為何將來銀行最晚開業?資訊長周旺暾親上火線,揭露1年來資訊團隊的挑戰

img ]

臺灣3家純網銀中,已有一家開業2個多月,另一家在近日正式展開試營運,唯獨將來銀行至今尚未取得金管會核發純網銀營業執照,進度上似乎慢了許多?這過程中,都發生了哪些事情,將來銀行資訊處資訊長周旺暾親上火線說明。

周旺暾提到,2020年1月31日,將來銀行正式取得經濟部核准公司設立登記,他們才真正開始大舉招募人力。主因是籌備處期間長,經費不允許他們再大量擴張人力。所以,當時才向股東爭取盡快登記成立公司,讓資金能夠進來。

資訊部分4部門,來自科技業、金融業、電信業人才

為了讓這家新銀行能有所創新,周旺暾表示,人力組織一開始就刻意安排來自科技業、金融業、電信業等不同產業的人才,「希望讓不同來源的人,在此激盪火花。」

他進一步揭露人力組成,將來銀行資訊部總共分為4個部門:金融系統部門、開發部門、資安部門、基礎建設部門。金融系統部門主要是負責銀行核心、交易面相關的系統,成員絕大部分是來自銀行,因為該部門需要懂得金融領域知識的人力,比如將來銀行內部有在銀行10年反洗錢(AML)實戰經驗的人員。

開發部門則負責自主開發純網銀網站和App等用戶端系統,他提到,開發成員不少是來自銀行,參與過數位銀行開發過程;另一些則來自承接過銀行專案的業者端,再加上科技業過來的開發人力。資安部門的人員則無領域之分,以資安經歷為主要考量,大多是從金融或電信領域來的人才。

而將來銀行基礎建設部門的成員,周旺暾表示,以電信業的比例較高,因為電信業基礎建設走在市場領先群。該團隊也是負責將來銀行建置百分之百虛擬化機房的團隊。

2020年上半年2大考驗,IT內部溝通陣痛期與開發能量不足

然而,周旺暾坦言,2020年上半年,資訊部面臨了一個大挑戰。去年1月開始招募,這些人力在2月過完年後陸續到職,直到3月、4月,團隊才真正建立。不過,由於不同領域的人進來後,初期溝通產生了許多摩擦,所以,「這過程中的確流失了部分人力。」

去年4月,正是將來銀行建置機房的時候。此刻的將來,尚未形成明確的組織文化,成員合作默契也不夠,例如有些人認為口頭交付就好,但當事人則以為只是諮詢而非指派工作,導致有些交辦任務落空無人處理,但又沒有立刻追蹤到這類情況,甚至產生了一些衝突,造成初期內部部分成員的不適應。

周旺暾提到,特別是開發團隊人力進來後,得全面從頭建立Scrum流程,可是,他沒料想到的是,每個人對敏捷開發有不同的作法。他事後回想,正因為不是每個人都歷經過敏捷的全部過程,導致,甚至有敏捷開發經驗的人在一塊工作時,卻互相覺得對方並不敏捷。

他舉例,當時找了有2到3年專職Scrum Master經驗的人進來,卻有成員認為,Scrum Master沒什麼事情做,抱怨Scrum Master不稱職,應該把Scrum Master改成SA,來負責更多工作。後來,周旺暾才理解到,提出這樣抱怨的人,待過的敏捷團隊,沒有設置Scrum Master角色,因為那家公司沒有投資這類人力,所以,才會覺得每個人都可以兼任這樣的工作。周旺暾一開始並未察覺到這類衝突,等到他發現時,已過了一兩個禮拜。

他坦言,一開始的確沒有預料到,曾做過Scrum的人,彼此的想法還是有出入。周旺暾認為,這並非協同工具的問題,而是團隊成員因新流程或是不熟悉流程,心理上產生了不確定性,「這種不確定感造成了衝突。」在這過程中,讓他體認到,面對全新的團隊,一開始想得不夠透徹,他不該在一開始太輕忽流程建立的過程。

為了要讓團隊達成共識,並增加信心與對彼此的信任感,周旺暾的解決方法是,在每兩周的Sprint衝刺過程中,明確特別重視Demo與Review階段,除了需求單位,也邀請不同單位參與,他更親自參與。在Demo過程中,他提到,不斷產出成果讓大家看到,交付的成員心中會比較踏實,來落實聚焦最小可行產品(Minimum Viable Product,MVP)、快速的階段性交付,藉此讓團隊能更專注在產出。

