中国证券业IT治理问题探讨

2
3
4
5
視窗開啟
網景上市，Win95（內建網路）推
出，Open Standard
工作流軟體
開放原碼
外包：印度
資訊搜尋：Google
輕科技：Wireless、File Sharing (Napster)、
VOIP (Skype)
BY 湯馬斯‧佛里曼
6
这一阶段的驱动力则是软件和网
络，主体则是个人，因此是个体的全球化
7
中国证券业IT IT 治理问题探讨
一、序言：一项当务之急的工作
二、国内证券业的IT 基本情况
2.1 基本情况
2.2 五个基本要素与技术总体结构
2.3 目前的治理现状与分析
三、IT 治理的核心问题：五个决策
四、如何决策与如何治理
五、案例研究：深圳证券交易所
六、结束语目
录
中国证券业
IT IT
治理问题探讨
ØIT 资源：行业重要生产资料，无纸化与电子化运作的重要基础ØIT 资源的有效配置和管理亟待解决
Ø成功与失败的例子：2005年东京证交所的两次技术故障Ø国内5月以来行情带来的技术压力：数据库容量与通讯带宽限制Ø证券机构的信息安全问题成为投资者关注的焦点
一、序言：一项当务之急的工作（１）
Ø柜台系统的问题：功能缺失、数据缺损、管理缺位
Ø根源：技术管理与技术资源的有效、有序配置问题
Ø“IT 治理问题”的提出－－彼得.维尔和珍妮.罗斯称Ø国际经验：有效的IT 治理是企业生存的重要前提条件之一
中国证券业IT IT 治理问题探讨Ø“我们面对的重大问题无法在我们制造出这些问题的思考层次上得到解决”－－爱因斯坦
ØIT 治理实质上是公司治理的重要问题
Ø我们目的：从分析中国证券业IT 治理存在的问题着手，综合几年来的调研与实践，探索具有实践价值的有效治理策略一、序言：一项当务之急的工作（2）
中国证券业
IT IT 治理
问题探讨二、国内证券业的IT 基本情况（1）
证券经营机构
Ø全国共有109家证券经营机构（不含基金公司），证券营业网点
（含营业部和报盘工作站）总数约3688个
Ø业务运作模式：1、单营业部版模式；2、集中交易模式两种
Ø柜台系统：主要依靠外包开发
Ø经营成本：一家中等规模券商（有15个营业网点左右）柜台系统初
期一次性投入约为1,500-2,000万，年运营费用约为400-500万（40%：通信费用，60%：技术维护和软硬件更新）
2.1 基本情况
中国证券业
IT IT 治理
问题探讨二、国内证券业的IT 基本情况（2）
柜台系统问题主要表现形式
Ø第一类：内控和监管功能或缺失，或不完善，恶意窜改数据，甚至有
专门违规操作功能模块
Ø第二类：缺乏可稽核历史数据的存储与管理，数据修改与删除无存证
记录
Ø第三类：开发与管理人员变动频繁，导致系统运作混乱，极易产生客
户资源被盗风险
Ø第四类：技术投入资金不足，软、硬件设备老化却无法及时更新，导
致日常运行风险
2.1 基本情况
中国证券业
IT IT
治理问题探讨
二、国内证券业的IT 基本情况（3）
2.1 基本情况
柜台系统外包托管运营（ASP)
Ø国际：已渐成趋势，如香港、韩国、新加坡等都已采用
Ø我国：逐渐兴起，沪、深证券通信现已提供这项服务。

其它较大的
证券系统开发商也在探讨。

Ø经济利益：券商和技术服务公司互利双赢，据估算可给券商节省约
20％－50％的成本。

信息系统的运营模式
Ø自给自足、各自为战的模式逐渐→向专业化、集中式、外包型。

Ø引导和鼓励中、小券商（注册资本<10亿元）把柜台系统进行集中式开
发和托管运行。

有利于解决问题和降低成本
中国证券业
IT IT 治理问题探讨
二、国内证券业的IT 基本情况（4）
市场需求和变化趋势
Ø证券业务的市场需求：供股量成算术级增加→市场交易量几何级增
加→交易系统的处理能力指数级增加
Ø行业主要的资源调整形态：治理整顿→参与结构重新洗牌，兼并重
组、托管营运、中外合资。

