作者：興業(yè)銀行南京分行法律與合規(guī)部 劉偉
來源：中國(guó)電子銀行網(wǎng)
人類歷史上經(jīng)歷了三次重大技術(shù)革命，即18世紀(jì)60年代起以英國(guó)瓦特的蒸汽機(jī)為主導(dǎo)的第一次技術(shù)革命，19世紀(jì)70年代起以電力為主導(dǎo)的第二次技術(shù)革命和20世紀(jì)四五十年代起以信息技術(shù)為主導(dǎo)的第三次技術(shù)革命。
每一次技術(shù)革命都起源于某一兩項(xiàng)具有根本性和強(qiáng)大帶動(dòng)性的重大技術(shù)突破，引發(fā)出新的技術(shù)體系的建立和新的產(chǎn)業(yè)升級(jí)。三次技術(shù)革命和三次產(chǎn)業(yè)升級(jí)將人類社會(huì)由農(nóng)業(yè)社會(huì)推進(jìn)到工業(yè)社會(huì)、信息化社會(huì)。
自進(jìn)入信息化社會(huì)的幾十年間，大概可以分為三波信息技術(shù)發(fā)展浪潮：第一波浪潮計(jì)算機(jī)產(chǎn)生及普及，第二波浪潮互聯(lián)網(wǎng)產(chǎn)生及普及，第三波浪潮移動(dòng)通信、智能終端、云計(jì)算、大數(shù)據(jù)、人工智能等技術(shù)產(chǎn)生、取得實(shí)質(zhì)性突破并廣泛應(yīng)用，逐漸步入數(shù)字化時(shí)代。
在數(shù)字化時(shí)代，不變的永遠(yuǎn)是“變化”，隨著技術(shù)的飛速發(fā)展，商業(yè)銀行不斷順應(yīng)趨勢(shì)從業(yè)務(wù)和技術(shù)兩個(gè)層面借鑒互聯(lián)網(wǎng)思維、模式、技術(shù)體系等，推進(jìn)商業(yè)銀行數(shù)字化轉(zhuǎn)型的規(guī)劃和實(shí)施以及金融科技創(chuàng)新等。
近年來，商業(yè)銀行不斷加大金融科技的投入，加強(qiáng)金融科技人才的儲(chǔ)備與培養(yǎng)，調(diào)整組織架構(gòu)，科技人才隊(duì)伍規(guī)模不斷擴(kuò)大，包括建設(shè)銀行、興業(yè)銀行、北京銀行在內(nèi)的部分商業(yè)銀行成立金融科技公司支持商業(yè)銀行信息系統(tǒng)的建設(shè)，管理復(fù)雜性隨之增加。
云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)、區(qū)塊鏈等新型技術(shù)在商業(yè)銀行的應(yīng)用，技術(shù)架構(gòu)的復(fù)雜度也隨著技術(shù)應(yīng)用的深入在不斷提升；同時(shí)為提高新形勢(shì)下信息系統(tǒng)的研發(fā)效率，商業(yè)銀行也在不斷改進(jìn)研發(fā)模式，在傳統(tǒng)的瀑布模型、快速原型模型等開發(fā)模式的基礎(chǔ)上引入敏捷開發(fā)等，項(xiàng)目迭代更頻繁。
基于上述背景，可以發(fā)現(xiàn)商業(yè)銀行信息系統(tǒng)架構(gòu)復(fù)雜化，管理難度增加，如何保證信息系統(tǒng)在全生命周期中的質(zhì)量，最大化的降低系統(tǒng)缺陷，確保信息系統(tǒng)有效支撐金融業(yè)務(wù)的開展，成為商業(yè)銀行面對(duì)的常態(tài)化工作，也是商業(yè)銀行數(shù)字化轉(zhuǎn)型的基礎(chǔ)支撐。
本文通過對(duì)商業(yè)銀行信息系統(tǒng)缺陷種類以及產(chǎn)生原因進(jìn)行分析，提出加強(qiáng)商業(yè)銀行系統(tǒng)支撐，降低系統(tǒng)缺陷的思路。
二、商業(yè)銀行信息系統(tǒng)缺陷分類及產(chǎn)生原因分析（一） 信息系統(tǒng)缺陷分類
