2018年9月7日，北京，秋高气爽，在中非论坛期间，中国计算机用户协会信息科技审计分会2018年会员大会成功举办。本次大会的主题是“共享IT治理价值，提升风险管理水平”， 是在贯彻“十九大”和全国经济工作会议关于防范重大风险、特别是防范化解金融风险攻坚战的背景下，由中国计算机用户协会信息科技审计分会主办，中治研承办，北信源、瀚思科技、上海擎创、数库科技、旷视科技等五家大数据和信息安全企业联合协办，有来自全国各地的会员代表和专业领域的专家、学者160多人参加了会议，中国计算机用户协会洪京一理事长、唐群秘书长到会讲话，中国人民银行、中国银保监会及中国证监会等行业对口管理部门的有关领导、专家参加了会议。

　　中国计算机用户协会洪京一理事长在致辞中传达了国家对发展社团协会组织的新政策，肯定了信息科技审计分会一年多的工作成绩，并强调加强信息科技风险管控对有效控制重大系统性风险的重要性，要求分会要为我国重大风险防控，特别是金融风险防控攻坚战取得全面胜利发挥积极作用，希望把信息科技审计分会办成一流的社团组织。

　　中国计算机用户协会信息科技审计分会金磐石理事长在工作报告中总结到，分会成立以来，始终坚持“共同建设、共享服务、协同治理”的发展思路，贴近监管，找准定位、服务会员，共赢发展。在走访80余个会员单位、征询会员意见建议和需求的基础上，严格遵照国家和总会有关法规章程，建立了有效的会员管理制度和积极有序的议事制度；针对监管和会员关注的热点问题及共性问题，分会组织了金融云和风险控制、金融信息科技外包风险管理、金融应用安全研讨会，邀请监管部门专家讲解了金融科技风险控制的政策，邀请金融机构、外包服务公司、以及咨询机构等专家，介绍金融云治理、信息科技外包风险管理经验和金融应用安全防护、大数据和信息安全等热点议题。通过研讨，共享了经验，增进了友谊，推动了行业专业水平的提升，会员力量不断扩大，夯实了分会发展基础。
　　他在总结协会服务情况时讲到，为加强专业能力建设，协会针对行业共同关心和需要协同解决的问题，特别是金融科技对金融风险的系统性影响，协会组织成立了金融“大数据与信息安全实验室”，致力于金融大数据、云计算、区块链领域风险研究，推动成果转化，为会员单位提供“一个平台和五个共享”服务，共享大数据与信息安全服务平台，专家共享、案例共享、知识共享、系统共享、服务共享等五个共享支持服务，为行业发展提供能力支撑。
　　在总结标准化工作时他讲，分会还组建了“金融信息科技风险审计规范”编制委员会，组织会员开展了金融信息科技外包风险管理规范、云计算风险管理标准等团体标准建设工作，响应国家对社团协会的期望，推进专业领域向高水平发展。
　　他还介绍了分会开展的成果鉴定、案例库建设等激励创新的工作。在会员单位的大力支持下，分会组织了专业领域优秀成果评选活动，评出32个优秀成果和9名优秀个人，形成了我国金融科技和风险审计领域优秀案例库，为金融科技风险管理行业建设提供了基础性资源。
　　最后，他再次强调，要进一步加强对分会工作的规范化管理和市场化服务能力建设，充分发挥会员单位的独特优势和积极性；要积极与专业机构合作，加快信息科技风险审计领域的团体标准体系架构规划、规范的编制和推广应用工作，开展信息科技风险审计管理实践性和能力认证培训，加快推进金融信息科技外包风险管理规范等团体标准的各项工作；要加强信息科技风险审计学术研究，组织同业、跨行业、国际间交流与合作，组建行业专家库，加强专业实验室建设，组织专题研讨，出版专业书籍，完善信息科技风险管理案例库，共建共享，建设高水平、有影响力的协会。推动分会工作不断深入，为社会创新发展提供更专业的力量。
　　中国人民大学财政金融学院应用金融系教授、博士生导师，美国国务院富布莱特学者、中国最早从事现代金融风险管理教育和研究的专家之一陈忠阳先生发表了“金融风险与治理价值”的主题演讲。他系统讲解了金融风险的本质和新时代金融风险的特点，提出了风险管控的宏观策略，与会人员耳目一新，受益匪浅。

