当前信息科技已渗透融合到银行业务发展的各个领域,信息科技对于各项业务的支撑能力及其可靠性已经成为衡量金融机构综合实力的一个重要标准,信息科技水平领先的商业银行在同业竞争中优势显著。因而银行业务信息化的程度越高,信息科技在各个业务管理决策层面的应用也越深入。其风险管控严重影响到商业银行的日常业务办理,运行稳定性、便利性和可靠性,因此对信息科技的风险管控已经成为各家商业银行在全面风险管理中的重要组成部分。云南HT银行在更名后,业务规模迅速扩大,但信息科技发展相对较为缓慢,近几年,正在加大信息科技投入力度,使其能对业务发展起到有效支撑。但快速的科技更新,致使在人力物力无法无限投入的前提下,对其风险管控能力的提升相对滞后,科技更新越快导致的风险管控压力越大。风险的严重性和科技建设的必要性,使得对信息科技运营进行有效的风险管控是云南HT银行必须解决的课题。在查阅文献资料,了解信息科技风险管理方面,特别是银行业在此方面的国内外研究的前提下,介绍了信息科技风险管理的流程和方法。其次按照风险识别、风险评估、风险监测、风险控制的流程,对信息科技风险进行管理。在学习其他信息科技风险管理相关文献和理论分析的基础上,介绍云南HT银行信息科技风险管理的现状,进而对云南HT银行信息科技风险管理现状进行分析。针对发现的云南HT银行信息科技风险管理存在的主要问题,提出云南HT银行信息科技风险管理工作中应当尽快推进信息科技管理和风险管理职责相分离,明确管理策略,制定完善信息科技风险管理考核要求,加强应急管理、集中度管理、信息安全管理并完善相关制度等方面的措施或建议。为云南HT银行的信息科技风险管理能力的提升,起到一定的参考作用。