云南农信操作风险稽核监督预警信息系统18
农村信用社综合业务系统现场稽核重点与方法
农村信用社综合业务系统现场稽核重点与方法杨清华肖刚农村信用社综合业务系统是一套以客户为中心、账务核算统一、本外币一体化、业务及网点综合化、事中控制、支持24小时服务、支持全面产品管理、参数及模块化设计的综合业务系统。
笔者在此本着有效控制一线人员在操作过程中的风险，有力堵塞操作漏洞，结合综合业务系统生产环境的一些具体情况，就开展现场稽核工作的重点与方法作一归纳和总结。
一、柜员管理现场稽核柜员管理主要体现在柜员身份、柜员口令、柜员移交三个部分，稽核人员在现场稽核时主要从交易操作、授权控制、业务监督方面加强检查。
(一)柜员身份检查稽核人员要始终把握“柜员号实行终身制，一个柜员只能有唯一柜员号，柜员顶岗代班时，只能使用自己的柜员号”这样一个原则，检查是否有“在同一机构将一个柜员身份重复设置，柜员号不随人事调动而调动，一个人在两个机构同时拥有柜员身份”的情况。
另外着重检查柜员调动程序时否合规，即柜员调动遵循“调入部门提出申请→人事部门填制柜员调动通知书→财务会计部审核→稽核部门进行调动处理”调动程序。
(二)柜员口令检查柜员密码管理的目的是为了防范和控制风险，稽核人员应查看各营业网点是否建立健全授权信息登记簿，对每笔授权业务是否在登记簿上面登记和签章确认，对于该项的检查应从现场检查和监控调阅着手，对于授权流于形式的操作应给予严肃处理。
首先必须检查柜员是否按月更换不得少于两次密码，稽核人员可通过系统并结合登记簿进行检查，在系统中可反应最近一次修改密码日期；其次检查密码设置是否保密，是否对初始密码进行修改；第三检查柜员签到或主管授权输入密码时是否使用不小于小键盘的纸张进行遮掩，并要求他人回避，在授权业务处理完毕之前，是否离开现场，在授权的当笔业务凭证上面是否当场进行签章确认；第四检查柜员离柜是否签退或锁屏，如果没有做到，该项检查的处罚应从严，因为该项系内部高风险作案漏洞。
(三)柜员移交检查稽核人员在检查柜员移交情况时，要着重检查柜员轮班、短期离职和调离是否经营业机构负责人或上级部门批准，并按规定做好有关交接及监交工作，任何柜员在没有办妥交接手续前不得离岗，柜员交接时必须平账，保管的现金、重要空白凭证、有价单证以及其他实物等应与交接时的柜员扎帐单及相关资料核对相符；柜员交接是否登记“柜员交接登记簿”，详细列明交接的凭证、账、表、印章（加盖印模）、压数机、档案文件、相关资料以及应交接的其他物件等；交接双方是否对有关账、款、实物等进行认真核对；短期离职柜员是否对待办事项、遗留问题等提供书面说明；柜员工作状态是否由联社后台维护员修改为“休假”。
浅谈农村信用社操作风险及其防范措施
浅谈农村信用社操作风险及其防范措施浅谈农村信用社操作风险及其防范措施农村信用社经脱钩农行隶属关系后，由于点多面广、管理难度大，加上管理体制未能真正完善、产权不明晰、内部管理相对薄弱、员工素质普遍较低的等多面的因素，几乎具备操作风险发生的一切条件，长期以来不断发生的操作风险给农村信用社带来了十分严重的后果。
2005年开始，按照中国银监会的统一部署，全国各地金融机构开展了操作风险防范和案件专项治理工作。
结果显示在所有银行业金融机构发生的案件中，农村信用社发案率接近占50%。
可见农村信用社的操作风险在广度和深度上都比国有商业银行、股份制商业银行严重，潜在操作风险和隐患时时存在，使农村信用社防范操作风险的形势十分严峻，加强操作风险的防范管理显得尤为重要，防范工作刻不容缓。
一、农村信用社操作风险的特点从全面的操作风险防范和案件专项治理工作暴露出的问题分析，农村信用社发生的操作风险具有以下主要特点：(一)涉及面广，以信贷为重点区域。
从已经查出和暴露的违规操作和各类案件看，涉及到存款、信贷、投资、融资、不规范，存在法律漏洞，容易引起法律纠纷，一旦对簿公堂极有可能处于不利的法律地位。
无论采取何种形式，操作风险制造者其主要目的无不是为了侵占资金，给农村信用社带来的后果是资金损失和风险增加。
(三)作案手法低劣，违章操作是主要形式。
从各类操作风险事件和案件的实施形式看，违章操作是主要形式。
无论是无知或非主观性引起的操作风险，还是以侵占资金为目的犯罪作案，均是无视各项规章制度的存在，或者是寻找制度的漏洞和真空加以实施。
作案人大多作案手法低劣，但由于制度形同虚设，相关工作人员明知不对或熟视无睹，听之任之，或怕得罪领导不敢纠正和制止，甚至协助办理，有的持续作案时间长达十多年的大案经过很多的稽核和检查却安然无恙，直至展开拉网式排查或专项检查时才暴露。
