Цели и задачи автоматизации банковских операций. Виды информационных банковских технологий

5.4. Банковские информационные технологии

Банковская информационная технология — это способ реализации банковской технологии (технологии предметной области) на основе средств вычислительной техники.
Банковские информационные технологии обычно реализуются на основе обеспечивающих ИТ. Например, работа сотрудника кредитного отдела банка с использованием ЭВМ обязательно предполагает применение совокупности банковских технологий оценки кредитоспособности ссудозаемщика, формирования кредитного договора и срочных обязательств, расчета графика платежей и других технологий, реализованных в какой-либо информационной технологии: СУБД, текстовом процессоре и т. д.
К банковским информационным технологиям относятся:
1) информационные технологии управления коммерческого банка, например, совокупность ИТ банковского бухгалтерского учета; ИТ экономического анализа деятельности банка по показателям Центрального банка Российской Федерации (ЦБ РФ); ИТ планирования лимитов кредитования и др.;
2) информационные технологии оказания коммерческим банком услуг клиентам, например, технология расчетов «клиент—банк», технология расчетов пластиковыми карточками, ин- тернет-бэнкинг, Wap-бэнкинг, межбанковские переговоры через систему SWIFT, электронные расчеты через расчетно-информационные центры, все виды технологий электронных расчетов в сфере электронной коммерции.
Банковские ИТ совместно с обеспечивающими образуют банковскую информационную систему. Распределение ИТ между сотрудниками является следствием распределения функциональных обязанностей и полномочий.
В современной России одной из важнейших задач, стоящих перед любым коммерческим банком, является обеспечение устойчивости его работы. Без четко определенной стратегии развития рассчитывать на выживаемость банка в постоянно изменяющихся условиях не приходится. В свою очередь, выработка стратегии зависит от комплексного учета многих факторов .
Функции управления в коммерческом банке
Управляющий персонал банка должен иметь полное и точное знание о текущем положении банка, видеть интегральную картину, полученную от разных отделов. Как и любая управленческая система, система управления банком выполняет функции планирования, учета и контроля, анализа и регулирования, которые всегда носят целевой характер, а также распределяет их между элементами управленческой структуры. Кроме того, система обеспечивает неразрывную связь этих функций между собой.
Учет и контроль в банке представлены операционным и бухгалтерским учетом. Особенность банковской деятельности заключается в тесной взаимосвязи между ними, поскольку аналитический уровень отражен в банковском учете лицевыми счетами, а каждый лицевой счет находится под определенным балансовым. В связи с тем, что каждый рабочий день заканчивается формированием баланса, проводки, изменяющие состояние лицевых счетов, немедленно отражаются на синтетических счетах и в балансе. Учет в основном осуществляется на оперативном и среднем уровнях управления. На высшем уровне учет отсутствует, однако анализ является приоритетным направлением деятельности. Сведения об изменении отдельных показателей за длительный период накапливаются с помощью статистического учета.
Контроль — одна из подсистем, направленная на повышение эффективности работы банка на основе обеспечения достоверности информации, используемой для принятия решений в банковской системе. Существует контроль централизованный и децентрал изованн ый.
В процессе контроля различают:
1) внешний контроль;
2) внутренний контроль.
Внешний контроль за деятельностью коммерческих банков осуществляется Центральным банком и другими органами, уполномоченными на это.
Внутренний контроль осуществляется всеми подсистемами банковского управления .
Анализ — это функция управления, предназначенная для определения текущей внешне- и внутрибанковской экономической ситуации. В крупных банках нередко аналитический отдел разделяется на два независимых друг от друга отдела, ориентированных соответственно на внутреннее состояние банка и его внешнюю среду. Ни один банк не может эффективно работать без всестороннего анализа своей деятельности. Являясь составным элементом управления, анализ позволяет банку корректировать свою стратегию, обеспечивая увеличение прибыли и повышение надежности.
В качестве методологической основы программ анализа текущего состояния банков используется группирование счетов, наборов показателей финансового состояния банка. Тенденции развития банка оцениваются путем сравнения текущих значений рассчитанных показателей с предыдущими. Набор этих показателей должен быть полным и неизбыточным. Необходима разработка такого инструментария, которая позволяла бы банковским аналитикам не только формировать показатели деятельности своего банка, но и проводить их оценку на полноту и неизбыточность.
Анализ подразумевает иерархичность аналитических средств — менеджер должен видеть как интегрированную, так и конкретную информацию по каждой сделке («снимая» ее слоями); оперативная информация должна выводиться в агрегированном виде, при желании менеджер должен иметь возможность уточнить ее вплоть до «элементарных частиц» — сделки.
На данном этапе комплексной банковской информационной системы должны выполняться общесистемный анализ и межфи- лиальный анализ.
Планирование — одна из функциональных подсистем внутрибанковского менеджмента, целью которой является постановка задач стратегического и текущего характера; реализация таких задач должна обеспечить развитие объекта управления в желаемом направлении.
Планирование необходимо для управления несколькими исполнителями в определенном периоде. Оно занимает значительное место в деятельности высшего руководства, меньшее — на среднем и минимальное — на оперативном уровне. Планирование на высшем уровне управления ориентировано на длительный срок (стратегическое планирование). На среднем уровне осуществляется детальная проработка планов на более короткий срок (оперативное планирование).
Основой планирования является информация, как внешняя, так и внутренняя. Для последней огромное значение имеют информационные каналы, обеспечивающие движение информации как сверху вниз (планы), так и снизу вверх (отчеты и первичная информация).
Несмотря на структурное разделение функций планироват ния внешних взаимодействий и внутреннего состояния банка, они взаимосвязаны и реализуются частично департаментом маркетинга и развития банка (фактически планирование сводится к маркетингу), частично департаментом экономического управления.
Как правило, в реальных условиях при разработке интегрированных банковских ИС функция управления является лишь дополнением к остальным функциям. В российской практике более распространена декомпозиция объекта управления.
На этапе планирования разрабатывается стратегия развития банка, включающая следующие направления: постановка глобальных задач и определение стратегических целей развития; анализ исходного состояния рынка; оценка факторов, системно воздействующих на стратегию; оценка опасностей и возможностей; стратегия развития хозяйственного портфеля (т. е. конкурентная стратегия); стратегические изменения в регулируемых факторах; определение ожидаемых финансовых результатов.
Сбор исходной информации для разработки стратегического плана заключается в выявлении потенциальных, желательных для банка клиентов; потребностей клиентов в услугах банка; определение банковских продуктов, удовлетворяющих потребностям клиентов; оценка возможностей целесообразности работать с определенными категориями клиентов; определение средств, необходимых для удовлетворения потребностей клиентов; определения возможностей привлечения этих средств .
В рамках функции регулирования реализуются решения, подготовленные на этапе планирования. Функции оперативного управления делегируются с высших уровней банковской организации на средние и низшие уровни. Это обеспечивает требуемую банковским менеджментом единую взаимоувязанную и согласованную систему, связывающую один уровень управления с другим.
В ходе оперативного управления могут быть выявлены такие внешние факторы, для преодоления отрицательного влияния которых могут потребоваться управленческие решения на уровне высших управляющих или правления банка. Важное значение для эффективного осуществления функций оперативного управления имеет создание информационно-управляющей подсистемы, обеспечивающей получение своевременной, конкретной, точной информации .
Информационные технологии внешних взаимодействий коммерческого банка
В основе внешних взаимодействий коммерческого банка лежат компьютерные сети, обеспечивающие выполнение коммуникационной функции и доступ к разделяемым ресурсам за счет организации передачи файлов, доступа к удаленным базам данных и удаленного запуска выполнения задач.
Для любой открытой сложной системы весьма характерна проблема информационных взаимодействий с внешней средой, однако в банковской сфере она создает трудности не только для центрального, но и для коммерческих банков. В качестве внешней среды, с которой взаимодействует банк, выступают:
. обменные пункты;
. участники электронных безналичных расчетов с использованием пластиковых карточек;
. клиенты;
. филиалы банка;
. банки на территории России;
. банки на территории СНГ;
. международные банки.
Банк взаимодействует с пунктами продажи и процессинговыми центрами только при обслуживании какой-либо системы пластиковых карточек. При правильной организации взаимодействия банка с клиентом, обмен информацией можно проводить через компьютер, минимизируя визиты клиента в банк. При такой форме взаимодействия платежные документы, выписки по лицевым счетам, паспорта сделок и другие документы пересылаются по каналам электронной почты, а абонентом банка при наличии компьютера может выступать юридическое или физическое лицо. Подобная услуга, названная Home banking (буквально «домашний банк»), становится все более популярной за рубежом.
При необходимости организации взаимодействия банка с удаленным филиалом состав данных, которые будут передаваться от банка к филиалу и обратно, во многом определяется технологией ведения банковских операций, но основной информацией, поступающей от филиалов в головное отделение банка, являются балансы филиалов, на базе которых формируется консолидированный баланс.
Коммерческий банк может взаимодействовать с другими банками как через систему взаимных корреспондентских счетов, так и через клиринговые центры или через систему расчетно-кассовых центров. На территории СНГ межгосударственное межбанковское взаимодействие осуществляет центр межгосударственных расчетов Центрального банка Российской Федерации, международные же расчеты осуществляются системой SWIFT, установленной обществом международных межбанковских финансовых коммуникаций.
Информация, циркулирующая между банком и внешней средой, может носить как информативный, так и финансовый характер. Сообщения информативного характера могут не требовать особых мер безопасности, а использование удаленных платежей должно обеспечить не только ускорение обслуживания и удобство, но и поддержку имеющихся стандартов передачи данных, достоверности и целостности платежных документов, т. е. безопасности платежей.
Одной из главных особенностей электронных платежей в России и СНГ является отсутствие единых стандартов платежных документов — в данной сфере отставание от общемирового уровня составляет порядка 10—15 лет и вызвано низким качеством материально-технической базы и каналов передачи данных. Передача информации может осуществляться по телефонным и телеграфным каналам, и если в случае использования телеграфного канала абонент при регистрации должен получить свой адрес и собственный кабель, то при использовании телефонного канала этого не требуется, так как нужные процедуры уже были проведены при установке телефона.
Стандартизация при передаче осуществляется на нескольких уровнях — от электрического до логического; прежде всего стандартизуется форма документов, передаваемых через электронную систему. В электронных системах банковских расчетов наибольшее распространение получил стандарт SWIFT, который определяет расположение и назначение полей документа .
С 1995 г. Европейский союз перешел на обязательное использование EDIFACT при обмене документацией и информацией между государственными ведомствами ЕС, работающими на английском, французском, немецком, испанском языках. Еще в 1993 г. в ходе переговоров с Европейским банком реконструкции и развития Центральный банк Российской Федерации столкнулся с недостаточностью использования SWIFT, поскольку для работы с европейскими банками необходимо постоянное средство общения всех участников. EDIFACT, являясь таким средством, представляет собой структурированный язык описания различных видов коммерческой информации. С помощью элементов и сегментов, стандартных информационных сообщений можно составлять описание любого делового документа, форматировать его электронное отображение и передавать абоненту. Полученное им сообщение разворачивается в обычную форму и может быть распечатано в виде твердой копии документа. Использование этой схемы сокращает издержки обращения в торговле на 30 %.
Банковские информационные технологии безналичных расчетов на основе пластиковых карточек
С развитием телекоммуникационных сетей в банковском деле появились принципиально новые услуги в области взаимодействия клиента и банка — теперь такое взаимодействие может осуществляться на компьютерной основе. После установления связи с компьютером банка и авторизации клиент может проверить состояние своего счета и совершить с ним ряд операций. Используя пластиковые карточки, несущие в себе сведения о владельце и его банковских реквизитах, клиент может работать со своим счетом, даже не имея компьютера. Пластиковые карточки получили довольно широкое распространение благодаря многообразию машинных носителей информации, а также видов карточек и их невысокой стоимости. В основе удаленного управления счетом клиента лежат две технологии:
1) технология безналичных расчетов физических лиц при оплате товаров и услуг (чековая технология), никак не связанная с применением средств вычислительной техники;
2) использование пластиковых карточек как носителя информации.
Наиболее распространены карты с магнитной полосой, магнитные карты (МК) и карты с микрочипом (смарт-карты — СК).
Магнитную карту характеризует:
. слабая защита;
. слабая надежность как носителя информации;
. недолговечность.
Смарт-карту по сравнению с МК характеризует:
. большая цена;
. большая емкость;
. повышенная надежность;
. долговечность.
По технологии использования все карточки можно разделить на карточки, в которых меняется информация при каждом обращении (карты накопления), и карточки с постоянной информацией (карты доступа). МК и СК могут выполнять функции как карт накопления, так и карт доступа. Целесообразность выбора носителя для тех или иных применений здесь определяется защищенностью от несанкционированных воздействий.
К финансовым карточкам относятся: карты покупателя (магазина), дисконтные карты, ATM-карты, банковские карты.
Пластиковые карточки определенного вида реализуют определенную форму расчетов, обусловленную рядом факторов, а именно: технологией расчетов, характером платежа, сферой использования, используемыми документами, предоставляемыми гарантиями и т. д. Обычно основой банковской информационной технологии карточных расчетов является банковская технология чековых расчетов.
Банк, обеспечивая ведение безналичных расчетов и являясь в них «третьей» стороной, использует пластиковые карточки как средство идентификации в карточной платежной системе (КПС). Главной задачей такой системы является выработка и поддержание единой технологии выполнения карточных расчетов. Следует, однако, оговориться, что на карточках могут записываться денежные суррогаты, выполняющие функции наличности: телефонные карты; карты накопления для оплаты услуг и товаров на основе использования устройств приема наличных купюр и записи на карточку их номиналов в виде совокупности импульсов; электронные наличные, основанные на использовании электронной цифровой подписи (ЭЦП) и их эмиссии бан- ком-эмитентом.
В технологии реализации расчетов с помощью карточек участвуют три объекта: банк, клиент и магазин (точка продажи товаров или услуг — Point of sale (POS)). При этом банки делятся на банки-эмитенты и банки-эквайеры (от англ. acquire — приобретать). Важным технологическим звеном является процессинговый центр.
Банк-эмитент выпускает карточки и гарантирует выполнение финансовых обязательств, связанных с их использованием. Прием карточек предприятиями торговли и сферы услуг осуществляет банк-эквайер (весь спектр операций и взаимодействие с ними: перечисление на расчетные счета магазинов средств за приобретенные товары и услуги; прием, сортировку и пересылку документов, фиксирующих совершение сделок, распространение стоп-листов).
Банк-эквайер может осуществлять выдачу наличных по карточкам в своих отделениях и через свои банкоматы. Осуществление расчетов между эквайерами и эмитентами обеспечивается расчетным банком, в котором банки — члены системы — открывают корреспондентские счета.
Процессинговый центр обрабатывает поступающие от эквайе- ров и магазинов запросы на авторизацию и протоколы транзакций на основе сведений о лимитах владельцев карточек и обрабатывает запросы на авторизацию. Процессинговый центр должен обеспечивать персонализацию пластиковых карточек, если банк-эмитент не ведет собственной базы (off-line). Иначе (on-line) процессинговый центр пересылает полученный запрос в банк-эмитент и соответствующий ответ банку-эквайеру. Процессинговый центр рассылает итоговые данные об обработанных транзакциях для проведения взаиморасчетов между банками-участниками платежной системы; формирует и рассылает банкам-эквайерам и магазинам.
Функционирование платежной системы требует наличия соответствующей вычислительной мощности в процессинговом центре и развитой коммуникационной инфраструктуры. Процессинговый центр системы должен иметь возможность одновременно обслуживать достаточно большое число географически удаленных точек и обеспечивать маршрутизацию запросов.
Коммуникационная инфраструктура обеспечивает участникам платежной системы доступ к сетям передачи данных. Это обусловлено необходимостью передачи больших объемов информации между географически распределенными участниками платежей.
Карточка, выдаваемая клиенту, содержит сведения о его потенциальной возможности совершения покупок или обеспечивает доступ к ним. Различают дебетные, предоплаченные и кредитные карточки.
Дебетная карточка позволяет осуществлять доступ ко всей сумме средств на счете клиента. Это карточка активов, фактически замена наличных денег и чеков. Владелец вместо наличности предъявляет карточку, а продавец проверяет ее наличие в стоп-листе или получает от банка подтверждение на необходимую сумму по телефону. Подтверждение зависит в основном от суммы средств на счете покупателя.
Предоплаченная карточка предоставляет доступ лишь к части средств, которые были переведены со счета клиента на индивидуальный или общий транзитный счет.
Кредитная карточка позволяет использовать часть средств, которые на карточке отсутствуют, однако эти средства обеспечиваются клиентом или самим банком.
Средства клиента дебетуются магазином.
Магнитная карта может авторизоваться как с помощью голоса, так и в режиме on-line. Некоторые электронные платежные средства (ЭПС) требуют связи с платежной системой во время совершения сделки (например, покупки). В этом случае средства резервируются со счета непосредственно в момент платежа. При использовании других видов ЭПС деньги переводятся с лицевого счета клиента на банковский. Существуют также схемы периодического пополнения счета до установленной суммы — для этого клиент может использовать любой терминал. Наиболее известное и распространенное деление банковских пластиковых карточек — по виду заключаемого с банком договора — дебетные и кредитные.
Дебетно-кредитная карточка — это дебетная карточка, поддерживающая возможность предоставления обеспеченного овердрафта (см. глоссарий).
Для выдачи владельцу кредитной и дебетно-кредитной карточки необеспеченного и обеспеченного овердрафта по карточному счету необходимо провести комплексную проверку клиента и прогноз его финансового состояния. Обычными объектами проверки служат средний годовой доход клиента, род занятий, семейное положение, кредитная история и т. д. В России практически используются лишь дебетные карточки, причем только для клиентов знакомых банков.
Взаимоотношения между клиентом и банком определяются договором, в котором в России обычно отражаются:
. процент, взимаемый банком с оборота по данному карточному счету;
. процент скидки покупателю при покупках в пределах сумм на его лицевом счете (среди российских карточек эту скидку давала только коммерческая карточка OLBI, а в настоящее время — дисконтная карта P-Club);
. объем кредита, предоставляемого банком (обычно в пределах двукратной суммы страхового депозита);
. процент оплаты фактического кредита банка;
. процент оплаты дебетового сальдо относительно объема предоставляемого банком кредита (обычно удвоенная величина кредитной ставки);
. проценты за обналичивание через кассу банка и через банкомат, а также ежедневный лимит снятия средств;
. залог по дебетовому сальдо (обычно недвижимость);
. обязательства клиента сообщать все изменения источников дохода;
. паспортные данные клиента;
. ответственность при потере магнитной карточки.
При проведении расчетов между банками используются расчетные центры, называемые также процессинговыми. Эти центры составляют требования к формируемым проводкам и расчетам между банками.
Содержание и использование карточки включает в себя стоимость ее выпуска, размер минимального первоначального взноса, комиссионные за снятие наличных, стоимость дополнительных услуг и т.д.
Расчеты, основанные на использовании пластиковых карточек, выгодны всем участникам процесса. Клиент получает равноценную и даже более удобную в обращении замену наличности, может не бояться ее утери или кражи и может получать скидки на покупку определенных товаров или иные услуги (в зависимости от вида используемой карточки). Следует отметить, что в России процент по депозиту ниже процента инфляции и с этой точки зрения карточка себя не оправдывает. Для банка преимущество заключается в том, что клиент должен оплачивать услуги, предоставляемые карточкой, кроме того, процент, выплачиваемый банком по депозитам, всегда меньше процента по кредитам.
В последние годы все большую популярность набирают смарт-карты. Это совершенно новый вид банковских карточек, фактически представляющий собой микрокомпьютер с процессором, постоянной и оперативной памятью и системой ввода-выво- да, снабженный операционной системой и системой безопасности для защиты данных с возможностью их кодирования.
Изначально в карте содержится лишь информация о ее типе (банковская или торговая), уникальный идентификатор и операционная система, которая была изобретена для повышения защиты смарт-карт Р. Морено еще в середине 1970-х гг. Лишь в 1985 г. во Франции было принято решение об использовании смарт-карт и только к 1992 г. началось оснащение карточек процессорами.
Смарт-карта отличается крайне высокой степенью защиты и подделать ее практически невозможно. В карту встраиваются средства защиты от ультрафиолетового, лазерного излучения, механического воздействия, нагрева и т. д. При работе с карточкой используется несколько ключей доступа: банк хранит так называемый «нулевой пароль», который вводится при установке или замене транспортного ключа. Транспортный ключ защищает карты до момента их эмиссии банком, причем поставщик системы (так же, как и клиент) доступа к этой операции не имеет. Карточки с памятью обмениваются информацией с внешними устройствами в открытом виде, предоставляя доступ к информации. Карточки с микропроцессором осуществляют доступ только после получения сигнала на считывание и его обработки.
С появлением смарт-карт открылись новые возможности для участников банковских расчетов, что обусловило значительные изменения в их технологии. Платежи становятся более оперативными, возрастает удобство контроля расходов клиентом, появляется возможность раздельного хранения на одной карточке крупных и мелких сумм, причем область памяти, в которой хранится информация о крупных суммах, может быть защищена специальным паролем, устанавливаемым и изменяемым самим клиентом. Параллельно с помощью той же смарт-карты клиент может осуществлять различные текущие платежи, например коммунальные или оплату покупок .
Использование смарт-карт повышает уровень автоматизации расчетов и качество информационного обслуживания всех участников расчетов, позволяет исключить ручной ввод информации с чеков и прочие рутинные операции. Некоторые виды смарт-карт могут быть использованы на терминалах для обычных магнитных карт. С другой стороны, банк расходует средства на поддержание базы PIN-кодов, эксплуатацию телекоммуникационных сетей и вычислительного центра банка, что увеличивает цену самой карты и периферийного оборудования. Несмотря на это, использование смарт-карт значительно сокращает прочие расходы, связанные как с взаимодействием банка и клиента, так и с обеспечением платежных операций, что в целом позволяет сделать вывод о достаточно высокой эффективности применения смарт-карт.
Информационные технологии взаимодействия клиента и банка
Операционно-учетные работы, обеспечивающие прохождение платежей и составление отчетной документации, выполняются с помощью системы «клиент—банк». С помощью системы производится подготовка платежных документов, их группировка по различным критериям, устанавливаемым банком либо клиентом, автоматическая пересылка документов в банк и получение из банка выписок по счетам и реестров платежей. Формирует платежные запросы и документы бухгалтер банка с помощью АРМ.
В системе «клиент—банк» возможны две информационные технологии: «толстый» и «тонкий» клиент. В первом случае у клиента устанавливается часть бухгалтерской информационной системы, а во втором — используется схема «клиент—сервер» в рамках среды Интернет.
По окончании подготовки документов на них ставится элек- тронно-цифровая подпись главного бухгалтера и директора учреждения и они передаются в банк на специальный коммуникационный сервер. Нередко в качестве такого сервера выступает хост-машина, которая может работать круглосуточно, что особенно актуально для России с большим количеством часовых поясов. Однако на практике поручения обычно выполняются утром (только если поддерживается обработка документов в режиме реального времени), либо вечером, при завершении операционного дня, поэтому ускорение оборота денежных средств оказывается не слишком ощутимым .