而在Review流程中,周旺暾提到,Scrum最後一個流程是回顧會議(Retrospective),目的是藉由回顧來學習,但起初的回顧會議,大多成了各成員抒發感受的場合,不夠具體,他決定跳下來扮演黑臉,他與團隊重要資深成員進行Review,一一檢視當初訂定的開發任務,找出未完成的原因,比如是規格不清楚,或是預先規劃不足等,也進一步釐清後續Sprint的目標,精簡該放進去那些任務,來引導開發團隊在這過程中思考並真正學習,讓下一次Sprint都能更接近目標。周旺暾透露,光是在這件事,大概就耽擱了一個多月。

當時,將來銀行開發部門人力約莫30人,還分為開發人力(iOS、Android、Web開發各有專職開發人力)、SA、測試人力。然而,周旺暾提到,暴增的開發任務卻還是與人力不成正比,短期內開發能量不夠,除了,重新建立開發團隊的工作節奏,去年5月,他向董事會爭取額外的短期開發人力,獲得同意後,6月就從外部廠商找來7到8名臨時開發人力,進來與內部團隊共同開發。解決了資訊團隊的問題後,就開始要與各部門開始建立合作的默契,周旺暾表示,直到今年年初,彼此的合作默契才較為通暢。

將來銀行30套金融系統,從外部採購有2大遵循標準

對於金融系統的部分,周旺暾提到,除了用戶端網站和App自行開發之外,將來銀行後端30幾個金融系統都對外採購,由SI負責系統整合的開發,比如,貸款系統、銀行總帳、法務報表都採購現成系統,或像核心系統採用了Temenos,由臺灣代理商與原廠人力一同建置將來銀行的核心。

不過,周旺暾在選商時訂出兩大要求,一是,購買的系統必須在臺灣仍有銀行實際運作中的產品,他解釋,目的是外購的系統在臺灣不要有水土不服的問題。二是盡量買套裝軟體,不要有太多客製化,他解釋,除非客製化是為了法規的要求,或是為了打造銀行特色產品,才會進行客製。將來銀行的考量是,過多客製化會造成產品失控,尤其客製越多,測試負擔也會越重,就會拖慢上線速度。

這些外購系統必須進行系統整合,將來銀行由大股東中華電信來作為系統整合的主要統包商,再分包給各系統的廠商,但周旺暾仍要求開發團隊直接與各廠商開發團隊合作,而非只透過中華電信的統包團隊,間接管理合作廠商,需要討論系統相關議題時,周旺暾表示,由將來銀行、中華電信、廠商三方一同討論。有些SI廠商後來更成了中華電信旗下公司,例如負責Temenos核心系統的資拓宏宇。

金管會先前要求已經修正完成,暫時沒有進一步要求

此外,談到目前開業的進度,周旺暾表示,今年過完年後,金管會對於將來銀行的所有要求,他們都已修正完畢,也都交給金管會做進一步討論。目前,將來銀行從金管會得到的回應是,暫時沒有進一步的修正要求。相關開發工作也進入了凍版階段,不再新增功能,進入優化階段。另外也開始建立分支版本,開發下一版的純網銀App。

與財金公司的測試,則已在今年3月完成遠端的回歸測試,確認API相容,同時也做完壓力測試。後續,如果金管會順利核發營業執照後,財金公司會再來做實地安全檢查,審查機房的建置、人員的管理和各種機制,以符合規範。文⊙李靜宜

將來銀行怎麼了?高層接連出走、系統頻卡關…資訊長現身親揭4大癥結點|數位時代 BusinessNext

img ]

IT不會Coding、上百bug抓不到!外行領導內行 中華電信搞砸網銀國家隊?-新新聞

img ]

隨著樂天銀行、LINE Bank相繼開業,台灣正式邁入網銀世代,但中華電信子公司「將來銀行」卻因資訊系統問題遲遲拿不到執照。中華電信原定由蕃薯藤創辦人陳正然(左四)出任「將來銀行」董座,最後由中華電信數據分公司總經理鍾福貴認籌備處董事長。(資料照,中華電信提供)

