Введение
Бурное развитие информационных технологий оказало существенное влияние на все стороны жизни общества, включая экономику. Коммерческие банки, являясь ее специфическими субъектами, были одними из первых, кто приступил к внедрению технологических нововведений в свою деятельность. Сегодня влияние информационных технологий на банковский бизнес увеличилось настолько, что автоматизация, подобно финансовой политике банка, во многом определяет конечный результат деятельности кредитных организаций.
В последние годы банковская система нашей страны переживает бурное развитие. Несмотря на существующие недостатки российского законодательства, регулирующего деятельность банков, ситуация неуклонно меняется к лучшему. Прошли времена, когда можно было легко зарабатывать на спекулятивных операциях с валютой и мошенничестве. Сегодня все больше банков делает ставку на профессионализм своих сотрудников и новые технологии.
Трудно представить себе более благодатную почву для внедрения новых компьютерных технологий, чем банковская деятельность. В принципе почти все задачи, которые возникают в ходе работы банка, достаточно легко поддаются автоматизации. Быстрая и бесперебойная обработка значительных потоков информации является одной из главных задач любой крупной финансовой организации. В соответствии с этим очевидна необходимость обладания вычислительной сетью, позволяющей обрабатывать все возрастающие информационные потоки.
Потребность в автоматизированных банковских системах (АБС) была обусловлена необходимостью автоматизировать часто повторяющиеся, легко программируемые операции, к которым относятся учетные, расчетные, вкладные операции. В дальнейшем зона охвата информационными технологиями постепенно расширялась, включая в себя такие участки банковской деятельности, как кредитные операции, операции с наличной иностранной валютой, ценными бумагами и др. Одновременно с этим развивались автоматизированные информационные системы, обеспечивающие экономические субъекты информацией нормативно-правового и справочного характера.
Информационные технологии способствовали созданию новых банковских продуктов, в числе которых работа с пластиковыми картами, обслуживание клиентов по технологии “банк-клиент”, ведение мультивалютных вкладов, оказание банковских услуг через сеть Интернет и многое другое.
За последние годы банковский бизнес претерпел значительные качественные изменения, в свете которых многие используемые финансовыми организациями автоматизированные банковские системы, к сожалению, перестали соответствовать современным требованиям. В силу этих обстоятельств сегодня на российском рынке IT-решений для финансового сектора открываются новые перспективы, как для российских, так и для международных разработчиков банковских систем, продукты которых обладают широкими возможностями в области поддержки кредитных и других розничных услуг.
Автоматизированная банковская система - важнейший элемент информационного обеспечения внутреннего контроля
В условиях стремительного развития банковской розницы, когда на рынке уже определились лидеры и постоянно появляются новые сильные игроки, банки вынуждены все более серьезно задумываться о способах повышения конкурентоспособности своих продуктов. Одновременно с ростом популярности услуг кредитования и объемов выданных ссуд закономерно повышаются и требования клиентов как к финансовым условиям кредитов, так и к качеству обслуживания, выражающемуся в удобстве и быстроте получения и использования кредитных продуктов.
Финансовые организации, стремящиеся занять устойчивые позиции в розничном сегменте, предъявляют сегодня новые требования к технологической инфраструктуре, которая в современных условиях должна обеспечить полную поддержку кредитования и других розничных услуг. Закономерно, что, анализируя все аспекты автоматизации розничного бизнеса, банки начинают уделять особое внимание расширению функциональных возможностей автоматизированной банковской системы, которая является ключевым компонентом IT-комплекса любого банка.
В свете повышения сложности процессов, связанных с предоставлением и обслуживанием кредитов, и увеличения объемов розничных операций сегодня на первое место выходят следующие требования банков к автоматизированной банковской системе: способность обеспечивать быстрое формирование и вывод на рынок новых финансовых продуктов, возможность обслуживания больших потоков клиентов по различным каналам в режиме реального времени, потенциал для наращивания мощностей и расширения функциональности системы по мере роста бизнеса.
