客户产品商业行事件：IT系统设计原外提供效劳程中法满足客户需求造成客户信息丧失泄漏商业银行代收代付系统法代理客户完成相应业务银行卡信息丧失等
实物资产损失事件：遭受然灾害事件造成商业银行IT系统损毁破坏
业务中断系统出错事件：软硬件网络中断引发事件应系统开发设计程中缺陷导致数错误等
执行交付程理事件：IT系统原导致交易失败合作伙伴合作失败交易数输入错误未批准访问客户账户卖方纠纷等
该分类程形成结果IT风险事件分类表表54示：
表54 IT风险事件分类表
　
部欺诈
外部欺诈
雇佣合工作状况
客户产品商业行
实物资产损失
业务中断系统出错
执行交付程
IT公风险
IT治理风险







IT风险理







IT物理环境







IT力资源







IT审计风险







IT专风险
开发程







运行程







维护程







安理程







数理程







3．建立IT风险严重性分类表
通IT风险容影响事件分析IT风险容更深入解IT风险理提供直观定性工具ITVMSM风险分析程说仅仅知道IT风险影响事件属远远够深入分析IT风险发生频度损失程度进步开展IT风险量化分析评估IT风险分析融合ITVMSM程IT风险容元素发生频率损失程度分四种类型：低频度低损失低频度高损失高频度低损失高频度高损失分类结果表55示：



表55 IT风险严重性分类表
　
低频度低损失
低频度高损失
高频度低损失
高频度高损失
IT公风险
IT治理风险




IT风险理




IT物理环境




IT力资源




IT审计风险




IT专风险
开发程




运行程




维护程




安理程




数理程




4．实施IT风险分类意义
通样分类程建立严重性分类框架框架中频度损失两维度审视IT风险针性制定风险理策略提供帮助文中涉判定IT风险具体方法分类程COMBITBS7799等标准中专家历史验IT风险进行评判分类
IT风险分类程IT风险容矩阵细化分析程实质程IT风险容矩阵元素风险分类进行赋值风险容元素够属影响类型事件类型ITVMSM程更具针性作表达两方面：
利IT风险理精细化够具体IT风险容矩阵具体元素IT运维风险〔ITmp〕条线中岗位职责离元素产生业务连续性安事件两种影响时属部欺诈风险事件类型岗位职责离完善情况部员通非授权行商业银行系统关键数进行破坏
二巴塞尔委员会风险分类IT风险隶属操作风险国商业银行风险理实践IT风险理没纳入操作风险理体系通文IT风险容元素事件分析IT风险操作风险间建立直接联系利IT风险理纳入商业银行全面风险理体系中
节根IT风险情况划分三聚类IT风险分集三聚类中形成三张IT风险理辅助表格：IT风险影响分类表IT风险事件分类表IT风险严重性分类表中IT风险影响事件分析相稳定然续活动循环中应该进行评估变化程度较IT风险严重性分类表根IT风险理活动外部环境变化产生较变化时该表格量化评估阶段重辅助工具
IT风险容量化
ITVMSM中IT风险评估非IT安评估现IT安评估技术 IT安风险评估研究成果方法体系较局部均已模型化标准化中具代表性包括种基COBIT评估严格说COBIT非IT安风险评估工具IT审计标准体系作审计标准COBIT提供完整IT治理框架IT控制目标IT控制目标提出基成熟度模型评估方法控制阶段分析二基BS7799评估BS7799英国开发套信息安理标准整套标准分两局部局部信息安实施细已采纳ISO17799标准局部信息安理体系标准已采纳ISO27001标准标准明确安理项实施细通细分析完成安评估程三基CORAS评估CORAS〔Consultative Objective Risk Analysis System〕希腊德国英国等国家公司研究机构开发风险评估体系该方法体系中采UML〔Unified Modeling Language统建模语言〕安事件进行描述综合采局部风险评估方法HazOP〔Hazard and Operability Analysis危险操作性分析〕FAECA〔Failure Model Effects and Criticality Analysis障模式影响严重性分析〕等已成熟风险评估工具
直接移植ITVMSM总体ITVMSMIT风险评估传统IT风险理三特点：风险评估目标ITVMSM中IT风险评估非单纯IT风险理效劳IT价值理目性更强适性更广二风险评估视角ITVMSM中IT风险评估程基IT业务视角侧重IT业务IT风险操作风险两结合〞传统IT风险评估程更关注IT身风险三风险评估程路径ITVMSM中IT风险评估着容识系统分类评估预判业务集路线落脚点IT风险分配具体业务中风险理机组成传统IT风险评估着识评估计量化解路径落脚点IT风险控
基分析实现文ITVMSMIT风险分析程需提出基吸收态马尔夫链〔简称马氏链〕分析计量模型IT风险容元素提供期风险状态转移概率矩阵计算风险发生概率
1．马尔夫链模型
马尔夫链马尔夫1906年率先提出柯尔莫果洛夫1936年般化数限状态空间马尔夫链指具备马尔夫性〞离散时间机程谓马尔夫性称效性指：未状态取决期状态前期状态关
〔1〕根概念①状态指事件某特定时刻结果②状态空间状态集合指事件存状态③状态转移指事件种状态转移外种状态事件状态空间中发生改变程④状态转移概率指事件状态转移程中某种状态出发时刻转移状态性⑤状态转移概率矩阵指事件状态空间中转移概率集合
〔2〕数学表示马尔夫链模型三根元素构成
事件状态组成非空状态集文中设该状态空间S表示具体状态状态数n
二状态转移概率矩阵表示事件时刻t时刻t+1时间段状态转状态概率显然条件概率表示：状态转移概率表示矩阵满足
三事件初始概率分布表示事件初始时刻处状态i概率该初步概率分布表示：满足
马尔夫链表示：
公式510
中X代表机变量该公式刻画马尔夫链效性机变量t+1时刻转变状态概率t时刻状态关
2．建立IT风险评估吸收态马尔夫链模型行性
〔1〕IT风险容元素评估符合马氏链效性求时间节点IT风险容元素风险状态仅时间节点风险状态关前状况关采马尔夫链进行问题研究根底
〔2〕IT风险容元素评估符合马氏链稳性求外部形势总体稳情况商业银行正常运营程中采正常手段进行运行维护理认IT风险状况转移矩阵总体稳
〔3〕IT风险容元素评估满足吸收态求段特定时间风险状况断发生变化旦风险发生风险消均成事实未段时间处暂态中终态
3．IT风险评估吸收态马尔夫链模型建立
马尔夫链状态空间划分两区域暂态称非吸收态指事件处种非稳定时性状态封闭态称吸收态指事件特定时刻实现稳定停留状态假设马尔夫链中少存吸收态称吸收态马尔夫链文中IT风险分析评估象IT风险容元素IT风险容元素着发生频率损失程度正文节中进行严重性分类划分四非吸收态根导致结果划分两吸收态
状态空间：IT风险容元素
非吸收态空间：低频率低损失〔LFLLLow FrequencyLow Lost〕低频率高损失〔LFHLLow FrequencyHigh Lost〕高频率低损失〔HFLLHigh FrequencyLow Lost〕高频率高损失〔HFHLHigh FrequencyHigh Lost〕
吸收态空间：风险发生〔RORisk Occur〕风险消〔RRRisk Remove〕
转移矩阵分块表示：
中B非吸收态转移概率矩阵4×4矩阵R吸收态转移概率矩阵4×2矩阵I单位矩阵2×2矩阵
中非吸收态转移概率矩阵B说明该IT风险容元素频度严重性间变化概率作IT风险理工具观察特定IT风险容元素风险状况IT价值理活动循环中持续改良
吸收态转移概率R说明IT风险容元素风险严重性区域终态转变概率方面矩阵R中清楚频度严重性风险发生风险消两吸收态转化概率方面通矩阵运算测算出该IT风险容元素总体风险发生风险消转化总体概率〔简称RO概率RR概率〕作重参数应IT业务面构建程〔见章节〕
〔1〕非吸收态转吸收态概率矩阵计算终进入吸收态概率非吸收态概率B吸收态概率R决定：
中列量RORR分代表初始四种非吸收态转吸收态概率
〔2〕非吸收态转吸收态概率终选择IT风险容元素特定时刻总处某种非吸收态列量RORR反映非吸收态终转吸收态概率作ITVMSM活动循环IT风险评估目标应作续循环分析基准时RORR中选择概率作IT风险容元素终转吸收态概率疑较困难选择程中专家判断基审慎原择高〞行种相模糊判断程采模糊数学方法予量化标准
模糊数学现代蓬勃开展数学方法根思想通隶属程度〞判断统计量属核心构建适隶属函数〞进行模糊模型识 谓模糊模型识指研究象根特征进行识分类程谓模糊指分类特征标准模糊
分析决策种方法进行终态概率选择根思路：
①建立域模糊集谓域指进行识操作空间文言域概率显然位01间域根该风险元素终态概率性建立该域〞般〞〞三模糊集〔划分方法〕模糊集概率区间05—08集〞模糊集区间存交叉正模糊数学精髓列量RORR中概率该域中识元素
②隶属原进行选择首先建立隶属函数较简单做法围绕模糊集中位数构建函数识元素值等该中位数时函数值1识元素背离中位数时函数值时背离1设某模糊集中位数a识元素调整权数该隶属函数指派：
种指派隶属函数构建方法明显带较强观色彩隶属函数似计算适性需根应情况进行调整逐步修改逐步完善次计算识元素模糊集中隶属函数值进行拟〞模糊集隶属函数值更接1识元素应优选择：该IT风险容元素终转移吸收态概率Ra
公式513
中表示隶属函数值值表示列量RO中识元素
节综合分析前IT风险评估方法提出基吸收态马尔夫链模型风险量化分析方法根底采模糊数学模糊模型识技术IT风险容元素IT风险调整参数进行选择
IT风险分析成果运
文中着容解构→聚类分析→量化评估总体思路商业银行ITVMSM中IT风险分析阶段进行全面述作ITVMSM活动循环程风险分析通ITVMSM模型IT业务面进行展示
1．IT风险分析成果IT业务面
IT业务面ITVMSM模型中重理工具IT风险分析阶段IT业务面IT风险分析量化数更直观展示面IB点反映IT业务组合IT业务两维度风险状况确定IB点坐标程包括三步骤：
〔1〕关键业务IT相关风险发生概率测算IT风险分析程IT风险容解构单元IT风险容元素该IT风险容元素进行评估关键业务风险评估视该程逆工程根关键业务IT资源占〔公式56〕〔公式55〕进建立IT资源占IT风险容间关联关系两者全映射难实现情况关联建立综合成分分析判分析等元统计分析技术
关键业务终发生概率通容元素IT风险调整参数计算根计算方法加权算术均设该关键业务风险发生概率
公式514
中代表IT风险容元素终转移概率指应权重i等IT风险条线划分IT风险容元素数分析程列图57示：
〔2〕关键业务相关IT风险损失测算商业银行IT风险损失测算分三步骤：收集历史数商业银行IT风险损失历史数源IT风险事件持续监测IT风险损失事件全面记录做历史数收集关键数收集应包括：IT风险事件影响事件类型频度严重性〔损失额〕文聚类分析求项容时更重建立关键业务风险损失间关系二建立损失分布关键业务IT相关风险损失分布情况通历史数模拟建立似分布函数通常言IT相关风险损失具明显尖峰厚〞性正态分布拟合度较差特定度t分布极值分布混合高斯分布具较拟合度三测算预期关键业务IT相关风险损失设IT业务组合IT风险损失通公式表示：