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Размещено на http :\\ www . allbest . ru \

C одержание

Введение

Глава 1. Развитие информационных технологий в кредитных организациях

1.1 Тенденции в развитии информационных технологий в кредитных организациях. Международные стандарты в области управления и контроля информационных технологий

1.2 Влияние информационных технологий на финансовое состояние кредитной организации

Глава 2. Порядок построения информационных технологий в кредитных организациях ее зрелость и анализ технических рисков

2.1 Стадии и этапы создания автоматизированных систем, состав эксплуатационной и проектной документации

2.2 Зрелость информационных технологий организации и управление техническими рисками по модели CRAMM

2.3 Защита информации

Глава 3. Аудит информационных технологий в кредитных организациях

3.1 Определение объема выборки документов, подлежащих проверке

3.2 Порядок проверки применяемых в кредитной организации информационных технологий и предоставляемой отчетности в Банк России

3.3 Возможные нарушения, допускаемые кредитными организациями. Оформление результатов проверки

Заключение

Список использованной литературы

Приложение А

Приложение В

Аннотация

Для выполнения задач, установленных в проекте по аудиту автоматизированных систем кредитных организаций, разработан порядок проверки инспекторами Центрального Банка Российской Федерации вопроса организации информационных технологий и предоставляемой отчетности в Банк России. Выявлены основные нарушения допускаемые кредитными организациями в области применения автоматизированных систем. При этом необходимо отметить, что кредитные организации применяют все более новые информационные технологии в своей деятельности.

Предметом исследования явилась автоматизированная система кредитной организации и защита информации.

Применение систем электронной обработки данных существенно влияет на финансовое состояние кредитной организации, поэтому необходим постоянный контроль со стороны Банка России за применением информационных технологий. Контроль необходимо осуществлять посредством проведения инспекционных проверок.

Выбор темы дипломной работы обусловлен тем, что зачастую в ходе инспекционных проверок недостаточно уделяется внимание, а иногда - не уделяется вообще, такому важному направлению как аудит автоматизированной системы кредитной организации.

В первой главе работы рассмотрены тенденции в развитии информационных технологий применяемых в кредитных организациях. Определены основные требования которым должна отвечать любая банковская автоматизированная система. Рассмотрены международные стандарты в области управления и контроля над информационными технологиями. Отражено влияние банковских информационных технологий на финансовое состояние кредитной организации.

Во второй главе рассмотрен порядок построения информационных систем в кредитных организациях, рассмотрен состав эксплуатационной и проектной документации. Также рассмотрен вопрос защиты информации, зрелости информационных технологий и управление рисками по модели CRAMM.

В третьей главе рассмотрена процедура аудита информационных технологий применяемых в кредитных организациях с определением объема выборки документов подлежащих проверке и порядок рассмотрения применяемых в кредитной организации информационных технологий и отчетности, предоставляемой в Банк России. Также выявлены возможные нарушения, допускаемые кредитными организациями и порядок отражения результатов проверки данного вопроса в акте инспекционной проверки.

Введение

Развитие и широкое применение информационных и коммуникационных технологий в последние десятилетия стало глобальной тенденцией мирового прогресса. В современном динамично развивающемся мире информационные технологии способствуют привлечению в страну инвестиций, созданию новых рабочих мест, внедрению прогрессивных технологий в производстве и управлении, то есть в конечном итоге - стабильному экономическому росту и повышению уровня жизни. В условиях углубляющейся глобализации информационные технологии становятся преобладающим коммуникационным средством, резко сокращающим издержки при обмене информацией и совершении коммерческих сделок между участниками рынка.

Глобализационные процессы сопровождаются информационным “взрывом” и повсеместной компьютеризацией всех сфер человеческой деятельности. Использование информационных технологий обусловило появление ряда изменений в экономических и социальных структурах в глобальном масштабе. Это явление носит название “революции информационных технологий”. По мнению экспертов, информационная революция уже вызвала такие исторические преобразования общества, которые сопоставимы разве что с промышленной революцией XVII-XVIII веков, давшей в свое время толчок к превращению сельскохозяйственного мира в индустриальный. Информационно коммуникационные технологии позволили резко увеличить объем и качество информационных обменов, уменьшить финансовые и временные затраты на формирование и распределение информации, повысить эффективность хозяйственной деятельности благодаря своевременности получения необходимой информации. Все эти возможности дают толчок к быстрому преобразованию индустриального общества в общество, где информация и знания образуют базис новых ценностей.

Последние несколько лет в России ознаменовались бурным развитием информационных технологий, российские банки сегодня используют достижения ИТ во всех сферах деятельности, в том числе и при обслуживании клиентов. Сейчас практически каждая кредитная организация предлагает своим клиентам банковские услуги в электронном виде. Более того, "думающие" банки постоянно расширяют спектр предлагаемых электронных услуг. Увеличение объемов операций, проводимых электронным способом, выгодно обеим сторонам: и клиентам, и банкам. Клиенты в этой ситуации получают максимально широкий спектр услуг, а кредитные организации повышают качество оказываемых услуг, следовательно, становятся более конкурентоспособными на рынке и, кроме того, выигрывают на экономии издержек, возникающих при традиционном способе обслуживания. Вышесказанное позволяет говорить о расширении спектра электронных банковских услуг, как о наиболее важной тенденции развития электронного банковского обслуживания.

Применение систем электронной обработки данных существенно влияет на финансовое состояние кредитной организации, поэтому необходим постоянный контроль со стороны Банка России за применением информационных технологий. Контроль осуществляется посредством проведения инспекционных проверок. Выбор темы дипломной работы обусловлен тем, что зачастую в ходе инспекционных проверок недостаточно уделяется внимания, а иногда - не уделяется вообще, такому важному направлению как аудит автоматизированных систем кредитной организации.

Глава 1. Развитие информационных технологий в кредитных организациях

1.1 Тенденции в развитии информационных технологий в кредитных организациях

информационный кредитный аудит риск

Создание и функционирование информационных систем в управлении экономикой тесно связаны с развитием информационных технологий - главной составной части автоматизированной информационной системы (далее по тексту АИС).

Автоматизированная информационная технология (далее по тексту АИТ) - системно организованная для решения задач управления, совокупность методов и средств реализации операций сбора, регистрации, передачи, накопления, поиска, обработки и защиты информации на базе применения развитого программного обеспечения, используемых средств вычислительной техники и связи, а также способов, с помощью которых информация предлагается клиентам.

Развитие рыночных отношений привело к появлению новых видов предпринимательской деятельности и, прежде всего, к созданию фирм, занятых информационным бизнесом, разработкой информационных технологий, их совершенствованием, распространением компонентов АИТ, в частности программных продуктов, автоматизирующих информационные и вычислительные процессы. К их числу относят также вычислительную технику, средства коммуникаций, офисное оборудование и специфические виды услуг - информационное, техническое и консультационное обслуживание и обучение. Это способствовало быстрому распространению и эффективному использованию информационных технологий в управленческих и производственных процессах, практически к повсеместному их применению и большому многообразию.

Новая информационная технология - это технология, которая основывается на применении компьютеров, активном участии пользователей в информационном процессе, высоком уровне пользовательского интерфейса, широком использовании пакета прикладных программ общего и проблемного назначения, доступе пользователя к удаленным базам данных и программам благодаря вычислительным сетям ЭВМ.

Последние несколько лет в России ознаменовались бурным развитием информационных технологий, российские банки сегодня используют достижения информационных технологий (далее по тексту ИТ) во всех сферах деятельности, в том числе и при обслуживании клиентов. Сейчас практически каждая кредитная организация предлагает своим клиентам банковские услуги в электронном виде. Более того, "думающие" банки постоянно расширяют спектр предлагаемых электронных услуг. Увеличение объемов операций, проводимых электронным способом, выгодно обеим сторонам: и клиентам, и банкам. Клиенты в этой ситуации получают максимально широкий спектр услуг, а кредитные организации повышают качество оказываемых услуг, следовательно, становятся более конкурентоспособными на рынке и, кроме того, выигрывают на экономии издержек, возникающих при традиционном способе обслуживания. Вышесказанное позволяет говорить о расширении спектра электронных банковских услуг, как о наиболее важной тенденции развития электронного банковского обслуживания.

Повсеместное использование информационных технологий стало объективной необходимостью. Одна из сфер, где их значение традиционно велико - финансовая. В настоящее время рынок программных продуктов для кредитных организаций представлен широким спектром систем управления деятельностью, различающихся как функциональной частью, так и технической реализацией, аппаратной платформой, уровнем системного сервиса, методами защиты информации и т.д. (они на сегодняшний день представляют собой самостоятельное направление в сфере информационного бизнеса).

Информационные системы для кредитных организаций прошли достаточно долгий путь развития:

От простых, разработанных на персональных системах управления базами данных СУБД (например, Clipper, dBase, Foxpro);

До современных - на основе клиент/серверных решений промышленных СУБД (Oracle, Informix, Sybase, MS SQL Server), которые позволяют автоматизировать весь спектр банковских бизнес процессов (управление ликвидностью, кадрами, банковскими рисками и т.д.).

Однако любая банковская информационная система обязательно должна отвечать следующим требованиям:

* возможность сетевой работы многих пользователей;

*реализация всего комплекса банковских операций по расчетно-кассовому обслуживанию;

* кредитно-депозитной деятельности, валютным операциям;

* гибкая настройка для доступа конечных пользователей;

* поддержка нескольких аппаратных платформ;

* иерархический доступ;

* автоматизированное формирование большей части отчетных форм, возможность их перенастройки и т.д.

Этим требованиям в настоящее время удовлетворяют большинство систем для финансовых организаций, представленных на рынке программных продуктов.

При выборе банком информационной системы, безусловно, следует руководствоваться не только стремлением к использованию последних достижений в данной области, но и объективными требованиями:

1. В первую очередь необходимо учитывать размер банка:

* число работников и автоматизированных рабочих мест;

* объем и структуру документооборота;

* количество внутри банковских и клиентских счетов;

* наличие филиальной сети;

* наличие валютных операций и т.д.

Это определяет требования к функциональности и производительности информационной системы.

2. Определенные требования к информационной системе предъявляет специализация банка. Главным образом это касается ее функциональных возможностей и особенностей настройки на конкретную технологию работы кредитной организации.

Помимо собственно программного обеспечения банковские информационные технологии решают еще целый комплекс задач, касающихся информационного и аппаратно-технического обеспечения банковских операций.

Основными функциональными направлениями применения банковских информационных технологий являются:

* Информационные технологии для ведения бухгалтерского учета, которые должны дать возможность обрабатывать все операции, проводимые банком, с приемлемой степенью скорости и надежности, а также осуществлять всю бухгалтерскую и финансовую отчетность. Они должны автоматизировать реальный банковский документооборот, т.е. быть построены «не от проводок, а от операций»;

* Информационные технологии для управленческого учета и стратегического планирования, которые должны предоставлять широкие возможности для контроля и анализа управленческой и учетной информации. Помимо этого, система должна обеспечивать обмен данными с программными продуктами и инструментальными средствами для финансового и статистического анализа;

* Информационные технологии для передачи информации - это различные электронные расчетные межбанковские системы, системы электронной связи отделений и филиалов банка с головным офисом. За последнее время значительно возросло значение новых банковских услуг, предоставляемых клиентам посредством Internet -технологий. Данная проблема также актуальна для банков с развитой сетью филиалов, работающих с ними в режиме On - line.

Средства защиты информации многие разработчики информационных систем включают в собственные программные продукты. Помимо этого существуют различные средства независимых разработчиков, осуществляющие защиту передаваемой информации от несанкционированного просмотра и изменения.

Несмотря на универсальность большинства российских банков, практически невозможно найти два банка, похожих друг на друга организационной структурой, технологией предоставления клиентам услуг, структурой документооборота и т.д. Хотя экономический смысл банковских операций в любом случае остается неизменным, каждый коммерческий банк работает по собственной сложившейся технологии. Она может быть не всегда оптимальной, характеризоваться неоправданно высокими затратами, но, тем не менее, эта технология является «исторически сложившейся» для данного банка и при отсутствии каких-либо внешних или внутренних побуждающих факторов продолжает использоваться.

Однако лишь в течение ограниченного промежутка времени технология отвечает потребностям банка, а вносимые изменения имеют скорее косметический характер и не затрагивают организационной структуры, сути бизнес процессов. Наступает момент, когда любая технология теряет свою актуальность в изменившихся рыночных условиях и становится сдерживающим фактором на пути дальнейшего развития бизнеса.

Переход банка на качественно иной уровень развития, в рамках идеи совершенствования, неизбежно требует внедрения в банковскую практику: новых технологий, новых подходов и методов работы.

Эти процессы часто сопровождаются:

* пересмотром организационной структуры;

* изменением спектра предлагаемых банковских продуктов и услуг;

* внедрением новых информационных технологий;

* реинжиниринг бизнес-процессов (т.е. фундаментальным переосмыслением и радикальным перепланированием, когда целью является существенное улучшение показателей деятельности, таких как: резкое сокращение затрат, рост качества сервиса и скорости обслуживания клиентов и др.).

Однако, кардинальные изменения в технологии работы кредитной организации, появление новых продуктов и услуг приводят к тому, что система автоматизации и управления деятельностью банка, которая использовалась ранее, перестает отвечать новым изменившимся требованиям. Распространенно заблуждение, что во главе процесса организационно-технологической перестройки банка стоит информационная система, ее функциональные возможности. Зачастую после выбора новой системы в банке предпринимаются попытки адаптировать под нее собственную технологию работы, что в принципе неверно. Такое решение только усугубляет негативную ситуацию, фактически «закрепляя» недостатки банковской технологии посредством их переноса в банковскую информационную систему. Наоборот, организационно-технологическая перестройка банка должна рассматриваться как первичный процесс, определяющий изменения в информационных технологиях.

Действительно, реинжиниринг кредитных организаций и внедрение новых банковских и информационных технологий являются тесно взаимосвязанными процессами и включают в себя ряд этапов - от предпроектного обследования до организационно-технологической перестройки банка.

Исследовательская группа Cnews Analytics на основе методики неполных парных сравнений провела оценку уровня информатизации 30 крупнейших банков России. В качестве исходных использовались данные Центрального банка Российской Федерации об активах кредитных организаций по состоянию на 1 сентября 2003 года. Подготовка рейтинга информатизации крупнейших банков России проводилось в несколько этапов, в ходе одного из которых был сформирован список 10 наиболее важных критериев оценки:

Системы работы с пластиковыми карточками;

Системы расчетно-кассового обслуживания «операционный день»;

Системы кредитования физических лиц;

Системы частных вкладов;

Системы электронных услуг типа «банк-клиент»;

Системы электронных банковских услуг: интернет-банкинг;

Системы автоматизации взаимоотношений с клиентами (CRM-системы);

Информапционно-аналитические системы;

Системы автоматизации операций на фондовых и валютных рынках;

Системы защиты информации.

