商业银行IT架构管理.doc

银行IT架构管理 第 12 页商业银行IT架构管理 -以企业架构入手规划下一代银行系统引言：随着IT应用在银行业务的深入，以及银行业务转型和业务的快速发展对信息系统建设提出了更高的要求，如何建立一个更灵活、松耦合、高性能的应用体系架构是摆在IT部门面前的挑战。企业架构犹如一座城市的“城市规划”，将企业所有的业务和IT资源有机地组合到业务架构和IT架构的规划之中，有效地支撑企业实现其核心价值，从而进一步提高业务与科技的相互促进和良性循环。本文研究如何将这种方法论体系引入到商业银行IT架构管理以及下一代银行系统建设中，确保IT系统的发展符合银行战略发展方向，并以工行为例介绍了在这方面的实践经验。关键词：企业架构 下一代 银行系统 1 企业架构方法论企业架构是以企业战略为指导，以业务架构为基础，以信息架构、应用架构和IT基础架构为支撑的完整体系。企业架构包括企业架构、架构治理和架构转型三大要素，企业架构主要定义、维护银行整体架构模型，并通过架构治理、变革与转型计划措施，为具体项目实施起到“蓝图”和指导作用，使企业整体业务发展与IT建设工作达成一致的目标。企业架构犹如一座城市的“城市规划”，将企业所有的业务和IT资源有机地组合到业务架构和IT架构的规划之中，有效地支撑企业实现其核心价值，从而进一步提高业务与科技的相互促进和良性循环。一个好的企业架构既能够为企业带来削减成本、缩短开发投产时间、充分利用已有架构资源、减少重复和浪费、降低支持和维护成本,也能为业务和IT部门提供理解企业整体目标的方法，在业务与IT部门之间形成统一的沟通语言等企业架构规划的内容及范畴如下图所示，其采用“自顶向下”的方法论，从银行业务战略入手，通过业务架构、信息架构、应用架构、数据架构和技术架构等不同的视角，全局描述企业的整体规划。业务战略及业务架构决定了以下几层IT架构的方向，同时IT架构对业务架构提供了支持和促进。 其中业务架构是指为支撑企业业务发展和竞争优势的业务规划设计，通常包含业务功能、业务流程、业务组织等业务规划，是后续应用架构、技术基础架构的输入。应用架构包括描述支持企业业务发展的应用功能组成，并明确其自然边界和关系以及应用体系整体布局等。是IT架构的重要组成部分。信息架构及数据架构是规划企业业务运营、管理和决策所需要的信息元素及信息实体以及其如何合理地分布于不同的应用，以及不同应用、不同层次的数据之间的有效流转、共享、整合及存储。 技术基础架构关注于企业IT基础架构具备的能力及如何对这些基础架构进行管理。包括技术平台、系统、硬件、网络等支撑企业应用运转的技术基础设施并对其进行有效管理。安全架构描述保障业务运营的安全能力，抽象化后形成安全功能组件及安全运维节点，以及相关安全标准规范，为安全相关的设计、实施、部署和运维等提供决策依据。2 银行IT架构管理从项目驱动向“企业架构驱动项目驱动”模式的转型当前，国内外银行业在金融产品和技术创新的竞争日趋激烈，同时随着中国工商银行等商业银行在顺利完成股份制改革并成功上市后，正在建设国际一流的现代金融企业的征程上阔步前进，其对加强客户服务，提高客户贡献度，多元化业务种类，优化收入结构，持续创新，保持市场领先地位，加强风险管理，跨国经营等领域对业务架构和IT架构建设都提出了更高的要求： 市场竞争和监管要求 外部环境变化带来新的需求内部中长期发展战略的要求n 信息整合和共享n 支持分行特色n n 提升核心竞争力n 客户服务方面的能力要求n 客户服务能力n 客户关系管理能力n 渠道管理能力n .对信息系统的建设要求n 实现信息整合和共享，整合客户、产品、内部机构等关键业务信息，达到全行统一标准和视图；n 提升客户关系管理水平，体现对不同等级客户的差异化服务；n 支持全行的国际化和综合化发展；n 解决系统之间耦合性高的问题，实现对业务产品创新、流程再造的灵活支持和快速响应；n 提供全行统一的风险计量和绩效考核管理，推进全面风险管理、财务管理以及绩效管理体系建设；n 实现系统高可用性和连续性运行，强化信息安全防护和管理经营管理方面的能力要求n 国际化和综合化经营能力n 快速创新能力n 加快推进内部组织、机构、体制改革和业务流程优化再造n 财务管理能力n .风险管理方面的能力要求n 全面风险管理能力n 信息系统稳定运行能力n .对信息系统建设的要求业务部门对IT建设的期望n 提升功能组件的标准化程度和重用性n IT部门对系统改进的期望更高要求银行当前复杂而庞大的应用系统，要应对上述外部管理和内部环境需要做的改造，仅靠增加资源（包括设备和人力资源），优化改进项目驱动模式的开发方法等传统微观层面的优化方式来解决还不够，还需要在更高的宏观层面，从业务发展战略入手，进行业务/IT的系统性思考和规划。