Ø市场变化趋势：全球化→管理理念和方法要有全方位的改变。

最大
的变化:市场参与者功能角色的重新定位→一轮新的技术变革ØIT 的战略地位:将变得举足轻重
2.1 基本情况
中国证券业
IT IT 治理
问题探讨
二、国内证券业的IT 基本情况（５）
5个要素
Ø5个要素是：无纸化，实名制，席位制，交易所集中撮合和中央对手方
交收CCP （Central Counterparties ）。

Ø市场规模、结构、业务创新→5个基本要素面临着被替换或者扩充的问题→业务到技术的冲击→IT 治理的中心问题之一
Ø例子：席位→业务单元PBU （Per-Business Unit ）
2.2 五个基本要素与技术总体结构
脉动结构
Ø“脉动”(Systolic)式结构
Ø两个构造上非常类似数据流结构图，图1(a)，图1(b)Ø抽象的四层结构，图1(c) Ø数据周尔复始的流动
集中交
易平台
故障管理
问题管理监控及健康管
理规范运行
营业部
上线运行故障处理和应急计划
平台运行监控平台软件维护平台建设和完善网络
安
全
硬件维
护系统软
件维护通
信
平台7x24小时值班
营业部和总部相关部门技术支持开市前准备和盘后作业
灾备
机房管理和机房环境维护
图1（b ）引自国泰君安报告
流动的“脉动结构”
中国证券业
IT IT
治理问题探讨
图1（c ）抽象的数据流动结
构图1 证券市场的数据流动的“脉动结构”
中国证券业
IT IT 治理问题探讨
二、国内证券业的IT 基本情况（6）
2.2 五个基本要素与技术总体结构
脉动结构中的市场参与者
Ø证券交易和结算系统属于核心层，起着数据汇集、处理、存储、反
馈的“引擎”作用
Ø通信公司、信息公司、技术服务商提供共享信息服务Ø券商柜台系统则提供共享和标准的IT 服务
Ø交易所和结算公司的IT 治理质量对市场运转质量的影响
中国证券业
IT IT 治理问题探讨
二、国内证券业的IT 基本情况（7）
2.3 目前的治理现状与分析
Ø非IT 背景的高管人员对“贵公司的IT 治理情况如何？”的回答ØIT 背景的高管人员对“贵公司的IT 治理情况如何？”的回答Ø反映出的问题：
1、IT 资源在公司的战略资产中地位受到高层重视，但是具体情况不清楚
2、缺乏IT 治理明确的概念描述和参数指标
3、IT 治理需要的明确责任与职能不清晰
Ø彼得.维尔和珍妮.罗斯的研究指出：现实中太多公司的IT 项目以失
败而告终，它们甚至达不到公司投资所期望的底线。

具有良好IT 治理的企业，其利润要比那些治理低下的企业高出20%。

中国证券业
IT IT 治理
问题探讨 2.3 目前的治理现状与分析
二、国内证券业的IT 基本情况（8）
Ø对世界范围内250家企业的调查结果
Ø对国内25家证券机构所进行的抽样问卷调查结果
Ø交易所和结算公司在治理方面的实践与经验要优于其他机构
Ø需要良好的IT 治理结构和持之以恒的评估反馈机制
Ø什么是IT 治理：IT 治理是在IT 应用过程中，为鼓励期望行为而明确
的决策权归属和责任担当框架－－彼得.维尔和珍妮.罗斯
Ø五个IT 决策：IT 原则、IT 架构、IT 基础设施、商业应用需求、IT 投
资和优先权
中国证券业
IT IT
治理
问题探讨 2.3 目前的治理现状与分析
二、国内证券业的IT 基本情况（9）
Ø微观的IT 治理研究
Ø
宏观层面上的市场整体环境分析：参与者的市场属性、参与者IT 投入成本、参与者的交易成本
Ø投资成本曲线，见图3(a)。