Таблица 1 Уровень информатизации крупнейших банков России.

По мнению экспертов, принявших участие в оценке уровня информатизации крупнейших банков России, выход «иностранцев» на первые места - закономерность так как «Ситибанк», и «Райффайзенбанк» напрямую приносят в Россию уже апробированные технологии работы, особенно в части работы с частными лицами, что не может не сказываться на уровне обслуживания клиентов и косвенным образом на оценке информатизации в целом.

Стоит отметить что банки первой тройки используют (или переходят к использованию, как в случае с Альфа банком) зарубежные автоматизированные банковские системы. Причем, следует отметить, все Автоматизированные банковские системы, которые используют данные банки, разработаны ведущими мировыми производителями.

Все банки, представленные в рейтинге имеют возможность нанимать высококлассных ИТ - специалистов с опытом (зачастую, полученным за рубежом) реализации проектов, связанных с автоматизацией вверенных им банков. Однако банки первой тройки, имеют один из самых больших ИТ - бюджетов, что в итоге очень сильно влияет на качество реализованных в банках ИТ - решений.

Сфера банковских услуг в России развита еще очень слабо, что говорит о ее юности. Очевидно, что по мере «взросления» банковского сектора, российские финансовые организации будут буквально «обрастать» клиентами и партнерами, будут запускать новые услуги, что предполагает увеличение количества операций. Все это требует проектирования и эксплуатации гибких систем, которые предполагают легкое масштабирование в зависимости от текущих требований.

Информационная система Райффайзенбанка состоит из разнородных частей, каждая из которых реализована на высоком уровне. Однако система этого банка еще должна пройти проверку при обслуживании большого количества клиентов и осуществлении большого количества операций. Многие российские банки обслуживают существенно большее число клиентов в разных регионах. Поэтому, если с точки зрения результатов банковской деятельности (прибыль) можно говорить об успехах даже при малом числе клиентов, то о состоянии информатизации при небольшом числе клиентов можно в лучшем случае говорить лишь как об «наиболее адекватном», а не самом лучшем.

Иностранцы, работающие на российском рынке банковских услуг, очень хорошо понимают, что рынок растет. Поэтому уделяют значительное внимание проектированию и реализации информационных систем «с запасом». Например, в Ситибанке вопросы интеграции всех подсистем проработаны очень хорошо, в результате чего обеспечивается высокий уровень их интеграции. В области информатизации, как и в чисто банковской, банк работает на перспективу, в расчете на значительное увеличение числа операций и на долгое время эксплуатации. Также в данном банке значительное внимание уделяется системе защиты информации.

Выход на первые места рейтинга «иностранцев» не является свидетельством того, что российские банки проигрывают сражение в информатизации. Отечественные финансовые организации в своем большинстве еще не имеют за своими плечами того огромного опыта, который накопили их иностранные конкуренты. Информационная инфраструктура еще только складывается в российских банках, что не может не играть им на руку, т.к. дает возможность избежать определенных ошибок, через которые прошли их западные конкуренты. Однако в такой ситуации есть и свои минусы: количество иностранных банков в нашей стране постоянно увеличивается и, если резко не изменится экономическая и политическая ситуация в России, эта тенденция сохранится в ближайшем будущем. Для того чтобы эффективно противостоять им, российские банки должны иметь надежные, проверенные временем и масштабируемые информационные системы.

Процесс информатизации банковской деятельности продолжится в дальнейшем. В банковском секторе в ближайшем будущем будут преобладать тенденции к повышению качества и надежности предлагаемых продуктов и услуг, увеличению скорости проведения расчетных операций, организации электронного доступа клиентов к банковским продуктам. Это обусловлено, прежде всего, стремлением банков к достижению конкурентных преимуществ на финансовых рынках и совершенствованию.

Рассматривая международные стандарты в области управления, и контроля над ИТ в последние годы предприятия стали воспринимать информационные технологии как обязательную и очень важную составляющую своей общей стратегии. Логическим продолжением такого подхода стала новая область деятельности - управление ИТ, возникшая несколько лет назад.

Управление предприятием основывается на общепринятых правилах. Отделу ИТ также необходимо руководствоваться правилами, которые гарантируют ответственное использование информационных ресурсов предприятия, надлежащее управление рисками, соответствие информационных и связанных с ними технологий целям предприятия.

Ни одна компания не застрахована от технологических атак, мошенничества или ошибок планирования; от злостного хакерства, неопытного руководства или недовольства работников.

Некоторые передовые фирмы сообщают о разорительном перерасходе времени и средств на плохо управляемых проектах ИТ с раздутым бюджетом и неясно поставленными задачами. Руководителям организаций пора вмешаться: всерьез заняться ИТ - проектами и обеспечить качественное управление ими.

Задача управления ИТ - контролировать и направлять информационные технологии. Эффективное управление согласует информационные технологии с целями организации, обеспечит максимальную отдачу от инвестиций в ИТ, поможет лучше управлять рисками, связанными с ИТ.

Эффективное и экономное размещение надежной информации и прикладных технологий - залог успеха.

За последнее десятилетие технологии изменили стиль работы почти всех руководителей. В настоящее время элементами управления ИТ являются:

· капитальные ресурсы (информационные системы, технологии и связь);

· стратегии и правила (коммерческие, юридические и иные вопросы);

· человеческие ресурсы (все участники процесса, в том числе директора, высший менеджмент, поставщики ИТ, пользователи и аудиторы).

Чтобы преуспеть в динамичной среде, нужно связать ИТ с бизнес - стратегией, что позволит достигать коммерческих целей, извлекать максимум пользы из информации и доступных технологий.

Традиционно руководители организаций не занимались информационными технологиями, уделяя внимание финансовым, стратегическим и другим проблемам. Управление ИТ позволит им повысить свою эффективность в информационной сфере бизнеса. Хорошее управление организацией и информационными технологиями - путь к успеху.

Управление организацией - это система, которая направляет и контролирует компанию. Она является определяющей и для работы отдела ИТ.

С другой стороны, необходимо, чтобы отдел ИТ вносил вклад в управление организацией. Стратегические возможности и выгоды, доступные компании, нередко связаны с информационными технологиями.

Данные и услуги отдела ИТ должны отвечать задачам организации, независимо от того, где они используются: в торговле, эксплуатации, работе с кадрами, в юридической или производственной деятельности.

Задача технологов - обеспечить доступ к надежной, точной и оперативной информации. В этом случае организация наиболее полно реализует свои возможности и получит конкурентные преимущества.

Управление отделом ИТ во многом похоже на управление организацией, хотя и носит более узкий характер.

Как и все организации, отдел ИТ ориентируется на положительный (или передовой) опыт, что помогает ответственно использовать информационные ресурсы, должным образом управлять рисками, согласовывать свою деятельность с целями организации.

Акционеры должны быть уверены, что управляющие в своей текущей работе делают все возможное для защиты компании и оптимального использования ее активов. Если организация представит такие гарантии (программа управления ИТ - один из способов сделать это), она будет вознаграждена поддержкой акционеров.

Интернет - коммерция стала новой возможностью для многих организаций. Однако изучая варианты такой деятельности, организация должна обеспечить эффективное управление ИТ и информацией и продемонстрировать эту эффективность деловым партнерам и клиентам. Без их доверия компании трудно будет преуспеть в области Интернет - коммерции.

Виды рисков так же многочисленны, как и возможности. Вероятно, наиболее распространенными являются проблемы безопасности и уязвимость в информационной войне. Ни дня не проходит без сообщений в прессе о хакерском взломе или незаконном манипулировании данными.

Возможности манят, а риски настораживают, поэтому важно принять программу управления ИТ.

Чтобы помочь организациям во всем мире, Институт Управления ИТ, совместно с Фондом аудита и контроля информационных систем (ISACF), выпустил «Задачи контроля за информационными и смежными технологиями» (COBIT), 3-е издание.

Это открытый стандарт управления, который помогает нетехническим менеджерам оценить риск, связанный с информацией и ИТ, и управлять им.

«Информация и технология - два наиболее ценных актива для организаций во всем мире, председатель оргкомитета COBIT. Часто успех организации, будь то солидное финансовое учреждение или молодая электронная компания, в решающей мере зависит от эффективности управления информацией и системами ИТ».

COBIT - всесторонняя структура задач контроля, основанная на 36 международных документах, что обеспечивает глобальный и передовой подход. Это итог многолетних исследований и сотрудничества экспертов по ИТ и бизнесу, который предоставляет руководителям организаций и аудиторам авторитетный международный комплекс общепринятых правил работы с ИТ.

COBIT содержит новые принципы управления коммерческим риском, потребностями контроля и техническими задачами. Принципы основаны на Решающих Факторах Успеха (CSF), Ключевых Показателях Цели (KGI), Ключевых Производственных Показателях (KPI) и Моделях Зрелости (MM).

Работая с COBIT, руководители организаций обеспечат надлежащую систему контроля за информационными технологиями. После этого они смогут сосредоточиться на наиболее опасных зонах и найти оптимальные способы снижения риска.

Программа управления ИТ позволяет с уверенностью решать ключевые проблемы бизнеса, гарантировать безопасность, надежность и цельность стратегической информации.

Внедрение такой программы помогает защитить инвестиции в информационные технологии и обеспечить должное управление информационными активами, многие из которых жизненно важны для развития организации.

В поддержку программы корпоративный Совет по ИТ создал «Инструментарий исследования процессов», который помогает оценить организационные мощности и улучшить процессы управления ИТ.

Метод SAB способствует созданию партнерских отношений между аудиторами информационных систем (ИС) и сообществом ИТ. Группа аудита информационных систем включила в проверку дополнительные компоненты, что позволило строже интерпретировать риски, связанные с ИТ.

Центральный Банк Аргентины принял COBIT как руководство для управления и проверки ИТ.

Документ подготовлен Национальным Институтом США по стандартам и технологии (NIST) для Комитета по вопросам безопасности, конфиденциальности и жизненно-важным инфраструктурам при Совете CIO.

Структура предлагает должностным лицам метод:

· сравнения уровня безопасности своих программ с существующими правилами;

· постановки целей при совершенствовании программ, по мере необходимости.

Структура не вводит новых стандартов. Она включает 5 уровней оценки программ безопасности и помогает расставить приоритеты в мерах по совершенствованию.

В сочетании с подготовленной NIST анкетой самооценки, структура служит средством последовательного и эффективного определения уровня безопасности для данного актива.

COBIT предоставляет дополнительные инструменты для самостоятельной оценки систем управления ИТ. Таблица оценки (Приложение А) помогает руководителям определить относительно каждого процесса COBIT:

· Насколько этот процесс важен для достижения целей организации?

· Хорошо ли процесс выполняется (сочетание важности и качества выполнения - надежный показатель риска)?

· Кто выполняет процесс и отвечает за него (четко ли определена ответственность, есть ли ответственное лицо)?

· Формализован ли процесс и управление им (есть ли подробный контракт на аутсорсинг, четко ли документированы процедуры внутреннего процесса)?

· Ведется ли проверка процесса?

Заполнение этой таблицы позволяет руководителю лучше понять, как сочетаются индикаторы риска, степень формальности, ясность ответственности и подотчетности. Показатели высокого риска в комбинации с ответами «не знаю» - это повод серьезно задуматься.

Когда зоны повышенного риска выявлены, руководство может сконцентрироваться на них, используя высокоуровневые и детализированные задачи COBIT и находя вместе с аудиторами информационных систем рентабельные способы снижения риска. В итоге совершенствуется управление отделом ИТ, что полезно для всей организации.

Поскольку в дальнейшем значение информационных технологий практически во всех областях бизнеса будет расти, увеличится спрос на эффективное управление отделами ИТ.

Сохранят свою значимость причины реализации программ по управлению ИТ, такие как:

· усиление зависимости от информации и связанных с ней систем;

· рост уязвимости и расширение спектра риска;

· увеличение текущих и будущих инвестиций в информационные технологии;

· дальнейшие серьезные изменения в организации и практике деловых отношений, что создает новые возможности и снижает затраты.

Международной организацией по стандартизации и Международной электротехнической комиссией на основе разработок Британского института стандартов, описывает комплексный подход к управлению информационной безопасностью.

В соответствии со стандартом ISO 17799, при создании эффективной системы безопасности особое внимание следует уделить комплексному подходу к управлению информационной безопасностью. По этим причинам в качестве элементов управления рассматриваются не только технические, но и организационно-административные меры, направленные на обеспечение следующих требований к информации: конфиденциальность; целостность; достоверность; доступность.

Нарушение любого из них может повлечь за собой значительные потери как в виде убытков, так и в виде неполученного дохода. Для обеспечения указанных требований в стандарте перечислены основные области управления информационной безопасностью:

· планирование непрерывности бизнеса (обеспечивает защиту критически важных бизнес - процессов от сбоев и нарушений);

· управление доступом (контролирует доступ к информационным ресурсам и предоставляемым услугам, а также противодействует несанкционированной активности);

· разработка и поддержка системных и прикладных средств (обеспечивает выполнение функций защиты информации в операционных системах и приложениях);

· безопасность среды (предотвращает несанкционированные изменения, кражу и повреждение средств защиты и информации);

· соответствие документам и стандартам (обеспечивает соблюдение общепринятых и внутренних правил, норм и стандартов);

· персонал (снижает риск «человеческих ошибок» и преднамеренных нарушений, а также контролирует выполнение правил политики безопасности со стороны пользователей);

· безопасность на уровне компании (управляет информационной безопасностью при взаимодействии с внешними объектами);

· управление инфраструктурой (снижает риск возникновения системных сбоев, предотвращает повреждения сетевого оборудования, а также контролирует сохранение конфиденциальности, целостности и достоверности при передаче информации);

· классификация и контроль материальных средств (обеспечивает охрану и надзор за материальными средствами организации);

· наличие политики безопасности (определяет требования к поддержке заданного уровня безопасности).

Каждая область информационной безопасности подробно детализирована и представляет собой совокупность элементов безопасности.

Полный набор элементов стандарта ISO 17799 всесторонне обеспечивает защиту информации, рассматривая весь спектр организационных вопросов. Это позволяет поддерживать уровень безопасности и не допускать появления «слабых мест».

В России стандарт ISO 17799 может применяться достаточно широко, так как несет в себе информацию о комплексном подходе к обеспечению защиты данных. В отличие от зарубежных компаний, отечественные организации ввиду быстрых темпов их развития имеют гораздо больше уязвимых мест, что вынуждает руководителей ИТ - отделов применять мировые стандарты в области информационной безопасности, адаптируя их в каждом конкретном случае и дополняя на основе собственного опыта.

С практической точки зрения, стандарт ISO 17799 может применяться как средство аудита системы информационной безопасности. К примеру, некоторые программные продукты, основанные на этом стандарте (в частности, CORBA ISO 17799 Consultant), представляют процесс аудита в виде анкетирования. Полный процесс аудита в этом случае можно представить в виде четырех последовательных этапов.

Анкетирование -- заполнение анкет одним или несколькими сотрудниками, ответственными за обеспечение информационной безопасности.

Определение элементов , соответствующих выдвинутым в стандарте требованиям к системе информационной безопасности.

Выявление элементов , нуждающихся в дополнительной защите (определение «слабых мест»).

Среди стандартов, использующих процессный подход, можно выделить британский стандарт ITIL, стандарт взаимодействия с потребителями ИТ - услуг и управления обслуживанием информационных систем, созданный в конце 1980 года Центральным компьютерным и телекоммуникационным агентством (ССТА).

В стандарте ITIL описываются принципы управления обслуживанием информационных систем, а также уделено особое внимание организации предоставления ИТ - услуг. В этом случае ИТ - департамент удобно рассматривать в качестве самостоятельной структуры, которая ведет деятельность по всестороннему обеспечению головной организации ИТ - услугами.

Создание стандарта ITIL было обусловлено тем, что требования к информационным системам стремительно возрастали в условиях ограниченности ресурсов. Такое положение дел обусловливало необходимость сокращения издержек при обслуживании и модернизации.

Как и в CobiT, в стандарте ITIL деятельность по обеспечению ИТ - услуг представляется в виде отдельных процессов, имеющих входные/выходные параметры и четко определенные цели. Все процессы разделены на две большие категории:

· Предоставление услуг (Service Delivery). В эту категорию входят такие функции, как управление уровнем услуг (Service Management), производительностью (Capacity Management), доступностью (Availability Management), управление затратами (Cost Management) и непрерывностью (Contingency Management);

· Поддержка услуг (Service Support). В эту категорию попадают такие функции, как управление конфигурациями (Configuration Management), проблемами (Problem Management), изменениями (Change Management), разработкой и распространением программного обеспечения (Software Control & Distribution), а также взаимодействие с пользователями (Service Desk).

В первой категории подробно рассматриваются процессы, обеспечивающие эффективное взаимодействие с клиентами (потребителями) ИТ - услуг и удовлетворение возрастающих требований на взаимовыгодных условиях. В ITIL основой для взаимодействия между ИТ - департаментом и потребителем ИТ - услуг служит соглашение об их уровне (Service Level Agreement, SLA). В нем перечисляются все предоставляемые услуги, четко описываются их количественные и качественные показатели, и кроме того, оговариваются права, обязанности и ответственность сторон. Для поддержания необходимого уровня услуг в ITIL описаны процессы, контролирующие производительность, доступность и непрерывность сервисов и обеспечивающие предоставление новых услуг.

Во второй категории деятельность ИТ - департамента рассматривается в виде процессов поддержки услуг в соответствии с соглашением об уровне услуг. Эти процессы направлены на обеспечение контроля над изменениями существующей информационной системы, а также на проактивное управление кризисными ситуациями. Проактивность заключается в оценке рисков и анализе причин возникновения той или иной нештатной ситуации в работе системы, что позволяет заранее укрепить наиболее слабые места и избежать повторения сбоя.

Стандарт ITIL обладает рядом характерных недостатков и преимуществ. К недостаткам можно отнести тот факт, что в стандарте предполагается информатизация уже хорошо отлаженной и эффективной деятельности организации. При этом не секрет, что, автоматизируя хаос, мы получим автоматизированный хаос и не добьемся каких-либо существенных улучшений в работе. Но ITIL обладает и таким уникальным преимуществом, как ориентация на результативную деятельность. Это означает, что ИТ - департамент может приобрести в организации иной статус, который позволит самостоятельно решать определенный круг вопросов в соответствии со своей компетенцией и выступать в роли поставщика ИТ - услуг. Кроме этого, ITIL не зависит от конкретных технологий и программно-аппаратных средств, обобщая мировой опыт организации и предоставления ИТ - услуг.

