技術風險

對於證券經紀業務而言，是指證券公司信息技術系統發生技術故障，導致行情中斷、交易停滯、銀證轉賬不暢，或在容量、運作等方面不能保障交易業務正常、有序、高效、順利地進行，而可能給客戶造成損失，證券公司因承擔賠償責任而帶來經濟或聲譽損失的風險。

還包括因軟體設計缺陷，造成投資者交易數據計算錯誤，給投資者財產造成損失。

以及在信息技術層面，投資者交易數據被破壞、修改、泄漏等等風險。

技術風險的種類很多，其主要類型是技術不足風險、技術開發風險、技術保護風險、技術使用風險、技術取得和轉讓風險。

技術風險可依據工程項目風險定義進行等級區分。通常分為低、中、高風險三個等級。低風險是指可辨識且可監控其對項目目標影響的風險；中等風險是指可辨識的，對工程系統的技術性能、費用或進度將產生較大影響的風險，這類風險發生的可能性相當高，是有條件接受的事件，需要對其進行嚴密監控。高風險是指發生的可能性很高，不可接受的事件，其後果將對工程項目有極大影響的風險。

其主要來自於硬體設備和軟體兩個方面。

一、技術創新所需要的相關技術不配套、不成熟，技術創新所需要的相應設施、設備不夠完善。由於這些因素的存在，影響到創新技術的適用性、先進性、完整性、可行性和可靠性，從而產生技術性風險。許多企業熱衷於提高企業技術水平和科技含量，引進國外先進技術和設備，結果食洋不化，設備閑置，發揮不了效益。

二、對技術創新的市場預測不夠充分。任何一項新技術、新產品最終都要接受市場的檢驗。如果不能對技術的市場適應性、先進性和收益性做出比較科學的預測，就使得創新的技術在初始階段就存在風險。這種風險產生於技術本身，因而是技術風險。這種風險來自於新產品不一定被市場接受，或投放市場后被其他同類產品取代，所發生的損失包括技術創新開發、轉讓轉化過程中的損失。這就是說，企業在技術創新上確實存在風險，並不是技術越先進越好。

1、提高技術水平

大力發展我國先進的信息技術，提高計算機系統的關鍵技術水平，一方面在硬體設備上縮小與發達國家之間的差距，提高關鍵設備的安全防禦能力；另一方面，在軟體技術上著力開發網路加密技術等具有自主知識產權的信息技術。這是防範技術風險，提高網路安全性能的根本性措施。

2、健全計算機網路安全管理體系

從金融系統內部組織機構和規章制度建設兩方面著手，首先要建立專職管理和專門從事防範計算機犯罪的技術隊伍，落實相應的專職組織機構；其次是要建立健全各項計算機網路安全管理和防範制度，重點要完善業務的操作規程、強化要害崗位管理以及內部制約機制。

3、統一規劃和技術標準

按照系統工程的理論和方法，根據管理信息系統原理，在總體規劃指導下，按一定的標準和規範，分階段逐步開發建設網路金融系統。確立統一的發展規劃和技術標準，不但有利於增強網路金融系統內的協調性，減少支付結算風險，而且有利於對網路金融風險的監測與監管。

首先是重視技術方案的諮詢論證，就技術方案的可行性進行研究，對項目方案的風險水平與收益水平進行比較，對方案實施后的可能結果進行猜測。

其次，應改善內部組織，建立有利於技術創新的生產過程組織。

第三，通過選擇合適的技術創新項目組合，進行組合開發創新，降低整體風險。

第四，建立健全技術開發的風險預警系統，及時發現技術開發和生產過程中的風險隱患。

第五，建立健全有關技術治理的內部控制制度，加強對技術資產的監督治理。

信息技術風險大致包括如下5方面內容：

（1）完整性風險（integrity risk）。即數據未經授權使用或不完整或不準確而造成的風險。這種風險通常與用戶界面的設計、數據處理程序、災害恢復程序、數據控制機制及信息安全機制等有關。

（2）存取風險（access risk）。即系統、數據或信息存取不當而導致的風險。在網際網路和電子商務日益普及的今天，存取風險是企業面臨的主要威脅之一。存取風險主要與業務程序的確立、應用系統的安全、數據管理控制、數據處理環境、網路安全、計算機和通信設備狀況等有關。

（3）獲得性風險（availability risk）。即影響數據或信息的可獲得性的風險。主要與數據處理過程的動態監控、數據恢復技術、備份和應急計劃等有關。

（4）體系結構風險（infrastructure risk）。即信息技術體系結構規劃不合理或未能與業務結構實現調配所帶來的風險。主要與信息技術組織的健全、信息安全文化的培育、信息技術資源配置、信息安全系統的設計和運行、計算機和網路操作環境、數據管理的內在統一性等有關。

（5）其它相關風險（other business risk）。即其他影響企業業務活動的技術性風險。主要與信息技術對業務目標的支持、業務流程周期、存貨預警系統、業務中斷、產品信息反饋系統、業務的流動性管理等有關。