Ø交易成本曲线，即“投入vs 产出”曲线，见图3(b)。

Ø
目前国内证券市场存在的资源配置问题和IT 治理宏观环境的缺陷
Ø证券市场参与者的属性：权威性和专业性
Ø参与者所属的象限
Ø不同属性机构的IT 资源定位和投入Ø角色互换与市场效率
中国证券业
IT IT 治理问题探讨
2.3 目前的治理现状与分析
二、国内证券业的IT 基本情况（10）
权威性
专业性
高
低
高
政府、监管机构
协会、自律组织
交易所、结算机构、证券公司、基金
IT 公司、技术外包、通信公司、信息服务
图2 市场参与者的属性定位
中国证券业
IT IT
治理问题探讨
2.3 目前的治理现状与分析
二、国内证券业的IT 基本情况（11）
图3（a ）投入成本曲线
系统功能高
低
高
中国证券业
IT IT
治理问题探讨
2.3 目前的治理现状与分析
二、国内证券业的IT 基本情况（12）
图3（b ）
“产品vs.投入”曲线
产品与产量
高
中国证券业
IT IT 治理问题探讨
三、IT 治理的核心问题：五个决策（1）
5个关键决策
ØIT 原则，IT 架构，IT 基础设施，商业应用需求，IT 投资
Ø这五个决策之间的关联性
ØIT 治理的微观问题：每项决策独特的核心问题
决策1：IT 原则
ØIT 原则:企业的IT 事业指导方针
Ø共性：强调IT 的基础性作用和对公司业务发展的根本影响。

ØIT 原则回答的问题：企业期望的IT 目标是什么？如何支持目标的实
现？如何支持企业的可持续发展？Ø国内的欠缺→常见的决策错误。

中国证券业
IT IT 治理问题探讨
三、IT 治理的核心问题：五个决策（２）
ØIT 架构：通过一系列的规则来达到业务流程、数据格式、IT 运行的
标准化和一体化，以期为基础设施、业务应用、IT 投资提供指导方针。

Ø上交所新一代系统的IT 架构Ø深交所的IT 架构
Ø业务流程一体化的关键：数据格式和数据表述方式的标准化ØIT 架构的决定因素:最高管理层对于IT 原则的执行决策
决策2：IT 架构
中国证券业
IT IT 治理问题探讨
三、IT 治理的核心问题：五个决策（３）
ØIT 基础设施：企业信息化运营的基础，是所有业务规划实现能力的
衡量基础
Ø典型的企业里基础设施投资占IT 总投资的比例：55%左右,国内证券
机构约:70%ØIT 基础设施涵盖范围
Ø国内证券机构在资源共享和整合方面的情况
Ø投资策略上的“渐进式”和“爆炸式”与基础设施更新换代中的“进化
式”和“断代式”
决策3：IT 基础设施
中国证券业
IT IT
治理问题探讨
三、IT 治理的核心问题：五个决策（４）
图4 作为提供共享、可靠服务的集中式协同IT 基础设施
中国证券业
IT IT
治理问题探讨
三、IT 治理的核心问题：五个决策（５）
Ø真正实现IT 的商业价值
Ø不能忽视的两点：1、协调创造力和纪律性的矛盾；2、业务与技术
之间的互动性关系
Ø作者观点：“正如所有的事物均有其正、反两个方面一样，证券市场
与交易技术的互动性也有其正效益面与反效益面，我们称之为正向互动与反向互动。

正向互动形成市场规模与技术进步之间相互推动的局面，其结果是技术为市场规模的扩大形成强有力的支撑。

反之，市场规模扩大对更新、更快、更强的新技术使用产生巨大推动作用，形成一种此长彼长正态放大效应。

反向互动则表现为市场与技术之间相互制约的局面，形成负反馈效应。

”
决策4：业务应用需求
中国证券业
IT IT 治理问题探讨
三、IT 治理的核心问题：五个决策（６）
ØIT 投资决策需要处理三个令人头痛的问题：
（1）花多少钱？（2）把钱化在什么上面？（3）如何协调不同投资者的需求？
Ø如何分配IT 投资使其构成有效的IT 投资组合？几点具有参考价值的
经验：
（1）要对IT 投资进行管理（2）对IT 资产进行分类（3）评估IT 投资的风险
决策5：IT 投资决策
中国证券业
IT IT
治理问题探讨
三、IT 治理的核心问题：五个决策（７）
业务应用需求决策为购买或内部开发IT 应用确定业务需求
IT 投资和优先顺序决策关于应该在IT 的哪些方面投资以及投资多少的决策。

