IT风云，险中求胜 商业银行信息科技风险管理理论与实践

本书在大量研究银行全面风险管理理论和科技风险管理理论的基础上，结合银行科技风险管理长期实践和调研，提出了银行信息科技风险管理在全面风险管理中的全新定位，在此基础上，创新性的提出相对独立的、可实施的、全面的银行信息科技风险管理体系，并结合银行合战略要求，阐述信息科技风险偏好和容忍度的设定方法和内容建议。设计了风险识别方法，风险水平评价模型，风险识别和评估流程；明确了风险应对方法和流程；建立了整体风险状况的评价方法流程；并对科技风险计量进行初步探索；设计信息科技关键风险指标的设置和调整方法，并给出具体关键风险指标库；设计了风险报告流程；研究风险管理组织架构并给出可行的双线汇报建议。并分析和阐述风险文化、制度流程、培训、绩效考核等诸多方面的风险管理机制。