中表示关键业务IT预期风险损失表示关键业务IT风险损失预测值表示关键业务IT风险发生概率
〔3〕通IT业务面观察分析IT风险阶段IT业务面反映关键业务IT相关风险状况坐标：关键业务IT相关风险发生概率横坐标：关键业务IT相关风险预期风险损失
2．应IT风险分析成果考前须知
IT风险分析评估程马尔夫链模型较复杂数量度赖历史数IT风险容元素进行全面评估钱较高商业银行进行IT风险分析评估阶段中应马尔夫模型计量风险时应注意两方面：
〔1〕执行程象选择IT风险评估阶段视角基IT业务风险评估结果应IB点进行IT风险评估程中应首先选择关键业务利关键业务IT资源映射表IT风险容分类表选择需进行IT风险分析IT风险元素进开展评估
〔2〕执行程数处理马尔夫模型评估程中通海量历史数精确测算转移概率理想结果历史数缺乏IT风险分析初始阶段更应采专家评估方法制作IT风险严重性分析表〔见节〕根专家频率严重性分类估算频率严重性风险消风险发生概率续活动循环程中着历史数断完善通统计数进行概率测算更符合风险评估数求
3．IT风险分析程成果报告
分解分类量化程系列阶段性产品均应成成果报告核心容外IT风险分析程成果应IB点反映IT业务面程成果报告容IT风险分析成果报告分四局部局部容：
〔1〕IT风险分析实施
IT风险分析组应阶段工作进行全面回忆包括IT风险分析阶段工作根原目标组成员外参员组成工作开展组织进度安排完成情况项数采样范围方法等容
〔2〕IT风险分析成果
容包括三方面容分解成果包括IT风险容解构两区域十条线容元素列表解构二分类分析成果包括IT风险影响事件严重性三张〞分类表格表示方式采表格图形中影响事件聚类相稳定更适图形化表示更直观效劳IT风险理三量化评估成果包括吸收态马尔夫链模型建立程重点转移矩阵建立数运算情况进行全面描述时隶属函数指派调整应重点介绍
〔3〕IT风险分析运
通应IT风险分析阶段性产品ITVMSM活动循环第阶段产生IT—业务面进行调整结果包括IB点IT风险容元素间映射程调整IB点分布
〔4〕IT风险分析总结
指出次IT风险分析操作程中存缺乏包括前述实施成果运中尚需改良局部次活动循环中IT风险分析程提出改良意见
54 商业银行ITVMSMIT价值分析程
IT价值分析量化商业银行IT业务组合功钱程中功指IT满足商业银行业务力钱指满足功时IT方面花费节通商业银行IT业务组合功钱分析结合文IT风险计量程完整构建文IT价值公式中素
IT价值分析功分析
商业银行IT业务组合功指满足商业银行业务运行外部需求质属性功分析IT价值分析重组成局部功评价包括功实现包括功满足程度效传统价值分析中产品功分析IT价值分析中功分析包括两方面容：方面分析IT业务组合中业务活动IT系统支持商业银行业务实现中功实现方面分析IT业务组合占IT资源IT活动商业银行业务活动中功实现该阶段IT价值分析组发挥导作中IT业务员结合决定功分析成效
IT业务组合系列IT素业务素机组成文节根IT业务影响性关键进行分类操作序列表示关键业务活动量：业务活动操作序列应IT资源映射：节根底IT业务组合视产品更细化粒度功分析程进行阐述路径：功识功整理功量化文研究象IT业务组合存美学功辅助功等细化功分类复杂分类程适简化文功分类功定义〞两程统功识〞
1．功识
商业银行IT业务组合必然占业务活动资源非IT资源占分析已文节进行详细述IT业务组合业务活动操作程序列应IT资源占序列操作IT资源占功识程中首先需功进行分类根IT业务组合中业务操作作划分必功辅助功两〞类根功识功定义程进行综合分析分划分两类商业银行进行票贴现业务时贴现资金拔付必功通票验证系统查验属辅助功
〔1〕功定义功定义非出IT业务组合操作外表述通直接语言描述操作质作奠定功分析续程根底功定义程需简捷明语言价值分析相关标准般采两种方式进行定义名词动词结合采谓宾结构研究象采什样动作实现种目标二名词形容词结合采谓结构研究象应该达什样程度商业银行业务操作中功定义常名词动词形容词需实践中断补充完善现仅局部词汇例表56示：
表56 商业银行业务操作功定义中常名词动词形容词例
名词
动词
形容词
语名词：贷款存款客户结算投资债券信证现金票业银行卡网银系统等
宾语名词：存单收速度效率力信息资金交易流动性盈利性安性等
支付收讫收单开具查询产生完成引导减少增强限制提供执行接受阻碍承销代理贴现拆核响应等
快捷便利高效忠诚良协调合理新颖完整正确等
〔2〕定义两项容文功定义程中研究象IT业务组合具体业务操作IT资源占功定义程需分业务操作IT资源占分定义中业务操作定义实现业务功IT资源占定义业务操作支持功存款业务中完成存款操作业务操作功定义：存款开具存单IT资源占功定义：信贷系统执行正确
〔3〕形式化语言描述传统价值分析方法中功定义种然语言描述中二义性模糊性抽象层次混乱等情况难消应形式化语言功定义映射抽象程进行描述种方法形式化语言 形式化语言特定规组成句子符号串限限集合采形式化模型然语言进行分析描写形式化语言形式文法表示形式文法指句子符号串组成规形式化语言高度抽象通演绎方法研究然语言形式文法包括：非终态符号集终态符号集产生规初始状态
描述根思路初始符号开始通应产生式规生成新字串集合产生式规指定符号进行换该形式语言表示：
非终结状态集VN｛名词动词形容词｝
终结状态集VT｛功定义｝
产生规P｛名词+动词+名词名词+动词名词+形容词｝
初始状态S｛IT业务组合具体操作｝
该形式化语言描述四元组G表示：G｛VNVTPS｝
形式化语言描述根底然IT业务组合操作功定义然语言描述形式化语言描述种描述更加标准着ITVMSM循环持续验积累形式化语言描述更利该程计算机模拟实现实现功分析动化
2．功整理
功整理理清功间关系程根IT业务组合操作功识结果进步分析操作功间业务操作IT资源占间联系操作程IT业务组合总体功实现操作序列操作间总体呈直线型操作操作根底存局部代性操作呈列等关系
功整理目：更清晰展示IT业务组合流程识中重必需功二更清晰展示操作间关系发现中次非必需功三重新审视已出功定义查缺补漏时纠偏
功整理操作程：
〔1〕编制功实现表明确列出业务操作IT资源占功定义表57示：
表57 商业银行业务操作功实现表
IT业务组合名称
1
操作1功
功定义
操作1IT资源占
功定义
2
操作2功
功定义
操作2IT资源占
功定义

