摘要
在信息科技迅猛发展的今天，信息安全已经成为各个行业都需要面临的重要问
题。金融科技化在给商业银行带来各种竞争优势和利益的同时，也带来了相应的商
业银行技术风险。根据商业银行技术风险的特点，国外同业已经建立了一整套相对
规范的技术风险评级管理体系。

本文在借鉴了国外商业银行技术风险管理的经验、方法与成果的基础上,结合我
国商业银行技术风险的特点,设计了我国银行技术风险评级体系,包括评级模型、指
标设计、指标权重设计和评级方法等。首先参考国内外技术风险评级体系，设计提
出了一套商业银行技术风险评级指标，基于IT业务创新支持、IT业务运营支持、IT
合规、IT治理、IT支撑资源五大方面对商业银行的技术风险进行全面的风险评估。

其次建立评级模型，通过对指标风险量值、指标权重的确立，得出综合评级结果。

采用定性分析和定量分析相结合的方式，通过检查表和调查问卷得出初步结果，综
合运用层次分析法和DELPHI技术对结果进行修正和完善。最后结合中国建设银行
河南省分行科技信息工作的实际情况，依据评级模型，对中国建设银行河南省分行
的技术风险进行了整体性评估，针对评级结果对相应的风险隐患和控制措施提出了
建设性的意见。将评级模型在实际生产中予以运用和修订，为国有商业银行特别是
省一级分行的风险评级工作提供实践证明。

关键词：商业银行技术风险评级体系层次分析法