項目治理:失敗的教訓
金融機構的技術項目經常失敗。日內瓦金融中心也不乏延期的系統遷移、被放棄的平台和閒置的工具。其原因眾所周知:目標界定不清、低估現有數據的複雜性、業務部門、IT部門與供應商之間治理混亂,以及對用戶採用的關注不足。當此類失敗影響到業務連續性或監管數據質素時,監管機構就會予以關注。董事會須對此負責。
成功完成項目的機構有一些共同做法:每個項目都有明確的業務負責人,階段短且結果可核驗,自設計階段起即讓用戶參與,上線前進行貼近實際的測試,以及在顧問離開後仍然留存的文件記錄。這些做法尤其適用於人工智能,其項目往往始於熱情的試驗,卻因缺乏明確的用例和高質素的數據而迷失方向。瑞士金融市場監管局(FINMA)在2024年12月的通告中要求對應用進行清點和分類。這份清單也是管理層藉以了解其機構在做什麼、不做什麼的工具。
| 技術 | 2026年日內瓦的現狀 | 機構需作出的決策 |
|---|---|---|
| 生成式人工智能 | 個人層面使用和首批項目;治理架構建設中 | 清點、分類、驗證、培訓 |
| 合規自動化 | 篩查和監控部分實現自動化 | 人工監督、獨立審查、可解釋性 |
| 雲服務 | 向外國提供商的外包日益增加 | 加密、數據存放地點、合同條款、告知客戶 |
| 電子身份 | 相關法律於2025年通過;自2026年起推出 | 納入客戶開戶流程 |
| 即時支付 | 於2024年推出 | 調整流動性管理 |
| 代幣化 | 基礎設施已獲授權;交易量低 | 選擇提供商和用例 |
| 後量子密碼學 | 標準已發佈;遷移已規劃 | 清點受影響系統,與供應商制定時間表 |
僅供一般參考。本文不構成法律或稅務意見,不能替代針對個案的諮詢,亦不建立律師與客戶之間的委託關係。本文反映截至 十月 2026 的法律狀況。