(四)违规代价低，对当事人以教育为主。
从案件责任追究情况看，普遍处理较轻，只处理基层社不处理管理机构，只追究当事人责任而不追究上级领导责任。
云南农信操作风险稽核监督预警信息系统
云南农信操作风险稽核监督预警信息系统云南农信操作风险稽核监督预警信息系统是为了确保云南农信系统的安全性和稳定性，在运行过程中进行风险稽核、监督和预警的一种信息系统。
该系统采用先进的技术手段和算法，能够对云南农信系统的各项操作进行实时监测和分析。
通过对系统运行情况、数据传输和处理过程、权限控制和用户行为等方面进行全面、细致的监测，及时发现潜在的安全隐患和操作风险。
在风险稽核方面，该系统能够对云南农信系统的各项操作进行风险评估和分类，根据风险等级的高低，进行相应的风险控制和处理措施。
同时，系统还能够对历史数据和操作记录进行分析和比对，发现异常操作和恶意攻击的行为，并及时预警。
在监督方面，该系统能够对云南农信系统内部的各个模块进行全面的监控和审计。
通过对各个模块数据的收集和整理，系统可以实时监测出系统中的漏洞或异常情况，并及时向相关人员发出预警。
同时，系统还可以监控和审计系统内部的各项操作行为，确保系统的正常运行和用户的合法操作。
在预警方面，该系统能够通过对系统数据的分析和综合判断，预测潜在的风险和问题，并及时向相关人员发出预警信息。
系统可以根据风险的严重程度，设定相应的预警级别和预警内容，确保相关人员及时采取措施，防止或减小可能带来的损失。
总的来说，云南农信操作风险稽核监督预警信息系统是一种强大的安全保障工具，通过对云南农信系统的实时监控和分析，能够帮助相关人员及时发现和处理风险，保障系统的安全运行。
而且，该系统还能够对系统未来可能出现的风险和问题进行预测和预警，使相关人员能够提前采取措施，避免或减小可能带来的损失。
云南农村信用社（以下简称云南农信）操作风险稽核监督预警信息系统是为了确保云南农信系统的安全性和稳定性，在运行过程中进行风险稽核、监督和预警的一种信息系统。
该系统的设计目的是为了防止网络攻击、数据泄露、系统故障等操作风险对云南农信系统的安全性和运行稳定性造成的威胁。
在云南农信系统中，包括存款业务、贷款业务、支付结算、转账等各个环节和模块都存在着一定的风险，可能导致资金损失、用户信息泄露、业务中断等问题。
农村信用合作联社信息科技风险管理办法
***农村信用合作联社信息科技风险管理办法第一章总则第一条为有效防范、控制、化解利用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进***农村信用社安全、持续、稳健发展，根据《商业银行内部控制指引》、《商业银行信息科技风险管理指引》和有关信息系统管理的法规、标准，制定本办法。
第二条本办法所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在农信社业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。
信息科技风险是指信息科技在农村信用社运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。
第三条本办法包括信息科技风险组织保障体系、总体风险控制、管理风险控制、开发风险控制、运行维护风险控制、外包风险控制以及信息科技风险审计等。
第四条自治区联社信息科技风险管理按照统一规划建设、全面综合防治、技术管理并重、保障运营安全的原则，防范风险，保障业务的持续性和信息的安全性、完整性、可用性。
第五条信息科技风险管理的目标是通过建立有效的机制，实现对农村信用社信息科技风险的识别、计量、监测和控制，促进农村信用社安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。
第二章组织保障体系第六条自治区联社风险管理委员会是全区农村信用社信息科技风险管理的最高决策机构，负责组织落实国家及中国人民银行、中国银行业监督管理委员会关于信息科技风险工作的方针政策，研究决定全区农村信用社信息科技风险的重大事项，审批、组织信息科技风险工作的计划和实施；检查信息科技风险措施的执行情况。
第七条各级农村合作金融机构、农商行法定代表人是本机构信息科技风险管理的第一责任人，信息科技风险管理状况纳入本机构考核体系。
