1 日新月异的银行IT系统项目
  银行从最早的手工记账的方式到现在全部实现电子化处理;从只能去固定的柜面办理业务到现在全国的通存通兑，足不出户就能办理各类业务的网上银行，无一不体现了大量IT系统项目在银行业务系统中的作用。
触发这日新月异的银行IT系统项目有内因也有外因。传靠存款和贷款的资金利差谋求利润的空间已经越来越小，而国民的日常生活中，持卡消费、同城异地通存通兑、股票、基金、黄金、外汇等投资产品的买卖以及水电煤代付等代理业务种种方便大众的民生需求让国内的商业银行看到了业务发展的机会，
挖掘、开发相关的业务带来了越来越多的IT系统项目。同时，根据中国对加人WTO的金融准人承诺，外资银行已开始抢摊国内金融市场。外资银行强劲的业务创新和丰富的衍生产品设计能力，也逼迫着国内商业银行加快提高对新业务迅速响应和支撑的能力。
商业银行的经营理念就是追求价值最大化和高效益，这要求国内的商业银行必须要进行利润结构的调整和转型，而利润结构的转型就带来了业务的转型。在这样的背景下必然引发大量的银行IT系统项目兴起。然而IT系统项目进程并不是一帆风顺的，由于多方的因素，总会出现或多或少的风险。
2.1环境性风险
  环境性风险是指由于外部环境的不确定性、不统一性以及缺陷对项目结果产生影响。银行IT系统项目中的环境性风险可以简单地分为社会环境风险和系统环境风险。
(1)社会环境风险。
  社会环境风险是指项目遇到的来自外部环境的法律、社会、政治和经济等各方面的波动产生的风险。对银行业务而言，更多的项目风险来自于与经济有关的变化。主要表现有资本市场的波动对项目原先设计的冲击，
比如2007年下半年的股票、基金投资市场异常火爆，引起刚投入使用的银行IT系统项目不能负荷海量的相关交易，导致所有的业务处理变得异常缓慢。还有政策变动使项目结果不再符合需求等。
(2)系统环境风险。
  这种风险主要由于项目开发测试环境和银行生产环境间有差异以及生产环境间差异造成的。在国内商业银行中，IT系统项目的开发一般有自主开发、外包、购买产品后实施客户化三种形式。一般而言，由于开发、测试环境和生产环境都存在差异，而压力测试往往不能真正地模拟出生产情况，
因此项目是否能真正经受得起考验，实际上是留给生产环境的风险。另外环境间可能存在的系统参数差异也可能导致项目在投产时失败。在多生产环境的情况下，比如使用分行系统处理业务的模式下，由于各分行系统存在软、硬件的不同，
在不同系统的平台中实现相同功能的项目需要经过不同的开发，项目的移植性差，同样给银行IT系统项目的成功带来隐患。
2.2技术性风险
  技术性风险是指IT项目中自身存在的技术漏洞或缺陷，主要表现为某些业务功能不能实现，某些功能使用上存在不合理之处，业务处理出现异常、大量业务时会导致系统瘫痪等。这样的风险通常是由于系统设计、开发、测试不到位等造成。究其原因，主要有以下几种:
(l)需求分析有偏差。银行科技部门在进行需求分析设计时，与业务部门的沟通不到位，对业务部门提出的功能性需求理解不深刻，项目范围有偏差，导致产品不能满足业务要求。
(2)业务了解不充分。业务部门、科技部门对新业务的发生条件以及异常因素缺乏评估，新业务投人使用后发现，系统处理某些账户的业务时出现交易异常，更可能会触发在异常交易急剧增加时，系统处理能力急剧下降，引起所有业务处理瘫痪。
(3)逻辑控制有缺陷。科技部门在进行功能实现时，逻辑控制出现差错，可能就会出现客户可以利用这种逻辑缺陷不正当得利的情况。
(4)产品测试不到位。长期以来，银行科技部门一直存在重研发、轻测试的情况，目前国内商业银行开发部门的测试人员数量少，专业测试技能不足、项目测试时间短，这些因素导致项目的测试范围不能面面俱到，测试力度不充分，增加了项目投产后系统稳定运行的风险。
足的认识和全盘考虑，在市场调研不充分的情况下提出业务需求，此类业务需求往往出现要素不完整的情况。这种情况下项目中增加的新功能，需要补充新要素，导致银行IT系统不得不进行多次变更，在已有的系统上增加补丁等。
3 风险的有效管理方法
2.3 业务性风险
  各商业银行为了抢占市场，纷纷推出数据量众多的创新产品，由于业务需求要求时间紧、应用复杂、工作量大，往往会出现业务性风险。业务性风险通常是由于新业务在挖掘设计、提交审核出现疏忽而造成的。究其原因，主要表现为需求提交不统筹、要素设计不完整等。
(l)需求提交不统筹。各个业务部门从自身角度出发提出各自需求，而由于银行内部没有统筹的部门，可以统一口径接收来自各个业务部门提出的种类繁多的业务需求，因此无法对这些需求进行梳理以及在紧迫性、统一性、连贯性等多个方面进行统一的分类和审核。
而系统项目中往往涵盖了大量新业务需求或是业务变化，这种简单累加新业务而成的项目由于在开发上各业务设计之间缺少相关性，远比经过统筹的项目开发更容易导致银行仃系统额外产生大量系统变更，使得系统的运行风险不断累积，系统运行时的出错概率也随之加大。
(2)业务要素设计不完整。业务部门为抢占市场先机，在时间紧迫的情况下进行的新业务设计缺乏充在全面分析评估风险因素的基础上，制订有效的管理方案是风险管理工作的成败之关键，它直接决定管理的效率和效果。风险管理是一项系统性、综合性极强的工作，
不仅其产生的原因复杂，而且后果影响面广，因此要全面彻底地降低乃至消除风险因素的影响，必须采取综合治理原则，针对风险的来源多管齐下。