В связи с тем, что за последние годы банковский бизнес претерпел значительные качественные изменения, многие используемые банками автоматизированные банковские системы перестали соответствовать современным требованиям и оказались неспособны обеспечить поддержку растущих объемов розничных операций. В силу этих обстоятельств сегодня на российском рынке IT-решений, ориентированных на банковский сектор, открываются новые перспективы для российских и международных разработчиков банковских систем, продукты которых обладают широкими возможностями в области поддержки розничных услуг и уже доказали свою эффективность в процессе эксплуатации в крупнейших зарубежных финансовых структурах.
В настоящее время по мере того, как успешно функционирующие банковские структуры перестраивают свои системы финансового менеджмента, переходя от оценки деятельности банка исключительно с точки зрения законодательных и надзорных требований к оценке его бизнес-линий, продуктов и услуг, клиентской базы, развитию систем управленческого учета, появляется насущная потребность в программном обеспечении, ориентирующемся именно на эти тенденции в банковском бизнесе. Таким образом, от автоматизации отдельных рутинных операций банки переходят к информационным системам обеспечения широкого круга тесно связанных между собой бизнес-процессов, являющихся основными источниками прибыли для кредитных организаций.
В условиях быстро меняющейся внешней среды у банковских менеджеров возрастают потребности в эффективном управлении финансовыми, другими ресурсами, в оперативном получении информации обо всех сторонах банковской деятельности, о состоянии внешних рынков, удовлетворить которые в полной мере могут лишь современные автоматизированные информационные системы.
Все возрастающие требования к автоматизированным банковским системам привели к необходимости создания нового типа автоматизированных систем - управленческих информационных систем (УИС). Эти системы на качественно новом интеллектуальном и техническом уровне должны объединять протекающие в банке разрозненные процессы в единую, логически стройную систему, обеспечивающую комплексной информацией все звенья управленческого аппарата банка. Владение этой информацией позволит менеджменту наиболее полно реализовывать свои управленческие функции, такие как учет, контроль, анализ, планирование, регулирование и другие, в конечном итоге, принимать эффективные управленческие решения.
Основные направления автоматизации банковской деятельности в общем виде представлены на рис. 1.
Таким образом, совершенствование информа-ционных технологий, развитие банковского бизнеса, изменение финансовой конъюнктуры - все это существенным образом влияет на развитие автоматизи-рованных информационных систем.
Уровень автоматизации российских коммерческих банков в настоящее время сильно различается. Несмотря на то, что разработчики программного обеспечения приступили к созданию автоматизированных банковских систем нового поколения, позволяющих интегрировать программные продукты по всем

Рис. 1 Основные направления автоматизациибанковской деятельности

направлениям банковской деятельности, многие кредитные организации продолжают использовать программное обеспечение прошлого поколения, при этом не спешат переходить на современные АБС. Это обусловливается многими причинами, главными из которых являются: слабость российской банковской системы в целом, существенные различия в количественных и качественных параметрах коммерческих банков (таких как величина собственных средств, количество филиалов, численность клиентуры, виды предоставляемых услуг и т. д.), низкий уровень профессионализма отдельных менеджеров, слабая научно-методическая разработка проблем, связанных с автоматизацией.
Автоматизированная банковская система является важнейшим элементом информационного обеспечения внутреннего контроля, поскольку для современных условий развития информационных технологий характерно все более широкое использование высокоэффективных автоматизированных информационных систем.
Современные АБС должны решать следующие основные задачи:
автоматизированное управление сбором информации, поступающей от разнообразных внешних и внутренних источников, ее хранение и обработка;
обеспечение дистанционного оперативного доступа потребителей информации к данным системы;
обработка документов, ведение учета, оперативное составление разнообразных отчетов;
автоматизация всех банковских операций, технологических процессов, внедрение новых банковских продуктов и услуг (например, банковских карточек, банкоматов, услуг “банк-клиент” и др.);
ведение анализа имеющейся информации на основе аналитических моделей;
выдача рекомендаций менеджерам банка для принятия как оперативных, так и стратегических управленческих решений;
обеспечение контрольных функций;
охрана информации от несанкционированного доступа.