包括项目的审批和论证技术
IT 基础设施决策集中协调、共享IT 服务可以给企业的IT 能力提供基础
IT 架构决策组织从一系列政策、关系以及技术选择中捕获的数据、应用和基础设施的逻辑，以达到预期的商业、技术的标准化和一体化
IT 原则的决策
高层关于企业如何使用IT 的陈述
图5（a ）关键的IT 治理决策
中国证券业
IT IT
治理
问题探讨
图5（b ）IT 决策的关键问题
哪些流程变革或者强化对企业来说在战略上是最为重要的？
当前的以及在提议中的IT 投资组合是如何分配的？这些投资组合同企业的战略目标一致吗？
企业级的投资组对于业务单位的投资哪个更重要？实际投资情况会影响它们的相对重要性吗？
IT 投资和优先顺序
新业务应用的市场和业务流程机会是什么？如何设计实验以评估业务应用成功与否？
如何在架构标准上满足业务需求？应当在什么时候将一个业务需求从例外转换为标准？谁拥有每个项目的成果并且发起组织变革以确保其价值？
业务
应用需求哪些基础设施对实现企业的战略目标来说是最关键的？
对于每个能力集，哪些基础设施服务应该在企业级实现，这些服务的水平需求是什么？应当如何定价基础设施服务？如何保持基础技术的不断更新？哪些基础设施服务应当外包？
IT 基础设施
企业的核心业务流程是什么？它们之间有什么样的关系？哪些信息在驱动着这些核心流程？数据必须如何整合？
哪些技术性能应在企业范围内得到标准化，以支持IT 效率，方便流程标准备化和整合？哪些行为应当在企业范围内标准化以支持数据整合？哪些技术选择能够指引企业IT 新计划的方法？
IT 架构企业的运营模型是什么？IT 在业务中的角色是什么？IT 期望行为是什么？如何资助IT ？
IT 原则
中国证券业
IT IT 治理问题探讨
Ø问题：到底一个公司的IT 怎么决策？采用什么样的管理架构？Ø希望：讨论什么是中国证券机构最合乎逻辑的模式
四、如何决策与如何治理（１）
六个治理原型
Ø描述拥有决策权或者为IT 决策提供信息输入的人员Ø1、君主制管理（又分业务君主制、IT 君主制）
2、封建制管理
3、联邦制的决策制定模型
4、寡头制（IT 双寡头制）
5、无政府制
中国证券业
IT IT
治理问题探讨
四、如何决策与如何治理（２）
每一个单独的使用者。

无政府制
IT 主管和其他团队（如CxO 或业务单位或流程负责人）。

IT 双寡头制核心级主管和业务团队（例如，业务单位或流程）；可能也
包括作为额外参与者的IT 主管。

相当于中央政府和州政府的协同工作方式。

联邦制
业务单位领导，关键流程负责人或其代表。

封建制一个或一群IT 主管。

IT 君主制一群业务主管或者单个主管（CxOs ）。

包括高级业务主管委
员会（可能包括CIO ）。

不包括独立设备的IT 主管。

业务君主制
谁拥有决策权或输入权？
模型
图6 IT 治理决策模型
中国证券业
IT IT
治理
问题探讨（彼得.维尔和珍妮.罗斯基于256家企业的统计）
四、如何决策与如何治理（３）
注：每个格子中的数字是对23个国家的256个企业研究之后得出的百分数，每列的数字相加等于100%。