……

……

〔2〕绘制功系统图必功辅助功进行分类必功业务操作IT资源占排序明确位功位功关系辅助功插入必功序列图58示：
图58 功分析系统功图例
绘制系统功图程价值分析提出单分析法双分析法系统分析法等种绘制程方法IT业务组合操作总体呈单关系更适单分析法程：业务起始第操作起点根续操作间功定义逻辑关系左右通演绎推导逐项绘出系统功图
3．功量化
功量化定量分析程鉴文研究容阶段功量化程象：IT业务组合操作IT资源占量化实施目：确定改良目标通量化评估明确改良方二奠定综合评价数根底整体IT价值计量做准备功量化程分技术评判功评判综合评判三阶段IT价值分析组中IT员技术评判中发挥导业务员功评判中发挥导
〔1〕确定技术评判系数该程IT资源占业务活动中支持效劳保障程度细化评价程评判程充分考虑业务连续性安性两方面风险影响〔文节IT风险容分析中已进行阐述〕分时效性稳定性两〞方面进行评判时效性稳定性指IT资源占身性评判程技术评判表方式通汇总计算IT业务组合技术评判系数表58示：
表58 商业银行IT业务组合IT资源技术评判系数表

正指标〔010〕
风险素〔〕

时效性
稳定性
业务连续性
安性

分值
分值
权重
权重

分值
分值
权重
权重
……
分值
分值
权重
权重

分值
分值
权重
权重
单IT资源占技术评判系数通式计算：
第j行正指标分值合计×〔1第j行风险素权重〕
IT业务组合技术评判系数：
〔2〕确定功评判系数IT业务组合IT资源占功评判满足度便利度两维度进行评判合理结合业务操作员客户两方面素评判程业务员实施应根实际情况业务操作线员部门客户进行调查表59示：
表59 商业银行IT业务组合IT资源功评判系数表

正指标〔010〕

满足度
便利度
素

分值
分值
业务员
客户感受
……
……
……
……

分值
分值
业务员
客户感受
中单IT资源占功评判系数通式计算：第j行正指标分值合计IT业务组合功评判系数：
〔3〕确定综合评判系数综合评判程前述技术评判功评判结合进行综合程程中技术评判功评判间应根IT业务组合系统重性进行适调整重性判断文节中业务重性分析结果初步评判系数确定应专家组进行反响咨询进步调整完善综合述IT业务组合综合评判系数公式进行计算：
中技术功评判系数调整参数分母2n确保综合评判系数位010间nIT业务组合IT资源占集合数
IT价值分析钱分析
IT价值分析钱分析文IT价值公式量化环节处钱分析象关键IT业务组合中应IT资源占钱钱分析方法体系较成熟种钱计量方法均应该阶段该阶段IT价值分析组中财务员应发挥导作更识计量集IT业务组合项操作IT资源占
价值分析中生命周期钱法种常钱计量工具分析象产品设计投产销售维护全程总体钱文鉴种思路综合考虑商业银行广义IT资产全生命周期钱利节中IT业务影响性分析中公专IT资产分类占成果钱分配IT业务组合IT资源占该IT业务组合钱
1．生命周期钱计量方法
广义IT资产生命周期钱指开发运维处置全程中软硬件资产力资源信息资源总体钱开发钱指项广义IT资产形成阶段购置融资力资源钱运维钱指项广义IT资产运行阶段直接资源消耗间接资源应钱处置钱指项广义IT资产终结时处置钱关钱核算相关述浩假设烟海文钱核算素细节进行全面介绍仅软件硬资产信息资源处置钱周期折现率选择简说明
〔1〕周期确实定软硬件资产生命周期表达技术周期中软硬件网络升级视运维钱仅更换软硬件时方视生命周期终结周期估算根银行业务量增长软硬件技术开展系统信息资源性进行综合估算
〔2〕折现率选择生命周期钱法常折现率般性选择四种：款期利率预期利率二期预期回报率三企业款低利率四长期国债利率预期通胀率差 翁少佳李安定生命周期钱法应浅探财会月刊20051
商业银行说资金钱存款拆支付利息权益钱利率适合作商业银行生命周期钱折现率时IT资产预期回报率难计量理应排外文建立长期国债利率预期通胀率差值作商业银行广义IT资产生命周期钱法中处置钱折现折现率
基述IT价值分析组财务员商业银行广义IT资产进行估算计量出总体钱钱计量程法做十分精确作非账务核算IT价值总体评判致标准IT价值分析程钱分析更重计量精度续循环中断深化
2．IT业务组合钱分配
IT业务组合公专IT资源占钱分析根底整钱分配程包括三步骤：
〔1〕计量IT公资源钱广义IT资产生命周期钱计量方法IT公资源鉴核算容包括：机房环境综合布线IT力资源享信息资源等通该计量程IT公资源总体钱
〔2〕计量IT专资源钱根中专IT资源占分析业务操作IT资源占集合进行生命周期钱核算IT业务组合中IT资源占集合钱记IT业务组合IT专资源钱
〔3〕计量IT业务组合生命周期钱基两步骤够IT业务组合公专IT资源钱计量结合总体生命周期钱：
中指该IT业务组合占IT公资源钱应根IT业务组合中公资源占取加权均值
IT价值公式综合计算运
通述文IT业务组合IT风险IT功IT钱进行全面量化评估文IT价值公式求三指标已齐备指标计量程中量化标准相直接综合计算结果具性法保证活动循环计量评价连续性需三指标进行量纲化处理通IT价值理公式综合形成前量化指标
1．IT风险IT功IT钱指标整理
便IT价值总体计量评估文分IT风险系数IT功系数IT钱系数三相指标IT价值进行总体计量评判中IT功系数IT业务组合综合评判系数相值域已标准[010]需进步调整IT业务组合IT预期风险损失〔文节〕IT钱计量均货币单位终结果易统衡量通单调递增函数结果量纲进行标准值域限定[01]区间作风险调整子设IT业务组合风险功钱系数分：计算公式示：