缺陷（Defect），常常又被叫做Bug，為計(jì)算機(jī)軟件或程序中存在的某種破壞正常運(yùn)行能力的問題、錯(cuò)誤，或者隱藏的功能缺陷，缺陷的存在會(huì)導(dǎo)致信息系統(tǒng)在某種程度上不能滿足用戶的需要。從產(chǎn)品內(nèi)部看，缺陷是軟件產(chǎn)品開發(fā)或維護(hù)過程中存在的錯(cuò)誤、毛病等各種問題；從產(chǎn)品外部看，缺陷是系統(tǒng)所需要實(shí)現(xiàn)的某種功能的失效或違背。
商業(yè)銀行信息系統(tǒng)缺陷主要體現(xiàn)在功能缺陷和性能缺陷兩個(gè)方面。功能缺陷方面主要表現(xiàn)為信息系統(tǒng)功能缺失，業(yè)務(wù)流程未按照要求進(jìn)行系統(tǒng)控制；信息系統(tǒng)支持力度不足，系統(tǒng)功能不完善，業(yè)務(wù)流程中部分節(jié)點(diǎn)依賴銀行業(yè)務(wù)人員手工處理；信息系統(tǒng)存在過度控制，導(dǎo)致信息系統(tǒng)功能難以理解、操作復(fù)雜。性能缺陷主要是結(jié)合信息系統(tǒng)應(yīng)用架構(gòu)、業(yè)務(wù)場(chǎng)景和實(shí)現(xiàn)細(xì)節(jié)，認(rèn)為信息系統(tǒng)響應(yīng)時(shí)間、并發(fā)用戶數(shù)、資源占用、容錯(cuò)能力、系統(tǒng)穩(wěn)定性等不能滿足業(yè)務(wù)開展需要。
（二） 信息系統(tǒng)缺陷產(chǎn)生原因分析
從軟件工程的角度來講，缺陷的產(chǎn)生是不可避免的，通過對(duì)信息系統(tǒng)缺陷的分析和定位，建立系統(tǒng)缺陷與商業(yè)銀行信息系統(tǒng)管理機(jī)制及管理過程的關(guān)聯(lián)關(guān)系，可以有效發(fā)現(xiàn)管理過程的不足，實(shí)現(xiàn)過程改進(jìn)，提高商業(yè)銀行信息系統(tǒng)建設(shè)能力，為商業(yè)銀行的數(shù)字化轉(zhuǎn)型提供支撐。
那么造成商業(yè)銀行信息系統(tǒng)缺陷的主要原因有哪些，重點(diǎn)從信息系統(tǒng)需求提出、技術(shù)處理以及項(xiàng)目管理等角度進(jìn)行分析，剖析商業(yè)銀行信息系統(tǒng)缺陷產(chǎn)生的原因。
1.信息系統(tǒng)需求不明確導(dǎo)致系統(tǒng)缺陷
商業(yè)銀行信息系統(tǒng)需求管理過程的目的，是在研發(fā)人員深入細(xì)致的調(diào)研分析后，業(yè)務(wù)人員與研發(fā)項(xiàng)目組之間達(dá)成共識(shí)，確保項(xiàng)目研發(fā)人員能夠準(zhǔn)確理解業(yè)務(wù)人員對(duì)系統(tǒng)功能、性能以及可靠性等方面的要求。近年來商業(yè)銀行信息系統(tǒng)建設(shè)持續(xù)推進(jìn)，IT治理和管理分析水平不斷提高，組織成熟度也不斷提升，需求分析和管理的過程取得了一定的改進(jìn)。
但是隨著商業(yè)銀行業(yè)務(wù)復(fù)雜化、監(jiān)管要求精細(xì)化，在信息系統(tǒng)建設(shè)過程中，對(duì)業(yè)務(wù)需求的提出及管理也提出新的挑戰(zhàn)。商業(yè)銀行在實(shí)際項(xiàng)目開展過程中，業(yè)務(wù)人員提出的需求往往不夠清晰，覆蓋范圍不明確，內(nèi)部管理及監(jiān)管要求在業(yè)務(wù)需求未能體現(xiàn)，導(dǎo)致最終開發(fā)出來的系統(tǒng)存在功能缺失或不足，不能滿足業(yè)務(wù)開展及監(jiān)管要求。
比如，業(yè)務(wù)部門提出的業(yè)務(wù)需求未對(duì)外部監(jiān)管規(guī)定進(jìn)行明確導(dǎo)致系統(tǒng)功能缺失問題。
2020年5月9日銀保監(jiān)會(huì)對(duì)8家銀行開出監(jiān)管罰單，合計(jì)罰款金額1770萬(wàn)元，涉及六大國(guó)有銀行和兩家股份制銀行，從銀保監(jiān)會(huì)發(fā)布的行政處罰決定書來看，主要是由于EAST監(jiān)管報(bào)送系統(tǒng)數(shù)據(jù)漏報(bào)或填報(bào)錯(cuò)誤，農(nóng)業(yè)銀行漏報(bào)資金交易信息、工商銀行貸款核銷業(yè)務(wù)漏報(bào)等。
