隨著金融行業對於通信技術和電腦應用的依賴性不斷增加，我國基金管理公司，特別是中小基金公司如何確保資訊系統穩定、高效地運作日益受到各方面關注。實踐證明，加強對資訊系統的流程管理，積極探討IT外包，由淺至深、由易到繁地開展資訊系統風險管理工作是保障資訊系統安全、穩定、持續運作的重要手段。

　　中小基金公司每年IT投入中，因發展業務所需軟體購置費用佔比通常佔IT年度預算的60%以上，而基礎設施維護、硬體更疊、安全設備升級等投入相對不足。由於基礎設施、硬體條件一旦固定，其擴展、變更相對複雜。因此，業務快速發展變化時，在資金相對有限的情況下，資金偏向於軟體的改造，硬體則相對“因陋就簡”。在系統整體負荷逐年增大的情況下，基礎設施、硬體將不斷面臨衝擊，存在風險隱患。

　　IT投入主要放在了與基金業務開展相關的IT項目中，雖然系統功能快速擴張，但人員數量、結構基本保持不變，人員工作負荷重，相關的脫産、半脫産業務培訓停留在計劃中，很難實現。由於人員少，一旦出現人員變動，造成減員的情況，會導致潛在的運維風險。

　　每年的IT投入中用於強化IT流程管理、災難恢復的投入佔比不超過5%。因此無論系統還是設備可能無法第一時間妥善處理意外狀況，災難恢復能力相對弱。一些非重要但必不可少的系統，如辦公用系統、備份系統等相對投入不足，在某些極端情況下也會造成風險。隨著電子化在辦公中的作用越來越重要，任何系統的故障都會給用戶帶來不良的使用感受，因此系統的備份及恢復能力顯得愈發重要。

　　中小基金公司資訊系統由於投入、人員相對少，因此嚴重依賴第三方支援。IT人員工作更多的是使用第三方提供的系統。因為忙於應付業務需求，沒有時間和精力深入拓展、挖掘系統的設計原理以及業務需求，更沒有可能在此基礎上對關聯繫統及海量數據進行更高層次服務於業務的梳理、整合，導致IT對業務的支撐層次相對較低，指導性數據支撐不足。IT人員的業務培訓處於年年訂，年年實現不了的狀態，業務知識在業務發展中邊學習邊應用邊積累，處於被動的狀態，而不是根據行業、公司以及個人的發展，在更高的層面有針對性的培訓業務及專業知識。

　　在上述IT人員不足、IT投入不足、業務發展快等問題是所有中小基金管理公司在資訊系統建設方面都面臨的共性問題，這些問題處理不好，對基金公司的運營而言風險隨時可能會爆發。作為基金公司的IT從業人員，如何有效的化解和降低風險也是IT管理水準以及專業水準的體現。各級領導要站在基金公司發展的全局高度看待IT風險管理，建立全面可行的IT風險管理預案。

　　基金公司應結合本公司實際情況，建立適合於本公司的包括人員、系統、業務等方面的IT風險管理預案，對於每一類型的預案都應定期演練，對於涉及諸多部門的聯合演練更是應在公司管理層的統一協調下定期開展。公司應準備相應的應急演練場景手冊並定期更新。手冊的撰寫應該結合公司業務以及IT實際情況，有目的、有針對性、分清主次、分清急緩的定制，手冊內容需在人員組織、消息通報、分工合作、技術措施、業務措施、法律準備、應急支援等方面通盤考慮，將風險意識貫穿到每一個員工，需要每個人都知道如何化解和規避風險。

　　隨著雲技術的發展以及第三方外包公司的興起，傳統基金公司對於IT建設大包大攬的模式在中小基金公司中將不再是唯一選項。中小基金公司可以將IT建設、維護職能外包給有合格資質的外包公司，自己專注于為客戶帶來更好的投資收益，基金公司IT人員更專注于系統與業務的整合。在外包過程中各公司可以結合自身的實際情況，在綜合平衡方便與安全、投入與産出等因素後，選擇全部IT業務外包，還是只外包非關鍵業務。

　　□英大基金 趙照 苗強