淺析新型農村金融機構信息化建設

胡海華

新型農村金融機構點多面廣，承載著提高農村金融服務水平、促進城鄉金融和城鄉經濟協調發展、推動社會主義新農村與和諧社會構建的歷史使命，但受自身管理模式及業務規模等限制，在信息科技建設中存在諸多問題。近期，對某省新型農村金融機構信息化建設及風險管理進行調研時，發現新型農村金融機構信息科技建設普遍滯后，有些問題依靠其自身很難在短期內解決，亟待各方推動。

一、基本情況

2011年末，某省共有新型農村金融機構30家，其中村鎮銀行28家，貸款公司2家。30家機構共有網點38個，資產規模50.1億元，同比增長122.7%，2011年全年實現交易51.63萬筆和241.07億元。

在新型農村金融機構迅速發展的同時，其信息科技建設也有所進展，但受各種因素制約，信息科技水平先天不足。2011年末，被調查的30家新型農村金融機構中，9家機構建有獨立計算機機房，平均面積32平方米；9家機構在本地或轄內建有獨立核心系統，8家機構核心系統托管于發起行。2011年，30家新型農村金融機構信息科技投入2399萬元，占當年總投入的15.3%；在編科技人員48人，占總人數的5.6%，平均每家行1.6人。

二、存在的問題

（一）科技投入不足，基礎設施薄弱

據初步測算，村鎮銀行要開門營業，完成必要的科技基礎設施和系統建設，前期投入一般不少于150萬元，年運營費不少于50萬元。但從統計結果看，30家新型農村金融機構（其中2011年組建24家）2011年信息科技投入共計2399萬元，平均每家不足80萬元，投入明顯不足。一是機房建設標準較低。30家新型農村金融機構計算機機房建設大部分未達到國家建設標準和監管要求，盡管9家村鎮銀行機房建設參照了國家標準，但差距較大。二是電力保障未達要求。30家機構只有3家滿足雙路市電要求，27家僅單路市電接入，盡管所有村鎮銀行均配備了UPS，19家機構配備了發電機，但保障時間一般為2小時，與鄉鎮供電條件不匹配。三是重要網絡通信設備缺少備份。出于成本考慮，主要網絡設備冗余不足，通訊線路大都單線運行，因通訊故障導致業務中斷事件時有發生。

（二）技術人員缺乏，管理水平不高

2011年末，30家新型農村金融機構在編員工855人，其中信息科技人員48人，占比5.6%。信息科技人員兼崗現象嚴重，大量兼崗人員并無科技背景，只通過短期技術培訓，履職能力有限。按照監管要求和安全崗位職責分離原則，新型農村金融機構專業科技人員不應少于三人，但實際上被調查新型農村金融機構均達不到這一要求。總體上新型農村金融機構信息科技管理簡單、粗糙，超過60%機構直接沿用了發起行的規章制度，導致制度與實際脫節、決策流程不暢、辦事效率底下，相關要求難以有效落實到工作中去。

（三）科技治理缺失，系統功能簡單

一是信息科技治理架構缺失。30家新型農村金融機構中，除2家外資銀行發起組建的村鎮銀行外，其余均未設立獨立的信息科技部門，信息科技處于無人員、無制度、無落實的“三無”狀態，更談不上“三道防線”建設。二是科技規劃不明確。沒有明確的中長期信息科技發展規劃，對信息科技建設模式、標準等缺乏總體安排和長遠考慮，加上投入不足，致使信息科技基礎設施和重要系統硬件平臺對業務拓展、增值服務、經營決策等難以提供有效支持。三是系統功能簡單。主要是核心系統功能簡單，靈活性不足，支持“地方特色”業務能力受到限制。30家新型農村機構中有19家機構未開通ATM業務，所有機構均未開通POS、網上銀行、電話銀行、手機銀行等電子渠道業務，仍以傳統柜面業務為主，2011年電子渠道交易筆數替代率為7.4%，明顯低于同期銀行業金融機構55%的平均替代率。

三、潛在的風險

（一）運行維護水平明顯落后

被調查30家新型農村金融機構中，18家未落實機房專人值班，26家未落實7×24機房值班，僅有4家能夠落實雙人值班，所有機構均未設置信息安全員崗位，缺乏明確的安全管理制度，僅憑經驗與口頭約定。在運維技術方面，目前銀行普遍使用的安全監控、網絡監控、系統和設備監控等技術手段在新型農村金融機構還是空白，運維仍然依靠工作人員經驗判斷，處置風險的精確度和效率明顯不夠。