從EAST系統(tǒng)設(shè)計(jì)角度考慮導(dǎo)致此問題的原因，若業(yè)務(wù)需求對(duì)監(jiān)管具體要求報(bào)送哪些數(shù)據(jù)進(jìn)行明確，確保EAST開發(fā)人員能夠準(zhǔn)確理解業(yè)務(wù)需求，在系統(tǒng)開發(fā)過程中按照范圍明確的需求接入要報(bào)送數(shù)據(jù)，則可避免報(bào)送數(shù)據(jù)漏報(bào)的問題。
再如，對(duì)于系統(tǒng)用戶權(quán)限控制需求不明確導(dǎo)致同一員工具有多種角色系統(tǒng)權(quán)限，權(quán)限控制缺失問題。如果在信貸系統(tǒng)開發(fā)中，業(yè)務(wù)提交需求未明確同一員工不能同時(shí)擁有信貸資料審查和審批權(quán)限，系統(tǒng)開發(fā)過程中未對(duì)權(quán)限分配進(jìn)行相應(yīng)控制，存在某一員工同時(shí)具備信貸資料審查角色和審批角色，違反獨(dú)立審批原則，此類系統(tǒng)缺陷可能導(dǎo)致較大的操作風(fēng)險(xiǎn)，致使商業(yè)銀行信貸資產(chǎn)損失，遭到監(jiān)管處罰。
2.信息系統(tǒng)技術(shù)處理不足導(dǎo)致系統(tǒng)缺陷
首先，信息技術(shù)的不斷發(fā)展，新的技術(shù)在商業(yè)銀行信息化建設(shè)過程中的深入應(yīng)用，信息系統(tǒng)架構(gòu)也在不斷進(jìn)行調(diào)整，比如在數(shù)據(jù)存儲(chǔ)與處理上既有傳統(tǒng)的Oracle、DB2、Informix、Mysql等數(shù)據(jù)庫(kù)的應(yīng)用，又有華為CDH、星環(huán)TDH等大數(shù)據(jù)平臺(tái)的應(yīng)用，系統(tǒng)架構(gòu)日趨復(fù)雜，運(yùn)行環(huán)境多樣，不同技術(shù)架構(gòu)間系統(tǒng)在數(shù)據(jù)交互中很容易出現(xiàn)技術(shù)兼容性問題，導(dǎo)致信息系統(tǒng)運(yùn)行出現(xiàn)異常。
其次，國(guó)內(nèi)商業(yè)銀行持續(xù)推進(jìn)基于數(shù)字化的“開放銀行”發(fā)展，促使商業(yè)銀行與諸多合作機(jī)構(gòu)的信息系統(tǒng)建立連接，商業(yè)銀行的信息系統(tǒng)已經(jīng)不再是一個(gè)環(huán)系統(tǒng)，“開放銀行”另一端的合作機(jī)構(gòu)的信息系統(tǒng)建設(shè)能力也會(huì)對(duì)商業(yè)銀行信息系統(tǒng)的健壯性產(chǎn)生一定的影響，在信息系統(tǒng)的接口設(shè)計(jì)、安全管理等方面都對(duì)商業(yè)銀行信息系統(tǒng)建設(shè)提出了更高的挑戰(zhàn)。
再次，信息系統(tǒng)用戶使用環(huán)境千變?nèi)f化，比如常用的瀏覽器就包括IE、Chrom、Firefox等，不同的瀏覽器又分不同的版本;常用的操作系統(tǒng)包括Windows、IOS、Android等，給信息系統(tǒng)的測(cè)試帶來一定的難度，若測(cè)試不充分，就可能導(dǎo)致信息系統(tǒng)在某一環(huán)境下不能正常運(yùn)行；同時(shí)隨著銀行業(yè)務(wù)的復(fù)雜化，系統(tǒng)測(cè)試難度增大，邊界值、參數(shù)傳遞、計(jì)算精度等測(cè)試不充分都可能給信息系統(tǒng)帶來各種缺陷。