　　信息科技审计分会副理事长、中治研（北京）国际信息技术研究院院长陈天晴先生介绍了分会共建共享服务平台的工作进展，重点介绍了“大数据与信息安全实验室”建设情况。为会员提供一个实验平台，五个共享服务。

　　信息科技审计分会副理事长兼秘书长王耀辉介绍了分会最佳案例库建设情况，并做了关于2018年信息科技风险管理及审计领域优秀项目和优秀个人评选情况的说明，本次大会对评选出的32个优秀项目和9名优秀个人进行了表彰，颁发了奖杯和证书。

　　中国建设银行、中国银行、中国交通银行、招商银行、兴业银行、微众银行、福建省农信社、中国银河证券8家单位分享了他们在信息科技治理、风险管理和审计领域的优秀实践。
　　中国建设银行介绍了中国国有全球化大型商业银行在多边监管框架下如何构建信息科技合规管理体系，形成全球领先的金融科技最佳实践。
　　中国银行介绍了中国大型国际化商业银行数据中心的管理体系，以测试云服务管理体系构建和大数据应用为例，分享了中国银行数据中心大幅提高金融科技生产效率，有效降低了数据中心运营成本，风险控制能力得到显著提升的全球最佳实践，并通过测试大数据贯通金融大数据应用场景，支持了全行金融大数据分析与处理，实现了金融数字化与智能化的飞跃。
　　交通银行介绍了他们在信息科技风险管理 和审计方面的理论研究和成功实践。通过完善组织架构和丰富审计项目流程及形式，形成了信息科技风险管控合力，从而提升了全行信息科技管理水平，促进了全行信息系统安全、可靠、稳定运行及全行业务目标与战略目标的达成。
　　招商银行介绍了他们IT人力外包风险管控方面的研究和实践。通过风险评估模型的建立，有效识别和管理了外包商风险， 充分发挥了外包的作用，使招行的信息科技发展水平和风险管控水平得到很大的提升。
　　兴业银行介绍了他们在大数据应用方面的创新实践和智能风控模型“黄金眼”，通过大规模数字化和应用，目前兴业银行已具备了较高的大数据应用能力，具有较高的企业风险预测和防范水平。
　　深圳前海微众银行作为中国第一家完全创建在信息科技基础上的全数字化银行，他们在科技金融风险管理和审计能力建设方面的实践和探索不仅在国内是开创性的，同时也具有国际先进性。
　　福建省农村信用社联合社介绍了他们通过信息科技外包管理平台建设，显著提高联社科技外包效率和风险控制水平的成功经验，并提出了建设行业级外包服务平台的建议。
　　中国银河证券通过引入金融云技术架构，构建了一套业务的统一接入规范，借助业务调度与面向服务的微服务架构，为复杂应用环境下多种应用系统之间的数据交互，提供了一套业务驱动与重构的标准；采用新架构后，公司运营成本大幅降低，IT效率得到明显提升，同时也带动了业务的快速创新，为未来业务扩展创造了有利条件。
 
　　实验室成员分享：
　　作为信息安全中国优秀品牌，北信源介绍了其自主研制的跨终端通信聚合平台和企业级一体化信息服务平台，可为实验室提供安全可控的金融大数据生态环境基础构件。  
　　作为中国的著名的大数据安全公司，瀚思科技介绍了通过采集与分析企业内外部海量异构数据，实现安全策略由“被动防御”转向“主动智能”，满足监管合规要求，为实验室提供全方位、全场景安全态势感知，抵御外部攻击、内部威胁和业务欺诈的金融大数据安全技术支撑。
　　作为专注于提供智能运维全方位解决方案的创新型科技企业，擎创科技介绍了自主研发的夏洛克大数据平台和新一代智能运维系统，可为实验室提供大规模金融级数据中心智能运维技术和数据模型。
　　数库（上海）科技有限公司向实验室提供了四项科技成果，通过自然语义解析技术实现金融机构审计报告自动化解析和财务分析；信贷风险风险报告自动化解析和知识库构建；大数据绘制产业链价值和风险地图；金融全业务图谱扫描和构建。
　　作为全球知名的人工智能公司，旷视科技介绍了其在计算机视觉领域研发和应用的领先优势，可为实验室提供金融级视觉技术和大数据安全技术支撑。
　　大会由信息科技审计分会副理事长李印波主持。
 
（信息科技审计分会　供稿）