外汇交易系统是否稳定运行直接关系到银行间市场是否能正常运转,且因其复杂、大规模、联合生产的运行方式,对信息基础设施、网络技术等方面都有很高的要求。一个安全、高效、可控的外汇交易系统需要成熟的运维工作做支撑,控制运维风险成为其中的关键环节。这就要求站在IT治理的高度上,遵循IT治理的理念,对外汇交易系统运维中可能出现的风险进行良好的识别。 IT治理超越了单纯的IT技术应用,强调从企业经营管理战略及其实施的层面对IT应用及信息化进程进行管理和控制,从而更好地实现企业的IT应用目标,进一步提升企业的信息化绩效,促进企业充分开发利用IT资源以增强核心竞争力。COBIT(信息及相关技术的控制目标)是IT治理的一个开放性标准,目前已成为国际上公认的最先进、最权威的安全与信息技术管理和控制的标准。COBIT为IT的治理、安全与控制提供了一个一般适用的公认的标准,以辅助管理层进行IT治理。而ITIL(信息技术基础设施库)是IT服务管理框架的核心思想,它更关注流程,即如何建立规范的流程来帮助IT部门为业务部门做好服务工作,它的重点在运营层面。COBIT与ITIL已成为重要的IT治理支持手段。与此同时,若运维风险能与实际部门分工职责相联系,则将会帮助运维部门明确工作重点,提高工作效率,提升绩效管理,更能切实降低并控制运维风险。 本文正是从以上三个角度出发--基于COBIT的过程控制、基于ITIL的运维流程、基于现有组织架构及角色的分工职责,在充分研究COBIT中34个过程、ITIL中十大流程、外汇交易系统运维部门岗位设置情况后,联系运维需求,找出各自可能存在的风险,就外汇交易系统运维风险建立了三套并行指标模型。 要将并行指标模型整合成一套综合风险指标体系,因三套指标出发点不同且各有侧重,从而不能直接对其进行筛选整理。距离管理中的等量量化方法在面临不同空间的比较与衡量时,选择一个中介变量,将不同类或不同质的测评对象进行统一转化,即在距离管理中引入行为效比的概念,将个体的行为因素对行为的贡献度与个体行为达到或具有的效用以比值形式展现,通过这个无量纲量将个体的不同行为统一到同一个行为因素空间中,有助于在距离管理中描述、度量与控制行为距离。在整合并行指标模型时,本文借助等量量化的方法,在对三套并行指标进行筛选整理时,引入中介变量运维影响贡献比,用以将三个角度统一转化。比值中各指标所属类别对运维的贡献度和各指标对运维风险的影响程度的获得采用取德尔菲法,数据来源于负责外汇交易系统运维工作的现实人员,进而确保符合外汇交易系统运维的真实情况。对指标进行筛选整理后,再由影响程度和发生概率共同确定各指标风险优先级,最后得到基于角色的综合风险指标体系。基于角色的综合风险指标体系由IT治理的开放性标准COBIT、IT服务管理框架的核心思想ITIL、以及实际工作分工职责三个层面建立而成,并行指标模型的结合既能保证有较高层的IT治理理念,又能确保运营层面流程的规范性,还能融合外汇交易系统运维工作的实际情况,从而使实际运维工作明晰化,有针对性地对运维风险进行观测与控制,有助于指导外汇交易系统的运维工作。