（二）應急管理建設嚴重不足

從調查來看，30家新型農村金融機構應急管理建設嚴重缺失，絕大多數機構未建立應急管理組織，缺少基本的應急管理制度，部分機構雖然沿用發起行的應急管理制度，但與實際脫節。如多數新型農村金融機構直接沿用了發起行的突發事件應急預案，但情景假設、預案流程、相關準備與實際不符，缺乏操作性。在過去3年中，被調查新型農村金融機構共進行應急演練36次，很少涉及信息科技。

（三）過度依賴外包潛存風險

30家被調查機構中6家機構將科技工作完全外包，23家機構部分外包，外包給發起行有12家，外包給第三方公司17家。總體上呈現過度依賴信息科技外包，無法自主進行系統功能拓展，制約了業務創新和發展，更主要的是外包人員管理風險、業務連續性風險、數據及客戶信息安全風險和法律風險等逐步顯現，這些風險不僅影響其業務發展，對保護客戶資金安全存在很大隱患。

（四）信息安全隱患比較突出

一方面新型農村金融機構信息安全整體水平落后，另一方面服務對象“三農”客戶安全意識薄弱，二者疊加效應使得信息安全風險敞口較大。一是信息安全組織架構不健全。所有機構均未建立信息安全管理部門，無人負責信息安全管理與監督，崗位制約機制不健全，存在潛在的道德風險。二是安全管理制度未建立。信息安全管理制度未建立，少數照搬發起行，未按照自身特點和所處環境進行調整。三是信息安全基礎薄弱。所有機構均無法滿足最基本的雙人操作要求。以某村鎮銀行為例，該行單機版核心系統存放于本地，核心系統管理員兼任數據庫管理員、網絡管理員、安全管理員，單一操作員控制了整個業務的各個環節，風險集中度高。

四、對策

（一）盡快明確兩個政策

一是完善新型農村金融機構準入政策，明確組建時信息化工作最低要求，確保開業時信息科技基本保障，推動新型農村金融機構信息化建設。二是盡快研究出臺針對新型農村金融機構信息化建設、管理和風險防范的政策、標準和規范，有計劃、有針對性的加強信息科技風險監管，及時將監管意見和意圖傳達到新型農村金融機構，逐步規范新型農村金融機構信息化建設和風險防范工作。

（二）協助理順兩個關系

一是建議出臺相關政策，理順新型農村金融機構與發起行的關系，明確各自在信息化建設中責任和協作流程，盡快改變發起行“又管又不管”的局面。二是新型農村金融機構“勢單力薄”，在與電力、通訊等行業聯系中明顯處于弱勢，工作很難推動。建議推動銀行業協會等部門組織新型農村金融機構共同與相關單位接觸，以提高話語權，協助逐步理順與相關單位業務協作關系。

（三）幫助建立兩類系統

一是隨著新型農村金融機構業務發展，其業務系統建設也將不斷推進。建議探索推動建立系統共建模式，以地域或發起行為單位，統一開發相關業務系統，然后按照開發成本和使用機構，分攤費用，不僅可以大大降低開發費用、充分體現系統開發的規模效應，也可以大大提高業務系統質量，推動新型農村金融機構業務發展。二是統計報表報送系統單家機構開發成本高、難度大。建議組織力量統一開發新型農村金融機構統計報表報送系統，在降低系統開發成本的同時，可以大大提高統計數據質量。

（四）扎實推進引導工作

監管部門應加大對新型農村金融機構信息化建設的指導，通過會議、通報、風險提示和監管會談等方式、加強對新型農村金融機構信息化建設指導。發起行應有計劃、分層次、分階段開展技術專題培訓，逐步提高新型農村金融機構信息科技水平。應積極搭建平臺，促進新型農村金融機構之間、與發起行之間、與信息化水平較高銀行之間、與監管部門之間交流，通過交流認識不足，取長補短，改進工作。

[1]洪正：《新型農村金融機構改革可行嗎?——基于監督效率視角的分析》，《經濟研究》，2011（08）.

[2]王曙光：《新型農村金融機構運行績效與機制創新》，《中共中央黨校學報》2008（02）.

[3]周才云：《中國農村金融發展的困境、成因及其破解》，《技術經濟與管理研究》，2011（04）.

[4]沈杰；馬九杰：《國新型農村金融機構發展狀況調查》，《經濟縱橫》，2010（06）.

[5]王新華；王海生，中國農村金融發展概況及政策建議，《上海金融》，2008（04）.