Техническое обеспечение АБС во многом определяет возможности программного обеспечения, которое становится все более сложным и многофункциональным, а потому требует высоко профессиональных подходов к его разработке. Если на первом этапе развития АБС решались, в первую очередь, задачи учетного и информационно-обеспечивающего характера, то на нынешнем этапе уже необходим комплексный подход к автоматизации. Именно такой подход позволит увязать все информационные потоки в единую технологическую цепочку, обеспечить информацией все участки банковской деятельности, в том числе ведение учета и составление отчетности, осуществление платежей, комплексное планирование, логистика и управление структурами, управление рисками, бюджетирование, осуществление контроля, анализ финансового положения банка и т. п.
Под информационным обеспечением АБС понимается представление и хранение в системе всей информации, необходимой и достаточной для эффективной работы ее пользователей. Информационное обеспечение должно не только содержать требуемую для деятельности подразделений банка информацию, но также быть представлено в максимально удобном виде. Автоматизированная банковская система должна включать в себя следующие основные блоки информации: нормативно-правовые документы, данные о состоянии финансовых рынков, клиентах банка, методическое обеспечение, справочно-банковскую информацию, сведения учетно-управленческого характера (о плановых показателях, результатах их выполнения и т. п.), данные о кадровом составе и т. п.
Повышение качества автоматизированных информационных систем невозможно обеспечить без использования научно обоснованных подходов, учитывающих передовые разработки в области информационных технологий и банковского дела. В выработке этих подходов важное значение имеет определение требований к АБС с позиции внутреннего контроля в коммерческих банках.
Автоматизированная банковская система должна строиться на основе модульности, предполагающей, что структура АБС состоит из программного ядра и нескольких независимых функциональных модулей, число которых может постепенно увеличиваться, за счет чего можно наращивать ее возможности. Программное ядро определяется как минимальный состав подсистем, при котором система сохраняет свою работоспособность. В ядро АБС, как правило, включаются подсистема бухгалтерского учета и отчетности, информационной безопасности, администрирования и т. п.
Требования, предъявляемыек банковским электронным системам
Интегрированность системы - другое важное требование, заключающееся в способности всех компонентов комплекса работать на единой базе данных таким образом, чтобы информация любой отдельно взятой подсистемы была доступна в режиме реального времени всем другим подсистемам. Интегрированную систему автоматизации многофилиального банка должно отличать, прежде всего, специфическое архитектурное построение, которое обусловливает особые требования к программно-аппаратной платформе и средствам коммуникации.
Расширение банковского бизнеса по предоставлению розничных услуг клиентам требует организации оперативной и удобной системы их обслуживания в любом филиале или отделении банка, возможности проведения самообслуживания клиентов из дома, офиса или мультимедийного киоска самообслуживания. Основными проблемами при этом являются недостаточная оперативность обслуживания клиентов в удаленных филиалах и отделениях, слабая поддержка различных каналов связи и периферийных устройств, высокая стоимость эксплуатации системы из-за отсутствия интегрированных решений, охватывающих всю систему функциональности в данной предметной области.
Выполнение требования интегрированности позволяет обеспечивать расширяемость системы, под которой понимается возможность естественным образом обеспечивать производство новых банковских продуктов без увеличения общих издержек на эксплуатацию, а также доступность - или возможность получать все банковские продукты в любом территориально обособленном подразделении банка, в результате чего увеличение числа обслуживаемых клиентов, как правило, не приводит к увеличению общих издержек на эксплуатацию АБС.
Интегрированное решение АБС дает банкам существенные преимущества, прежде всего, за счет использования единой программно-аппаратной платформы, общей базы данных нормативно-справочной информации, единых механизмов администрирования и настройки системы, единых средств подготовки отчетности, существующей возможности быстрой разработки банковских приложений в единой интегрированной среде. Интегрированный подход позволяет банкам не только расширять спектр совершаемых ими операций и предоставляемых услуг, но, что особенно важно, существенно повышать их качество.