В российской практике ИТ - департамент часто выступает в роли функциональной единицы, а не самостоятельного подразделения. Однако есть (хотя и редки) противоположные примеры, когда компания концентрируется на основной деятельности, а службу, занимающуюся информационными технологиями, выделяет в самостоятельную организацию. В результате осуществление всех ИТ - проектов возлагается уже на стороннюю организацию, с которой заключается соответствующий договор. Выделение ИТ - департамента из общей структуры позволяет:

· выполнять весь объем заказов для головной организации-подрядчиков при выполнении специфических, разовых работ;

· добиться большего уровня специализации, а следовательно, квалификации и эффективности работы;

· принести дополнительную прибыль организации при выполнении проектов для других компаний;

· использовать собственные ресурсы с максимальной отдачей.

Отсюда можно сделать вывод, что методики и подходы стандарта ITIL могут способствовать разделению функций и повышению специализации организаций, а также соответствуют стратегии децентрализации управления.

Невозможно в рамках одной статьи рассмотреть все преимущества и недостатки использования стандартов CobiT и ITIL. Тем не менее понимание деятельности ИТ - департамента в виде системы процессов наверняка окажется очень полезным. Не всегда руководители крупных ИТ - департаментов могут четко представлять, как выполняются те или иные задания на местах. По этим причинам структура департамента строится на основе функционального разделения. Таким образом на уровне исполнителей могут проявляться проблемы неэффективной организации работ и чрезмерного использования ресурсов. Системный подход позволяет решить подобные проблемы и получить целостную картину информационной системы, включающей в себя не только аппаратные и программные средства, но и персонал, знания, внешние ограничения и т. д.

1.2 Влияние банковских информационных технологий на финансовое состояние кредитной организации

Применение систем электронной обработки данных существенно влияет на организационную структуру кредитной организации, внося следующие риски в систему ее финансово - хозяйственной деятельности:

· концентрация функций управления;

· концентрация данных и программ для их обработки.

Внедрение систем электронной обработки данных, как правило, предполагает существенное сокращение управленческого и контрольного персонала путем передачи его функций персоналу, обслуживающему эти системы. В результате происходит концентрация исполнительских и контрольных функций за системами электронной обработки данных в руках ограниченного числа лиц. Разделение обязанностей, необходимое для эффективного функционирования системы учета и контроля, может быть утрачено.

Концентрация (сосредоточение) баз данных в одном или нескольких местах, где она обычно хранится вместе с программами, обеспечивающими доступ к ним, повышает риск утери информации и несанкционированного доступа к ней.

Использование систем электронной обработки данных изменяет процедуры записи учетных данных и расширяет круг лиц, которые получают доступ к бухгалтерским записям. Это может привести к появлению следующих рисков:

· отсутствие первичных документов;

· отсутствие возможности наблюдения за разноской учетных данных по регистрам, их закрытием и составлением отчетности;

· отсутствие регистров учета;

· доступ к базе данных и программам систем электронной обработки данных несанкционированных пользователей.

В условиях электронной обработки данные могут вводиться непосредственно в компьютер без составления соответствующих первичных документов. Разрешения на совершение тех или иных операций, их визирование могут также проводиться внутри системы электронной обработки данных без составления специальных документов на бумажных носителях.

Ряд информационных систем не предусматривает архивирование промежуточных записей, и текущая информация в них постоянно обновляется. Тем самым существенно снижаются возможности контроля и анализа учетной информации.

Подобные документы

курсовая работа , добавлен 23.11.2011


История и предпосылки развития новых информационных технологий в сфере управления налогообложением. Решение функциональных задач в налоговой системе на базе компьютерных информационных технологий обработки налоговой информации, информационное обеспечение.

курсовая работа , добавлен 01.08.2009


Сущность автоматизированных информационных технологий, тенденции развития. Преимущества использования информационных технологий в системе налогообложения. Электронное декларирование, преимущества и недостатки. Уплата налогов и сборов через банкоматы.

контрольная работа , добавлен 26.02.2012


Этапы и цели реализации проектов, связанных с внедрением информационных технологий в производственный и управленческий процессы. Эффективность инвестиций в данные проекты в период кризиса. Средства автоматизации на разных этапах внедрения технологий.

реферат , добавлен 11.09.2010


Место налога на прибыль в системе налогов РФ. Порядок взимания налога на прибыль, его основные составляющие. Роль налога на прибыль в формировании доходов в консолидированный бюджет. Особенности этого вида налогообложения в кредитных организациях.

курсовая работа , добавлен 01.04.2011


Основные цели Казначейства Министерства финансов Республики Узбекистан. Усиление контроля над целевым расходованием бюджетных средств с использованием современных информационных технологий. Повышение эффективности управления доходами и расходами бюджетов.

презентация , добавлен 31.01.2017


Законодательная база, концепция электронного Правительства. Сети в Российской Федерации. Начало сетей в России, Российские и международные сети передачи данных, корпоративные сети. Информационные технологии в налоговой системе Российской Федерации.

курсовая работа , добавлен 17.02.2010


Типологии и схемы отмывания доходов. Анализ опыта стран по организации противодействия финансированию терроризма. Порядок осуществления контроля за банковскими операциями со стороны регулирующих органов. Внутренний контроль в кредитных организациях.

дипломная работа , добавлен 26.06.2017


Формирование, виды и характеристика ресурсов предприятия. Развитие систем информационных технологий MRP-системы. Использование интеллектуального потенциала, повышение конкурентоспособности современного предприятия. Управление финансовой системой фирмы.

курсовая работа , добавлен 01.06.2015


Характеристика структуры и функций служб предприятия, анализ платежеспособности, кредитоспособности и финансовой устойчивости, инвестиционной и финансовой политики. Использование информационных технологий в процессе управления финансовой деятельностью.

В настоящее время банковские информационные системы позволяют автоматизировать практически все стороны банковской деятельности.

Автоматизация банковских операций - это применение электронных и механических устройств, экономико-математических методов и систем управления для обработки, накопления, анализа и передачи на расстояние информации о денежных платежах, расчетах и других финансово-кредитных операциях.

Положительные эффекты, которые обычно привносит автоматизация можно поделить на две категории:

• 1. Эффекты от процесса автоматизации
• o Упорядочить имеющуюся информацию об объекте автоматизации
• o Выработать согласованное представление об объекте автоматизации
• o Обнаружить "узкие" места в объекте автоматизации
• 2. Результат автоматизации
• o Стандартизация технологии работы
• o Увеличение объема доступной аналитической информации
• o Уменьшение зависимости организации от конкретных исполнителей
• o Увеличение "пропускной способности" каждого конкретного исполнителя.

Основными целями внедрения систем автоматизации банковских операций является:

улучшение качества обслуживания клиентов;

Расширение номенклатуры предоставляемых клиентам услуг непосредственно в банке;

улучшенное бухгалтерское обслуживание организаций - возможность обслуживания клиента на дому (т.е. подготовка платежных документов непосредственно у клиента и автоматизированная передача их в банк с возможностью клиента у себя получать информацию о состоянии своих счетов и операциях по ним);

• - ускорение обработки платежных документов, сокращение времени на проведение операций, увеличение пропускной способности учреждения;
• - обеспечение высокой надежности исполнения банковских операций за счет сочетания различных видов автоматического и визуального контроля;
• - повышение производительности труда персонала банка; сокращение численности персонала, занятого малоквалифицированными, рутинными операциями;
• - повышение квалификации персонала банка и удобства работы;
• - достижение безопасности операций и защиты информации от несанкционированного доступа и злоупотреблений.

Информационные системы управления.

Информационные системы управления, или MIS (Management Information System), приобрели в последнее время за рубежом огромную значимость, и постепенно их начинают использовать и российские финансовые организации. Рассмотрим принципы построения и базовое функциональное наполнение таких систем.

Принципы, лежащие в основе Management Information System, можно сформулировать в виде шести основных положений:

• · простота предоставления информации и ее использования. Информация должна быть предоставлена различными способами - в графическом, текстовом, гипертекстовом видах - и иметь развитые средства поиска, отбора и сортировки данных, гибкую настройку их отображения;
• · оперативность предоставления информации. Данные управленческого учета должны отражать реальное состояние кредитной организации на текущий момент, система должна обеспечивать оперативное обновление данных при изменении первичной учетной информации;
• · развитые средства анализа и доступа к информации. Помимо удобного доступа к информации, система должна иметь широкий спектр средств для ее обработки и анализа, прогнозирования изменений в состоянии кредитной организации на основе методов статистического, экономико-математического, экспертного анализа;
• · оперативные ответы на запросы и возможность произвольной выборки данных. Данные должны быть структурированы и формализованы; при необходимости пользователь должен получать расшифровки и дополнительную информацию с нужным уровнем детализации по всем показателям и статьям управленческого учета;
• · интеграция с офисной системой банка, системой автоматизации бухгалтерского учета. Система должна обеспечивать оперативный доступ к данным как бухгалтерского и финансового учета, так и кадрового учета, а также к средствам управления персоналом организации;
• · возможность оформления отчетных данных согласно международным стандартам бухгалтерского учета GAAP и IAS.

Один из вариантов реализации Management Information System - трехуровневная структура. Первый уровень организует обмен данными и внедрение Management Information System в информационное пространстве банка. Уровень обработки данных реализует методики обработки информации, расчет и анализ показателей, блоки статистического и экономико-математического анализа. Самый верхний уровень оформления данных обеспечивает взаимодействие пользователя с Management Information System, организует пользовательский интерфейс.

Функциональный состав Management Information System может варьироваться в зависимости от масштабов банка, числа работающих в нем специалистов, организационной структуры и технологии деятельности. Как правило, Management Information System включает следующие функциональные блоки:

• · систему управленческого учета;
• · управление ликвидностью, активами и пассивами. Данный блок должен быть построен на основе различных методик оценки ликвидности банка, обеспечивать прогнозирование тенденций изменения ликвидности;
• · блок анализа рентабельности (банка в целом, отдельных банковских продуктов, отдельных бизнес-процессов и бизнес-структур);
• · систему бюджетирования банка (анализ распределения статей доходов и расходов как в целом по банку, так и по отдельным структурным подразделениям). Система должна обеспечивать не только проектирование бюджета, но и контроль за его исполнением;
• · средства управления персоналом (доступ к данным кадрового учета сотрудников в целях предоставления необходимой информации руководителям банка). Обязательное требование - наличие средств организации и планирования рабочего времени. Одним из альтернативных путей решения данной задачи может быть совместное функционирование Management Information System с программными средствами управления персоналом независимых разработчиков.

Многие банки стремятся к внедрению подобной системы, так как она является в настоящее время наиболее адекватным инструментом банковского управления.

Для достижения этих целей необходимо при комплексной автоматизации решить ряд основных задач:

1. Унификация программных и технических средств

Установка унифицированного прикладного программного обеспечения во всех учреждениях банка позволит наиболее эффективно организовать внедрение, сопровождение и развитие комплекса автоматизации. При этом многие вопросы текущей эксплуатации комплекса могут решаться централизованно, с учетом опыта всех подразделений банка.

2. Обеспечение управления ресурсами банка

Оперативное управление финансами банка и организация финансовых потоков в режиме реального времени невозможны без применения автоматизированных систем. Поэтому одной из главных задач автоматизации является разработка средств документооборота и обмена информацией, управления людскими и материальными ресурсами.

3. Внедрение электронных технологий обслуживания клиентов

Одним из направлений, ориентированным на привлечение клиентов и расширение спектра услуг, является внедрение в повседневную банковскую практику новых, современных методов обслуживания клиентов. К таким методам необходимо в первую очередь отнести технологии электронного банковского обслуживания.

4. Обеспечение информационной безопасности

В условиях комплексной автоматизации учреждений банка и развития системы телекоммуникаций задача защиты информации приобретает первостепенное значение. В рамках системы комплексной автоматизации технология информационной безопасности должна быть, с одной стороны, органически связана с архитектурой БИС, а с другой стороны, должна быть ориентирована на использование сертифицированных программных и технических средств. Значимость технологии информационной безопасности особенно возрастает в условиях внедрения электронных форм банковского обслуживания, таких, как подсистемы "клиент-банк", платежные подсистемы на основе банковских карточек и т.д.

Информационная безопасность.

Вместе со многими преимуществами информационные системы таят в себе и не меньше опасностей. Одна из них - возможность несанкционированного доступа к информации и даже осуществления операций. Информационная безопасность является важнейшим аспектом информационных технологий, так как направлена на защиту как клиентской, так и внутренней информации от несанкционированных действий.

Стремительное развитие информационных систем в российских банках делает проблему защиты информации еще более актуальной. Несмотря на то что по сравнению с западными банками доля автоматизированных бизнес - процессов в нашей стране не так велика, случаи нарушений деятельности банков в результате информационных сбоев как умышленных, так и неумышленных, становятся все более частыми.

Причины нарушений в информационной системе организации - это, как правило, либо ошибочные действия пользователей, либо умышленные атаки на систему. В последнем случае целью злоумышленника может быть получение информации, выполнение каких-либо действий, разрушение системы или ее части.

Остановимся подробнее на наиболее распространенных случаях нарушений и сбоев в информационных системах кредитных организаций, а также методах защиты от них.

Случаи ошибочных действий пользователей информационной системы бывают практически во всех сколько-нибудь крупных информационных системах. Совершаемые ошибки, как правило, связаны с неверным вводом информации в систему автоматизации. При этом последствия ошибки можно расценивать по-разному, ввиду различной ценности вводимых данных.

Наиболее опасным следствием ошибочных действий сотрудника банка может стать совершение операции с неправильными основными реквизитами (счета или сумма). Последствия таких ошибок, даже в случае исправления проводки и возврата средств, существенно ухудшают имидж банка и снижают доверие клиентов к нему. Поэтому в большинстве банков вводятся дополнительные системы контроля и достаточно крупные штрафные санкции для сотрудников, совершивших ошибки. Однако несмотря на это, одна-две ошибки на 1000 документов в некоторых кредитных организациях рассматриваются как допустимая норма.

Другая весьма болезненная ошибка пользователя - неправильный запуск какого-либо большого процесса, например, закрытие операционного дня или переоценка валютных средств. Такого рода ошибки обычно вызывают сбои в работе всей организации, задержки в обслуживании клиентов.

Для минимизации потерь от этих ошибок в работе с информационной системой обычно принимаются следующие меры. Во-первых, проводится продуманная и, желательно, задокументированная политика контроля за информационными ресурсами в банке, которая должна определять типы основных документов, условия и вид контроля за их прохождением. Можно выделить следующие принципы, определяющие политику контроля:

• · дополнительный визуальный контроль документов на большие суммы (сверх некоторого заранее установленного уровня);
• · группировка документов в пачки не более чем по 30-40 шт.;
• · параллельный независимый ввод ключевых реквизитов всех (или по крайней мере внешних) платежных документов.

Во-вторых, система настраивается в соответствии с правами пользователя, т.е. его доступ к проведению операций должен быть ограничен определенными условиями и контролируемыми параметрами.

В-третьих, вводится четкая регламентация действий сотрудников в случае ошибочных операций.

В-четвертых, регулярно проводится повышение квалификации сотрудников, использующих компьютерную технику.

Однако в полном объеме эти меры редко применяются, несмотря на то что претворение их в жизнь необходимо. Основные причины - высокая трудоемкость и отсутствие соответствующих процедур в программном обеспечении информационной системы банка. Подобными процедурами при построении системы защиты обычно пренебрегают, особенно в небольших банках, где затраты на автоматизацию невысоки.

Умышленные атаки на систему, происходят достаточно редко, но в то же время они наиболее болезненны для банка. При этом злоумышленник может быть как сторонним лицом, так и сотрудником банка. Обычно при разработке защиты информационной системы от действий злоумышленника выделяются три вида атак, как указано выше.

Труднее всего организовать защиту от несанкционированного получения информации. Это объясняется тем, что для полной защиты часто необходимы не только технические средства, но и комплекс процедур, выполняемых персоналом, поскольку нередко для получения конфиденциальной информации достаточно войти в "контакт" с кем-то из сотрудников банка.

Однако ущерб от утечки информации обычно невелик, что необходимо помнить, принимая решение о выделении денежных средств на разработку подобной защиты. Нанести значительный урон путем хищения информации может только мощная организация (конкурирующая или государственная), которая при достаточных затратах обойдет любую защиту. Необходимо также упомянуть об ограничении доступа в помещение отдела автоматизации и ключевых функциональных служб, что послужит дополнительной защитой.

В отличие от хищений информации осуществление несанкционированных действий часто можно доказать и, следовательно, пресечь. Мотивами несанкционированных действий, как правило, являются попытки хищения средств. Несмотря на наличие параллельного бумажного документооборота, российские банки имеют ряд слабых мест, позволяющих совершать хищения средств. При этом в целом неверно распространенное мнение о том, что подобные преступления совершают профессиональные хакеры, используя сеть Internet. В большинстве российских банков Internet не интегрирован во внутреннею сетевую среду либо защищен с особой тщательностью.

Самым уязвимым для несанкционированных действий звеном информационной системы банка являются автоматические групповые операции, сумма и счета которых обычно не подлежат тщательному контролю. Рассмотрим некоторые их этих операций.

Начисление процентов на расчетные счета и счета до востребования. Обычно известна только общая сумма данной групповой операции, причем приблизительно. Незначительные изменения в каждой проводке с последующим сбросом суммы на счет злоумышленника практически не поддаются визуальному контролю. Для предотвращения подобного рода хищений рекомендуется иметь в рамках службы безопасности специализированную службу для параллельного контроля автоматических операций по закрытым для остальных сотрудников методикам.

Хищение через систему клиент-банк. Ввиду особого внимания к защите этой системы и дополнительного контроля проходящих сумм клиентом, попытки такой атаки имеют обычно характер разового хищения крупной суммы.

Исходя из этого в качестве защиты рекомендуется ограничить для каждого клиента максимальные ежедневные объемы платежей, совершаемых по системе клиент-банк и регламентировать обязательный ежедневный контроль выписки клиентом даже при отсутствии платежей.

Изменение внешнего получателя платежа. Данный тип хищения характеризуется изменением реквизита после прохождения стадий контроля. Защита от злоупотребления достаточно сложна и сводится к запрету на редактирование информации после прохождения стадий контроля и до электронной подписи отправляемого рейса.

Еще одним источником потенциальной опасности для информационных систем является разрушение системы автоматизации или ее отдельного модуля . Как ни странно, но одна из возможных причин подобных действий - желание какого-либо сотрудника банка (обычно увольняемого) отомстить руководству и организации в целом. При этом результаты нанесенного ущерба могут проявиться через неопределенное время, что сделает выявление виновного невозможным. Для защиты от действий такого рода можно рекомендовать регулярно создавать резервные копии, ввести запрет на доступ сотрудника в информационную систему после уведомления его об увольнении, совершенствовать процедуры увольнения во избежание мести со стороны увольняемого.

5. Повышение эффективности расходов на автоматизацию

При комплексном подходе к автоматизации банка должна решаться задача повышения эффективности затрат на автоматизацию. Основным способом повышения эффективности затрат должно быть применение хорошо продуманных унифицированных банковских технологий, надежных программных и технических средств. Особое внимание при создании информационной системы необходимо уделить средствам настроек системы, ее сопровождения и развития.