中函数均单调递增函数选择函数应够适应取值范围变量变化情况敏感系数指标计算
2．IT价值系数计算
综述文建立IT价值公式商业银行IT业务组合IT价值系数通公式进行计算：
IT价值公式计算出IT价值系数特点：
IT价值系数相数非绝值说明IT业务组合中IT价值表达IT业务组合中进行拟分析时充分考虑IT价值系数中结构综合定性分析
二IT功系数IT价值正素IT功系数源IT功分析阶段IT价值分析员组织通专家评分时效性稳定性满足度便利度进行综合考量结果表达业务IT资源占功效实现程度
三IT风险系数调整子风险素时IT价值系数较代表功毫价值类业务IT资源占需加IT风险防范更提升整体价值表达
三IT钱系数IT价值系数负面影响素实现业务IT资源占功必然需IT钱付出价值改良程中钱增加非定意味着IT价值降低更重功钱间权衡较少钱增加实现较功效增强
总体IT价值系数包括IT功IT风险IT钱系数ITVMSM理循环重参系方面期活动循环中通取系数程中定性分析找出影响素结合定量结果综合分析找出价值改良方方面作次活动循环中参系数价值改良程实施完成重新计算新轮活动循环IT价值系数进行分析确认价值改良效性
3．IT价值分析成果运
价值分析程包括三局部功分析IT业务组合IT局部功进行量化评价二钱分析IT业务组合IT局部钱进行集量化三综合计算考虑IT风险素根底IT价值系数进行计算IT价值系数量化分析程ITVMSM截面模型中求成果报告奠定根底IT价值分析成果报告应包括容：
〔1〕IT价值分析开展原参员总体目标
〔2〕IT价值分析功分析程包括：功识功整理功量化三局部该IT业务组合功全面说明重点明确列示辅助功必冗余功
〔3〕IT价值分析钱分析程包括：生命周期确实定折现值确定等根钱分析素IT业务组合中IT资源占钱计量结果
〔4〕综合IT风险分析程计量结果详细说明IT价值系数计算程终结果IT业务组合IT价值系数进行排序初步评价
〔5〕总结次IT价值分析程取成果程中存缺乏续活动循环中拟改良环节
文商业银行应ITVMSM截面模型前三程进行详述通IT业务影响性IT风险分析IT功分析IT钱分析等分类计量程量化基IT业务组合IT价值系数体系〔包括IT价值系数IT功系数IT风险系数IT钱系数〕商业银行IT业务组合间单IT业务组合部IT价值综合评价反响持续优化改良奠定根底
55 商业银行ITVMSM综合评价反响程
ITVMSM综合评价反响程包括两阶段：价值优化阶段利ITVMSM活动循环前三程计量结果特IT价值系数指标体系IT价值优化实现进行具体分析确定IT－业务组合IT价值改良目标RV基点二根前述项工作成果特RV基点阶段反映价值改良方通ITVMSM组织架构——ITVMSM综合价值中心决策高层业务IT财务等相关员进行全面反响高员审批正式成IT价值优化改良标准 RV基线
ITVMSM价值优化
价值优化程商业银行IT业务组合中IT价值综合评判找出改良方程程中分析根底象然IT业务组合利工具文构建IT价值系数体系IT价值优化需明确目标行途径完整方案三者协调统构筑价值优化程根底
1．IT价值优化目标确定
IT价值优化目标指IT业务组合实施IT价值优化程具体容IT业务组合IT价值涉功风险钱三方面IT业务组合IT价值优化目标相非IT业务组合会采取相优化措施分侧重功风险钱某方面通具体IT业务组合初步分析评定功风险钱中素更重确定具体优化范围导找续工作重点该程三方面进行考虑功重性风险脆弱性钱必性
〔1〕根IT业务组合功重性银行中局部核心营业务言IT功实现更重信贷业务中IT功显然首位风险重钱较次
〔2〕根IT业务组合风险脆弱性局部IT风险充分暴露IT业务组合IT风险更重网银行说IT提供功弱化客户带便IT风险银行带巨损失
〔3〕根IT业务组合功必性局部系统重性强付出IT钱情况应降低钱目标
目标确定三项考察容单综合通种角度合理确定IT价值优化目标ITVMSM实施效果够保证
2．IT价值优化途径选择
IT价值优化程IT功风险钱系数间关系进行权衡结果前述IT价值优化目标侧重点优化途径总着相轨迹通努力改变功风险钱三者相关系消中正熵〞素实现IT价值优化具体途径包括五方面：
〔1〕功升风险钱时降优价值优化程够整体强化IT价值正素弱化负面素
〔2〕功升风险钱降IT价值系数升保持功优化风险钱进行综合分析求时步降甚允许素升
〔3〕功变风险钱时降较幅度降保持相稳定IT价值系数升功法需改时候通降低风险减少钱提升IT价值表现
〔4〕功微降风险钱时降某项幅降IT价值系数整体升种途径针非辅助性功言牺牲局部功取风险钱幅降实现整体价值提高
〔5〕功降甚消相关风险钱相更幅度降局部冗余功采取种优化程
出ITVMSM中价值优化目标确定途径选择前提目标途径构成制定IT价值优化方案根底进行两步操作时应该力资源调配方面IT价值综合中心IT价值理组员应该直接参程更重程应商业银行高层员参更IT业务组合优化途径进行评判
3．IT价值优化方案制定
通分析已确定进IT价值优化目标途径具体优化改良需完整优化方案支持优化方案完整结构化目标体系方案制定IT价值优化关键方案中IT业务组合然作根底分析规划象方案ITVMSM活动循环涉IT业务组合优化方案集合
〔1〕方案制定员构成该阶段技术性专业性较强现参IT价值理员均商业银行业员惯性思维作难提出创新性突破性改良方案员方面IT价值综合反响组三局部组成：ITVMSM综合价值理IT价值理组全面参二聘请银行理IT理价值理相关专家参优化方案制定三确保高层参重素保证价值优化方符合银行整体战略
〔2〕方案制定根流程制定优化方案应方面着手：明确总体方根IT业务组合商业银行中作重性脆弱性必性进行综合考虑初步选择优化流程路径二选择改良容根文ITVMSM理IT风险分析IT功分析IT钱分析程中产生种分类表格通IT业务面工具展示风险功钱等特征确定改良具体容三创新改良方案综合运种定性分析方法头脑风暴哥顿法德尔菲法等拟改良具体问题进行研究时吸收鉴前IT理业务运行价值理新成果敢突破创新提出改良方案四综合评价细化IT价值优化程参者该方案进行综合评价通缺点列举法全面审视方案中缺乏处进步方案进行细化
〔3〕方案制定容IT价值优化方案ITVMSM活动循环涉IT业务组合改良方案集合IT业务组合优化方案应包括容：指导思想说明商业银行整体战略该IT业务组合进行优化根原二改良目标通改良操作现IT业务组合功风险钱方面改良改良幅度少结合IT价值战略目标理〔节〕中初步确定战略目标出IT功风险钱系数改良量化数三改良环节逐项列示IT业务组合中拟改良条目措施具体容时间表功需加强什时间完成钱消减通种方式时够完成四保障措施该优化程员物资资金等进行明示更具操作性重点突出优化程突发事件应急理框架
〔4〕方案制定根原确保完整性方案制定程涉面广容繁杂客观求方案制定程统筹规划协作确保系统全面算遗策二坚持创新原创新IT价值理概念框架根质量求IT价值优化方案制定程应积极采跨学科研究方法吸收鉴领域研究成果三重选择原优化环节应该提供种备选IT价值优化方法措施便功风险钱间充分权衡四强调风险原IT业务组合中IT活动处正常运行状态IT活动中IT系统改良属重变更程必须充分关注优化程风险素
ITVMSM综合反响
综合反响程ITVMSM活动循环项活动成果综合运ITVMSM模型中次活动循环四程中程会产生明确报告分规划报告风险报告价值报告三者综合运ITVMSM综合反响阶段务时该阶段需IT价值优化方案进步处理ITVMSM提供图形化工具进行描绘商业银行组织架构层次员提供统IT价值理信息
1．ITVMSM工具应完整IT价值优化方案制定完成应IT业务面IB点RV基点RV基线等ITVMSM价值理工具进行图形化展示目提供统直观IT价值理信息外够活动循环中进行分析ITVMSM活动更具连续性
〔1〕面构建该阶段IT业务面轴代表IT功系数IT风险系数差IT价值公式分子局部横轴代表IT钱系数IT价值公式分母局部IB点具体坐标实质IT价值系数组成局部占决定该面IT价值系数IB点原点连线斜率
〔2〕RV基点确实定IT价值优化方案中确定IT价值优化改良目标出IT功风险钱三者量化指标根具体变化IB点坐标进行调整形成该IB点RV基点
〔3〕RV基线确实定IB点相应RV基点相连形钱次ITVMSM活动循环RV基线实质ITVMSM活动循环涉IT业务组合价值优化目标集合目标集合商业银行ITVMSM理办公室正式审批升IT价值理RV基线
IT价值战略目标理〔见节〕中文期值描述IT价值优化目标集合RV基线述目标选择确定理方法工具该局部目标理两方面功：初次ITVMSM理工具时提供IT价值理初始目标续程中断修正二屡次循环中前循环中确定RV基线进行修订符合商业银行整体愿景更实现IT价值理目标
2．综合反响容层次综合反响ITVMSM中活动循环中产生种定性定量分析结果提供商业银行层次员产生双交流程
〔1〕反响容反响容包括ITVMSM活动循环程中产生中间程阶段性成果包括三方面容：报告汇总IT价值规划IT风险分析IT价值分析程中产生规划报告风险报告价值报告进行汇总整理结合节制定IT价值优化方案形成综合反响报告点包括：程目实施结果缺乏涵盖完整RV基线二IT业务面活动循环中程中产生IT业务面IT业务面中描绘IB点改良方RV点进行整理中IT价值规划阶段IT业务面反映IT业务组合中IT业务商业银行整体中重程度IT风险分析中IT业务面反映IT业务组合风险发生概率损失程度IT价值分析程综合评价反响产生IT业务面反映IT业务组合价值表达改良方三程中间产品IT业务影响性分析程中IT资源识表IT风险分析中分解分类程产生种表格IT价值分析中功定义功整理表格图形IT钱核算程表格等
〔2〕反响层次反响程综合价值中心IT综合反响组执行反响程分三阶段部反响容应综合价值中心组成员间充分享IT价值理执行组反响容进行全面评价提出修改意见反响结果IT综合反响组收集综合完成修订二高层综合价值中心组织架构中包括局部高层理员非高部充分酝酿方面报告提交高层董事会层面方面根综合评价报告提出需高董事会审批价值改良目标高层审批正式形成RV基线三全面根程中间产品分析提供IT业务财务等相关部门部门提出落意见汇总整理进步补充完善RV基线更具操作性步骤完成RV基线中间产品提供相应部门部门制定改良时间方案逐步实施
〔3〕反响求反响程复杂沟通程阶段中必须遵守根原确保综合反响实际效果客观性实事求客观反映前优劣两方面实际情况夸危言耸听缩息事宁二真实性参反响程方应防止利益突利益相关情关系等素反响真实信息影响ITVMSM实际效果三谨慎性涉风险问题保持审慎原分放风险素时风险素纳入中宁勿未雨绸缪提前防范四全面性功分析中充分考虑业务员反响意见防止ITIT表达文IT业务分割根观点
完整商业银行ITVMSM活动循环已完成起点IT价值规划IT价值理目标进行理通IT风险功钱等IT价值素综合计量终出三者改良具体目标重新回IT价值规划中战略目标理完整活动循环产生RV基线成次ITVMSM活动循环IT价值规划参考起点
56 章结
章商业银行ITVMSM应框架全面阐述首先结合ITVMSM理剖析商业银行IT价值产生源结构进步实施ITVMSM中需组织架构进行述建立综合价值中心IT价值理办公室四IT价值理执行组ITVMSM实施具备组织保障次商业银行应ITVMSM整体实施框架程方法工具进行概述理清应程脉络第三ITVMSM截面模型四程商业银行完成程具体方法工具流程进行全面述：IT价值规划程重点介绍IT业务影响性分析程续程奠定根底二IT风险分析程重点突出利马尔夫链实现IT业务组合风险发生概率选择程三IT价值分析程分介绍功分析钱分析量化程方法利IT价值公式功风险钱进行综合量化四综合评价反响程通IT价值优化方案制定综合前三阶段工作成果〔报告IT业务面中间产品〕商业银行层次进行方双反响终建立完整RV基线作续活动循环起点


