外汇(Forex)投资应注意提防IT风险Risk

　　为有效管理外汇(Forex)市场风险Risk(Market Risk)，银行业金融机构应加强外汇(Forex)交易系统和风险Risk管理信息系统建设。通过建设外汇(Forex)交易系统，进步外汇(Forex)交易效率，进步银行金融机构与客户、金融机构与外汇(Forex)交易中心之间数据交换效率，并采纳实用的安全保障措施，保障外汇(Forex)交易系统和交易信息的完整性、可用性和保密性。通过建设外汇(Forex)风险Risk管理信息系统，采集外汇(Forex)交易数据，建立风险Risk分析模型，实现对即期资产、即期负债、远期买入、远期卖出项目下的首要币种当期余额进行统计分析，以达到对外汇(Forex)交易市场风险Risk(Market Risk)进行有效管理。

　　概括来说，外汇(Forex)交易系统与风险Risk管理信息系统对进步银行业金融机构外汇(Forex)交易效率，进步市场风险Risk(Market Risk)管理能力，降低外汇(Forex)交易成本具有非常首要的作用。但信息系统也存在着双重性，随着银行业金融机构对盘算机信息系统依附性加强，信息系统也给外汇(Forex)交易历程带来了必然的风险Risk，首要表现在操作风险Risk，即盘算机信息系统的故障或失败给外汇(Forex)交易带来的风险Risk。除了操作风险Risk外，信息系统的故障和失败也可能给金融机构带来法律风险Risk及声望风险Risk。如何提防外汇(Forex)交易信息系统操作风险Risk，是银行管理层与监管当局需要钻研的问题之一。

　　(一)外汇(Forex)交易信息系统操作风险Risk形成机制

　　操作风险Risk的定义法子有两大类，即间接定义和直接定义。间接定义法子把操作风险Risk定义为除信用风险Risk和市场风险Risk(Market Risk)以外的所有风险Risk。JPMorgan对操作风险Risk的定义是一种直接定义:操作风险Risk是各公司业务和支撑运动中内生的一种风险Risk因素，这种风险Risk表现为各种情势的差错、中断或收场，可能导致财务丢失，或给公司带来其他方面的侵害。新技巧的发展，尤其是信息技巧的发展并在处理银行业务中的广泛利用，给银行业金融机构带来了潜在的风险Risk。如:在外汇(Forex)交易信息系统中，一些银行机构借助电子商务技巧，应用Internet/Intranet、信息加密技巧等信息技巧为客户供给了无形的交易平台，打破了银行金融机构的经营边界，但也增加了系统操作风险Risk。具体来说，外汇(Forex)交易系统操作风险Risk形成机制包孕以下几个方面:

　　1、存取把持操作风险Risk。对外汇(Forex)交易系统及外汇(Forex)交易信息的存取包孕两种类型，一是对外汇(Forex)交易信息处理设备及外汇(Forex)交易信息进行物理存取，在物理存取历程中故意对信息处理设备或备份数据的磁带介质进行毁坏，导致外汇(Forex)交易系统中断，或不能继续供给交易服务，从而带来财务上的丢失。二是对信息处理设备或交易数据、交易功效进行逻辑存取，恶意修正数据，毁坏数据的完整性，或捏造交易纪录，改动交易权限，从而给银行金融机构带来财务上的丢失。

　　2、系统操作与掩护操作风险Risk。由于在系统开发与设计历程中，对系统未来的交易用户量、数据量增长情况预测不足，导致系统在运行历程因系统数据存储容量、系统网络数据交换能力、系统处理能力的降落所产生的交易瓶颈，并进一步影响系统正常交易历程。

　　3、人员操作风险Risk。人员操作风险Risk涉及外汇(Forex)交易人员与系统管理人员等故意或无意的误操作给交易系统带来的风险Risk。

　　4、系统开发与掩护操作风险Risk。在系统开发历程，由于数据输入、数据处理、数据输出历程存在着必然漏洞，系统运行历程就存在着必然风险Risk。另外，在系统布置与运行历程中，系统用户权限不能得到合理的划分，同样也容易给系统带来操作风险Risk，如系统开发人员在生产环境下，改动或布置利用程序，或系统开发环境、测试环境与生产环境不能实行有效分手。

　　(二)提防外汇(Forex)交易系统和管理信息系统操作风险Risk的对策

　　为保障外汇(Forex)交易系统为客户、银行类金融机构应供给安全、可靠、实时外汇(Forex)交易，为用户供给不间断外汇(Forex)交易服务，必须加强对系统操作风险Risk进行管理。首要从以下几个方面对操作风险Risk实行有效提防。

　　1、加强组织机构建设，是提防信息系统操作风险Risk的前提。信息系统操作风险Risk提防是管理层责任，管理层应制定有效的信息系统操作风险Risk提防策略，建立适当的组织结构，明确操作风险Risk提防责任，为提防信息系统操作供给组织保障。借助外部专家建议，或跟踪行业最新发展状态，适时改善和进步信息系统操作风险Risk保障策略、措施和手法，进步信息系统操作风险Risk提防能力。加强组织内部沟通与和谐，加强组织内部操作风险Risk评估，加强对组织内部有关人员风险Risk提防意识和教导，以使操作系统风险Risk提防措施落实到实处。借助内部或外部独立的审计部门，实行对操作风险Risk策略、措施有效性的审计。

　　2、加强人员管理，降低人员对信息处理设备与信息的讹诈、偷盗、舞弊、不正当的操作带来的风险Risk。一是招聘历程管理，对要害岗位的员工进行背景反省，签订有关保密协议。同样，对有关临时工作人员或合同人员也需要签订安全保密协议。二是加强对人员进行培训，对交易系统进行用户操作培训，保障用户正确应用系统。

　　3、加强存取把持管理，限制非授权用户造访。加强网络层、操作系统层、数据库系统、利用系统层存取把持管理，根据数据敏感程度，采纳相应的安全认证系统与技巧，保障授权用户合法造访数据，限制非授权用户对数据造访。定期评估、分析存取安全把持措施的有效性。

　　4、加强系统开发与运维管理，在系统开发历程中保障输入的完整性、正确性，保障数据处理历程的正确性，及对输出的数据进行检验与适当授权。总而言之，银行业金融机构应适时评估外汇(Forex)交易与风险Risk管理系统的操作风险Risk，并联合信息系统操作风险Risk管理最佳实践逐步改善操作风险Risk提防措施，进步信息系统操作风险Risk管理能力。