所以工商银行在建设下一代银行系统的过程中，接合企业架构方法论体系，实施IT架构管理从项目驱动向“企业架构驱动项目驱动”模式的转变，发挥其将业务战略、IT战略和IT实施相连接的桥梁作用，运用企业架构来推动业务和IT在宏观层面更加系统性的规划，为了企业的整体利益，科学约束个体项目，以便能够更加有效地管理有限的业务、IT资源，来满足业务发展的需要。3 采用企业架构方法论规划下一代系统要实施企业架构方法论，首先要从业务发展战略入手。为了适应业务战略的发展要求以及解决目前我行IT系统所存在缺陷和不足，提出整个下一代系统建设的整体目标：即建立一个更灵活、松耦合、高性能的IT体系架构，以此提高我行IT系统的业务适应能力，更好的满足业务发展需要。下文分析如何通过业务架构、应用架构、数据架构、技术架构等领域分解下一代系统建设的具体目标。3.1 从业务架构规划下一代系统建设的业务目标：业务架构是为支撑全行业务发展和竞争优势的业务规划设计，通常包含业务组件模型和业务流程模型两方面内容，以及其当前和将来的状态、热点分析等。业务组件模型：通过找出典型金融企业运营所需所有业务活动，明确它们之间的关联并将它们组合为业务功能组件；业务功能模型可用于分解业务战略，提供全局的业务蓝图及热点图，以及分析IT的支持能力等。其中业务组件是构成业务/目标的核心、独立的模块。它们拥有独立运营的潜力, 在极端情况下可以作为一个分离的单位，共享的服务，由承包人管理的或者被外包的一组业务活动。业务组件模型从纵向划分为三层管理层级，即：规划层：有关银行战略方向、目标、运作政策及各业务方向综合协调的高层业务活动控制层：有关监控、管理和战术决策制定，基于全行战略制定业务规则，监控及例外处理的中层业务活动执行层：执行业务活动直接创造业务价值的基层业务活动。业务组件模型从横向划分为9类业务竞争力，即业务与资源管理、新产品开发、客户关系管理、客户销售与服务、产品运作、渠道管理、运营服务、风险等组合管理、财务管理。以价值链为基础的流程模型：价值链就是企业的价值创造过程，并在逻辑上存在价值提升（形成企业利润）的顺序， 从而构成一个完整的链状结构。价值链中的每一个链条代表一个活动组，能支持企业所有业务的正常运行。每一个活动组都可以独立运行，体现其价值。以下为一个标准的银行产品价值链：1 产品研发及市场营销2 销售及客户获取4 客户服务3 产品服务5 风险管理6财务管理流程模型可用于分析业务架构和IT应用架构的对应关系，分析应用组件的先后关系。按照上述方法论来解读工行业务战略，分析业务能力需求、业务发展热点图以及当前IT系统的差矩，下一代系统应在客户关系管理、产品运作、风险与财务管理等重点业务能力领域达到如下目标：1）统一客户、合作机构和行内机构信息视图，建立渠道整合平台，提升客户服务水平。完成境内外个人客户、法人客户（含机构）的统一视图建设，在统一客户视图的基础上，对客户的评价和贡献度进行全面综合分析，以实现对不同类型客户的差异化服务;通过建立统一的渠道整合平台，将ATM、POS、网上银行、电话银行、自助终端、柜面等渠道纳入渠道整合平台，使同一产品可以通过多种渠道协同推广与创新、同一客户通过多种渠道可以获得一致的服务。 2）支持快速的产品创新和灵活的业务流程再造 实施产品与核算分离，建立支持帐务上收，核算级次调整，机构撤并、拆分和组合等业务需求快速实现的统一核算体系;通过建立产品管理与定制平台，实现全行产品的统一管理，并逐步实施信贷业务、投资类、信用卡、电子银行等应用的产品化改造，通过参数化的方式进一步完善对产品的利率、期限、费率、币种等易变属性的管理，支持产品的灵活组合和快速创新；灵活支持业务流程再造，完成区域中心等集中式业务运营管理平台建设，满足个人与对公业务的前台服务和后台运营流程再造要求。3）满足国际化发展需要 应用系统支持境内外一体化规划，支持全球化发展策略下的多分行实体、多时区、多语言、多本币；允许各地域本地化差异，包括当地监管、外汇管制、会计准则、本地客户行为习惯的不同；支持内外联动和并购、重组、撤并等。 4）支持向新业务领域的拓展，适应综合化发展需求通过建立以自主研发为主的综合金融市场业务平台以及私人银行和财富管理业务需要的统一的管理系统，支持我行在综合化业务发展方面的要求。 5）全面实现管理信息大集中，推动实现从数据集中到信息集中和业务管理集中的转变：实现从数据集中到信息集中和业务管理集中的转变，通过数据仓库和数据集成平台的建设，为全面风险管理、市场营销、绩效考核、对外报送、内部审计等各类经营管理和决策提供更加快捷、准确、全面的信息支撑和模型运算能力。