Комплексность системы предполагает, что все направления многофункциональной деятельности коммерческого банка подлежат автоматизации. При этом комплексная АБС должна представлять связанный набор продуктов, каждый из которых разработан с использованием единых инструментальных средств и функционирует на единой программно-аппаратной платформе, обеспечивая за счет этого полную интеграцию продуктов при их совместном использовании.
Гибкость системы должна позволять легко менять (или перенастраивать) ее структуру для решения новых бизнес-задач, для адаптации к постоянно меняющимся условиям внешней и внутренней среды. Выполнение этого требования позволяет, в частности, через средства настройки оперативно модифицировать описания и правила выполнения конкретных банковских операций, создавать новые формы отчетности, вводить в систему новые алгоритмы и т. п. Можно отметить, что гибкость является важнейшей чертой модульных АБС.
Открытость АБС позволяет использовать ее для совместной работы с другими автоматизированными системами. Указанному требованию удовлетворяют современные открытые СУБД, поддерживающие сетевое взаимодействие в архитектуре “клиент-сервер”. Так, например, использование СУБД Oracle позволяет реализовывать в рамках АБС такие важные свойства, как переносимость АБС практически на все ЭВМ, возможность функционирования во всех коммуникационных сетях, высокую степень надежности хранения и обработки данных, высокую скорость обработки транзакций в многопользовательском режиме, высокую эффективность при работе на мультипроцессорных ЭВМ.
Масштабируемость системы дает возможность легко переходить от АБС, используемой небольшой рабочей группой, к распределенной системе практически неограниченного размера и сложности. Информационную основу такой системы должна составлять единая централизованная база данных, позволяющая, в частности, в широких пределах наращивать филиальную сеть банка или сеть других его подразделений.
Возможность работы в режимах “on-line” и “off-line”. Обработка всех операций в режиме реального времени получила за рубежом название OLTP (On-Line Transaction Processing - непосредственная обработка транзакций), при которой всей информацией банковской системы управляет единый сервер базы данных (БД), при этом все рабочие места обращаются в режиме реального времени к централизованному хранилищу информации. Таким образом, все пользователи системы работают на терминалах, связанных с центральной БД, куда однократно вводится вся поступающая в систему информация.
В режиме “off-line”, в отличие от OLTP, рабочие места в удаленных подразделениях банка имеют доступ лишь к локальным базам данных, расположенных, как правило, в самом филиале. По определенным правилам эти данные с некоторой временной задержкой передаются в Головную контору или региональный филиал для последующей их обработки и консолидации.
Безусловно, режим OLTP имеет массу преимуществ, поскольку все вводимые в систему данные сразу становятся доступными всем подсистемам, соответственно, сотрудникам банка. Это позволяет обеспечивать более оперативный уровень обслуживания клиентов. Однако режим OLTP требует и более высоких затрат на его реализацию в связи с необходимостью использования более сложного программного обеспечения, а также более качественных линий связи.
Учитывая специфику России (слабость банковской системы, отсутствие развитой инфраструктуры связи), АБС, обслуживающие многофилиальные банки, должны иметь возможность организовывать работу как в режиме “on-line”, так и в режиме “off-line”, поскольку даже в рамках одного банка для каких-то его территориально обособленных подразделений оптимальным будет один режим, а для других - другой.
Развитые возможности импорта-экспорта данных необходимы современным АБС для осуществления обмена данными с внешними приложениями (системами). В качестве таких данных могут выступать: текстовые файлы различных форматов, базы данных (Oracle, Sybase, Btrieve, Paradox, Dbase и др.), форматы электронных таблиц (Excel, DBF и др.), графические форматы(bmp, pcx, jpg, cdr и др.), формат данных сети Интернет (HTML). Механизм импорта-экспорта данных должен включать в себя ряд обеспечивающих функций, таких как осуществление автоматического контроля, диагностики, протоколирования ошибок при импорте-экспорте и т. п.