最后，銀行數(shù)字化轉(zhuǎn)型的推進(jìn)，也使得線上用戶不斷增漲，非柜面業(yè)務(wù)量不斷增加，根據(jù)中國(guó)銀行業(yè)協(xié)會(huì)官網(wǎng)發(fā)布的《2019年中國(guó)銀行業(yè)服務(wù)報(bào)告》顯示，2019年，銀行業(yè)離柜交易達(dá)3236.43億筆，同比增長(zhǎng)16.34%，離柜交易金額達(dá)2057.71萬(wàn)億元，同比增長(zhǎng)6.26%，全行業(yè)離柜率為89.77%，較2018年上升了1.1個(gè)百分點(diǎn)。對(duì)信息系統(tǒng)的最大并發(fā)數(shù)和容許響應(yīng)時(shí)間都提出了新的挑戰(zhàn)。2012年“雙十一”，某銀行網(wǎng)銀系統(tǒng)崩潰，就是由于信息系統(tǒng)建設(shè)過程中未考慮到特殊場(chǎng)景、特殊時(shí)間點(diǎn)下系統(tǒng)性能需求，導(dǎo)致系統(tǒng)并發(fā)未滿足業(yè)務(wù)需求，產(chǎn)生系統(tǒng)缺陷。
3.信息系統(tǒng)項(xiàng)目管理不完善導(dǎo)致系統(tǒng)缺陷
信息系統(tǒng)項(xiàng)目管理是運(yùn)用一定的方法，以滿足信息系統(tǒng)建設(shè)要求，有效的組織項(xiàng)目干系人對(duì)整個(gè)信息系統(tǒng)進(jìn)行計(jì)劃、組織、協(xié)調(diào)和控制，將知識(shí)、技能、工具與技術(shù)應(yīng)用于項(xiàng)目活動(dòng)，確保信息系統(tǒng)按照按標(biāo)準(zhǔn)、在預(yù)算的成本和預(yù)定期限內(nèi)完成。項(xiàng)目管理的有效性，極大的影響著信息系統(tǒng)的質(zhì)量。
在信息系統(tǒng)項(xiàng)目管理過程中影響信息系統(tǒng)質(zhì)量的主要包括以下幾個(gè)主要方面：
一是缺乏項(xiàng)目質(zhì)量控制文化，對(duì)項(xiàng)目質(zhì)量控制重視不足，在資源控制和項(xiàng)目階段周期管理上的平衡性把握不好，減少需求分析、評(píng)審、測(cè)試、等階段的時(shí)間，導(dǎo)致信息系統(tǒng)存在較多缺陷；
二是項(xiàng)目人員不足，項(xiàng)目周期緊，需求分析、設(shè)計(jì)、程序?qū)崿F(xiàn)、測(cè)試等各項(xiàng)工作不能完全按照定義好的流程來進(jìn)行，最終開發(fā)的信息系統(tǒng)不能有效滿足業(yè)務(wù)需要；
三是項(xiàng)目組成員在信息系統(tǒng)需求分析階段對(duì)業(yè)務(wù)人員需求理解不清楚，或者缺乏業(yè)務(wù)知識(shí)進(jìn)而與業(yè)務(wù)人員溝通困難，導(dǎo)致最終形成的需求文檔與實(shí)際業(yè)務(wù)需求存在偏差；
四是項(xiàng)目組成員能力不足，在信息系統(tǒng)開發(fā)階段設(shè)計(jì)的產(chǎn)品功能或性能不滿足業(yè)務(wù)要求；五是在項(xiàng)目開發(fā)過程中，負(fù)責(zé)不同功能模塊的團(tuán)隊(duì)人員在項(xiàng)目溝通中不夠充分，導(dǎo)致系統(tǒng)功能整合時(shí)存在缺陷。
三、商業(yè)銀行信息系統(tǒng)缺陷控制建議
為適應(yīng)商業(yè)銀行數(shù)字化轉(zhuǎn)型的浪潮,更好的滿足數(shù)字化轉(zhuǎn)型時(shí)代下銀行業(yè)務(wù)發(fā)展的需要,當(dāng)前商業(yè)銀行信息系統(tǒng)的建設(shè)應(yīng)該滿足大數(shù)據(jù)時(shí)代的創(chuàng)新性、靈活性、穩(wěn)定性?？梢詮男畔⑾到y(tǒng)管理機(jī)制建設(shè)、信息系統(tǒng)缺陷管理過程改進(jìn)以及復(fù)合人才培養(yǎng)三個(gè)方面進(jìn)行優(yōu)化，從而達(dá)到降低商業(yè)銀行信息系統(tǒng)缺陷，為商業(yè)銀行的風(fēng)險(xiǎn)控制、內(nèi)部管理與業(yè)務(wù)經(jīng)營(yíng)提供穩(wěn)定可靠的信息系統(tǒng)支撐