6）支持建立全面的风险管理体系 根据全面风险体系建设对信息和数据整合共享要求高，涉及业务领域广等特点，以自主研发为主的原则，建设和完善信用风险、市场风险、操作风险等管理系统。3.2 从应用架构、数据架构和技术基础架构规划下一代系统建设的技术目标：一、 应用架构层次化、构件化和一体化：按照企业架构的设计思路，应用架构将各种复杂的应用功能梳理划分为五个层次，各层次内部采用构件化、模块化的设计思想，对业务单元进行拆分组合，目的是提高应用重用性，降低系统之间的耦合度。，从而构建起一个具有灵活性、先进性、高性能、抗风险的应用架构体系，以满足我行未来架构重组、业务流程变动、产品快速创新和经营管理变革的需要，这也是下一代应用系统中实现的核心内容。应用系统层次化：整体应用架构划分为4个处理层和1个集成层，即渠道接入层、交互控制层、业务处理层、决策支持层和集成层。应用分层的目的是在提高系统灵活性和重用性的同时，降低系统耦合度，从而控制系统复杂度和规模，提高系统稳定性、降低生产运行风险。 渠道接入层是客户接受银行服务、与银行沟通或银行进行营销和销售的接入接出点.包括：*营销/销售服务节点*客户操作界面展现*用户交互 控制*会话管理*渠道设备驱动*个性化展现交互控制层是支持各渠道接入并驱动业务处理层各系统的连接枢纽.包括：*渠道管理控制*提供跨渠道整合服务的服务交付*多渠道共享的柜员 管理认证*网点服务系统*涉及客户/用户交互 工作流*合作方接入渠道 交互控制业务处理层是支持银行核心业务处理的，实现与产品、客户、帐户、协议相关的功能,包括：*支持银行核心和非核心业务处理*产品/客户/帐户/协议相关处理*提供的服务具有高重用,支持高可用性决策支持与管理层是通过信息集成分析提供决策支持的各类系统集合,包括：*信息集成分析*提供决策支持*面向风险管理*财务管理*内部管理集成层 提供了整个系统的应用连接能力和数据共享能力 构件化：构件又叫组件，构件是一个物理的、可替换的系统组成部分，它包装了实现体并且提供了对一组接口的实现方法。构件的基本要求是：高内聚、底耦合、合适的粒度。构件化的目的是提高软件资产的复用水平。在应用分层的基础上，每层内部采取构件化和模块化思路建立构件体系，通过建立产品管理、产品服务、核算和清算、渠道等应用功能模块，实现产品管理与核算和清算等流程以及与渠道的分离，既保证了各模块具有一定的独立性，也有利于模块之间的交互和共享，以提高开发效率，支持产品的灵活组合和创新，快速响应市场需求。应用架构一体化：指整体应用架构按业务条线和功能划分应用，不按境内机构、境外机构、托管银行等划分不同的应用，相应应用需要涵盖境内、境外、外包银行的业务功能和要求，并纳入一体化管理。一体化下一个应用不同部署环境的版本需要实现松耦合管理，避免不同系统版本投产时的相互牵制。二、数据架构模型化和标准化数据架构规划包括企业信息模型、信息布局、数据集成、数据集市、历史数据管理、数据分布（主辅数据分布、总分行数据分布）、元数据管理、数据质量管理、数据生命周期管理等内容，其中模息模型是基础，。企业信息模型：是对客观世界中复杂事物的抽象描述。企业信息模型包含明确的企业级关键业务概念定义, 是业务需求收集工作的结果,是通用、可再利用、跨整个企业的数据模型，是用来理解业务概念结构的工具，独立于特定的数据主题领域或应用需求。通过提供层次结构的详细的概念模型，覆盖企业的九大主题域中的主要业务概念，有助于快速建立特定主题领域的逻辑数据模型，因此将成为一切系统建设的指导。下一代应用系统架构建立了9大信息概念模型，即产品、协议、账户、当事人、事件、介质、位置、资源、渠道；建立全行统一的数据标准（如机构编码、客户编码、产品编码等），以满足全行信息统一和共享的要求。通过对数据架构的规划，在数据布局、数据集成、数据分布、数据模型四个方面加以完善，形成对我行应用架构进行支撑的数据架构体系。以数据模型为基础进行主辅数据分布规划使全行数据布局更合理。形成数据集成体系。解决跨平台数据集成处理问题，提高跨应用、跨平台数据集成处理的时效性，明确数据处理功能的分布。建立数据治理机制以解决数据完整性问题，加强信息生命周期管理。全行级信息模型建设，操作型信息模型重点在产品的模型化设计以支持产品快速创新，以及以客户为中心的信息模型设计；分析型信息模型重点在市场分析、风险分析和绩效分析等领域的模型建设，提高管理信息化水平。三、技术基础架构平台化、风险可控完善基础技