杨兵兵主编的这本《IT风云险中求胜--商业银行信息科技风险管理理论与实践》通过将实践经验抽象化，开创性地总结出了一套行之有效的信息科技风险管理体系，为我国银行业提升信息科技风险管理水平提供了有价值的参考指南。本书立足于国内外银行业科技风险管理的现状，通过梳理和比较国际先进的信息科技风险管理理论和方法，并结合我国银行业信息科技应用和管理的特点，探索动态的、可实践的信息科技风险管理框架。依托于该框架，本书从多个角度、全方位地阐述针对信息科技风险的治理结构、管理策略、管理文化、管理流程、管理工具和方法等基本的风险管理构成要素，综合运用风险控制评估、事件分析和关键指标等方法建立科技风险识别与评估、应对与控制、评价与计量、监控与报告等风险管理基本流程，提出了切实可行的、适合我国银行业的信息科技风险管理体系。

1 银行信息科技风险管理面临的挑战

 1.1 银行信息科技风险管理面临挑战

 1.2 银行信息科技风险管理体系初探

2 银行业信息科技风险管理在全面风险管理中的定位

 2.1 信息科技风险管理理论

2.1.1 信息科技风险管理理论发展历程

2.1.2 重要信息科技风险管理理论

2.1.3 信息科技风险管理框架比较

 2.2 银行业全面风险管理理论

2.2.1 银行业全面风险管理理论发展历程

2.2.2 巴塞尔新资本协议对银行风险的监管理念

2.2.3 巴塞尔新资本协议对操作风险的计量要求

 2.3 银行业信息科技风险管理的重要性和特殊性

2.3.1 银行业信息科技风险管理的重要性

2.3.2 银行业信息科技风险管理的特殊性

2.3.3 银行业对信息科技风险管理的重视

 2.4 银行业信息科技风险管理在全面风险管理中的定位

2.4.1 信息科技风险与操作风险的关系

2.4.2 银行业信息科技风险管理在全面风险管理中的定位

3 信息科技风险管理框架

 3.1 银行业信息科技风险管理框架

 3.2 战略指导

 3.3 管理程序

3.3.1 风险领域

3.3.2 风险管理工具

3.3.3 风险识别与评估

3.3.4 风险应对与控制

3.3.5 风险评价与计量

3.3.6 风险监测与报告

 3.4 管理基础

3.4.1 组织架构与制度

3.4.2 风险文化与监督

4 风险偏好与容忍度

 4.1 风险偏好和容忍度概念与定位

 4.2 风险偏好与容忍度设定方法

 4.3 容忍度设置建议

 4.4 容忍度与关键风险指标关系

 4.5 容忍度设置的成功因素

5 风险识别与评估

 5.1 银行常见风险识别与评估方法分析

5.1.1 银行常见风险识别与评估方法

5.1.2 常见风险识别方法在银行中的应用

5.1.3 银行业风险识别与评估实践中存在的突出问题

 5.2 风险识别与评估方法

 5.3 风险水平评价方法

5.3.1 建立风险评估标准

5.3.2 风险水平评估

 5.4 风险识别与评估流程

5.4.1 建立信息科技风险基准清单

5.4.2 开展风险控制自评估

5.4.3 风险清单更新

 5.5 风险充分识别与评估成功因素

6 风险应对与控制

 6.1 风险应对策略

 6.2 风险应对流程

 6.3 有效应对风险的成功因素

7 风险评价与计量

 7.1 风险评价过程

 7.2 信息科技风险评价结果的运用

 7.3 风险计量探索

7.3.1 操作风险高级计量法介绍

7.3.2 信息科技风险计量面临挑战

7.3.3 信息科技风险计量探索

8 风险监控与报告

 8.1 风险监控

8.1.1 关键风险指标(KRI)

8.1.2 信息科技风险事件

8.1.3 风险监控流程

 8.2 风险报告

8.2.1 信息科技风险报告内容

8.2.2 信息科技风险报告流程

8.2.3 信息科技风险报告的质量监控

9 管理基础

 9.1 组织架构与制度

9.1.1 且织架构

9.1.2 制度与流程

 9.2 风险文化与监督

9.2.1 风险文化

9.2.2 审计监督

9.2.3 绩效考核

9.2.4 教育培训

9.2.5 信息沟通

附件一 风险管理理论与框架比较

附件二 监管机构对信息科技风险的关注度比较

附件三 风险因素和特征比较

附件四 风险控制实践

附件五 关键风险指标库

附件六 信息科技风险管理成熟度

附件七 信息科技风险分级评价模拟测试报告

参考文献

后记