Унификация технического и программного обеспечения в масштабах банка позволит снизить расходы не только на приобретение, но и на внедрение и сопровождение автоматизированных банковских комплексов.

6. Повышение квалификации сотрудников

Создание информационной системы, применение современных банковских автоматизированных технологий предъявляет повышенные требования к персоналу подразделений банка. Это относится к сотрудникам как инженерных, так и банковских специальностей.

Министерство образования и науки РФ

Сочинский государственный университет

Экономический факультет

Кафедра «Финансы и кредит»

КУРСОВАЯ РАБОТА

по дисциплине «Организация деятельности коммерческого банка»

на тему: « Информационные банковские технологии»

Работу выполнила: Грищенкова Юлия Сергеевна

Работу проверил: Барзыгин Евгений Александрович

Сочи 2013

ВВЕДЕНИЕ

ГЛАВА 1. СОСТОЯНИЕ БАНКОВСКОЙ СИСТЕМЫ

1 Современный этап развития банковской системы

2 Функции банковской системы

ГЛАВА 2. ОСОБЕННОСТИ ИНФОРМАЦИОННЫХ БАНКОВСКИХ СИСТЕМ И ТЕХНОЛОГИЙ

1 Автоматизация банковской деятельности

2 Виды информационных банковских технологий

3 Преимущества АБС

4 Проблемы информационного обеспечения в банковской деятельности

ГЛАВА 3. ПРОБЛЕМЫ СОЗДАНИЯ АВТОМАТИЗИРОВАННЫХ БАНКОВСКИХ СИСТЕМ

ЗАКЛЮЧЕНИЕ

СПИСОК ИЗУЧАЕМОЙ ЛИТЕРАТУРЫ

ВВЕДЕНИЕ

Современные информационные технологии (ИТ) - важнейший источник и средство развития банковского дела. В большинстве банков руководство понимает, какую выгоду может принести использование последних достижений в области ИТ, и как они кардинально изменяют бизнес, выводя его на принципиально иной уровень.

Первым и самым важным фактором среди составляющих процесса организации, оснащения, функционирования и развития информационные технологии являются тесное взаимодействие с бизнесом, связь со стратегией инноваций конкретных банков, удовлетворение требований бизнеса и достижение бизнес-целей.

Так как информационные технологии являются специфической и стремительно меняющейся областью деятельности, то к ним применяются организационные подходы, соответствующие их специфике. Информационные технологии могут быть не только источником развития банковских технологий, но и средством серьезных ограничений бизнес-инициатив по стоимости, времени, качеству и реализуемости. Оптимизация и постоянное совершенствование информационных технологий являются ключевым подходом в реализации бизнес-процессов и эффективном достижении бизнес-целей.

Современная банковская система - это сфера многообразных услуг предоставляемых своим клиентам - от традиционных денежно-ссудных и расчетно-кассовых операций, определяющих основу банковского дела, до новейших форм денежно кредитных и финансовых инструментов, используемых банковскими структурами (лизинг, факторинг и т.д.).

В условиях усиливающейся межбанковской конкуренции успех предпринимательской деятельности будет сопутствовать тем банкирам, которые лучше овладеют современными методами управления банковскими процессами, а автоматизированные информационные технологии этому очень помогают.

Все вышесказанное подчеркивает актуальность выбранной темы курсовой работы.

Цель работы заключается в изучении применения информационных технологий в банке.

В связи с поставленной целью необходимым представляется решение следующих задач:

Предмет исследования - теоретические и практические аспекты банковских информационных технологий.

Объект исследования - банковские информационные технологии.

Практическая значимость работы заключается в том, что новые технологии помогают банкам, инвестиционным фирмам и страховым компаниям изменить взаимоотношения с клиентами и найти новые средства для извлечения прибыли.

В качестве источников были использованы труды отечественных авторов, таких как И.Т. Балабанова, С.В. Никитина, Ю.В. Одинцов, Ульянова А.В., Харькова Я.С. и др.

ГЛАВА 1. СОСТОЯНИЕ БАНКОВСКОЙ СИСТЕМЫ

1.1 Современный этап развития банковской системы

Интенсивное развитие банковской системы России в предшествующее кризису 1998 г. десятилетие определило ее формирование и присущие ей особенности. За этот период были созданы 2500 коммерческих банков, которые имели около 39 тыс. филиалов. Резкому росту числа коммерческих банков способствовала также либеральная политика лицензирования банков, которую проводил Центральный Банк Российской Федерации (Банк России).

Докризисная банковская система характеризовалась дефицитом банковских услуг, централизованным распределением кредитов, высокой зависимостью банков от рынка государственных краткосрочных облигаций (ГКО), теневой структурой собственности, высоким уровнем кредитного риска и т.д. И как следствие такого состояния - рост неплатежей в российской экономике, который показал уязвимость банковского сектора.

Реформирование банковской системы в большей степени приближает ее к практике, принятой в западных странах. Были разработаны обязательные экономические нормативы для ключевых областей деятельности банков. Нормативы касаются достаточности капитала, ссудной деятельности, минимальной ликвидности, концентрации операций, валютного риска и т.д.

Стратегия развития банковской системы включает следующие положения: принятие полного набора международных норм в области бухгалтерского учета и отчетности, введение механизмов прозрачного распространения информации о финансах, соблюдение более действенного надзора за деятельностью банков и др. Такие меры способствуют интеграции банковской системы России в мировую финансовую среду. Предполагается повышение прозрачности банковских операций с широким спектром универсальных финансовых инструментов (ценных бумаг). Совершенствование банковской системы - сложный и многоступенчатый процесс, требующий решения комплексных проблем, что выведет банковскую систему России на новый качественный уровень.

Многие вопросы еще не реализованы. Переход коммерческих банков от российских стандартов бухгалтерского учета к Международным стандартам бухгалтерского учета (МСБУ) потребует согласованности банковского бухгалтерского учета с международными нормами. Переход на новый план счетов в 1997 г. принес изменения в правилах ведения бухгалтерского учета, в структурах счетов, в формах банковской отчетности. С 1 января 2004 г. Банк России и Правительство РФ обязали банки перейти на международные стандарты финансовой отчетности. Реализация такого перехода потребует соответствующей подготовки управленческого персонала, принятия поправок в Законе о бухгалтерском учете и в связанных с ним нормативных актах, совершенствования налогообложения и т.д.

Работа на основе международных стандартов для ряда банков приведет к необходимости или уйти с рынка, или прибегнуть к слиянию мелких банков с более сильными и подготовленными банками. Неизбежным будет сокращение слабых структур и поглощение их крупными.

При переходе банков на формирование отчетности по международным стандартам основные проблемы связаны с разработкой соответствующих информационных технологий и подготовкой кадров. К настоящему времени в России более 120 банков готовят отчетность по международным стандартам, что составляет менее 10% всех коммерческих банков, но ими выполняется более 90% всех банковских операций. Специалисты таких банков прошли обучение, информационные технологии модернизированы. Передовая группа банков может стать лидером комплексного перехода на международные стандарты финансовой отчетности. Однако международные стандарты не решают всех проблем, но являются необходимым условием для реформирования экономики России, а также международной экономической интеграции. Для полного использования потенциала стандартов следует развивать корпоративные принципы управления, повышать уровень обеспечения и использования как внешней, так и внутренней управленческой информации.

.2 Функции банковской системы

Между элементами любой органической (естественной) системы осуществляется эффективное взаимодействие, причем каждый элемент (подсистема) выполняет свою особую функцию (функции), в результате чего реализуются все необходимые функции системы.

Необходимость жесткого и постоянного регулирования банковской системы обусловлена статусом, который она занимает в экономической, социальной, политической жизни страны.

Основное назначение банка - посредничество в перемещении де нежных средств от кредиторов к заемщикам в платежах. В результате свободные денежные средства превращаются в ссудный капитал, приносящий процент.

Исходя из сущности банковской деятельности, выделим следующие функции банков:

привлечение (аккумуляция) денежных средств и превращение их в ссудный капитал;

стимулирование накоплений в народном хозяйстве;

посредничество в кредите;

посредничество в платежах;

создание кредитных средств обращения;

посредничество на фондовом рынке (в операциях с ценными бумагами);

предоставление консультационных, информационных и др. услуг.

Банки не просто формируют собственные ресурсы, они обеспечивают внутреннее накопление средств для развития экономики страны. Стимулы к сбережению свободных средств населения и накоплению капитала обеспечиваются гибкой депозитной политикой банка при наличии благоприятной макроэкономической ситуации в стране.

Стимулирующая политика предполагает:

·установление привлекательных процентных ставок по вкладам;

·высокие гарантии сохранности денежных средств вкладчиков;

·разнообразие депозитных услуг.

Посредничество в кредите - важнейшая функция банка как кредитной организации. Она обеспечивает эффективное перераспределение финансовых ресурсов в народном хозяйстве на принципах возвратности, срочности и платности. Кредитные операции является главным источником доходов банка.

Посредничество в платежах - изначальная и основополагающая функция банков. В рыночной экономике все хозяйствующие субъекты независимо от форм собственности имеют расчетные счета в банках, с помощью которых осуществляются все безналичные расчеты. На банках лежит ответственность за своевременное выполнение поручений своих клиентов по совершению платежей.

Создание кредитных средств обращения представляет собой процесс производства денег банковской системой. Она способна расширять кредиты и депозиты путем многократного увеличения денежной базы. Такое расширение денежной массы называется эффектом мультипликатора.

Для понимания этого процесса необходимо иметь представление об основных видах банковских операций. Все операции делятся на пассивные и активные, что находит отражение в балансе банка.

По пассиву банки отражают привлечение средств - образование депозитов, а по активу - их размещение путем выдачи ссуд или инвестирования, например, в ценные бумаги.

Все средства, мобилизованные банками на финансовом рынке, представляют собой его ресурсы. Та их часть, которая может быть использована для проведения активных операций, называется свободным резервом (или кредитным ресурсом).

Таким образом, деятельность банков имеет чрезвычайно важное общественное значение. Банки организуют денежно - кредитный процесс и эмитируют денежные знаки.

Конкретным результатом банковской деятельности является банковский продукт.

Банковский продукт - это особые услуги, оказываемые банком клиентам и эмитируемые им наличные и безналичные платежные средства. Специфика банковского продукта состоит в его нематериальном содержании и ограниченности сферой денежного обращения.

ГЛАВА 2. ОСОБЕННОСТИ ИНФОРМАЦИОННЫХ БАНКОВСКИХ СИСТЕМ И ТЕХНОЛОГИЙ

.1 Автоматизация банковской деятельности

Использование современных информационных технологий кардинально влияет и изменяет бизнес-процессы в банках, выводя их на принципиально иной уровень. Банковские технологии неразрывно связаны с информационными технологиями, которые обеспечивают комплексную автоматизацию бизнеса.

Рост объемов банковского бизнеса, его управление и оценка деятельности требуют использования не только количественных методов оценки, но и качественных критериев, что вызывает необходимость модернизации информационно-технологических систем в банках, повышения качества клиентской работы, определения стратегии развития банка и стратегического планирования.

Переход на международные стандарты отчетности, снижение банковских рисков также предопределяют условия выбора направлений развития автоматизации банковского бизнеса, выбора той или иной информационной системы и планирования инвестиций в них.

Реализация информационных процессов в банках осуществляется на основе автоматизированных банковских систем (АБС). АБС - спроектированная и функционирующая объединенная совокупность элементов (информации, техники, программ, технологий и т.д.), выполняющих единым комплексом информационные и управленческие задачи, стоящие перед банком. Таким образом, АБС представляет собой взаимосвязанный набор средств и методов работы с информацией с целью управления банком.

При выработке идеологии построения АБС создается модель работы банка, объединяющая ряд уровней и звеньев: разнообразие банковских услуг и операций, обслуживание юридических и физических лиц, обеспечение внутренних и внешних информационных потребностей и т.д. Так как в российском банковском деле нет устоявшихся магистральных технологий, то для обеспечения устойчивого развития банка на рынке банковского сектора предлагаются разнообразные семейства АБС, в которых сочетаются различные концептуальные (идеологические) подходы. Множество предлагаемых к использованию автоматизированных банковских систем отражает сложнейший технологический уровень развития банковского дела в России.

Западные банковские системы обладают высокой функциональностью, что создает для банка существенный запас прочности в развитии бизнеса. Они позволяют решать задачи автоматизации всех бизнес-процессов, начиная со стратегического планирования и заканчивая хозяйственной деятельностью. Такие системы дороги и доступны наиболее крупным банкам.

Использование информационной системы российского производства обеспечивает бухгалтерскую и операционную деятельность кредитной организации, но функциональность подобных систем в таких сферах бизнеса, как стратегическое управление, управление клиентскими отношениями, управление рисками, значительно отстает и является более узкой, чем у западных систем, хотя они и дешевле.

Собственные разработки банка в сфере автоматизации характерны для малых и средних банков, но они постепенно сходят на нет. Появилась тенденция перехода на аутсорсинг в сфере информационных технологий. Аутсорсинг означает передачу каких-либо функций, например по автоматизации банковских операций, внешнему исполнителю.

Рассмотрим важнейшие направления развития банковского бизнеса, которые на сегодня наиболее актуальны и определяют выбор информационно-технологических решений.

Во-первых, это возросшая конкуренция за клиентуру, особенно за качественного клиента. Необходимо, чтобы банк обладал достаточной информацией о рынках и клиентах, мог гибко и оперативно реагировать на запросы клиентов, прогнозировать меняющиеся потребности клиентуры и разрабатывать новые продукты с учетом таких прогнозов. Такое положение касается в первую очередь тех банков, которые стали развивать розничный бизнес, приватный банкинг и т.д.

Во-вторых, возрос интерес к системам, обеспечивающим комплексное управление рисками, и прежде всего кредитными.

В-третьих, внедрение современной корпоративной информационной системы, охватывающей все стороны деятельности крупной кредитной организации, т.е. банка.

В-четвертых, насущной является проблема стратегического управления и планирования. Последние нормативные документы и рекомендации Банка России о бизнес-планах кредитных организаций стимулируют банки к использованию современных информационных систем в сфере стратегического развития бизнеса.

Во избежание технологического отставания банки должны определить свою нишу и сконцентрироваться на автоматизации избранных направлений бизнеса. Чем более высокотехнологичный банк, тем выше его конкурентоспособность. Происходящие в российской банковской системе процессы слияний и поглощений требуют адекватности развития информационных систем в банках для минимизации риска и потери их управляемости.

Первой и самой важной задачей информационных технологий (ИТ) среди прочих является достижение бизнес-целей. Любая деятельность в области ИТ лишь тогда имеет смысл, когда она направлена на получение конечного результата и связана со стратегией развития банка. При правильной организации управления кредитной организацией ИТ-менеджер должен принимать непосредственное участие в определении целей и выработке стратегии их достижения. В области ИТ средствами достижения являются ресурсы, их сбалансированность. Основные ресурсы ИТ - это технологии, информация, персонал, программно-техническое оснащение.

Общим ресурсом являются деньги, время. В области ресурсного обеспечения ИТ использование сторонних ресурсов, т.е. аутсорсинг, для некоторых задач является более предпочтительным и все более расширяется. Например, банк приобрел у фирмы-разработчика банковских программ и технологий систему автоматизации банковской деятельности. Спустя некоторое время для расширения деятельности понадобилось добавить функцию работы с новыми фондовыми инструментами (допустим, с векселями). Аутсорсинговая услуга предполагает обращение банка к фирме-разработчику для проектирования и закупки информационной технологии, обеспечивающей банку работу с векселями. Новая функция в деятельности конкретного банка реализуется внешним исполнителем и его ресурсами, что является более экономичным способом ее реализации. Услуги по аутсорсингу могут быть связаны с переводом информационных технологий банка на новое программно-техническое оснащение (платформу), с заменой и обновлением сетевой операционной системы и т.д. При решении конкретных задач необходимо определить: какой вид использования ресурсов является более эффективным - внутренний или сторонний. С аутсорсингом связаны и новые специфические риски, управление которыми является частью оперативной деятельности ИТ-служб.

В международной практике банков для решения проблем оптимальной организации информационных технологий используют не только опыт и знания менеджеров и другого персонала, но и применяют также какую-либо разработанную на стороне или собственную методологию управления ИТ. Такие методологии содержат определение основных целей и задач структуры управления информационными технологиями, состава функций, технологий, организацию работ по их внедрению. К преимуществам известных методологий относятся предложение проверенных подходов и решений, соответствующих международным юридическим нормативам и техническим стандартам, достижение поставленных целей и результатов и др.

Наиболее известными методологиями и стандартами в области информационных технологий являются:

·СobIТ - управление, контроль и аудит всеми аспектами информационных технологий (используется в американской практике);

·ITIL, ITSM - управление обслуживанием информационных систем (используется в европейских странах);

·ISO 9000 - управление качеством информационных технологий и программных продуктов;

·TickIT - управление качеством ИТ и программных продуктов;

·ГОСТы - государственные нормативно-технические документы, устанавливающие определенные нормы и правила создания и функционирования ИТ;

·BS7799 - организация информационной безопасности и т.д.

Внедрение указанных методологий является сложной задачей и не всегда может быть осуществлено без внешней поддержки. Связано это с тем, что в процессе внедрения необходимо оценить последовательность действий и сформировать систему приоритетов. Для больших банков помимо выбора и использования проверенных методологий необходимостью является централизация методологического управления информационными технологиями, как в головном офисе, так и в удаленных филиалах.

Разработкой и реализацией таких методологий занимаются очень крупные компании, преимущественно международные, так как при этом требуются весьма объемная научная и исследовательская работа и ресурсы. Применение таких методологий связано с более высокой эффективностью. В них предлагается структурированный подход к управлению ИТ, они соответствуют международным нормативам и стандартам и т.д.

Ключевым подходом в управлении ИТ является необходимость их постоянного совершенствования и оптимизации. Еще одной составляющей правильной организации и управления ИТ является документальное отражение главных аспектов внедрения и функционирования ИТ. В качестве примеров таких направлений можно привести следующие: стратегия в области ИТ, программно-техническая платформа, политика информационной безопасности, соглашения об обслуживании бизнес-процессов и их подразделений, ИТ-бюджет и др.

Эффективность работы банка оценивается на основании ряда ключевых показателей, отражающих, насколько успешно менеджеры управляют собственными и привлеченными средствами, какова доходность процентных и непроцентных операций, степень прибыльности активов, капитала, долю расходов на аппарат управления и др. Однако финансовые показатели надежны для оценки уже проведенной работы и не в полной мере адекватны, когда речь заходит о будущем развитии банка. У собственников банка в основном преобладает стратегический взгляд на его развитие. Они решают, в каких направлениях бизнеса обозначить приоритеты и придать им статус стратегических. Уделяя внимание отдаленной перспективе, необходимо обеспечить ресурсами программу развития банка. Тем самым подготавливается почва для реализации будущих конкурентных преимуществ. Опыт показывает, что банки, которые имеют ясную стратегию и четкие планы, чаще добиваются успеха.

