在过去的三十年中,银行信息化建设经历了三次跨越式的发展。七十年代末,银行大量引入计算机代替手工操作,使工作人员从烦琐的手工操作中解脱出来,实现第一次跨越;进入九十年代,银行业进一步利用通讯技术,在柜面业务、内部管理等各个领域实现电子化,使银行的创新、竞争、服务和获利能力都得到了加强,实现了第二次跨越;第三次跨越始于九十年代后期,随着互联网技术的发展,银行开始从实体转向虚拟,出现了网络银行和电子银行,从而使银行的存在方式、经营理念和服务模式发生了质的变化。随着银行信息化建设的发展,银行对电子技术的依赖程度越来越高,特别是在网络高速发展,信息安全问题日益凸显的情况下,银行依赖电子技术的风险引起人们的关注。本文试图通过分析这一问题,并研究解决这一问题的办法。文章主要分三个部分展开,第一部分总结回顾了银行业电子化发展的历程,从各个角度探讨了银行信息化过程中存在的风险,在描述风险的同时,更多的侧重于分析风险特点和揭示风险形成的原因。第二部分通过对银行信息化风险评价的介绍,在借鉴国外评价方法的基础上,制定我国银行信息化风险评价的模型和指标。第三部分重点在于研究解决避免风险、控制风险和化解风险的办法,文章首先分析了加强技术风险管理和监管的意义,并从加强内部管理和强化外部监管两个角度,对风险监管内容和监管方法展开研究,提出从内部到外部、从技术到管理一系列办法。