隨著金融行業(yè)對于通信技術(shù)和計算機應(yīng)用的依賴性不斷增加，我國基金管理公司，特別是中小基金公司如何確保信息系統(tǒng)穩(wěn)定、高效地運行日益受到各方面關(guān)注。實踐證明，加強對信息系統(tǒng)的流程管理，積極探討IT外包，由淺至深、由易到繁地開展信息系統(tǒng)風(fēng)險管理工作是保障信息系統(tǒng)安全、穩(wěn)定、持續(xù)運行的重要手段。

　　中小基金公司每年IT投入中，因發(fā)展業(yè)務(wù)所需軟件購置費用占比通常占IT年度預(yù)算的60%以上，而基礎(chǔ)設(shè)施維護、硬件更迭、安全設(shè)備升級等投入相對不足。由于基礎(chǔ)設(shè)施、硬件條件一旦固定，其擴展、變更相對復(fù)雜。因此，業(yè)務(wù)快速發(fā)展變化時，在資金相對有限的情況下，資金偏向于軟件的改造，硬件則相對“因陋就簡”。在系統(tǒng)整體負荷逐年增大的情況下，基礎(chǔ)設(shè)施、硬件將不斷面臨沖擊，存在風(fēng)險隱患。

　　IT投入主要放在了與基金業(yè)務(wù)開展相關(guān)的IT項目中，雖然系統(tǒng)功能快速擴張，但人員數(shù)量、結(jié)構(gòu)基本保持不變，人員工作負荷重，相關(guān)的脫產(chǎn)、半脫產(chǎn)業(yè)務(wù)培訓(xùn)停留在計劃中，很難實現(xiàn)。由于人員少，一旦出現(xiàn)人員變動，造成減員的情況，會導(dǎo)致潛在的運維風(fēng)險。

　　每年的IT投入中用于強化IT流程管理、災(zāi)難恢復(fù)的投入占比不超過5%。因此無論系統(tǒng)還是設(shè)備可能無法第一時間妥善處理意外狀況，災(zāi)難恢復(fù)能力相對弱。一些非重要但必不可少的系統(tǒng)，如辦公用系統(tǒng)、備份系統(tǒng)等相對投入不足，在某些極端情況下也會造成風(fēng)險。隨著電子化在辦公中的作用越來越重要，任何系統(tǒng)的故障都會給用戶帶來不良的使用感受，因此系統(tǒng)的備份及恢復(fù)能力顯得愈發(fā)重要。

　　中小基金公司信息系統(tǒng)由于投入、人員相對少，因此嚴重依賴第三方支持。IT人員工作更多的是使用第三方提供的系統(tǒng)。因為忙于應(yīng)付業(yè)務(wù)需求，沒有時間和精力深入拓展、挖掘系統(tǒng)的設(shè)計原理以及業(yè)務(wù)需求，更沒有可能在此基礎(chǔ)上對關(guān)聯(lián)系統(tǒng)及海量數(shù)據(jù)進行更高層次服務(wù)于業(yè)務(wù)的梳理、整合，導(dǎo)致IT對業(yè)務(wù)的支撐層次相對較低，指導(dǎo)性數(shù)據(jù)支撐不足。IT人員的業(yè)務(wù)培訓(xùn)處于年年訂，年年實現(xiàn)不了的狀態(tài)，業(yè)務(wù)知識在業(yè)務(wù)發(fā)展中邊學(xué)習(xí)邊應(yīng)用邊積累，處于被動的狀態(tài)，而不是根據(jù)行業(yè)、公司以及個人的發(fā)展，在更高的層面有針對性的培訓(xùn)業(yè)務(wù)及專業(yè)知識。

　　在上述IT人員不足、IT投入不足、業(yè)務(wù)發(fā)展快等問題是所有中小基金管理公司在信息系統(tǒng)建設(shè)方面都面臨的共性問題，這些問題處理不好，對基金公司的運營而言風(fēng)險隨時可能會爆發(fā)。作為基金公司的IT從業(yè)人員，如何有效的化解和降低風(fēng)險也是IT管理水平以及專業(yè)水平的體現(xiàn)。各級領(lǐng)導(dǎo)要站在基金公司發(fā)展的全局高度看待IT風(fēng)險管理，建立全面可行的IT風(fēng)險管理預(yù)案。

　　基金公司應(yīng)結(jié)合本公司實際情況，建立適合于本公司的包括人員、系統(tǒng)、業(yè)務(wù)等方面的IT風(fēng)險管理預(yù)案，對于每一類型的預(yù)案都應(yīng)定期演練，對于涉及諸多部門的聯(lián)合演練更是應(yīng)在公司管理層的統(tǒng)一協(xié)調(diào)下定期開展。公司應(yīng)準備相應(yīng)的應(yīng)急演練場景手冊并定期更新。手冊的撰寫應(yīng)該結(jié)合公司業(yè)務(wù)以及IT實際情況，有目的、有針對性、分清主次、分清急緩的定制，手冊內(nèi)容需在人員組織、消息通報、分工合作、技術(shù)措施、業(yè)務(wù)措施、法律準備、應(yīng)急支援等方面通盤考慮，將風(fēng)險意識貫穿到每一個員工，需要每個人都知道如何化解和規(guī)避風(fēng)險。

　　隨著云技術(shù)的發(fā)展以及第三方外包公司的興起，傳統(tǒng)基金公司對于IT建設(shè)大包大攬的模式在中小基金公司中將不再是唯一選項。中小基金公司可以將IT建設(shè)、維護職能外包給有合格資質(zhì)的外包公司，自己專注于為客戶帶來更好的投資收益，基金公司IT人員更專注于系統(tǒng)與業(yè)務(wù)的整合。在外包過程中各公司可以結(jié)合自身的實際情況，在綜合平衡方便與安全、投入與產(chǎn)出等因素后，選擇全部IT業(yè)務(wù)外包，還是只外包非關(guān)鍵業(yè)務(wù)。

　　□英大基金 趙照 苗強