ITIL风险管理系统在商业银行的应用
随着网络技术的飞速发展和金融业信息化建设的逐步深入，IT在银行业的应用日益复杂，银行科技部门的压力与日俱增。IT系统作为银行内各机构实现经营战略和业务运营的基础支撑，时刻保障着银行的正常运转，并成为辅助业务创新的重要手段。在IT系统建设过程中，除关注系统与业务的辅助功能外，IT治理、IT服务管理和IT风险管理的重要性正逐步受到重视，合理利用IT资源、有效控制IT风险，已成为银行业CIO关注的重点。
信息技术基础架构库（Information Technology Infrastructure Library，ITIL）作为全球公认的IT服务最佳实践标准，是提升IT服务质量、规避银行业IT风险的有效手段。ITIL将IT服务管理分为服务台和十个核心流程。这十个核心流程分别是事故管理、问题管理、变更管理、配置管理、发布管理、可用性管理、服务级别管理、IT服务财务管理、能力管理、IT服务持续性管理。ITIL的核心就是把IT与业务相结合，为各行业IT服务管理提供最佳实践指南。ITIL倡导IT服务管理的流程化，应用ITIL管理模型，建立信息服务管理流程，使信息部门在处理问题时变被动为主动，从而确保信息服务流程能为银行的业务运作提供更好的技术和服务支持，提高信息部门的服务效率与服务质量。基于ITIL理念，北京锐易特软件技术有限公司，采用工作流技术和面向服务的体系结构（Service-Oriented Architecture，SOA）的组件模型，提出了一套针对银行信息工作管理的解决方案——RES Infoman信息工作综合管理平台。
它在完成IT事件管理、问题管理、变更管理等流程的基础上，提供绩效考核、知识与文档管理、资产管理、管理支撑与辅助等业务功能（如图1），提升了银行IT业务处理的规范性。最为重要的是，它改善了技术人员经常被复杂、繁重、琐碎的设备资源管理消耗大量时间的状态，使其能够将精力投注于更有效的工作处理中，促进IT服务部门的工作质量和管理水平有了质的飞跃；为支持业务发展与创新、应用信息技术提高银行管理水平和风险防范能力提供了有力保障。（锐易特 高红杰）