第六章 商业银行ITVMSM应案例
IT价值理复杂系统理活动ITVMSM应IT价值理全新模型作重量级框架软件工程中螺旋模型类似样存时间跨度长运钱高程复杂工具繁缺憾理程长期性决定短期法通商业银行ITVMSM实践评价效性章应案例研究重点针IT价值系数计算评价原IT价值公式整模型核心IT风险分析功分析钱分析结果终IT价值公式
章选择某城市商业银行〔涉风险数出该城商行具体名称文称：该商行〕通现场访谈调查问卷两种方式围绕IT价值公式通收集数计算指标评价结果商业银行应ITVMSM框架中量化程进行验证
61 案例情况目标选择
总体概况
该商行2000年方性合作银行转制成方政府控股立足效劳方济开展区域性银行成立该行着力完善股权结构推进公司治理强化部理积极开拓市场2003年引进ISO9001：2000质量理体系理水新台阶年该行逐步推进价值理实践济资理等价值理工具逐步应效益风险兼顾理念逐步贯穿该行日常营年该商行盈利力断提升良贷款持续双降〞 良贷款双降〞指良贷款余额良例时降衡量商业银行资产质量判断开展趋势重指标
资充足率拔备覆盖率流动性例等核心监指标远超监标准监评级跃升三级时中国银监会批准取跨区域开展资格
文节提出IT价值产生层次该商行营性业务包括四方面：负债业务筹措资金业务包括储蓄存款单位存款保证金存款业拆入资金发行债券增资扩股等二资产业务运资金业务包括贷款公司业务票贴现债券投资等业务三中间业务构成表资产负债形成非利息收入业务结算代理信息咨询等四表外业务资产负债表反映资产负债业务相关业务承诺承兑保函委托贷款等该商行业务中信贷业务利息收入利润奉献占全部利润90
表61 2021年末某城商行营指标概览〔单位：万元〕
营性数
风险性数
资产合计
568715394
核心资净额
27187295
负债合计
541291749
加权风险资产
32589051
者权益
27423645
核心资充足率
8342
项存款
452108786
存贷款例
5937
项贷款
268434450
流动性例
358
净利润
6832243
核心负债率
6078
中：利息净收入
10438334
贷款损失准备
5669869
表外业务合计
67388463
良例
05
IT资源概况
文界定广义IT资产〔IT资源〕财物信息四类进行划分该行IT资源情况：IT力资源该行科技员工22划分四科室包括核心开发科外围开发科运行维护科安理科二系统情况该行设B级中心机房面积1220方米包括数机房网络机房空调室UPS电源室四功分区硬件资产包括型机路器交换机防火墙存储设备PC等软件资产包括操作系统数库应软件等三IT相关资金运2021年末该行IT投入3918万元占全年利润43中软件2780万元硬件873万元运营365万元四数信息客户类账户类交易类三类生产数总数量约20G总体该商行IT投入呈逐年升态势中2021年新办公楼机房建设硬件投入幅增长
IT资源组合该行日常业务运行提供较IT支持IT支持象划分两类部效劳包括综合业务系统办公动化系统信贷理系统财务理系统互联网接入业务办理终端等中综合业务系统居核心位置二外部效劳包括代理收费三方托银行卡网银行ATM〔Automatic Teller Machine〕助银行POS〔Point of Sale〕终端外卡收单等
表62 某城商行五年IT投资分布表〔单位：万元〕
年度
软件投入
硬件投入
日常运营
合计
2005年
50
412
76
538
2006年
497
358
161
1016
2007年
486
1692
80
2258
2021年
678
512
70
1260
2021年
1564
5122
119
6805
2021年
2780
873
365
3918
现场调查概况
解该商行IT价值IT运行现状感性认识积极沟通取该商行高层支持指定关员配合文案例研究开展通直接走访该商行局部理员采取现场漫谈方式十方面提出IT价值相关问题角度审视该商行IT价值认识程度走访象选择五方面相关员分IT部门高IT部门负责风险理部门负责信贷部门负责财务部门负责现场访谈容表63示
表63 IT价值现场访谈容表
1否解IT价值理概念含义？
□
否□

2行否明确IT开展命？
□
否□

3行IT系统否行竞争力产生直接影响？
□
否□

4行IT系统否较支持业务开展？
□
否□

5行IT系统否提高部理水？
□
否□

6行IT系统否支持决策体系科学性？
□
否□

7行IT系统否部效劳方面发挥应作？
□
否□

8行IT系统否提高客户满意度？
□
否□

9行IT投资否处相合理水？
□
否□

10行IT系统存较风险素？
□
否□

走访问卷结果显示IT部门负责知道IT价值理概念外员否解IT价值理概念均出否认答复走访程关IT价值观点：高员认IT核心业务支撑出问题胜利〞存IT风险影响性较IT开展应视业务开展定二IT部门负责认IT价值表达重性IT价值理加IT投资强化部理程三风险理部门员认IT风险确实存员力工具方法限IT风险理开展较滞四信贷部门认信息支持系统数库够完善企业根底资料关联性强授信调查带便五财务部门员认IT投入巨效益尚未知
综合分析该商行IT价值理认识缺乏高层职部门IT认识IT部门职间缺少必沟通身立场出发审视评判IT认识IT风险存IT风险理缺乏
62 ITVMSM应程
该商行进行案例分析两目：方面通初步实践文商业银行ITVMSM应框架中提出局部方法工具方面通IT价值公式相关数收集特定业务占IT资源IT价值进行分析评价条件限文应程较简化时活动循环完成价值改良措施法直接通实践实施法开展次活动循环未改良结果进行验证
IT价值规划程
IT价值规划程中包括IT价值目标分析IT业务影响性分析简化实施程文进行完整目标分析接选取商业银行重信贷业务作具体IT业务组合进行案例研究IT业务影响性分析中完成建立业务流程链建立业务IT资源映射表两关键步骤
1．信贷业务根流程信贷业务操作流程理求划分贷前贷中贷三阶段〔公式52〕业务流程操作量划分素信贷业务业务流程操作链：前期调查→受理申请→信评级→贷款调查→授信分析→贷款审批→贷款发放→贷检查事实操作流程链划分然较粗略实际应中更进步业务流程链条细化方面续IT价值理提供更精确业务流程方面通业务流程链分析改良业务流程
2．信贷业务IT资源占信贷业务阶段IT资源占包括两方面IT公资源包括信息系统根底设施网络带宽IT力资源等二IT专资源包括信贷员计算机相关设备业务操作程终端综合业务系统中信贷相关局部信贷理系统相关数支付清算系统局部资源等相具体容表64示：
表64 信贷业务IT资源占表

