随着银行信息化的深入发展,银行几乎所有的业务都是通过计算机机系统来收集、加工和处理的。银行业务的发展对信息系统的依赖性越来越高,由于信息系统自身的信息技术风险特点及在对信息系统风险管理中存在的疏漏,往往会对信息系统安全、稳定和可靠运行产生威胁并有可能产生严重后果,近几年来一些金融机构发生的信息系统风险事件更进一步表明,保障银行信息系统安全运行的重要性,同时,这些风险事件也促使监管部门加大了对商业银行信息科技风险的监管力度。而F银行在十几年短暂、快速的信息化发展建设过程中,也面临和应对着各种各样的信息技术风险,如何控制、预防这些风险,保证信息系统安全、稳定、可靠的运行,是F银行实施IT战略过程所必须关注的重要问题。可以说,只要银行应用信息技术,依赖于信息系统,就存在信息技术风险,就会影响信息系统的运行安全,那么银行对信息系统的风险管理就是一件任重而道远的工程。本文就是在此内、外部背景下,对F银行信息系统运行阶段风险控制问题展开研究的。本文基于COSO内部控制理念框架、ITIL最佳实践、ISO27001信息安全、COBIT等国际标准与方法,结合银行业监管部门要求、制定的标准,分析F银行核心信息系统运行风险,找出运行阶段风险控制过程中存在管理缺陷和技术漏洞,制定适合实际系统运行环境与发展建设的风险控制对策,并在具体实施中对控制措施提供必要的保障。通过对信息系统运行风险控制问题的研究,可以进一步提高全体员工和管理者对信息系统风险防范认识,丰富和完善信息系统运行风险管理体系,同时通过局部的风险控制建设,促进全面的IT风险管理体系建设,为F银行信息系统安全、稳健、高效的运行搭建夯实的IT平台,最终实现企业IT战略实施与经营战略发展相适应与统一。