摘要:本文分析了it治理的内涵，并对证券公司进行it治理的原因、目标以及如何建立完善it治理机制进行了具体探讨。
关键词:证券公司;it;治理

2008年9月，中国证券业协会发布《证券期货经营机构信息技术治理工作指引(试行)》，从治理的高度制订了it建设的指导性原则，这对证券期货行业信息技术的健康发展起到了极大的推动作用，是一个里程碑式的进步。本文
将对证券公司进行it治理的原因、目标以及如何建立完善it治理机制进行探讨。

一、it治理的内涵

it治理是在it应用过程中，为实现公司总体战略目标而制定的有关it决策权分配和责任承担的框架，主要包括在it原则、it架构、it基础设施、it应用和it投入5个关键的it决策方面制定相关制度并建立有效的工作机制，实现it决策的责任与权力有效分配与控制，提高it资源的有效性、可用性和安全性。
五个关键it决策的基本含义是：it原则决策——阐述it的商业作用；it架构决策——定义集成和标准化的要求；it基础设施决策——决定共享和可提供的服务；商业应用需求决策——确定购买或内部开发应用的商业需求；it投资和优先权决策——选择资助哪一个立项以及投入多少资金。如何确定以上五个关键决策是一个与公司治理结构密切相关的问题，对公司的最高管理层至关重要。

二、证券行业推行it治理的原因

（一）it关系到证券市场运行的安全问题。lOCalhosT
证券公司it一旦出现故障，小而言之是影响一个公司的投资者，大而言之其影响范围几乎就是全国性的。尤其是在行情异常火爆的时候，如果因it系统的处理能力不足导致堵单、交易中断甚至系统垮掉，会给证券公司带来致命性的灾难。如果外围it系统故障影响了证券市场的正常运营，如“三方存管”系统的大型银行出现故障，将影响大半个市场的安全运行。此外，侵入it系统盗取资料、修改交易数据、网上盗买盗卖等刑事安全事故也将危机证券市场运行的安全稳定。
（二）it关系到证券市场运行的效率问题。
从证券市场发展的历史看，从人工白板交易到自动撮合，从纸质股票存托到电子存托的无纸化，从人工报单和有形席位到电脑自助下单、无形席位直至网上交易，无一不是依赖it技术的进步。it不仅为市场参与者提供了无比便捷的市场参与方式，更是极大提高了交易效率。比如，深交所1995年9月上线的内存撮合系统，把整个市场的交易处理效率提高了6倍，并大大提高了系统的响应速度和处理容量。
（三）it关系到证券市场规范发展的问题。
证券柜台系统的不完善主要表现在三个方面：一是少数个人或法人利用柜台系统恶意窜改数据，甚至要求开发商开发专门的功能或模块以便于违规操作；二是缺乏可稽核历史数据的存储与管理，数据修改或删除无存证记录，数据恢复与核查的难度很大；三是it人力资源管理不善，开发与管理人员频繁变动，导致系统运作混乱。这些问题极大助长了证券公司各类违法违规行为，最后导致相当大比例的证券公司走向被接管和倒闭的不归路。
近年来，证券行业it应用取得的成绩是有目共睹的，但问题和不足也是不容回避的，一些事故更是为行业的决策者们鸣响了警钟，警示决策者们去探寻解决这些问题的根源和对策，寻找今后更好地驾驭it的启示和经验教训。其实，证券公司it在某些方面出现的“乱象”，已非it本身的问题。在探究这些问题、破解其中的迷局时，除了寻找it本身的原因之外，更需要探索发现更高、更深层次的东西，这就是关于it决策方面的制度和责任承担机制，其中包含的关于it的战略决策、资源调配和资金投入等需要高层决策考虑的重大问题正是it治理所要探讨和解决的问题，实质上也是公司治理的问题。可以说，it“乱象”背后的根源就是it治理缺失。

三、证券公司 it 治理的目标

（一）保证信息系统与业务目标的一致性。it治理应根据公司发展战略目标制定信息化战略，根据公司发展战略所需的信息和功能需求形成完善的it治理框架，保证信息系统建设与运营跟上持续变化的业务目标。
（二）促进信息资源的整合和有效利用。针对信息系统资源分散、资源滥用、信息系统不能完美支持业务应用、信息系统性能瓶颈等问题，it治理应对信息资源进行整合和有效管理，明确管理职责和资源使用权限，保证it投资的回收。
（三）完善信息系统相关的风险管理。伴随着信息技术的快速发展，对新技术缺乏有效的管理、新技术可能不符合现有法律和监管要求等新风险不断涌现。it治理应强调风险管理，通过制定信息资源的保护级别，对关键的信息技术资源实施有效监控和事故处理，实现公司内部业务流程中资源的有效利用，从而达到改善管理水平和效率的效果。
总之，证券公司it治理的目标是推动管理层建立以公司发展战略为导向，促进业务与it的整合，合理平衡公司发展与it投入的关系，正确定位it部门在公司的作用，针对不同业务发展要求整合信息资源，制定并执行推动公司发展的it战略，有效控制风险，使信息系统始终成为公司各项业务发展的支撑和驱动平台。

四、建设与完善证券公司it治理机制的有效措施

（一）提高it 治理意识。证券公司总是许多it应用的最先使用者，其最高管理层（董事会）在树立it战略地位的同时，应意识到建设完善it治理机制的重要性，树立公司战略与it战略的互动观念；准确定位it的角色，从业务的角度制定信息技术指导原则。从公司的发展战略出发而不是从系统的需求出发，可以避免脱离目标而进行建设的困境；从业务的角度出发而不是从技术的角度出发，有利于充分利用公司的现有资源来满足关键需求。
（二）加强行业环境建设。缺乏优良的公司治理和it治理机制是前些年许多证券公司无法抵御市场低靡和

[1] [2] 下一页