Единое информационное пространство. Эффективное управление коммерческим банком возможно лишь при наличии оперативной информации о деятельности всех его подразделений. В этой связи организация оперативного доступа к информации является сложной, а подчас непосильной задачей, если подразделения замкнуты в собственной информационной среде, работают с отдельными, несвязанными программными продуктами. Для решения данной задачи необходимо, чтобы все подразделения банка функционировали в едином информационном пространстве, что позволяет служащим банка (менеджерам, плановикам, аналитикам, контролерам и др.) получать прозрачный доступ ко всей ключевой информации, необходимой им для реализации возложенных на них функций.
Обеспечение консолидации данных является не только требованием к АБС, но и серьезной, многоплановой задачей. Для консолидации данных их необходимо, прежде всего, собрать с различных внешних и внутренних источников, включая отделения, филиалы, представительства банка, затем интегрировать разрозненную и разнородную информацию в единую базу данных таким образом, чтобы ее можно было использовать для оперативного получения ответов на многочисленные вопросы аналитиков и менеджеров.
Важнейшим требованием к автоматизированным системам, особенно в области банковского бизнеса, является защита информации, которая должна обеспечивать не только защиту информации от несанкционированного доступа (как от изменений, так и от просмотра), но также целостность и взаимосогласованность данных в любой момент времени. Задача информационной безопасности должна решаться на верхнем уровне АБС через строгую структурированность системы доступа к информации (использование паролей, других методов идентификации пользователей); полное восстановления всей истории происходящих в системе событий, с определением лиц, их совершавших (комплексный мониторинг действий пользователей); использования зафиксированной информации, для изменения которой требуются специальные полномочия.
Технология обеспечения безопасности, реализуемая в АБС, должна обеспечивать защиту от несанкционированного доступа к данным, как из программных продуктов самой системы, так и из других, внешних по отношению к ней, приложений. В этой связи важно отметить высокую степень надежности и безопасности, которую обеспечивают разработки в архитектуре “клиент-сервер” при использовании современных СУБД (как например, Oracle, SQL-сервер, Btrieve, DB_Vista).
Наконец, степень защиты информации в немалой степени зависит от наличия в системе полного набора средств администрирования, а также полноты и качества системной документации.
В числе важных требований к автоматизированным банковским системам необходимо отметить наличие развитой системы документооборота, которая позволяет требуемым образом настраивать документооборот, описывая схемы делопроизводства - от маршрутизации документооборота на уровне отдельных операций или групп операций до правил генерации проводок и составления разнообразной отчетности.
Современные информационные технологии способствуют развитию “безбумажной” технологии обработки информации. Важно отметить, что количество типов электронных документов, получивших тот же юридический статус, что и их бумажные аналоги, постепенно растет. Это дает возможность постепенно реализовывать концепцию полного электронного документооборота.
Основными преимуществами безбумажной технологии являются: практически мгновенная пересылка данных, уникальность хранения, улучшенная защищенность, резкое снижение трудоемкости обработки документов.
Автоматизированные банковские системы должны поддерживать режим мультивалютности, а также работу с альтернативными планами счетов, что позволяет вести параллельный учет в нескольких учетных системах, использующих как отечественные, так и международные стандарты бухгалтерского учета.
Закладываемые в АБС технологии должны полностью соответствовать требованиям регулирующих органов (Банка России, Министерства Финансов РФ, ФКЦБ, НАУФОР, ПАРТАД и др.), позволять вести учет деятельности не только головного офиса банка, но и его филиалов, дочерних структур, составлять консолидированную отчетность.
АБС должны иметь развитые встроенные средства получения самых разнообразных видов отчетов, как бухгалтерского финансового (официального), так и управленческого (внутреннего) характера. Несмотря на то, что автоматизированные системы содержат большое количество встроенных отчетов, необходимо иметь возможность оперативно создавать новые отчеты или редактировать старые. Программные продукты, реализующие эти функции, часто называют генераторами отчетов. Генераторы отчетов позволяют получать отчетные формы путем интерпретации шаблонов отчетов, доступных для модификации администратору системы.
