【摘要】随着信息科技在商业银行的广泛应用,商业银行既要面对传统的操作风险、信用风险、市场风险,又面临信息技术与银行业务交融引发的新风险——商业银行信息科技风险,其包括来自银行自身的操作风险、技术风险、信息孤岛效应、系统闲置风险等内部风险和来自客户、供应商和服务商以及非特定侵害者的外部风险。这些风险固然难度量、易扩散、影响大,但从内在本质特征上来看表现为一种可防可控的管理风险,外在表现为声誉下降风险。因此,要将信息科技风险管理制度化、常态化,落实全面风险管理、IT资源配置和业务协调发展,减少对国外技术和服务的依赖。