IT资源集合
IT公资源
IT根底设施
机房精密空调UPS供电系统新风机消防防水环境监控防雷综合布线系统
IT力资源
IT部门理员系统设计开发员日常运行维护员网络理员外包员运营商支持员
公网络设备
核心交换机核心路器办公楼楼层交换机营业网点路交换设备防火墙入侵检测系统网络监控系统
电信线路租
互联网电路接入运营网点间网络连接民银行银联证券三方存机关部门网络连接
IT专资源
终端设备
信贷受理审批程中便携计算机台式计算机柜员终端设备
综合业务系统
两台IBM P550型机盘阵光交换机台AIX50操作系统综合业务系统软件直接相连网络线路
信贷理系统
丙台IBM M3系统效劳器HP UNIX操作系统信贷理系统软件直接相连网络线路
支付清算系统
HP DL580系列效劳器台Windows server 2003操盘系统支付清算系统软件
数备份系统
虚拟存储设备磁盘库备份软件
分析初步出信贷业务组业务流程链IT资源占分类表文出IT价值规划阶段应业务流程链操作程建立IT资源映射够实现更细粒度IT资源占分析续IT价值理提供更精细化根底资料
IT风险分析程
简化风险计量复杂程度处跳IT风险容分解程信贷业务IT资源占风险影响表风险事件表进行分类分析直接该业务IT资源占严重性进行调查分析进入IT风险计量程低频率低损失低频率高损失高频率低损失高频率高损失四方面银行问卷调查取数进行分析
1．数获取程简化计量程通IT部门风险部门联合测评方式参员根IT风险容分类直接出信贷业务中IT风险素终风险发生概率预期损失调查参员10中IT部门61部门负责余5信贷业务相关系统运维员风险部门41部门负责4风险理员中1兼具IT风险理职
2．数计算程文出IT风险计量马尔夫方法状态空间象具体IT风险容元素IT公风险专风险中包含细项IT公风险中机房消防供电系统等风险元素IT专风险中操作系统漏洞软件设备缺陷等风险元素显易见样风险评估操作性针性更强工作量巨案例分析中更粗线条IT风险数测算仅IT公专风险十类进行发生概率测评损失估值直接参测员综合评定仅出IT专风险中运行程风险风险发生概率测算终发生概率选择程风险测算类似
〔1〕风险发生概率测算数根参测评员出马尔夫风险转移矩阵终态矩阵矩阵中概率数取参评员出均值综合讨确定计算结果示：
〔2〕终发生概率选择根该风险元素终态概率性建立〞般〞〞三模糊集模糊集应概率区间分：［0508］般［071］［006］模糊集区间存交叉正模糊数学精髓三模糊集中位数分06508503选择公式512隶属函数中参数设16扩隶属函数计算值间差异该隶属函数风险终发生概率量RO［076064043052］计算结果：


　

中位数065
般
中位数085

中位数03
f（076）
0938
0949
03768
f（064）
0999
0789
04991
f（043）
0781
0491
08002
f（052）
0908
0605
06646
根文终发生概率选择〔公式513〕数知终发生概率位般两区间接1两隶属函数值分f（076）f（064）应概率分076064通参评员综合分析终选择07该IT风险类终发生概率
3．计算结果分析通测算程终总体测算结果表65示：
表65 信贷业务IT风险评估表
信贷业务相关IT公风险

终发生概率
损失估值〔万元〕
IT治理风险
001
500
IT风险理
001
200
IT物理环境
009
2000
IT力资源
0001
1000
IT审计风险
0001
50
均值
0022
750
信贷业务相关IT专风险

终发生概率〔〕
损失估值〔万元〕
开发程风险
005
200
维护程风险
01
100
运行程风险
07
50
安理风险
03
500
数理风险
007
500
均值
024
270
根测算数参测算员商定IT公风险信贷业务IT资源占风险权重设定03
文〔公式515〕计算信贷业务项风险素IT预期风险损失：〔001×500+001×200+009×2000+0001×1000+0001×50〕×03+005×200+01×100+07×50+03×500+007×50029642万元
文出IT风险系数计算方法〔公式522〕选简单单调递增函数通1000值域限定[01]信贷业务IT风险系数0296根底作IT价值系数调整子
IT价值分析程
节信贷业务占IT资源IT功钱进行深入定性分析重点集中中量化评价程信贷业务中IT功提供根存储计算力提供贷款调查中数分析功实施信贷审批流程完成贷款发放支付程等功量化通文IT价值功分析阶段设计技术功调查表获取信贷业务中IT钱该商行财务部门生命周期方法概算
1．IT功计量IT功评价方法采IT技术功两方面进行分程进行计量该程参者IT部门信贷部门终端业务操作员中IT员3信贷部门3终端柜员2终分评判结果表66示
表66 信贷业务IT功评价计分表
信贷业务IT技术计分表
正指标〔010〕
风险素〔〕
时效性
稳定性
业务连续性
安性
92
87
27
53
信贷业务IT功计分表
正指标〔010〕
满足度
便利度
83
76
根文提出IT功系数计算方法通参该阶段调查工作员讨商定IT技术计分功计分间调整参数03信贷业务IT功中技术素重较低IT功系数：[〔92+87〕×〔1008〕×03+（83+76）×07]÷2804
2．IT钱计量该程IT部门财务部门中IT部门员负责确定信贷业务相关IT资源生命周期估算续运维处置钱财务部门信贷业务相关IT资源钱进行集长期国债收益率预期通胀差作折现率概算续运维钱形成信贷业务IT资源占生命周期钱中十年期国债收益率39预期通胀3测算折现率取值09总体测算结果表67示


表67 信贷业务IT资源占生命周期钱测算表

历史钱
分摊例
计
续钱
剩余期限
折现值
合计
根底设施
2798
70
19586
500
10
49554
245414
力资源
264
50
132
132
1
13082
26282
网络设备
398
60
2388
20
5
1982
25862
线路租
42
60
252
252
1
2498
5018
终端设备
589
60
3534
20
3
1982
37322
综合业务系统
286
90
2574
30
5
2973
28713
信贷理系统
107
85
9095
20
5
1982
11077
支付清算系统
38
45
171
15
5
1487
3197
数备份系统
230
35
805
40
5
3964
12014
合计
4752

315395
8022

79504
394899
缺少IT业务组合全面分析述测算较粗略信贷业务商业银行重业务IT公资源信贷业务分摊例较高时力资源线路租钱均年期测算测算数选简单单调递增函数通1000IT钱系数值域限定[010]系数395
综合计量结果根文IT价值系数计算公式该商行信贷业务IT资源占IT价值系数1433该数值相数分析中发挥作方面通ITVMSM续活动循环中通该IT业务组合评估分析改良成果方面IT业务组合间IT价值系数分析发现业务IT资源占价值表达时根计量程文提出IT业务面IB点等图形化理工具ITVMSM应程分析容进行展示理
综合评价反响程
连续统计量程中IT价值系数作表达两方面：通时点计量结果评价单IT业务组合IT价值理成效二IT业务组合间更发现IT业务组合价值表达章案例分析仅针单IT业务组合时点实施简计量IT价值系数评价法开展节述调查分析结果进行分项评价改良途径进行选择
1．分析评价通该商行IT价值相关问题走访解认该商行然已采济资理等价值工具开展价值理实践IT价值认识缺乏IT认识然停留工具〞初始阶段IT价值理相关职部门IT认识缺乏效协作风险功钱三方面均存定问题IT风险脆弱性根IT风险计量程相关数风险发生概率较高区域位运行维护安理程损失估值较高区域位物理环境力资源中力资源指核心IT运维员道德风险 年商业银行IT运维员特相高层运维员出谋利报复目核心系统安放逻辑炸弹通门直接进入系统进行破坏修改窃取数信息案件时发生瑞银普惠前IT工作员离职前系统安放逻辑炸弹导致数丧失损失超三百万美元
二IT功重性功重性信贷业务高度赖IT系统综合业务系统支付清算系统信贷理系统较重辅助工具提高贷审效率精度数便利度分偏低说明系统功尚提升空间三IT钱必性数分析该商行根底设施建设钱占拟高新机房建设斥巨资财务员访谈中效益尚未知〞言知钱效益核算较欠缺
2．改良途径综合分析该商行IT价值改良途径应选择：功幅提升风险控钱幅升原该商行新机房建设已根完成硬件投资根位该局部投资已沉淀钱没消降余时信贷业务占IT资源较重功尚提升求IT资源进行升级维护程必须带钱增加该改良途径应功增加风险控降方面着手方面确保稳定性时效性时进步提高满足度便利度重点提供理信息转效劳决策支持提高数享性关联性方面积极开展IT风险理风险控制部门派驻手专职负责重点文分析重点风险区域布控压降预期IT风险损失
程仅极简化ITVMSM应案例分析程较粗条线根底细节分析围绕IT价值公式计量程具体数出明确量化改良目标形成信贷业务IT价值优化目标体系RV基点时层次进行反响高层员审批成RV基线指导续价值改良工作
63 章结
章通某城市商业银行具体IT业务组合分析文提出ITVMSM中IT价值公式核心进行初步验证作简案例分析文中摒弃ITVMSM中价值规划等IT价值公式相关性强定性分析综合采现场调研问卷调查两方式重点数采集数整理数计算程进行述完整实践ITVMSM中IT价值系数计算程进行简分析评价