Процесс перевода стратегии и планов банка в действие неразрывно связан с развитием информационных технологий. Поэтому необходимо расширить систему показателей, придать ей сбалансированность для отражения не только прошедшего периода, но и будущего, формируя цели и этапы их достижения.

Сведение стратегической задачи банка к мониторингу (контролю) отдельных показателей, многие из которых надо отслеживать в процессе оперативной деятельности, и представляет собой в будущем перевод стратегии в действие. Степень выполнения отдельных целей определяется обратной связью, столь необходимой для корректировки развития банка по осуществлению долгосрочной программы.

Для оценки, анализа и прогнозирования состояния информационных технологий необходимо так же, как и для банка в целом, иметь объективную систему показателей по основным аспектам деятельности АБС. Такие показатели обеспечивают контроль, управление и достижение конечных результатов деятельности по направлениям ИТ. В зарубежной практике такие показатели называют ключевыми индикаторами выполнения. В качестве примеров можно привести следующие: удовлетворенность пользователей работой служб ИТ, количество поддерживаемых пользователей на одного работника АБС, процент загруженности работников АБС, рост бюджета АБС по сравнению с ростом операций, время разрешения проблем у пользователей, процент проектов ИТ, не укладывающихся в сроки или бюджет, доступность критичных ресурсов (100% означают, что определенные ресурсы доступны 24 часа) и т.д. Важно определить, какие из показателей необходимо учитывать при оценке деятельности ИТ банка.

Одним из основных аспектов реализации стратегии развития банка является организация информационных технологий в направлении комплексной автоматизации банковской деятельности на основе интеграции функций управления банком в целом. Поэтому автоматизированная банковская система АБС кредитной организации должна функционировать как интегрированный комплекс, в котором кроме традиционных решений, современных средств, имеет место система визуализации ключевых показателей, в том числе и о будущей деятельности банка.

Уровень автоматизации любого кредитного учреждения в силу достигнутого прогресса в области ИТ определяется целесообразностью, потребностями специалистов и ресурсными возможностями банка. Главная задача банковского менеджмента состоит в поиске оптимального решения в отношении цены и качества, экономичности и прибыльности. Для этого управляющим банка приходится искать ответы на целый ряд вопросов.

·Какова ценность каждого конкретного бизнес-процесса для банка, с какими функциями он связан и в какой степени?

·Какие свойства того или иного бизнес-процесса действительно нужны банку?

·Какие выгоды извлечет банк за счет его автоматизации (либо снизятся расходы, либо вырастут доходы)?

·Каким образом автоматизировать данный процесс и сколько ресурсов рационально в него вложить?

Одним из ведущих направлений в деятельности банков становится развитие отношений с клиентами и их индивидуализация. Главной проблемой при этом является взаимообусловленность спроса и предложений банковских продуктов и услуг на основе глубокого понимания потребностей клиентов. Для этого требуется обеспечение четкой и координированной работы всех подразделений банка. Управление клиентскими отношениями (customer relationship management, CRM) дает знание запросов и потребностей клиентов и позволяет выработать экономически целесообразные способы их обслуживания. Таким образом создаются предпосылки для более активного ведения бизнеса. Автоматизация клиентского направления в деятельности банка базируется на таком построении информационно-технологической системы, которое обеспечивало бы эффективное создание и применение интеллектуальных активов, коими являются знания о клиентах. Управление клиентскими отношениями позволит в будущем получать дополнительный доход от использования знаний о клиентах, но для этого требуется:

·создание единого информационного клиентского пространства;

·интеграция взаимодействия информационных технологий на уровне межсерверного обмена;

·обеспечение «прозрачности» работы клиентских менеджеров, поддерживающих их работу подразделений и других пользователей CRM-системы;

·введение ключевых показателей оценки деятельности клиентоориентированных подразделений и т.д.

Дистанционное банковское обслуживание клиентов, применение новых технологий требует интеграции телефонных и компьютерных систем, но в конечном счете позволяет предоставлять потребителям новые услуги. Растущая сеть филиалов диктует необходимость их интеграции в общую автоматизированную банковскую систему. Клиент в удаленном отделении банка должен получать весь набор услуг, доступный в центральном офисе,

В конечном счете, консолидация информации вокруг клиента позволяет реализовать окупаемость инвестиций в сведения и знания о клиентах. Выбор направлений развития банковских бизнес-процессов и их автоматизации должен быть научно обоснованным, экономически целесообразным и технологически осуществимым.

информационный банковский автоматизированный

2.2 Виды информационных банковских технологий

Существуют различные подходы к построению информационной технологии банка. В зависимости оттого, что считается основными ее элементами, можно выделить три вида информационных технологий: операционные, документарные, объектные.

Операционные технологии. Операционные технологии построены в виде цепочки операций. Под операцией в данном случае понимается любая работа, выполняемая на одном рабочем месте независимо от функциональной задачи. Схема технологического процесса показана на рис. 1

Рис. 1. Схема технологического процесса

Информационная технология в этом случае представляет собой набор технологических точек для каждого функционального отдела банка, состыковывать которые достаточно сложно. В местах стыка функциональных модулей, например, кредитный отдел выполняет операции по договорам, но проводки в баланс делают сотрудники бухгалтерии, вследствие чего происходят постоянные задержки и возможна потеря информации. С увеличением численности вовлеченного в процесс «выдачи кредита» персонала пропорционально быстро растут трудозатраты, в том числе за счет повторного ввода данных.

Документарные информационные технологии. Документарные информационные технологии строятся на организации электронного документооборота банка. Схемы проводок не вводятся бухгалтером, а формируются автоматически по заранее выполненным настройкам. При внедрении документарной ИТ, работающей по данной схеме, происходит формализация процессов банка, что позволяет снизить трудозатраты и повысить скорость прохождения процессов.

Этот вид информационных технологий автоматизирует документооборот банка. Бизнес-процессы являются ключевым элементом технологии.

Под бизнес-процессом понимается совокупность трех элементов, включающая технологическую цепочку обработки банковского продукта; распределение стадий обработки документов, описывающих банковский продукт; бухгалтерский учет выполняемых операций.

В бизнес-процессе принимают участие несколько подразделений банка, поэтому при построении этого вида информационной технологии важнейшей задачей является координация работы всех подразделений банка. Такая координация возможна только при наличии единого информационного пространства банка.

В настоящее время именно этот вид технологий рассматривается как один из наиболее удачных для автоматизации банковского дела. Это объясняется тем, что он позволяет построить ИБС как единый организм, в котором четко прослеживаются информационные связи между всеми функциональными элементами. Существенным преимуществом является исключительная гибкость системы, которая предоставляет возможности для настройки, как новых потоков документов, так и действующих, сохраняя их целостность на основе корректировки и модернизации. Таким образом, этот вид информационных технологий обеспечивает наиболее полный учет специфики и потребностей самого банка и его адаптацию во внешней среде, приспособляемость к изменяющимся условиям рынка.

Существуют три вида технологий: производственные, документарные, управленческие, на основе которых реализуются соответствующие системы.

Первые поддерживают единый поток операций, связанных с деятельностью какого-либо отдела. При этом банковская услуга определяется как продажа специфического (банковского) продукта. Поэтому этот вид систем называется производственным.

Второй вид систем предусматривает возможность рассмотрения и анализа банковского продукта с разных точек зрения и использование его для разных целей. Поэтому возникает необходимость в более сложной обработке и в более сложном внутреннем устройстве банковского продукта. Поэтому в этих системах вводится новое понятие документа. Документ определяют как емкость для сбора всей информации по производству данного банковского продукта. Эти системы называются документарными. Как правило, они значительно сложнее производственных, поскольку должны обеспечивать координацию работы нескольких подразделений банка и соответственно приспосабливаться к условиям, специфике и регламенту их работы.

Третий вид систем обеспечивает информационную поддержку принятия решений. Как правило, руководители банка и его подразделений для эффективного выполнения своих функций заняты одновременно в нескольких информационных процессах, переключаясь с одного вида деятельности на другой. Эти системы позволяют ускорить процесс ознакомления с новой ситуацией, проанализировать ее и параллельно отследить несколько бизнес-процессов, что обеспечивает своевременную выработку наиболее эффективного управленческого решения. Поэтому эти системы называются управленческими. Управленческие системы не являются объектом нашего внимания, и в дальнейшем будут рассматриваться системы первого и второго вида.

В банке существует множество бизнес-процессов, которые тесно связаны между собой и образуют единый документооборот банка (рис. 2).

Рис. 2. Бизнес-процессы банка

На рис. 3 представлена документарная технология проведения расчетных операций платежными поручениями по одному бизнес-процессу.

Рис. 3. Документарная технология проведения расчетных операций платежными поручениями по одному бизнес-процессу

Следует отметить, что коллективная обработка предусматривает обработку информации по всем бизнес-процессам. Обработка документа завершена, когда он оформлен, распечатан и проведем по балансу. Составление реестров - это другой «регламентный» бизнес-процесс, не имеющий ничего общего с документом. «Регламентный» процесс выполняется всегда, даже если документов за день вообще не было.

Итак, основанием для запуска бизнес-процесса является документ. Все документы подразделяются на три группы:

платежные;

договоры;

делопроизводства.

Для каждой группы документов разработаны технологии обработки, которые определяются инструкциями Банка России и правилами обслуживания клиентов конкретного банка. Правила составляются на основе методического, организационно-технического и информационного обеспечения банка. Таким образом, документарная технология позволяет учитывать специфику любого банка.

Банковская технология включает:

описание операции (услуги банка);

описание клиентов (услуги пользователей);

описание документов и правил их заполнения и контроля;

описание технологической цепочки проведения операции (услуги);

описание особенностей бухгалтерского учета проведения данной операции (услуги).

Таким образом, документарная технология, являясь совокупностью бизнес-процессов, объединяет три составляющие: технологические цепочки, маршрутизацию, бухгалтерский учет (учетную политику).

Технологические цепочки определяют направление обработки документов. Они строятся на основе моделей состояния обрабатываемых документов. Модель состояния представляет собой последовательность действий, выполняемых над обрабатываемыми документами, и набор состояний, в которых может находиться документ. Технологическая цепочка может меняться в зависимости от текущих условий.

В современных ИБС автоматизированы процессы рассылки обрабатываемых электронных документов на рабочие места исполнителей, принимающих участие в обработке данного документа. Система позволяет точно воспроизвести потоки первичных документов и ограничить доступ персонала к документам в зависимости от этапа его обработки.

В процессе обработки, перемещаясь от одного исполнителя к другому, документы могут по-разному отражаться в учете банка. Документарная технология позволяет выполнять настройки разных схем учета: расчет остатков на клиентских и корреспондентских счетах, расчет отдельных категорий средств по договорам, контроль за исполнением бюджета отдельными подразделениями и т.д.

Все три составляющие и представляют собой документарную технологию (рис. 4.)

Рис. 4. Документарная технология

В большинстве случаев документарная технология обеспечивает автоматизацию документооборота через поддержку многостадийности обработки документов. Другими словами, для документа предусмотрено несколько стадий обработки. Например, этими стадиями могут быть ввод документа в ИБС, верификация и исполнение. Основным недостатком данного вида технологии является независимость технологических процессов жизнедеятельности отдельных документов именно внутри процесса. Согласно данной технологии в системе описываются основные типы документов (мемориальный ордер, платежное поручение, кассовый ордер, заявление на перевод валюты и ряд других), и настроить или жестко запрограммировать этапы их обработки невозможно.

В реальных бизнес-процессах банка процессы обработки различных документов достаточно тесно связаны на протяжении всего жизненного цикла документов. Результат обработки одного документа при прохождении им определенных стадий может влиять на обработку другого документа или инициировать создание документа. В рамках документарной технологии этой возможности не существует.

Объектные информационные технологии. Объектные информационные технологии являются результатом развития документарных систем.

В процессе деятельности банка одни документы могут порождать другие. Ввод в систему или обработка одного документа может приводить к изменению состояний других документов. Документы могут выстраиваться в цепочки со сложными внутренними связями, т.е. документооборот банка в действительности не является простым множеством документов, каждый из которых проходит свой цикл обработки. Реальная модель банковского финансового документооборота - это совокупность банковских документов различных типов, которые, изменяя в процессе обработки собственное состояние, изменяют состояние других документов.

Возможность технологии взаимосвязано реализовывать бизнес-процессы обработки различных документов определяется ее ориентацией на работу с объектами.

Можно выделить три основных типа объектов. Первый тип, наиболее сложный, - это сделка. Под сделкой понимается отражение совершенных (или планируемых к совершению) операций привлечения или размещения средств, покупки или продажи каких-либо активов (ценных бумаг, валют, драгоценных металлов), а также других неплатежных операций банка. Второй тип - это бумажные документы, т.е. документы, которые являются основанием для совершения операций. Третий тип - это проводки, т.е. документы, которые необходимы для отражения операций в бухгалтерском учете.

Операции начисления процентов по депозитам оформляются в системе документами, которые тоже автоматически создаются ИБС с помощью специального механизма. По документам начисления процентов формируются проводки для отражения в бухгалтерском учете.

Депозитный договор отражается в ИБС с помощью одной сделки и нескольких документов и проводок, т.е. с помощью объектов трех различных типов, связанных между собой.

Возможность использовать связные бизнес-процессы в технологии определяет еще одно требование, удовлетворение которому характеризует объектную технологию, а именно возможность проектирования бизнес-процессов и связей между ними в зависимости от потребностей и особенностей банка. Для этого ИБС, реализующая объектную технологию, должна содержать специальные механизмы, которые позволят описать бухгалтерские алгоритмы для документов каждого конкретного вида и для каждой конкретной ситуации, не прибегая к дополнительному кодированию.

В качестве примера, иллюстрирующего объектную технологию, приведем технологическую схему, включающую обслуживание клиента на бирже с использованием удаленной системы обслуживания (рис. 5).

Рис. 5. Технологическая схема, включающая обслуживание клиента на бирже с использованием удаленной системы обслуживания

Примером объектной технологии и ее воплощением является система автоматизации банковской деятельности 5NT©DBANK компании «Диасофт». Одна из основных особенностей этой системы - комплексность автоматизации всех аспектов банковской деятельности. В ИБС 5NT©BANK автоматизирован наиболее полный спектр финансовых операций в рамках единого информационного продукта.

Еще одной особенностью банковской технологии является необходимость применения единых универсальных методов и процедур обработки и поддержки реализации бизнес-процессов, которая обусловливается необходимостью настраиваемости системы под потребности конкретного банка. Данные функции обеспечивает отдельный выделенный модуль системы - финансовое ядро. Кроме обеспечения описанного единства методов и процедур ядро также выполняет ряд других функций.

В отличие от обычного набора функциональных модулей, каждый из которых функционирует независимо от других, все элементы ИБС 5NT©BANK работают на единой программной и информационной платформе, в основе которой лежит универсальное финансовое ядро. Таким образом, все бизнес-процессы банка обрабатываются средствами одной системы, в рамках единого информационного пространства в режиме online. Благодаря этому сотрудники различных подразделений имеют возможность получать информацию о клиентской сети банка, результатах анализа, нормативно-справочные данные, свод технологий работы банка. Это позволяет им использовать в своей работе опыт и знания, накопленные во всех подразделениях банка. Принцип комплексности и единства программно-информационной платформы сохраняется не только по «горизонтали» (для всех отделов банка), но и по «вертикали» (обеспечивает работу всех филиалов и учреждений банка) в рамках единой базы данных его головного офиса. Система предусматривает три режима работы с филиалами и отделениями:

online, т.е. работу филиалов банка в базе данных головного офиса как с поддержкой терминального доступа, так и в архитектуре «клиент-сервер»;

offline, т.е. сбор и хранение данных из территориально отдаленных учреждений на уровне показателей консолидированной отчетности, остатков на счетах и платежных документов;

двунаправленная репликация данных между учреждениями банка в режиме псевдореального времени.

В любом режиме поддерживается формирование отчетности, как по каждому отдельному филиалу, так и консолидированной отчетности по банку в целом.

Ядро системы включает:

администрирование системы: администрирование пользователей, аудит действий пользователя, администрирование операционных дней, общие настройки системы, настройки автонумерации;

справочники пользовательские (клиенты, котировки, виды операций, справочник пачек, справочник поисков, фильтров сортировок), служебные (банков, операционных дней, календарей, географический, оценки клиента);

план счетов;

финансовые операции - инструмент настройки бизнес-процессов и взаимосвязей между ними;

договоры обслуживания;

автоматические операции (настройка начисления процентов, переоценка остатков);

отчетность (настройка оперативной и сводной отчетности: генераторы отчетов и финансовые показатели);

связь с внешними системами - автоматическая загрузка информации в справочники, загрузка филиальных данных, взаимодействие с системой «Клиент-Банк», работа со S.W.I.F.T.

2.3 Преимущества АБС

Цель применения современных автоматизированных банковских систем - обеспечение роста прибыли банка, а так же беспрепятственное развитие и расширение бизнеса в будущем.

Основой данного подхода является анализ и оптимизация бизнес-процессов банка, которые должны быть выявлены, отлажены, приведены в соответствие с эффективной стратегией развития банка и взаимоотношений с клиентами. Следующий шаг - их автоматизация, требующая:

·выбора информационных технологий, адекватных стратегиям банка;

·экономически эффективной последовательности внедрений, ориентированной на быстрый поэтапный возврат инвестиций;

·привлечения высококвалифицированных специалистов по внедрению и сопровождению;

·обучения персонала банка;

·потенциальные возможности увеличения прибыли.

Средствами повышения экономической эффективности автоматизации банковской деятельности являются:

·активное их использование в бизнес-процессах, способствующих быстрому увеличению прибыли банка;

·снижение себестоимости услуг за счет оптимизации бизнес-процессов банка и внедрения стратегий управления отношениями с клиентами;

·увеличение объемов бизнеса за счет значительного ускорения обслуживания каждого конкретного клиента;

·сокращение расходов за счет значительного снижения общего числа рутинных операций, выполняемых сотрудниками банка;

·оптимизация управления финансовыми и информационными потоками банка;

·внедрение АБС имеет целью повысить уровень автоматизации операционной деятельности и создать единое информационное пространство банка.

Это позволяет:

·увеличить эффективность работы подразделений банка;

·уменьшить затраты на выполнение операций;

·повысить качество клиентской работы с юридическими и физическими лицами;

·организовать дистанционное обслуживание клиентов;

·обеспечить максимальную прозрачность технологических процессов;

·создать механизм разделение доступа к информации и ее защиту;

·интегрировать бухгалтерский и управленческий учет;

·обеспечить высокую надежность и скорость обслуживания клиентов.

Наличие единого информационного пространства обеспечивает единый и целостный взгляд на процессы, происходящие в банке, что, в свою очередь, повышает управляемость и надежность банка.