純網銀國家隊「將來銀行」最近發生「執照尚未取得、卻陣前換將」事件,總經理劉奕成3月18日宣布請辭,原因係網銀App有高達上百個bug,花了好幾個月都無法除錯,讓網銀執照取得一波三折。然而,該銀行資訊系統當初全部委託大股東中華電信開發,資訊系統設計出現這麼多瑕疵,中華電信找來的資訊長周旺暾竟仍穩坐職務,讓將來銀行其他民股也看不下去,擔心中華電信繼續搞下去,將來銀行「沒將來」,要求徹底檢討資訊團隊。

台灣金融科技發展遠遠落後中國等其他國家,為了加速網路銀行業務,前金管會主委顧立雄在2018年發出了3張「純網銀」籌備執照,希望「純網銀」未來上路後,能夠在金融市場發揮「鯰魚效應」,強化金融業網路科技運用。其中,由中華電信、兆豐銀行、新光集團、全聯、凱基銀行合資的「將來銀行」,因為泛公股持股近7成,當時被外界視為只許成功、不許失敗的「網銀國家隊」。

作為前行政院長賴清德任內推動「金融發展行動方案」的重大施政之一,後來隨著內閣人事異動,發生了微妙的改變,當初全力催生「網銀國家隊」的前中華電信董事長鄭優,在行政院長蘇貞昌上台不久的國營事業人事改組中箭落馬,原本被交通部安排屆齡退休的中華電信總經理謝繼茂,被蘇揆拔擢為董事長。

「就近看管」 中華電信大舉進駐「將來」高層

在人事改組後,原本在鄭優時代外部延攬的經理人,都被貼上了標籤,原內定由中華電信獨立董事、蕃薯藤創辦人陳正然擔任將來銀行董事長的安排,後來改由對金融與網路毫無背景的中華電信數據分公司總經理鍾福貴,空降成為「將來銀行」籌備處董事長。

據了解,由於中華電信占「將來銀行」持股達41%,為了讓純網銀業務,跟該公司大力推展的資安業務結合,「將來銀行」的高層人士,有不少都是由中華電信指派,包括「將來銀行」董事長特助、主辦會計、資訊長、董事會主秘等等,「就近看管」的態度非常明顯,「將來銀行」的核心資訊系統與客服資訊系統,後來也全部委託中華電信開發。

作為一家網路新創公司,「將來銀行」必須要滿足大股東中華電信在資訊系統開發的想望。然而,中華電信對於金融業務卻是不折不扣的「大外行」,為了滿足金管會對銀行業的法遵要求,「將來銀行」的總稽核與法遵長,因此由另一個大股東-兆豐銀行指派。

(延伸閱讀:將來銀行資訊系統嚴重卡關!中華電信拚數位轉型 「大象該如何跳舞?」)

陳正然力薦 周旺暾和中華電信高度配合

據了解,「將來銀行」資訊長周旺暾,當初是由中華電信獨立董事、蕃薯藤創辦人陳正然推薦;周是蕃薯藤成立公司後的第3號員工,後來到微軟專門做雲端解決方案、網路公司91App(九易宇軒)擔任人資長,並且到東南亞發展。

儘管周旺暾擁有25年的網路工作經驗,但對於高度監理的網銀服務並不熟悉。不過,周旺暾在「將來銀行」的資訊系統開發上,卻十分配合中華電信。據了解,「將來銀行」對外採購有成立一個10人的審議委員會,中華電信占了其中的5票,非中華電信背景的則有5票,擔任審議委員的周旺暾,在資訊系統標案,常常扮演關鍵的一票。

金管會測試一問三不知 「抓蟲」不成還爆性平事件

2020年7、8月,金管會針對3家「純網銀」所研發的App資訊系統進行密集的UAT用戶接受度及專業機構模擬測試,「將來銀行」被發現有上百個bug,這段期間的測試結果,甚至出現銀行內部信件寄到外部信箱的離譜事件。周旺暾領軍的「將來銀行」IT團隊,其實有充分的時間進行「除錯」,但始終不得要領,每次都說完成debug,但實際上都沒做到,甚至還辯稱「那個不是bug」。