第七章 研究结展
71 文结
文系统耗散核心理根底信息悖〞诺兰阶段理指导充分吸收鉴价值分析建模理关概念定义根原理综合运战略理价值理风险理IT理计量学金融学等种理采实调查文献分析交叉鉴标准演绎等种方法重点IT价值理商业银行IT价值理等相关容进行全面研究出结：
1．国商业银行信息化水处行业前列历史开展组织架构等重素影响信息化开展理念规划制度融合风险〞等方面尚存问题时受技术标准创新〞四方面制约开展IT价值理实践保持商业银行信息化进程快开展途径
2．价值理宏观框架路径：确定价值目标推进价值创造实施价值衡量应微观实施路径愿景引领执行落实绩效推进国商业银行逐步认价值理理念价值理实践局部领域开展存治理结构控体系业务流程绩效考核等方面缺乏IT价值理应全面价值理中占席
3．国商业银行存IT组织架构层次结构乱理松运行理业务契合度缺乏IT风险理够深入等痼疾未充分认识IT价值素时现IT价值理模型中利益实现途径效益促生未充分考虑IT风险素客观求完整充分考虑风险素IT价值理模型
4．企业IT价值体系符合耗散结构求IT价值基熵流〞观点进行解释IT价值IT价值源泉广义序化开展IT价值表达IT价值IT业务组合功实现风险素总体钱进行衡量广义序化表现功实现增强风险素总体钱降
5．IT价值非孤立存企业业务活动交互中产生表达IT价值应充分关注IT业务结合IT中风险素标准象应包含IT相关财物信息四方面价值工程中价值公式引入IT价值中通增加风险素文提出IT价值进行评价衡量
6．IT价值理概念框架鉴财务理概念框架构建IT价值理概念框架总体分中心三层次系列概念定义中心象目标假设根素质量求确认计量成果报告等容分作前导标准结果三层次层次间建立机联系形成完整够指导IT价值理概念理体系
7．IT价值理模型鉴软件工程中螺旋模型思路构建原两者间存根源范畴致重视风险素力求动态演进等结合点时跨学科研究范式中方法交叉理鉴具体应ITVMSM基IT业务生视角程理研究方法循环迭代总体设计流程理念控实施建立求实施程战略目标明确组织架构变革定性定量结合时调整控制
8．ITVMSM框架模型包括时间业务IT三维度整体价值IT价值两方法说明两者间进互促够开展截面模型表达IT价值理循环迭代程说明IT价值理时间连续性次循环中包含IT价值规划风险分析价值分析综合评价四程通辅助理工具够实现IT价值持续理实现价值优化
9．商业银行IT价值产生中行业关键点三方面：货币虚拟化加速货币流通降低银行钱促进商品流通提升社会价值二效劳虚拟化拓展业务范围拓宽效劳触角增加中间业务收入三中介虚拟化实现信息增值正确信息产品商业银行价值增值源IT银行言非简单业务根底支撑价值增值重根底性资源
10．ITVMSM应商业银行实施程前期准备需进行组织架构变革建立专门IT价值理机构高员负责IT业务财务等部门参活动循环中包括四程前衔接层层递进IT价值规划→IT风险分析→IT价值分析→综合评价反响中IT风险分析阶段马尔夫链IT风险评估
11．通某城市商业银行ITVMSM应案例分析说明IT价值公式计算性项结果说明中法银行IT价值认识度缺乏IT风险理IT功发挥IT钱效益核算存诸问题应逐步开展IT价值理活动分析程说明价值优化途径应采：幅提高功逐步控制风险允许钱合理升
72 研究展
着信息化进展断推进IT价值相关领域研究方兴未艾文熵流〞视角IT价值进行诠释根底尝试建立完整IT价值理体系应商业银行相研究象复杂性言文中窥豹已时间条件限局部研究够深入分析够透彻进步补充完善包括方面：
1．完善IT价值理概念框架文IT价值理框架进行相全面阐述完整性系统性科学性适性等方面进步研究实践中证逐步完善
2．商业银行ITVMSM框架中设计IT价值理方法工具未必优化工具创新性求新增改良优化阶段IT价值理方法工具重续研究容
3．进步完善IT风险量化手段全面收集IT风险发生风险损失历史数根底测算IT风险分布情况逐步建立IT风险部评级模型通模型测算预期风险损失情况探索建立商业银行IT风险拨备机制
4．逐步推进商业银行开展IT价值理实践收集初步IT价值理相关数开展ITVMSM应实证研究