數(shù)字化轉(zhuǎn)型的背景下，商業(yè)銀行的產(chǎn)品和服務(wù)同質(zhì)化嚴(yán)重，需要加快業(yè)務(wù)創(chuàng)新，快速占領(lǐng)市場(chǎng)，保證客戶粘性，那么對(duì)信息系統(tǒng)缺陷修復(fù)以及迭代效率也就提出了更高的要求。
建立統(tǒng)一的信息系統(tǒng)優(yōu)化建議渠道，面向商業(yè)銀行全體員工進(jìn)行開放，保證員工能夠有渠道實(shí)時(shí)反饋系統(tǒng)缺陷，各層機(jī)構(gòu)設(shè)置管理人員第一時(shí)間對(duì)收集的系統(tǒng)缺陷進(jìn)行分析及責(zé)任劃分，保證系統(tǒng)缺陷的快速修復(fù)及反饋。設(shè)置獎(jiǎng)懲有序的考核體系，對(duì)于提出有效的系統(tǒng)缺陷員工給予正向獎(jiǎng)勵(lì)，對(duì)于人為原因?qū)е碌南到y(tǒng)缺陷，對(duì)責(zé)任人員給予相應(yīng)的懲罰，提高全體員工在信息系統(tǒng)缺陷管理工作上的積極性，進(jìn)而保證缺陷的盡早發(fā)現(xiàn)和提高系統(tǒng)維護(hù)人員信息系統(tǒng)優(yōu)化的主動(dòng)性。
商業(yè)銀行經(jīng)過多年的發(fā)展逐漸形成了較為完善的信息科技人員儲(chǔ)備、組織架構(gòu)及管理流程。
由于數(shù)字化時(shí)代信息系統(tǒng)架構(gòu)復(fù)雜性、開發(fā)模式多樣性以及數(shù)據(jù)處理規(guī)模的不斷增長(zhǎng)，信息系統(tǒng)缺陷類型也在不斷的增加。通過實(shí)時(shí)收集信息系統(tǒng)全生命周期中發(fā)現(xiàn)的各類缺陷，形成信息系統(tǒng)缺陷庫(kù)，對(duì)產(chǎn)品缺陷庫(kù)中的共性問題、重要問題從需求分析、開發(fā)過程、測(cè)試過程對(duì)缺陷的產(chǎn)生以及從開發(fā)到交付過程的質(zhì)量控制手段的全方位分析，圍繞過程、方法和人員三個(gè)影響信息系統(tǒng)質(zhì)量的核心要素，識(shí)別其中的薄弱環(huán)節(jié)，有針對(duì)性的進(jìn)行過程和方法改進(jìn)，由單純的缺陷檢測(cè)，擴(kuò)展到缺陷預(yù)防，提升商業(yè)銀行信息系統(tǒng)的建設(shè)質(zhì)量，降低信息系統(tǒng)缺陷。
多數(shù)商業(yè)銀行信息科技部門的職能還停留在業(yè)務(wù)支撐階段，開發(fā)人員更多的承擔(dān)的是項(xiàng)目經(jīng)理的職能。這種以項(xiàng)目導(dǎo)向的人才培養(yǎng)方式，并不會(huì)讓開發(fā)人員隨著工作時(shí)間的增長(zhǎng)在業(yè)務(wù)或?qū)I(yè)能力上得到持續(xù)性的理解和沉淀。
通過讓信息科技人員參與業(yè)務(wù)培訓(xùn)或經(jīng)過業(yè)務(wù)部門輪崗，對(duì)銀行業(yè)務(wù)領(lǐng)域知識(shí)從之前對(duì)某一功能點(diǎn)了解到對(duì)業(yè)務(wù)領(lǐng)域形成整個(gè)面的了解，進(jìn)而對(duì)業(yè)務(wù)有較為透徹的理解、對(duì)業(yè)務(wù)流程如何進(jìn)一步優(yōu)化能更好的提升業(yè)務(wù)有一定的思路，使得信息科技人員不再單純的是業(yè)務(wù)需求的執(zhí)行者，能夠主動(dòng)參與業(yè)務(wù)需求的挖掘，從后臺(tái)逐步向業(yè)務(wù)融合方向轉(zhuǎn)型，培養(yǎng)既懂技術(shù)，也懂業(yè)務(wù)的復(fù)核型人才，這樣在信息系統(tǒng)建設(shè)的過程中，能夠更好的理解業(yè)務(wù)需求，完善業(yè)務(wù)需求，避免需求內(nèi)容缺失或者范圍不明確，降低信息系統(tǒng)缺陷。