Автоматизированные банковские системы, разработанные с учетом перечисленных общих и специальных требований к ним, позволят существенно повысить эффективность выполнения контрольных функций в банках. Однако необходимо также отметить, что сегодня даже имеющиеся возможности АБС служащими банков для целей внутреннего контроля практически не используются.
Из вышесказанного необходимо сделать вывод о том, что в настоящее время кредитные учреждения располагают значительными возможностями для совершенствования своей информационной базы. Вместе с тем, эти возможности ими в полной мере не используются, что в числе прочих причин сдерживает создание надежной, четко функционирующей банковской системы, способной стать прочным фундаментом для развития рыночной экономики России.
Дополнительные требования, предъявляемыек банковским электронным системам
Прежде чем формировать требования к какой-либо компьютерной системе, необходимо определить кто использует систему, кто извлекает от нее пользу и какая информация будет извлекаться из этой системы.
Пользователями системы будут не специалисты в сфере информационных технологий. Исходя из этого, первое требование - защита от некорректных действий оператора.
Хранимая в банковских системах информациях является реальными деньгами, поэтому банковская электронная система должна быть защищена от сбоев и от действия злоумышленников.
К архитектуре банковской информационной системы можно предъявить следующие требования:
Архитектура должна быть такой, чтобы вероятность выхода ее из штабного режима была минимальной. Причины: выход из строя, разрушение данных, потери или искажение информации вследствие случайных или некорректных действий пользователя.
Оптимальное территориальное распределение.
Обеспечение информационного взаимодействия территориально разнесенных подразделений. Это позволит обеспечивать однократный ввод информации в систему.
Информационная достаточность - скорость ввода и обмена информацией должны соответствовать реальному протеканию процессов.
Изменчивость и адаптируемость к внешним условиям.
Жизнеспособность - т.е. запас по производительности, надежности и ремонтопригодности.
Надежность характеризует либо время наработки на отказ, либо вероятность наступления отказа. Эти величины связаны между собой распределением Пуассона.
Ремонтопригодность - это среднее время восстановления системы до работоспособного состояния.
К надежности банковской системы предъявляются повышенные требования, т.к. остановка автоматизации банковской системы приводит как к прямым финансовым потерям, так и к потере репутации.
Пути повышения надежности банковских электронных систем:
Подбор максимально надежных компонентов в банковских электронных системах.
При вводе в эксплуатацию провести полноценное тестирование электронной части и выявит критичные элементы системы и по возможность их продублировать.
Критические элементы могут быть определены путем математического моделирования.
Резервирования критических элементов делят на "горячее" и "холодное".
В случае "горячего" резервирования, резервированный элемент находится в дежурном состоянии, и его активация требует минимум времени.
При "холодном" резерве потребуется определенное время для его активации.
Мероприятия по повышению жизнеспособности системы весьма затратны материально, поэтому имеет смысл соотносить затраты на повышение жизнеспособности с реально возможным ущербом.
Литература
Банковские информационные системы - Под ред.В.В.Дика, Москва, Маркет ДС, 2006.
Иванов А.Н. Банковские услуги: зарубежный и российский опыт, Москва, Финансы и статистика, 2002.
Компьютеризация банковских операций - Под ред. Г.А.Титренко, Москва, Вузовский учебник, 2005.
Тедеев А.А. Электронные банковские услуги, Москва, Эксмо, 2005.
Автоматизированные банковские системы (http://bankautomation.report.ru/_5FolderID_220_.html)
Автоматизированная банковская система глазами хакера (http://www.warning.dp.ua/fin2.htm)
Методический журнал «Банковское кредитование» № 3/2005 (http://www.reglament.net/bank/credit/2005_3_article_1.htm)
Практика прикладных решений для банков (http://www.otr.ru/practic/banksys/index.php)
Система информационного обеспечения внутреннего контроля в коммерческом банке (http://www.cfin.ru/press/afa/2000-4/21_sher5.shtml)
http://www1.rql.net.ua/library/15/bank.htm