参考文献
[1] Robert J Kauffman Peter Weill An Evaluative Framework For Research On The Performance Effects Of Information Technology InvestmentICIS`89 the tenth international conference on Information Systems Pages 377 – 388Jul 1989
[2] Adolph I KatzMeasuring Technology’s Business ValueOrganizations Seek to Prove IT BenefitsInformation System ManagementVolume 10Issue 11993
[3] Robert Solow We’d better watch out New York Times1987712P36
[4] Nolan·RichardManaging the computer resource a stage hypothesisCommunications of the ACM （Association for Computing Machinery）19737
[5] Paul HAllen Introduction in Reengineering the Bank New YorkMcGraw Hil51997
[6] ModiglianiMiller The Cost of Capital Corporation Finance and the Theory of InvestmentAmerican Economic Review 48 （3）1958
[7] Alfred Rappaport Creating Shareholder Value A Guide for Managers and Investors
[8] James McTaggartThe Value Imperative Managing For Superior Shareholder ReturnsDiane Pub Co
[9] ArmitageFogEconomic value creation What every management accountant should knowCMA Magazine1996
[10] CondonJohn and Jamie GoldsteinValueBased ManagementThe Only Way to Management for Value Dublin Ireland pp2 October 1998
[11] RonteHannoValue Based ManagementManagement Accounting 1998January
[12] Jim MarshValueBased managementJohn Wiley & Sons 2000
[13] ChristopherRyalsSupply chain strategy Its impact on shareholder valueInternational Journal of Logistics Management1999
[14] Andrew BlackJohn DaviesIn search of shareholder valueFinancial Times Management
[15] ArnoldCorporate Financial ManagementTransAtlantic19987
[16] Mark L FrigoStrategy execution and Valuebased ManagementStrategic Finance 200210
[17] Steve ChoppJohn K PagliaBuild a Culture of Value CreationThree essential steps for valuebased managementGraziadio Business Review2002 Volume 5 Issue 1
[18] Teemu MalmiSeppo Ikaheimo Value Based Management Practices Some Evidence from the FieldManagement Accounting Research Vol 14 No 3 September 2003
[19] Hazel J JohnsonA MarketBased Approach to Valuating Banks & Bank BranchesProbus Pub CO199210
[20] William D MillerCommercial Bank ValuationJohn Wiley & Sons Inc
[21] Dennis GUyemuraCharles CKantorJustin MPettitEva For Bandks Value Creation Risk Management And Profitability MeasurementJournal of Applied Corporate FinanceVol9Issue2page941091996
[22] Leo SchusterShareholder Value Management in BanksPalgrave Macmillan20003
[23] GrossStephanieBank and Shareholder Value An Overview of Bank Valuation and Empirical Evidence on Shareholder Value for Banksduv200612
[24] Nicholas G CarrIT Doesn＇t MatterHarvard Business Review20035
[25] Everett M RogersDiffusion of innovations Fourth EditionFree Press20038
[26] Rechard ForsterWhen to make you move to the lastest innovationAcross the Board198610
[27] Carlota PerezTechnological Revolutions and Financial Capital The Dynamics of Bubbles and Golden AgesEdword Elgar200210
[28] A TriceM TreacUtilization as a dependent variable in MIS researchICIS’71986
[29] Randolph CooperRobert ZmudInformation Techonolgy Implementation ResearchA Technological Diffusion ApproachManagement ScienceVol36 No2 19902
[30] Christina SohM Lynne MarkusHow IT Creates Business Value A Process Theory SynthesisICIS1995
[31] Donald H BenderFinancial Impact Of Information ProcessingJournal of Management Information SystemsVolume 3 Issue 2 Fall 1986
[32] Vijay GurbaxaniSeungjin WhangThe impact of information systems on organizations and marketsCommunications of the ACMVolume 34 Issue 1 Jan 1991
[33] Bram MeyersonUsing a balanced scorecard framework to leverage the value delivered by ISInformation Technology Evaluation Methods and Management2001
[34] Nigel MelvileInformation Techonogy And Organization PerformanceA Integrative Model of IT Business ValueMIS Quaturely 20046
[35] Anandhi SBharadwajA ResourceBased perspective on Information Technology Capability and Firm PerformanceAn Empirical InvestigationMIS Quarterlymarch 2000
[36] Marguerite C CronkEdmond P Fitzgerald Constructing a theory of IS business value’ from the literatureJournal of Business Research Methods2002
[37] Mo Adam MahmoodEdward J SzewczakMeasuring Information Technology Investment Payoff Contemporary Approaches （Series in Information Technology management）IGI Global199810
[38] Edward Orville JoslinComputer SelectionTechnology Press1977
[39] Dan RemenyiArthur MoneyFrank BannisterThe Effective Measurement and Management of ICT Costs and Benefitssecond editionBlackwell2000
[40] Farbey B LTargett How to assess your IT investment A Study of Methods and PracticeButterworth Heinemann Oxford1993
[41] Robert C MertonZvi BodieGlobal Financial System A Functional PerspectiveHarvard Business School Press 1995
[42] James C CollinsJerry I PorrasBuilt to Last Successful Habits of Visionary CompaniesHarper Information1997
[43] MckinnonShawFinancial Deepening in Economic DevelopmentNew York Oxford University Press1973
[44] IEEE Std 1471–2000Recommended Practice for Architectural Description of Softwareintensive Systems
[45] FASBQualitative Characteristics of Accounting Information1980
[46] John ThorpeThe Information Paradox Realizing the Business Benefits of Information TechnologyMcGrawHill Companies1998
[47] Dan RemenyiMichael SherwoodSmithActive benefits realisation using a formative evaluation approachHenley Management College1996
[48] Martin CurleyManaging Information Technology for Business Value：Practical Strategies for IT and Business ManagersIntel Press2004
[49]
[50] J HendersonN VenkatramanStrategic Alignment A model for organizational transformation through information technologyOxford University Press1992
[51] Mark LiptonGuiding Growth How Vision Keeps Companies on CourseHarvard Business Press20032
[52] Lawrence D MilesTechniques of Value analysis and engineeringMcgrawHill （Tx）1972
[53] Ernest JordanLuke SilcockBeating IT RisksWiley 1 edition2005131
[54] ISOIEC17799Information technology Code of practice for information security managementISO2005
[55] ISO27001Information technology Security techniques Information security management systems – RequirementsISO2005
[56] 阿尔文·托夫勒第三次浪潮1984
[57] 卢华信息系统价值理济理出版社20057
[58] 冯·贝塔朗菲般系统根底开展应清华学出版社1987年
[59] 魏宏森国屏系统系统科学哲学北京学出版社1995年
[60] 张厚钧工程济学北京学出版社20218
[61] 吴添祖冯勤等技术济学清华学出版社2004
[62] 帅青红银行信息系统理概中国金融出版社20217
[63] 仇德辉统价值中国科技出版社19981
[64] 罗菲基价值理研究济科学出版20214
[65] 詹姆斯·奈特基价值营云南民出版社2002年
[66] 杜胜利CFO理前—价值理系统框架模型中信出版社200310
[67] 关新红中国商业银行创值力研究社会科技文献出版社200671
[68] 李明熙商业银行价值理中国金融出版社20079
[69] 韩明基流程理商业银行价值理研究中国金融出版社2021101
[70] 闫冰竹商业银行价值理中国金融出版社20211
[71] 约翰·哈格尔III著董清李哲等译网络价值—客户制定规划时代塑造市场科学济出版社200061
[72] 雷家骕程源杨湘玉技术济学根底理念方法高等教育出版社20055
[73] 汤姆·科普兰等著价值评估：公司价值衡量理〔第3版〕电子工业出版社20068
[74] 谢季坚邓炎现代数学方法选讲高等教育出版社200121
[75]
[76] 刘济东国际资流动世界济横波动中作研究海交通学博士文2001121
[77] 杨京英熊达等2021年中国信息化开展指数〔IDI〕研究报告北京邮电学学报〔社会科技版〕202112
[78] 邓视察海时谈话1991
[79] 学时报坚持科学开展观指导加快推进国银行业开展方式转变2021328
[80] 刘明康中国银行业变革二十年〞学术研讨会 20071027
[81] 2003月巴塞尔委员会提出新资协议
[82] 2007年3月杨周南吴鑫开创控工程学研究范式
[83] 李晓娜浅谈概念框架文艺生活·文海艺苑2021年10期
[84] 30国集团衍生品研究组Derivatives Practices and Principles1993年
[85] 朱玲文献研究途径济研究2006年第2期
[86] 蔡筱英金新政等信息方法概20048科学出版社P32
[87] 黄颖浅析耗散结构理国会计制度中应绍兴文理学院学报〔哲学社会科学〕2021年5期
[88] 湛垦华沈峰普利高津耗散结构理陕西科学技术出版社1982年第版
[89] 许金叶信息技术生产率佯谬〞网络理会计研究济理出版社20214P3
[90] 赵辉诺兰模型启示中国计算机报2007年第19期
[91] 张亚斌铮关济增长理中技术进步R&D投资理综述济评20056
[92] 潘旭李德济价值文价值─—区分两种价值理根底意义哲学研究19957
[93] 朱帅军信息化〞概念分析北京邮电学硕士学位文20213
[94] 20062021国家信息化开展战略中办发［2006］11号2006319
[95] 张成虎金融电子化系统体系结构国实践广东金融电脑20033
[96] 刘滨江钟国慧赵冬浅析银行信息化理质济技术协作信息20216
[97] 勇全金融信息化核心竞争力分析中国金融贸易网 GBNews1002 20090811yMMDAwMDAzNDAyMQhtml
[98] 孙商业银行部控制系统建设西部丛20028
[99] 杨克车忠良理会计核心信息系统建设—银行信息化进程阶段性特征趋势分析金融电子化20067
[100] 陈圻时俱进 修订完善国价值工程国家标准——纪念国家标准GB8223 87 公布15 周年价值工程20026
[101] 陈溥银行信贷理信息化理实践探索中国金融网 2021429ruraleconomics 381998143300html
[102] 张蕊基治理结构IT组织信息化开展路中国金融电脑20211
[103] 刘阳中国国银行步入理体制信息化改革全新时代金融科技20216
[104] 张保军中银行加快开展科技应中国金融电脑20217
[105] 葛兆强国商业银行信息化建设现状问题战略选择中国金融电脑20066
[106] 唐志武银行业IT建设控控制机制研究现代情报2006第26期
[107] 易观国际城市商业银行IT投资新趋势理20074
[108] 孙强科学信息开展观指引构建善治IT治理机制IT电信开展顶峰会议2004年
[109]
[110] 李翔商业银行IT治理初探济南金融20068
[111] 孙建光陈燕商业银行IT治理结构建设实践研究信息横化2021年第14期
[112] 年初VBM中国TCL集团应研究首贸学硕士文20053
[113] 王心吴清华作业价值分析价值理：整合框架第五届会计财务问题国际研讨会议文20057
[114] 瑛彭晓峰价值理研究综述财会通讯20054
[115] 朱开悉企业价值财富变动报告研究会计研究20035
[116] 巴曙松
[117] 温秀第三眼收益EVA建行带深刻变化
[118] 刘建德济资—风险价值理核心国际金融研究20048
[119] 李艳明赵立成制度创新国商业银行价值理金融济 2004年7期
[120] 李怀德济增加值理银行价值化兰州交通学学报〔社会科技版〕20044
[121] 程群浅析EVA商业银行价值理中应代济2021第12期
[122] 赵翠EVA河北省商业银行价值理中应—绩效评价鼓励机制建立中国乡镇企业会计2021第3期
[123] 赵胜余仁巍农卫东济资配置商业银行价值理海金融2005年第8期
[124] 谭硕济资国商业银行价值理成行政学院学报20062
[125] 杨超国商业银行价值理核心机制框架构建现代企业2021第8期
[126] 张玉喜商业银行价值理研究改革战略20077
[127] 李忙衡风险收益：实现银行价值化思考西安金融20071
[128] 玲玲运济资理推动商业银行价值理科学理2007年 第6期
[129] 王艳茹速度济商业银行价值理会计友2006年第11期
[130] 川国商业银行良资产价值理——机理方法河海学博士文2004
[131] 曹军建立价值理核心商业银行理会计体系山西师学报：社会科学版20061
[132] 孙宏陈伟基价值模块理商业银行中间业务创新理模式研究商业研究2021第5期
[133] 济川美国网络股勃兴电脑商情报1999年第29期
[134] 张江湖质疑IT商业价值中国科技财富20038
[135] 朱元午朱明秀实证研究先天缺乏天〞缺陷财理实践20047第25卷130期
[136] 张相斌秀艳信息技术产业全素相生产率评价情报科学2000第18卷第7期
[137] 张玲玲林健信息技术企业战略业务流程组织结构整合关系模型研究系统工程2002年第20卷第2期
[138] 孔祥雨李阳田占伟基IT价值模型企业信息化诊断研究中国理科技2021年10期
[139] 田文馨刘亚彬朱亚莉核心企业IT商业价值研究IT商业价值模型硅谷2021年第12期
[140] 卢华企业信息系统工程中评价研究科学学科学技术理2003年第2期
[141] 卢华基评价信息系统价值促生模式研究复旦学博士文2003年
[142] 周应中国信息化渗透指数IT理世界20212
[143] 赛迪参谋线20212021年中国银行业信息化开展研究年度报告20217
[144]
[145] 易秋霖未5年国信贷市场变化趋势研究中国工商银行博士科研工作站理办公室中国银行业前瞻性研究中国金融出版社2006
[146] 王珂薇信息技术视域国银行业信息化开展营理者20219
[147] 赵景明关商业银行应决策支持系统思考华北金融2004年第7期
[148] 易观国际2021Q12021Q4中国网银行交易规模 indexarticledetail type_id2info_id96595html
[149] 李东卫商业银行信息科技风险点思考[J]金卡工程〔济法〕2021〔09〕101102
[150] 唐磊商业银行信息科技风险现状理策略分析[J]中国金融电脑2021 （02）4952
[151] 叶贵添商业银行信息科技风险分析理策略[J]硅谷2021 （08）185185
[152] 凌宏赵付春基流程视角IT商业价值实现研究研究开展理202110第21卷第5期
[153] 翁少佳李安定生命周期钱法应浅探财会月刊20051
[154] 文档香网(httpswwwxiangdangnet)户传

《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档