对所有企业最通用的输入模式对所有企业最通用的决策模式
图7（a ）国外企业如何进行治理
中国证券业
IT IT
治理
问题探讨四、如何决策与如何治理（４）
（对25家国内证券机构的统计）
图7（b ）国内证券企业如何进行治理
中国证券业
IT IT 治理问题探讨
ØIT 原则：IT 双寡头制（国际）vs.IT 君主制（国内）ØIT 架构：IT 君主制（相同）
ØIT 基础设施：IT 君主制和IT 双寡头制（国际）vs. IT 君主制（国内）ØIT 业务应用需求：联邦制（所占比重稍大），双寡头制，封建制，
业务君主制（基本相同）
ØIT 投资和优先顺序：业务君主制，联邦制（绝大部分国内证券机构
采用），IT 双寡头制（国际）vs. 联邦制（国内）
Ø要关注：联邦制决策与治理绩效
四、如何决策与如何治理（５）
被采用较多的治理机制安排
中国证券业
IT IT 治理问题探讨
Ø和谐与氛围良好的工作环境，团结的工作团队Ø更多管理层的领导可以描述IT 治理Ø更多管理层的领导更直接地参与IT 治理
Ø有明确管理责任的IT 管理人员任命和IT 治理机构设置Ø更多差异化的业务战略
Ø较少的违背既定的IT 原则和治理安排Ø一旦决策形成，相当阶段的适用性与稳定性
四、如何决策与如何治理（６）
好的IT 治理机制的其它特征
中国证券业
IT IT 治理问题探讨
Ø五个因素:企业背景、治理安排、治理认知、治理绩效、财务绩效Ø四个目标:成本控制、资产管理、业务增长,发展潜能
Ø评分统计：很少>超过90分,1/3>80分，60分<绝大部分<70分，
1/3<45分
Ø我们：仍然处于IT 治理的知识普及阶段
四、如何决策与如何治理（７）
IT 治理的评估
中国证券业
IT IT 治理问题探讨
五、案例研究：深圳证券交易所（１）
Ø市场定位：为中、小企业提供融资与交易服务，
同时为现有的主版市场、OTC 市场提供全面技术
支持。

Ø技术战略目标：提供高效、安全的“多层次、多
品种、跨市场”的技术支持
深交所IT 治理的5个关键决策
ØIT 原则ØIT 架构ØIT 基础设施ØIT 商业应用需求ØIT 投资
中国证券业
IT IT
治理问题探讨
五、案例研究深圳证券交易所（２）
图8 深交所技术支持架构
中国证券业
IT IT
治理问题探讨
五、案例研究：深圳证券交易所（３）
员工合共71人
员工合共169人
图9 深交所IT 管理架构：双寡头制
中国证券业
IT IT
治理
问题探讨
五、案例研究：深圳证券交易所（４）
图10
深交所的IT 治理安排矩阵
双寡制
联邦制
封建制
IT
君主制
业务君主制
决策
输入
决策
输入
决策
输入
决策
输入
决策
输入
IT 投资业务应用需求IT 基础设施战略
IT 架构IT 原则治理原型
CXO ，CIO
技术部门，CIO CIO ，理事会
所有业务部门领导
CEO ，总办会总办会，理事会
IT ，业务部门主管
CIO ，
技术规划委员会
CEO ，总办会
CIO ，
技术规划委
中国证券业
IT IT
治理问题探讨
五、案例研究：深圳证券交易所（５
）
图11 过去15年以来的市场交易情况
中国证券业
IT IT
治理问题探讨
图12 深交所系统运行故障记录
五、案例研究：深圳证券交易所（６）
（记录在不断改良，证明IT 治理情况比较理想）
中国证券业
IT IT 治理
问题探讨六、结束语
Ø国内证券市场仍然处于“转型阶段”
Ø证券经营机构仍然处于IT 治理的“学习曲线”（learning curve ）时期ØIT 外包可能会导致治理边缘化问题
Ø未来的主要目标：如何形成有效、恒定的5个关键决策的决策模式？
参考文献：
【1】《IT 治理———一流绩效企业的IT 治理之道》，[美] 彼得•维尔珍妮•W.罗斯著,扬波译,商务印书馆出版,2005【2】《证券交易系统的竞争与未来发展趋势》，曾海泉等，证券市场导报2004.12【3】《中国证券市场的技术系统架构和基本要素分析》，戴文华，证券市场导报2003.03【4】“国泰君安证券公司IT 治理工作报告”，证券业协会IT 委员会内部报告【5】“2006年技术规划工作报告”，深圳证券交易所技术规划小组专题报告【6】《浅析证券市场与交易技术的互动性作用》，戴文华，证券市场导报1997.07【7】《深圳证券交易所》，哈佛大学商学院案例，2001.11
中国证券业
IT IT
治理问题探讨
题目刚刚揭开，还需大家思考？
中国证券业
IT IT
治理
问题探讨。