有了资讯长和数位长，玉山为何还要新设科技长？透视第一位金控科技长的定位和挑战

玉山金控6日宣布设立了台湾第一个金控科技长（Chief of Technology）职务。玉山金控总经理黄男州解释，玉山今年三大策略是科技、跨境和（中后台）3道防线。也因此，玉山不只成立资安管理处、资安长、法令遵循处，为了聚焦科技，更找来中研院研究员暨台湾人工智能学校CEO陈昇玮，来兼任玉山金控科技长，借重他在人工智能和大数据的专长，“希望可以让玉山的科技领军（策略）跑得更快，更深！”黄男州指出。

玉山是台湾少数屡屡大胆抢先拥抱新科技的银行，例如2009年，玉山银行是第一家让WebATM走出垄断多年的IE浏览器，率先支援Firefox线上转账，甚至后来还能支援Linux、Mac OS等非Windows平台。早在2010年，玉山就订定了数位转型三个新战略：数位行销、数位支付和数位通路，经过一波资讯架构升级，引进大数据技术之后，在2015年，玉山更率先设立了台湾第一位银行数位长，指派内部顾客价值风险部门主管李正国担任，来率领新成立的数位金融事业处（简称数金处），将资讯与相关业务进一步细分，成为对内和对外的两大团队。

玉山金控暨玉山银行资讯长谢万礼领军的资讯部门，负责IT基础建设、整体资讯安全等。而数位金融事业处则负责较前端的创新开发，以打造贴近顾客的服务为目标。但是，玉山管理高层已经有了资讯长、数位长，为何现在需要新设一个CTO职务？单靠内、外两大科技主管的分工架构，仍不够因应的新挑战是什么？

玉山老总的期待：整合科技联队，聚焦三大科技领域

黄男州解释，玉山科技策略上，想聚焦发展三大领域，第一是金融科技（Fintech），将Fintech技术运用到各种金融面向，串连玉山现有支付服务，或是一指理财、一指外汇、一指贷款等数金服务。第二个是监理科技（RegTech），例如反洗钱机制，除了传统的黑名单控管之外，他们借助科技了解顾客整体资金流向，自动扫描扩充黑名单，或有能力从上千万笔交易中找出少数几笔异常的记录，另外，也能因此强化资安，在骇客入侵潜伏时就能及早发现。

第三是同样高度仰赖科技的行销科技（MarTech），运用大数据、人工智能，对于整体顾客有更深入的了解，“在对的时间，透过对的通路，将对的金融商品，提供给对的顾客，甚至要让顾客体验到迅速、精准、量身定做的金融服务，来建立一种“有温度的服务”的顾客感受。

上述这三大领域，不只是玉山想要投入，许多银行、金融业者也早就动作频频，各以不同策略积极竞逐。如何胜出，创造差异，正是玉山的新课题，也因此，黄男州对这位金控科技长的期待是：“整合玉山整体科技联队，将Fintech、RegTech和MarTech的发展做得更好。”

这个玉山科技联队，阵容相当庞大坚强，包括了金控旗下的资讯处，数金处，以及一个70人规模的大数据研究团队CRV小组，合计超过850人，再加上玉山持股超过六成的金融科技公司金财通，也有2百人规模，整体而言，共有上千人规模。

玉山科技长上任首要四大目标

“让玉山金控千人科技联队的方向一致，往对的方向前进，就是我最主要的工作。”陈昇玮用这句话来形容他被赋予的责任。更具体来说，陈昇玮2月1日上任后，他计划先从四大目标做起。第一，让面对消费者的数位通路更畅通，其次是运用金融科技改善现有的产品服务流程，例如达到更精准的洗钱防制、放款评估，或是更准确地了解使用者。第三个目标是，开发和实验新型态的金融科技。第四项是要协助玉山更全面地应用科技，不只是针对金融科技的范畴，也要善用科技来强化公司治理、内控、人力招募等。

陈昇玮从2006年就进入中研院资科所担任研究员，研究专长是大数据分析、深度学习、社群运算等，近年主要聚焦于推动人工智能技术的普及化。他是台湾资料科学浪潮的关键推手，从2014年举办资料科学爱好者年会开始，该场活动成了每年全台资料科学产学交流的主要聚会，后来他更发起了台湾资料科学协会，去年还进一步衍生出台湾人工智能年会，并促成台湾人工智能学校的成立。在这个培育AI人的机构中，陈昇玮担任首席执行官，一手策画课程，刚在1月底举行开学典礼正式开课，未来还要广开分校，目标是一年培训7,500位AI人才，协助台湾产业AI化。