АБС обеспечивает автоматизацию традиционных задач банковской деятельности: ведение бухгалтерского учета, получение обязательной отчетности, автоматизированное расчетно-кассовое обслуживание клиентов, кредитно-депозитную деятельность и многих других. Как правило, внедрение современной АБС приносит еще и дополнительный эффект, поскольку на этапе разработки решения в банке перестраиваются и оптимизируются бизнес-процессы - просто за счет того, что внедрение системы позволяет по-новому взглянуть на существующие механизмы, упразднить «лишние звенья», использовать опыт поставщиков решения и консультантов.

Автоматизация повышает эффективность работы банка, обеспечивает более высокую надежность безошибочной обработки документов за счет сочетания различных видов автоматического и визуального контроля, а также дает возможность получения в любой момент времени общей картины деятельности и текущего состояния банка.

Автоматизированная система обеспечивает более качественное принятие решений, связанных с банковским риском при выдаче кредитов, инвестиций и ценных бумаг, за счет специальных процедур обработки всей имеющейся в системе информации. Использование автоматизированной системы позволяет значительно повысить качество обслуживания клиентов банка, что особенно важно в условиях реальной конкуренции.

Современная интегрированная АБС может помочь банку выстроить эффективные бизнес-процессы, уменьшить расходы и риски, связанные с операциями на рынке и обслуживанием клиентов. Кроме того, система помогает объективно оценивать риски, анализировать и управлять ими. Таким образом, современная АБС не только может позволить банку контролировать риски в соответствии с требованиями регулирующих органов, но и способна дать ощутимые преимущества перед конкурентами.

.4 Проблемы информационного обеспечения в банковской деятельности

Осуществляя обработку основного объема информации интегрированная автоматизированная банковская система (АБС) является технологической базой современного банка. Интегрированной АБС присущи взаимосвязь всех информационных процессов, единая модель данных, единая технология их обработки, общее программное ядро и т.д. Необходимо, чтобы все подразделения банка функционировали в едином информационном пространстве. Это делает более эффективным управление банком, который имеет, как правило, территориально распределенную структуру, разнообразные взаимодействия со множеством клиентов, организаций, населением. Единое информационное пространство делает доступными, объединяет все виды информации, обеспечивает оперативный доступ к ней, позволяет добиться полной прозрачности информации и др.

Выделим следующие составные части информационного обеспечения: информационная модель, система показателей, система классификации и кодирования, база данных как способ организации информации.

Информационная модель служит для описания и взаимоувязывания объектов предметной области. В банке объектами являются: документы, счета, клиенты, сделки, операции и др.

Реализация объектов предметной области должна обеспечивать ведение системы показателей и отчетов, набора финансовых инструментов, множества валют и т.п. Необходимо иметь описание и поддержку таких объектов, как клиент, договор, документ, счет, проводка, план счетов, их свойств, связей, объемов информации, вспомогательных характеристик, перечень операций по каждому объекту и т.д. Среди этого разнообразия следует выделить ряд важных факторов реализации технологических этапов и операций: схемы движения документов, их маршрутизация; логика и алгоритмы обработки документов, договоров; формирование и контроль счетов и лимитов по объектам и элементам организационной структуры (подразделениям, исполнителям, банковским продуктам, клиентам). Информационная модель предметной области предполагает возможность обслуживания рабочих мест пользователей в соответствии с их принадлежностью к организационной структуре, выполняемыми функциями, степенью ответственности, формированием отчетов, обеспечением обмена данными как внутри банка, так и вне его.

Система показателей призвана не только отражать в виде информации реальные процессы банковской деятельности, но и быть инструментом анализа прогноза, выработки стратегии развития. В совокупности показатели образуют словарь информационной модели. Обширный словарь профессиональных терминов и понятий характеризует высокий уровень организации системы показателей в базе данных. Терминология словаря должна быть близка и понятна тому кругу пользователей, на который она рассчитана (менеджеры, специалисты, пользователи низшего звена). В составе показателей различают оперативные данные, отчетные, учетные, аналитические, прогнозные, плановые и т.д. Следует обратить внимание, что для банковской деятельности в большинстве случаев играющие стратегическую роль аналитические и прогнозные сведения являются пока недостижимыми, так как уровень профессионализма специалистов банковского дела невысок.

Система классификации и кодирования объектов банковской деятельности позволяет формализовать (описать по правилам) и упорядочить объекты, их признаки, связи. Система должна допускать формирование необходимого числа классификационных группировок и соответствовать объемам классифицируемых и кодируемых номенклатур (объектов). Важной характеристикой системы классификации и кодирования для банков является гибкость - способность допускать включения новых объектов и признаков без разрушения структуры классификации.

База данных (БД) представляет собой совокупность взаимосвязанных групп данных (файлов, таблиц). От качества ее построения и функционирования во многом зависит эффективность работы АБС и управления банком.

База данных создается на основе определенного способа структурирования данных при разработке модели бизнес-процесса. Главной задачей моделирования является построение информационного обеспечения пользователей всех рангов со всей полнотой отражения свойств объектов. Возможности будущего развития специфики предметной области банковского бизнеса связаны с совершенствованием методов моделирования информационной базы системы. Решение таких задач опирается на использование многофункциональных системных программ, которые должны работать с актуальными, полными и достоверными данными. В базе данных информационная модель отражает взаимосвязь объектов предметной области, их состав и свойства на уровне файлов, документов, показателей, реквизитов.

Для оперативной обработки текущих данных используются базы данных системы OLTP (On-Line Translation Processing - процессы транзакций в линии связи). Они основаны на постоянном обновлении информации в базе, данные регулярно добавляются, удаляются, корректируются. Важной задачей является надежное обеспечение транзакций. Под транзакцией понимается изменение состава данных в базе во время короткого по времени цикла взаимодействия с ней (запрос - выполнение - ответ) по линиям связи.

Хранилище - это ориентированные на предметную область, поддерживающие хронологию наборы данных, неизменяемые, интегрированные. Оно работает со значительными объемами данных по сравнению с базой данных и имеет более сложную систему организации. Технология хранилищ данных используется, прежде всего, с целью обобщения данных для всестороннего и глубокого анализа деятельности банка, для переосмысления его бизнеса, для получения консолидированной, объединенной по разным направлениям отчетности.

При решении аналитических задач пользователям верхнего уровня (администрация, менеджеры, специалисты) требуются данные, выбранные и обобщенные (агрегированные) по ряду признаков. Таким требованиям удовлетворяют системы аналитической обработки данных OLAP (On-Line Analitic Processing -- процессы анализа в линии связи). OLAP-системы построены на следующих базовых принципах: данные, необходимые для принятия решений, предварительно агрегированы в нужных разрезах; организация информации обеспечивает максимально быстрый доступ к ней; язык манипулирования данными основан на использовании бизнес-понятий и близок пользователям. Например, информация отбирается по бизнес-процессам и их конкретным показателям для специалистов по анализу отдельных направлений в деятельности банка.

Изменение условий ведения бизнеса и соответствующее перепроектирование бизнес-процессов приводят к изменениям в информационных технологиях и, прежде всего в информационном обеспечении. Границы эволюционного (постепенного) развития информационного обеспечения зависят от свойств адаптивности бизнес-процессов и информационной базы. Свойство базы развиваться и адаптироваться к новым условиям означает возможность встраивания новых объектов в модель базы, а также их свойств и связей.

Одной из главных проблем на этапе эксплуатации базы данных является проблема ее эффективного ведения в условиях изменения информационных требований пользователей, которые приводят к изменению концептуальной основы и, как следствие, к изменению модели данных. При этом возникает необходимость в перенастройке бизнес-логики, реструктурировании файлов базы, корректировке ретроспективных данных, обновлении алгоритмов, перенастройке интерфейса и т.д.

Автоматизируя новый или меняющийся бизнес-процесс, необходимо решать проблемы структуризации новых или реструктуризации имеющихся данных, реализации алгоритмов протекания процессов решения задач, обеспечивать комплекс операций по вводу, обработке, передаче, хранению и выводу данных. Анализ и проектирование структуры данных являются ключевыми этапами разработки информационного обеспечения не только на стадиях создания АБС, но и в процессе адаптации базы к новым условиям работы. Так, расширение возможностей предоставления банком новых услуг требует развития информационных систем, ИТ и зависит не только от наличия в базе данных о составе объектов, операций, но и способов их изменения или расширения.

Характерная для банковской сферы высокая скорость изменения условий реализации бизнеса требует разработки специализированных методов ведения базы данных, соответствующих быстрым изменениям бизнес-среды, а также использования современного высокотехнологичного программно-технического инструментария.

При построении модели функций банка и его бизнес-процессов следует учитывать фактор повышенной заинтересованности банка в информации о ссудозаемщиках (клиенты, которые обращаются в банк за кредитом). Во многом существование кредитных организаций определяется их способностью извлекать такую информацию. Поэтому новые технологии обработки и передачи информации приводят к появлению новых видов банковских продуктов, возрастает необходимость для банков ее сбора и использования. Расходы на приобретение информации постоянно снижаются благодаря технологическим изменениям в ее обработке и распространении. В результате информационной специализации в банках появляются новые продукты и услуги. Что в свою очередь приводит к необходимости совершенствования, модернизации информационной системы банка. Переход к новой базе данных и технологии ее ведения происходит при возрастании объема и номенклатуры услуг, клиентов, контрагентов, числа сделок и операций, появлении новых и сложных задач, росте прямых и косвенных издержек, снижении производительности и эффективности труда.

Необходимость соблюдения баланса между качеством информационного обеспечения АБС и затраченными на разработку и функционирование ресурсами приводит к тому, что современные технологии в основном ориентированы на массовое, промышленное создание сложных систем большими коллективами специалистов. Разрабатываются и создаются корпоративные АБС крупными специализированными фирмами - разработчиками банковских информационных технологий, которые имеют соответствующую научную базу и высококвалифицированных профессионалов в области создания новых информационных технологий.

ГЛАВА 3. ПРОБЛЕМЫ СОЗДАНИЯ АВТОМАТИЗИРОВАННЫХ БАНКОВСКИХ СИСТЕМ

Создание и функционирование автоматизированных банковских технологий основывается на системотехнических принципах, отражающих важнейшие положения теоретической базы, которая включает рад смежных научных дисциплин и направлений. К ним относятся экономическая кибернетика, общая теория систем, теория информации, экономико- математическое моделирование банковских ситуаций и процессов, анализ и принятие решений.

Банковские технологии как инструмент поддержки и развития банковского бизнеса создаются на базе рада основополагающих принципов:

·комплексный подход в охвате широкого спектра банковских функций с их полной интеграцией;

·модульный принцип построения, позволяющий легко конфигурировать системы под конкретный заказ с последующим наращиванием;

·открытость технологий, способных взаимодействовать с различными внешними системами (системы телекоммуникации, финансового анализа и др.), обеспечивать выбор программно-технической платформы и переносимость ее на другие аппаратные средства;

·гибкость настройки модулей банковской системы и адаптация их к потребностям и условиям конкретного банка;

·масштабируемость, предусматривающая расширение и усложнение функциональных модулей системы по мере развития бизнес-процессов (например, поддержка работы филиалов и отделений банка, углубление анализа и т.д.);

·многопользовательский доступ к данным в реальном времени и реализация функций в едином информационном пространстве;

·моделирование банка и его бизнес-процессов, возможность алгоритмических настроек бизнес-процессов;

·непрерывное развитие и совершенствование системы на основе ее реинжиниринга бизнес-процессов.

Создание или выбор автоматизированных банковских систем (АБС) связаны с планированием всей системной инфраструктуры информационной технологии банка. Под инфраструктурой АБС понимается совокупность, соотношение и содержательное наполнение отдельных составляющих процесса автоматизации банковских технологий. В инфраструктуре кроме концептуальных подходов выделяются обеспечивающие и функциональные подсистемы. К обеспечивающим относят: информационное обеспечение, техническое оснащение, системы связи и коммуникации, программные средства, системы безопасности, защиты и надежности и др. Функциональные подсистемы реализуют банковские услуги, бизнес-процессы и любые комплексы задач, отражающие содержательную или предметную направленность банковской деятельности. Создание автоматизированных банковских технологий помимо общесистемных (системотехнических) принципов требует учета особенностей структуры, специфики и объемов банковской деятельности. Это относится к организационному взаимодействию всех подразделений банка, которое вызывает необходимость создания многоуровневых и многозвенных систем (головной банк, его отделы, филиалы, обменные пункты, внешние структуры), со сложными информационными связями прямого и обратного направления.

Другой характерной особенностью банковских технологий является многообразие и сложность видов обеспечения автоматизации деятельности банка.

Автоматизированные банковские системы (АБС) создаются в соответствии с современными представлениями об архитектуре банковских приложений, которая предусматривает разделение функциональных возможностей на три уровня. Верхний уровень (Front-office) образуют модули, обеспечивающие быстрый и удобный ввод информации, ее первичную обработку и любое внешнее взаимодействие банка с клиентами, другими банками, ЦБ, информационными и торговыми агентствами и т.д. Средний уровень (Back-office) представляет собой приложения по разным направлениям внутрибанковской деятельности и внутренним расчетам (работу с кредитами, депозитами, ценными бумагами, пластиковыми карточками и т.д.).

Нижний уровень (Accounting) это базовые функции бухгалтерского учета, или бухгалтерское ядро. Именно здесь сосредоточены модули, обеспечивающие ведение бухгалтерского учета по всем пяти главам нового плана счетов. Разделение банка на front-office и back-office основывается не столько на функциональной специфике обработки банковских операций (сделок) и принятия решений (обобщения и анализа), сколько на самой природе банка как системы, с одной стороны, фиксирующей, а с другой - активно влияющей на экономическое взаимодействие в финансово-кредитной сфере.

Основные этапы создания АБС требуют:

·проведения функционального и информационного обследования деятельности банка;

·формирования требований к системе и их анализ;

·разработки структурно-функциональной модели банка;

·разработки информационной модели банка;

·детальной структуризации АБС, общесистемного проектирования, постановок задач;

·программирования, отладки, внедрения, эксплуатации, сопровождения.

Наработанный в России опыт создания АБС к настоящему времени имеет ряд особенностей. Охарактеризуем главные из них.

Прежде всего, это ориентация системы на работу с проводками. Теперь явно прослеживается отход от чисто бухгалтерского построения АБС на основе операционного дня. Высокотехнологичная АБС - это эффективное средство контроля над настоящим и прогнозирование будущего развития финансово- кредитной деятельности банка. В любом западном банке такая система является жизненно необходимой составляющей в каждом звене банковской деятельности.

Сложились и реализуются при создании АБС и АИТ два концептуальных подхода к реализации банковских функций. Первый строится на узкой, ограниченной основе, которая воплощает ту или иную идею. Например, построение АБС ведется по принципу удовлетворения требований пользователей. Построение АБС на основе документооборота приводит к снижению эффективности банковской технологии в угоду этой идее. Без должного уровня проработки и моделирования бизнес- процессов происходит механическое наращивание задач, функций, услуг. Противоположный подход основан на самостоятельном описании и построении пользователями с помощью средств АИТ банковских бизнес-процессов и документооборота. Этот подход отличается значительной трудоемкостью, усложняет настройку системы, нередко приводит к выхолащиванию банковской специфики. В результате система может по- терять свою ценность для конечного пользователя.

Трудности выбора концептуальной основы заключаются в том, что на российском банковском рынке практически нет устоявшихся технологий. Автоматизация всегда отражает сложившийся технологический уровень банковского дела. Именно поэтому на выходе любых сколь угодно масштабных проектов комплексной АБС появляются системы на основе операционного дня и бухгалтерского учета.

Обращение к западным системам сопряжено с еще большими проблемами и трудностями: адаптация АБС к российской практике, неготовность банковского персонала к западным методам работы и т.д. Внедрение зарубежной АБС чревато полномасштабной внутрибанковской модернизацией. Напрашивается вывод о необходимости разумного сочетания различных концептуальных подходов.

В качестве примера такого подхода можно привести следующий. Автоматизация должна поддерживать устойчивое поступательное развитие банка на всех этапах его роста. В этих целях предлагается целое семейство совместимых АБС, каждая последующая из которых расширяет и совершенствует функциональные возможности предыдущей. Концепция поэтапного движения от младших систем к старшим названа технологической магистралью. Процесс внедрения каждой последующей системы опирается на опыт, наработанный на предыдущем этапе. В финансовом отношении тем самым соблюдается принцип сохранения и развития инвестиций. Рассмотренный подход позволяет постепенно подниматься до уровня систем мирового класса, преодолевать следствия многолетней оторванности России от мировой банковской практики.

Для выработки идеологии требуется создание многоуровневой функциональной модели работы банка, объединяющей ряд уровней и звеньев: организационный для внешних и внутренних потребностей (Front-office, Back-office, Accounting), системный (базовое учетное ядро, функциональные и сервисные подсистемы), архитектурные (сервер, клиентские приложения) и т.д. Кроме того, модель банка должна учитывать, что предоставление банковских услуг, их программно-техническое и технологическое обеспечение осуществляется на уровне физических и юридических лиц вне банка, внутри банка и на межбанковском уровне.

К первому уровню можно отнести:

·автоматизацию взаимодействия типа «клиент - банк», филиалов с банком, обменных пунктов;

·обслуживание с помощью пластиковых карт и расчетов в торговых точках;

·использование средств для работы с денежной наличностью (банкоматы и другие средства).

На втором уровне находится управление денежными и другими операциями, которые формируют прикладные (потребительские) свойства АБС, реализуемые внутри банков. К третьему уровню относится деятельность расчетно-кассовых центров, автоматизированных расчетных палат, межбанковских расчетных палат, клиринговых центров, обеспечение межбанковских расчетов и т.п.

Для многих российских АБС в процессе их создания основной упор делается на привлечение авангардных компьютерных технологий. Слабо учитывается специфика банковских бизнес-процессов. Во внутреннем конфликте между программистом и банковским технологом предпочтение должно отдаваться последнему. Тогда как для российских АБС характерен программистский подход в условиях механического наращивания пользовательских задач, функций, рабочих мест. Вместо локального необходим системный подход с постановками задач для верхнего и среднего звена управления.

Разработка концептуальной основы в создании АБС, ее качество, способность отражать предметную область наиболее полно является первым и самым важным этапом в создании банковских технологий.

К настоящему времени автоматизация информационных технологий большинства коммерческих банков представляет собой набор различных функциональных подсистем (модулей) и рабочих мест. Эти разнородные по сложности, содержательной нагрузке компоненты взаимодействуют между собой информационно. Организация и поддержание информационного взаимодействия различных локальных программно-технических компонентов является сложной проблемой. Такая структура многих АБС является следствием подхода к их разработке, который преобладал в банковской сфере в предыдущие несколько лет. Суть этого подхода заключалась в том, что банк по мере возникновения необходимости приобретал или разрабатывал самостоятельно программно-технические комплексы, автоматизирующие различные участки банковской деятельности. При таком подходе многие важнейшие проблемы банковских технологий зачастую приходилось решать внесистемными, локальными методами и средствами, например, автоматизацию фондовых операций, расчетов по пластиковым картам, анализ и принятие решений и т.д. Неполные с системотехнической точки зрения комплексы автоматизации весьма дороги, сложны в эксплуатации и развитии. Кроме того, уровень таких АБС все больше отстает от уровня развития банковской сферы.