一位熟知內情人士表示,「金管會已經叫我們改2次了!金管會針對模擬測試結果,把周旺暾跟將來銀行未來的資安長找去面談,金管會官員詢問,為何2次測試結果數字會不一樣,2人竟然都答不出來,居然回答『沒看過報告』!」

「將來銀行」出現這麼大的IT瓶頸,公司第一時間檢討的不是IT部門,反而是公司內部發生多起男員工騷擾女員工的性平事件。性平事件最早由網路媒體《毅傳媒》報導,由於資訊長記過,要送董事會認可,「將來銀行」董事會還為此進行了調查,最後以管理失當、行為失當為由,對執行副總經理梅驊與周旺暾記過處分。

樂天、LINE相繼取得執照 將來董座令「全員著手除錯」

相對之下,對於「將來銀行」的核心資訊系統及客服資訊系統,去年8月迄今,被發現有高達上百個bug尚未完成除錯;投資「將來銀行」41億元的中華電信,因為本身也是資訊系統承包商,這段期間拿到了10多億元的標案,一時之間,也不知道如何下詔罪己,系統缺陷一拖就拖了半年,眼看著另外2家網銀樂天與Line Bank陸續拿到營運執照,「將來銀行」高層焦慮感越來越重。

據了解,「將來銀行」從去年9月模擬測試,發現上百個bug之後,為了等待資安部門解決漏洞,該公司負責網路新創的策略部門,這段期間的產品開發與商業開發幾乎全部暫停,沒想到經過了半年的除錯,該公司App竟然還有上百的bug,由中華電信指派的鍾福貴最後找了資安部門單獨開會,最後拍板決議,「全行同心協力解決bug問題!」

鍾福貴下達的命令,等於是要公司所有員工放下手邊的工作,全面投入除錯,用「人海戰術」解決資安漏洞問題,並且把有疑慮的網銀服務拿掉。但業界認為,中華電信就算現在勉強度過了App上版的問題,把網銀1.0版的App改成非常「陽春」,日後推動App換版升級,資訊部門仍會面臨同樣的問題。

「IT有人不會Coding」 中華電資安團隊問題多

據了解,「將來銀行」的資訊團隊成員,只有不到一半的人有專業的金融背景,其他多數來自非金融領域,欠缺金融業要求穩定度至上的觀念,資安團隊甚至認為App上版初期,「就算有一些Bug,也沒什麼關係,事後再來修改就好了」,這樣的心態讓金管會非常不放心。

「將來銀行」內部透露,中華電信的資安團隊沿襲過去「朝九晚五」的工作倫理,即便去年底全行忙於開業準備工作,資訊團隊竟然還是6、7點就下班,「最後東西做不出來的理由,居然是開發量能不足!」

據了解,「將來銀行」從去年9月進行系統測試迄今,最高曾經發現有400個bug,顯示資安團隊能力頗有疑慮,該公司高層因此針對IT部門員工能力進行考核,發現素質參差不齊,「有人甚至不會Coding」,高層針對資訊部門進行整頓,今年初傳出有10%的員工離職。

中華電信的資安團隊這段期間一直對外宣稱,「將來銀行」App之所以出現上百個bug,主要原因是「將來銀行」的策略部門把金融業務的大餅畫太大,讓後台的核心資訊系統設計「跟不上」。

「基本的 存匯都有 bug」 知情人士嘆:如何 贏得客戶信任

但熟知內情人士透露,網路銀行業務包括外匯銀行、保險代理人等業務,都必須要等到開業後才能申請,申請時間至少要半年,現在發生bug的只是最基本的「存匯業務」,如果連最基本的存匯業務,資安的漏洞都無法解決,未來App上線以後,如何贏得客戶信任?「App上版只是第一步,上版後將來是要『穿著衣服,改衣服』,現有的資訊團隊是沒有能力『穿著衣服,改衣服』的!」

「金管會規定網路銀行資訊系統升級,新的資訊系統必須要在2個小時以內上線,資訊系統轉換過程,不能因此停止對消費者存匯服務。先前台北富邦銀行進行資訊系統升級,發生民眾無法提款情況,富邦金控為此懲處資訊部門人員,將來銀行資訊系統,從去年9月迄今,有上百個bug無法除錯,中華電信對於『將來銀行』的資安部門,竟然繼續放著擺爛!」