“AI正是玉山找上陈昇玮的主因。”黄男州坦言，看好AI未来发展，他希望，在玉山数位发展策略上，可以将AI运用到上述三大领域上。他用AI价值链的4P特性，来形容他对AI的期待。在预测（Predict）用途上，可以预测顾客行为、风险控管、防制信用卡诈骗等；在生产端（Product）上，可以透过AI重新设计更好的金融产品组合；在行销端（Promote），则要能协助更多促销活动，最后一项供应端（Provide），则要能透过更多智能机制来提供，如AI理财、Chatbot客服等。

玉山的3个新课题：GDPR、区块链和Open API

不只是内部策略发展的需求，来自外部的新兴科技和法遵趋势，也是促使玉山更看重科技的另一股趋力。去年刚满25岁的玉山，已经历过一波银行IT 3.0资讯架构的大转型，正处于迈向下一个数位发展阶段的十字路口。新兴的全球法规遵循趋势，如欧盟个资保护规范GDPR等，再加上亚太洗钱防制国际组织（APG）今年底将来台验收防制成果，更让台湾金融界今年莫不绷紧神经，力攻跨境服务的玉山也不例外。

尽管金融行业使用的资料，大多经过顾客同意，但玉山金控数金处协理刘美玲观察，GDPR带来最大的冲击，是个资规范纳入了IP网址和Cookies等资讯。这两项是过去搜集网络足迹时，用来理解顾客行为的重要资讯，但GDPR规范上路后，会对金融业精准了解顾客数位行为和行销上带来某种程度的限制，“不只金融，这是所有互联网公司未来都会面临的挑战。”她说。

法遵议题之外，区块链是玉山的另一个科技课题。玉山去年就展开了区块链实验，和台湾大学Gcoin团队合作，不只完成PoC验证，还在台大校园展开了区块链红利点数交换的封闭测试，找来校内店家和学生参与，已经完成1万多笔交易。另外，玉山也参与了财金公司的区块链实验计划，如公益区块链及电子函证区块链。

玉山在台大这项区块链试验计划，即将于3月底提出结果报告。刘美玲坦言，这个实验偏重于支付领域，若只用来建立与店家的关系，应用价值有限，“玉山将从交易速度、清算效率、资安安全角度来评估，找出下一步的区块链发展策略。”她认为，玉山想要找出区块链最有价值的应用模式，而不是为了区块链而区块链。

还有一个让玉山站在技术决策路口的趋势，是银行Open API（开放API）。这是今年欧洲银行的重点发展项目，如西班牙BBVA银行已经建立API应用的商业模式，或像英国政府甚至规定该国银行得拥抱Open API。

不过，玉山金控副资讯长许珀瑄表示，拥抱Open API之前，要先完成两件事。第一是，内部服务要先API化，才能谈如何开放，其次是有足够资源先发展云端架构，因为API开放后，无法预期何时出现爆量交易高峰，靠云端才能支撑。玉山也早从3年前，就开始将内部服务API化，已经完成了开放API所需平台，目前正在将重点服务API化中，但不会适用到所有的服务。另外，玉山也建立了私云、公云，甚至是混合云架构的基础。

尽管，对开放API，玉山已有所准备，但还得考量银行营运范畴的规范和法规环境的配合，更重要的是，刘美玲指出，要找出能将API变获利工具的商业模式才行，不只是提供API介接而已。目前，玉山还在寻找开放API适合的商业应用场合。

为何不称技术长，而是科技长

科技发展的方向，如何抉择？正是玉山当前的重要课题，但“技术发展太快，何时该用？何时该停？要与不要的取舍，才是（科技长）更大的挑战。”陈昇玮笑着说：“虽然我的英文职称是CTO，但科技长一词更符合我要做的事。”也因此，陈昇玮还是玉山科技顾问团队的召集人。

他的态度是“玉山不会立刻拥抱最新技术”，而得经过评估，或透过实验、沙盒来尝试，有八、九成把握后才会用。不同于资讯长或数位长的执行者角色，这位玉山金控科技长，更想扮演企业科技决策的指南针，指出玉山科技联队未来前进的方向。

有别于深入技术实务的技术长，另立科技长的职称，可以远离技术管理日常的负担，更能从策略面对企业提供建议，再加上学者兼任特性，也有助于保留一定程度的客观性。

就像“AI进入门槛不高，但企业上手后往往会发现，AI要专精很难，”陈昇玮观察，传统透过产学合作的方式太慢，企业现在想直接延揽学界人才，就像玉山延揽他一样，“我不会是唯一一个”，未来将会看到更多学者科技长出线。

延伸阅读：
CIO Talk：专访玉山银行资讯长：玉山银行积极推动IT 3.0 由IT主动挖掘前瞻性业务需求

CDO Talk：专访玉山银行数位长：玉山银冲刺金融创新早一步，顾客为王打造数位沟通新话术