Отсутствие комплексного подхода к автоматизации, недостаточная интеграция отдельных банковских модулей толкает к частным, локальным решениям, которые имеют узкоспециализированную замкнутость. Однако необходимость перехода от частных решений в области автоматизации к системным, подразумевающим использование всего ассортимента современных методов и средств информационных технологий, назрела. Об этом можно судить по комплексности подхода к автоматизации деятельности банков, выходящих на мировые финансовые рынки. Российская банковская система вливается в мировую, а борьба с западными конкурентами немыслима без опоры на современные информационные технологии высокого уровня.

Итак, оптимальная организация банковских услуг, продуктов и бизнес-процессов возможна в условиях комплексного подхода к автоматизации информационных технологий с учетом перспективы развития банковского дела, на базе полностью интегрированных АБС. В таких системах весь спектр банковских технологий реализуется в едином информационном пространстве внутрибанковского и внебанковского взаимодействия.

Сегодня банки не очень хорошо представляют, что им потребуется завтра, а если и представляют, то не могут четко сформулировать и изложить фирмам-разработчикам свои требования в области АИТ. В первую очередь это относится к недостаточному развитию банковского дела и отсутствию грамотных постановок задач. Тиражируемые (типовые) АБС существенно отличаются от заказных (индивидуальных) по технологии изготовления и внедрения. Если заказная разработка корректируется немедленно в соответствии с текущими потребностями конкретного банка, то тиражируемая меняется тогда, когда новые потребности станут массовыми и появятся у многих банков. Таким образом рынок АБС удовлетворяет новые потребности банков со значительным сдвигом во времени, который будет складываться из времени осмысления и формализации новых проблем банка, а затем создания систем фирмами-разработчиками АБС: времени для проектирования, программирования и комплексной отладки всей системы в целом.

ЗАКЛЮЧЕНИЕ

Таким образом, информационная банковская технология - процесс преобразования банковской информации на основе методов сбора, регистрации, передачи, хранения и обработки данных в целях обеспечения подготовки, принятия и реализации управленческого решения с использованием средств персональной и вычислительной техники. В финансово-кредитной системе ИБТ способствуют своевременному и качественному выполнению банковских функций, а также значительно повышают уровень управления как банковской системой в целом, так и каждым банком и являются практической реализацией информационных банковских систем (ИБС), но сама технология без соответствующей системы будет неэффективна, а в современных условиях и нежизнеспособна.

В настоящее время системы предлагают потребителям практически весь спектр услуг, доступных клиентам в офисе банка. Сегодня удаленное обслуживание стало одной из привычных и обязательных составляющих банковского сервиса.

Благодаря возможности удаленного доступа клиентов к своим счетам у банка отпадает необходимость в затратах на содержание персонала и помещений, необходимых для осуществления традиционного обслуживания клиентов, а значит, существенно снижаются издержки банка, связанные с проведением операций. Конечно, организация подобной услуги требует инвестиций, но расходы, связанные с запуском такой системы, на порядок ниже затрат, связанных с открытием дополнительных офисов банка. В отличие от банковского офиса, работающего в пределах одного региона, система дистанционного обслуживания позволяет пользоваться услугами банка практически из любой точки мира, что дает новую степень свободы и банку, и его клиентам. Стоит добавить - положительный эффект от внедрения системы дистанционного обслуживания проявится в том случае, если это решение будет удовлетворять запросам, предъявляемым банком к системам этого класса.

Оптимальная организация банковских услуг, продуктов и бизнес-процессов возможна в условиях комплексного подхода к автоматизации информационных технологий с учетом перспективы развития банковского дела, на базе полностью интегрированных АБС. В таких системах весь спектр банковских технологий реализуется в едином информационном пространстве внутрибанковского и внебанковского взаимодействия.

Подводя итог, можно с уверенностью констатировать, что для банковской деятельности созданы еще далеко не все необходимые инструменты управления и учета, а потому в скором времени можно ожидать новые интересные разработки в этой сфере.

СПИСОК ИЗУЧАЕМОЙ ЛИТЕРАТУРЫ

1.Федеральный закон от 2 декабря 1990 г. № 395-1 «О банках и банковской деятельности» (по состоянию на февраль 2011 г.)

.Банки и банковское дело / Под ред. проф. И.Т. Балабанова. - СПб.: Питер, 2005.

.Банковское дело / Под ред. С.В. Никитина. - М.: Приор, 2005.

.Банковское право / Сост. И.А. Ивлев. - М.: Юристъ, 2005.

.Березина М.П. Деньги в современной интерпретации // Бизнес и банки. - 2008. - №22.

.Викулов В.С. Типология банковский инноваций // Финансовый менеджмент. - 2005. - № 7.

.Ивасенко Ю.В. Новые банковские технологии на службе у предприятий // Техномир. - 2006. - № 1 (7)

.Информационные технологии в бухгалтерском учете и аудите: учеб. пособие/Под. ред. С.М. Бычковой. - М.: ТК Велби, Изд-во Проспект, 2005. -216с.

.Ковалев А. Банковский инжиниринг - новый мир финансов // Финансовый директор. - 2007. - № 2.

.Крупнов Ю.С. О природе электронных денег // Бизнес и банки. - 2006. - №5.

.Михеева П.В. Банковское право. - М.: Приор, 2007.

.Никонова И.А., Шамгунов Р.Н. Стратегия и стоимость коммерческого банка. - М., 2005. - 304 с.

.Одинцов Ю.В. Деятельность банков в современном мире. - М.: Дашков и К., 2005.

.Основы банковской деятельности (банковское дело) / Под ред. К.Р. Тагирбекова. - М.: ИД "ИНФРА-М", "Весь мир", 2009.

.Перечнева И. Новые технологии банков в дистанционном обслуживании клиентов // Эксперт Урал. - 2009. - №10 (367)

.Рихс О.Л. Становление и развитие ДБО // АКДИ-ЭЖ. - 2006. - № 5.

.Сошина В. Банкоматы взамен кассиров // БО. - 2009. - №2 (117)

.Севостьянов, А.Д., Володина, Е.В., Севостьянова, Ю.М. 1С: Бухгалтерия.

.Ульянова А.В. Технологии банковского обслуживания. - М.: Финансы, 2007.

20.Харькова Я.С. Банковское обслуживание: современные тенденции. - М.: Приор, 2006.

Репетиторство

Нужна помощь по изучению какой-либы темы?

Наши специалисты проконсультируют или окажут репетиторские услуги по интересующей вас тематике.
Отправь заявку с указанием темы прямо сейчас, чтобы узнать о возможности получения консультации.

Существуют различные подходы к построению информационной технологии банка. В зависимости оттого, что считается основными ее элементами, можно выделить три вида информационных технологий: операционные, документарные, объектные.

1. Операционные технологии. Операционные технологии построены в виде цепочки операций. Под операцией в данном случае понимается любая работа, выполняемая на одном рабочем месте независимо от функциональной задачи. Схема технологического процесса показана на рис. 1

Рис. 1. Схема технологического процесса

Информационная технология в этом случае представляет собой набор технологических точек для каждого функционального отдела банка, состыковывать которые достаточно сложно. В местах стыка функциональных модулей, например, кредитный отдел выполняет операции по договорам, но проводки в баланс делают сотрудники бухгалтерии, вследствие чего происходят постоянные задержки и возможна потеря информации. С увеличением численности вовлеченного в процесс «выдачи кредита» персонала пропорционально быстро растут трудозатраты, в том числе за счет повторного ввода данных.

2. Документарные информационные технологии. Документарные информационные технологии строятся на организации электронного документооборота банка. Схемы проводок не вводятся бухгалтером, а формируются автоматически по заранее выполненным настройкам. При внедрении документарной ИТ, работающей по данной схеме, происходит формализация процессов банка, что позволяет снизить трудозатраты и повысить скорость прохождения процессов.

Этот вид информационных технологий автоматизирует документооборот банка. Бизнес-процессы являются ключевым элементом технологии.

Под бизнес-процессом понимается совокупность трех элементов, включающая технологическую цепочку обработки банковского продукта; распределение стадий обработки документов, описывающих банковский продукт; бухгалтерский учет выполняемых операций.

В бизнес-процессе принимают участие несколько подразделений банка, поэтому при построении этого вида информационной технологии важнейшей задачей является координация работы всех подразделений банка. Такая координация возможна только при наличии единого информационного пространства банка.

В настоящее время именно этот вид технологий рассматривается как один из наиболее удачных для автоматизации банковского дела. Это объясняется тем, что он позволяет построить ИБС как единый организм, в котором четко прослеживаются информационные связи между всеми функциональными элементами. Существенным преимуществом является исключительная гибкость системы, которая предоставляет возможности для настройки, как новых потоков документов, так и действующих, сохраняя их целостность на основе корректировки и модернизации. Таким образом, этот вид информационных технологий обеспечивает наиболее полный учет специфики и потребностей самого банка и его адаптацию во внешней среде, приспособляемость к изменяющимся условиям рынка.

Существуют три вида технологий: производственные, документарные, управленческие, на основе которых реализуются соответствующие системы.

Первые поддерживают единый поток операций, связанных с деятельностью какого-либо отдела. При этом банковская услуга определяется как продажа специфического (банковского) продукта. Поэтому этот вид систем называется производственным.

Второй вид систем предусматривает возможность рассмотрения и анализа банковского продукта с разных точек зрения и использование его для разных целей. Поэтому возникает необходимость в более сложной обработке и в более сложном внутреннем устройстве банковского продукта. Поэтому в этих системах вводится новое понятие документа. Документ определяют как емкость для сбора всей информации по производству данного банковского продукта. Эти системы называются документарными. Как правило, они значительно сложнее производственных, поскольку должны обеспечивать координацию работы нескольких подразделений банка и соответственно приспосабливаться к условиям, специфике и регламенту их работы.

Третий вид систем обеспечивает информационную поддержку принятия решений. Как правило, руководители банка и его подразделений для эффективного выполнения своих функций заняты одновременно в нескольких информационных процессах, переключаясь с одного вида деятельности на другой. Эти системы позволяют ускорить процесс ознакомления с новой ситуацией, проанализировать ее и параллельно отследить несколько бизнес-процессов, что обеспечивает своевременную выработку наиболее эффективного управленческого решения. Поэтому эти системы называются управленческими. Управленческие системы не являются объектом нашего внимания, и в дальнейшем будут рассматриваться системы первого и второго вида.

В банке существует множество бизнес-процессов, которые тесно связаны между собой и образуют единый документооборот банка (рис. 2).

Рис. 2. Бизнес-процессы банка

На рис. 3 представлена документарная технология проведения расчетных операций платежными поручениями по одному бизнес-процессу.

Рис. 3. Документарная технология проведения расчетных операций платежными поручениями по одному бизнес-процессу

Следует отметить, что коллективная обработка предусматривает обработку информации по всем бизнес-процессам. Обработка документа завершена, когда он оформлен, распечатан и проведем по балансу. Составление реестров - это другой «регламентный» бизнес-процесс, не имеющий ничего общего с документом. «Регламентный» процесс выполняется всегда, даже если документов за день вообще не было.

Итак, основанием для запуска бизнес-процесса является документ. Все документы подразделяются на три группы:

* платежные;

* договоры;

* делопроизводства.

Для каждой группы документов разработаны технологии обработки, которые определяются инструкциями Банка России и правилами обслуживания клиентов конкретного банка. Правила составляются на основе методического, организационно-технического и информационного обеспечения банка. Таким образом, документарная технология позволяет учитывать специфику любого банка.

Банковская технология включает:

* описание операции (услуги банка);

* описание клиентов (услуги пользователей);

* описание документов и правил их заполнения и контроля;

* описание технологической цепочки проведения операции (услуги);

* описание особенностей бухгалтерского учета проведения данной операции (услуги).

Таким образом, документарная технология, являясь совокупностью бизнес-процессов, объединяет три составляющие: технологические цепочки, маршрутизацию, бухгалтерский учет (учетную политику).

Технологические цепочки определяют направление обработки документов. Они строятся на основе моделей состояния обрабатываемых документов. Модель состояния представляет собой последовательность действий, выполняемых над обрабатываемыми документами, и набор состояний, в которых может находиться документ. Технологическая цепочка может меняться в зависимости от текущих условий.

В современных ИБС автоматизированы процессы рассылки обрабатываемых электронных документов на рабочие места исполнителей, принимающих участие в обработке данного документа. Система позволяет точно воспроизвести потоки первичных документов и ограничить доступ персонала к документам в зависимости от этапа его обработки.

В процессе обработки, перемещаясь от одного исполнителя к другому, документы могут по-разному отражаться в учете банка. Документарная технология позволяет выполнять настройки разных схем учета: расчет остатков на клиентских и корреспондентских счетах, расчет отдельных категорий средств по договорам, контроль за исполнением бюджета отдельными подразделениями и т.д.

Все три составляющие и представляют собой документарную технологию (рис. 4.)

Рис. 4. Документарная технология

В большинстве случаев документарная технология обеспечивает автоматизацию документооборота через поддержку многостадийности обработки документов. Другими словами, для документа предусмотрено несколько стадий обработки. Например, этими стадиями могут быть ввод документа в ИБС, верификация и исполнение. Основным недостатком данного вида технологии является независимость технологических процессов жизнедеятельности отдельных документов именно внутри процесса. Согласно данной технологии в системе описываются основные типы документов (мемориальный ордер, платежное поручение, кассовый ордер, заявление на перевод валюты и ряд других), и настроить или жестко запрограммировать этапы их обработки невозможно.

В реальных бизнес-процессах банка процессы обработки различных документов достаточно тесно связаны на протяжении всего жизненного цикла документов. Результат обработки одного документа при прохождении им определенных стадий может влиять на обработку другого документа или инициировать создание документа. В рамках документарной технологии этой возможности не существует.

3. Объектные информационные технологии. Объектные информационные технологии являются результатом развития документарных систем.

В процессе деятельности банка одни документы могут порождать другие. Ввод в систему или обработка одного документа может приводить к изменению состояний других документов. Документы могут выстраиваться в цепочки со сложными внутренними связями, т.е. документооборот банка в действительности не является простым множеством документов, каждый из которых проходит свой цикл обработки. Реальная модель банковского финансового документооборота - это совокупность банковских документов различных типов, которые, изменяя в процессе обработки собственное состояние, изменяют состояние других документов.

Возможность технологии взаимосвязано реализовывать бизнес-процессы обработки различных документов определяется ее ориентацией на работу с объектами.

Можно выделить три основных типа объектов. Первый тип, наиболее сложный, - это сделка. Под сделкой понимается отражение совершенных (или планируемых к совершению) операций привлечения или размещения средств, покупки или продажи каких-либо активов (ценных бумаг, валют, драгоценных металлов), а также других неплатежных операций банка. Второй тип - это бумажные документы, т.е. документы, которые являются основанием для совершения операций. Третий тип - это проводки, т.е. документы, которые необходимы для отражения операций в бухгалтерском учете.

Операции начисления процентов по депозитам оформляются в системе документами, которые тоже автоматически создаются ИБС с помощью специального механизма. По документам начисления процентов формируются проводки для отражения в бухгалтерском учете.

Депозитный договор отражается в ИБС с помощью одной сделки и нескольких документов и проводок, т.е. с по­мощью объектов трех различных типов, связанных между собой.

Возможность использовать связные бизнес-процессы в технологии определяет еще одно требование, удовлетворение которому характеризует объектную технологию, а именно возможность проектирования бизнес-процессов и связей между ними в зависимости от потребностей и особенностей банка. Для этого ИБС, реализующая объектную технологию, должна содержать специальные механизмы, которые позволят описать бухгалтерские алгоритмы для документов каждого конкретного вида и для каждой конкретной ситуации, не прибегая к дополнительному кодированию.

В качестве примера, иллюстрирующего объектную технологию, приведем технологическую схему, включающую обслуживание клиента на бирже с использованием удаленной системы обслуживания (рис. 5).

Рис. 5. Технологическая схема, включающая обслуживание клиента на бирже с использованием удаленной системы обслуживания

Примером объектной технологии и ее воплощением является система автоматизации банковской деятельности 5NT©DBANK компании «Диасофт». Одна из основных особенностей этой системы - комплексность автоматизации всех аспектов банковской деятельности. В ИБС 5NT©BANK автоматизирован наиболее полный спектр финансовых операций в рамках единого информационного продукта.

Еще одной особенностью банковской технологии является необходимость применения единых универсальных методов и процедур обработки и поддержки реализации бизнес-процессов, которая обусловливается необходимостью настраиваемости системы под потребности конкретного банка. Данные функции обеспечивает отдельный выделенный модуль системы - финансовое ядро. Кроме обеспечения описанного единства методов и процедур ядро также выполняет ряд других функций.

В отличие от обычного набора функциональных модулей, каждый из которых функционирует независимо от других, все элементы ИБС 5NT©BANK работают на единой программной и информационной платформе, в основе которой лежит универсальное финансовое ядро. Таким образом, все бизнес-процессы банка обрабатываются средствами одной системы, в рамках единого информационного пространства в режиме online. Благодаря этому сотрудники различных подразделений имеют возможность получать информацию о клиентской сети банка, результатах анализа, нормативно-справочные данные, свод технологий работы банка. Это позволяет им использовать в своей работе опыт и знания, накопленные во всех подразделениях банка. Принцип комплексности и единства программно-информационной платформы сохраняется не только по «горизонтали» (для всех отделов банка), но и по «вертикали» (обеспечивает работу всех филиалов и учреждений банка) в рамках единой базы данных его головного офиса. Система предусматривает три режима работы с филиалами и отделениями:

* online, т.е. работу филиалов банка в базе данных головного офиса как с поддержкой терминального доступа, так и в архитектуре «клиент-сервер»;

* offline, т.е. сбор и хранение данных из территориально отдаленных учреждений на уровне показателей консолидированной отчетности, остатков на счетах и платежных документов;

* двунаправленная репликация данных между учреждениями банка в режиме псевдореального времени.

В любом режиме поддерживается формирование отчетности, как по каждому отдельному филиалу, так и консолидированной отчетности по банку в целом.

Ядро системы включает:

* администрирование системы: администрирование пользователей, аудит действий пользователя, администрирование операционных дней, общие настройки системы, настройки автонумерации;

* справочники пользовательские (клиенты, котировки, виды операций, справочник пачек, справочник поисков, фильтров сортировок), служебные (банков, операционных дней, календарей, географический, оценки клиента);

* план счетов;

* финансовые операции - инструмент настройки бизнес-процессов и взаимосвязей между ними;

* договоры обслуживания;

* автоматические операции (настройка начисления процентов, переоценка остатков);

* отчетность (настройка оперативной и сводной отчетности: генераторы отчетов и финансовые показатели);

* связь с внешними системами - автоматическая загрузка информации в справочники, загрузка филиальных данных, взаимодействие с системой «Клиент-Банк», работа со S.W.I.F.T.