第八条自治区联社风险管理部门负责协调制定有关信息科技风险管理策略，尤其是在涉及信息安全、业务连续性计划和合规性风险等方面，为业务部门和科技信息部门提供建议及相关合规性信息，实施持续信息科技风险评估，跟踪整改意见的落实，监控信息安全威胁和不合规事件的发生。
风险预警系统使用管理专项稽核方案
柜员操作风险监控和预警系统使用管理专项稽核方案为了加强我区联社各网点柜员操作风险的控制和防范，摸清我区联社风险预警系统的使用和管理现状，及时发现系统漏洞和预警信息处置操作风险，督促系统操作人员规范、及时、准确处置预警信息，切实减少业务操作中的风险隐患，依据省联社《柜员业务操作风险监控和预警系统使用管理办法》特制定以下稽核方案。
一、稽核对象联社事后监督中心对风险预警系统的使用和管理情况。
二、稽核内容1、组织管理。
是否成立风险预警系统管理组织。
是否制定预警信息处置细则及流程。
是否明确系统管理责任（理事会为第一责任人，系统管理员负责经办人员、审核员维护，核查人员不得为经办人员）。
2、人员管理。
是否明确了系统管理人员，是否制定各管理人员岗位职责。
经办员和审核员是否一人一卡，柜员是否存在一人两卡（两身份）、由同一人完成信息处置录入、审核一手清现象。
3、信息处置。
是否采用集中式处理方式对预警信息进行处置。
对1级预警项目是否由系统主管部门负责处理；对2级预警项目是否由相关职能部门负责处理；对3-5级预警项目是否由事后监督中心负责核实。
对3-5级预警项目由各网点换人核实的，管理人员是否定期对各网点上报信息处置的真实性进行复查。
对1-2级预警信息是否在两天之内处置完毕，对3-5级预警信息是否在四天之内处置完毕。
处置信息描述是否真实。
预警信息传递是否通过OA系统传送。
4、档案管理。
是否按日打印预警系统各类报表，并分发至各网点。
以下信息档案是否齐全。
一是各网点上报的核实取证信息档案（纸质、电子）。
二是管理过程中形成的分析报告或通报。
三是预警系统导出的各类统计报表、预警项目明细表（纸质、电子）。
是否建立预警信息档案登记簿，按年装订，及时登记。
5、系统运行监督与管理。
是否定期对系统运行情况进行分析，对系统运行情况进行评价并向上级报告。
是否定期对信息处置过程中发现的问题进行通报。
三、稽核方式采取查看相关制度、报表等资料，从系统中调取相关预警信息处置状态等方式进行现场检查。
农村合作银行金融机构风险评价和预警指标体系.doc
农村合作银行金融机构风险评价和预警指标体系为了加强对农村合作金融机构（含农村信用合作社、各级农村信用合作社联合社、农村商业银行、农村合作银行）的监管，及时有效地识别和处置金融风险，保证农村合作金融机构健康稳定发展，ⅩⅩ年1月6日，中国银行业监督管理委员会制定下发了《农村合作金融机构风险评价和预警指标体系（试行）》，自ⅩⅩ年1月1日起执行，《农村信用合作社资产负债比例管理暂行办法》（银发[1997]491号）和《关于修改农村信用合作社资产负债比例管理指标的通知》（银发[1998]528号）即日起终止执行。
农村合作金融机构风险评价和预警指标体系（试行）为加强对农村合作金融机构（包括农村信用合作社、各级农村信用合作社联合社、农村合作银行、农村商业银行，下同）的金融监管，全面、客观地评价农村合作金融机构的金融风险，提高金融监管的有效性，督促农村合作金融机构增强金融风险的自我防范、自我控制和自我化解能力，促进其健康稳定地发展，现根据有关法律法规，制定“农村合作金融机构风险评价和预警指标体系”。
农村合作金融机构风险评价体系是农村合作金融机构监管部门在综合分析非现场监管和现场检查信息的基础上，通过定量指标的监测和监管者的定性判断来综合评价农村合作金融机构风险状况的方法和过程，以实现对农村合作金融机构风险客观、全面的判断和评价。
农村合作金融机构风险预警体系是农村合作金融机构监管部门根据对农村合作金融机构风险状况的静态和动态监测情况，通过一定的技术手段，对风险较大和风险突然加剧的农村合作金融机构及时进行预警的方法和过程，以督促农村合作金融机构加强防范和化解风险工作。
一、风险评价和预警指标计分标准农村合作金融机构风险评价和预警指标由定量指标和定性指标组成。
其中，定量指标由五大类共17个指标组成，定性指标为管理能力。
（一）资本充足性指标（20分）1.资本充足率（16分）8％（含）以上为16分；低于8％的，每降低0.5％减1分。
农村商业银行柜员业务操作风险监控和预警系统管理实施细则
农村商业银行柜员业务操作风险监控和预警系统管理实施细则ⅩⅩ农村商业银行柜员业务操作风险监控和预警系统管理实施细则(试行)第一章总则第一条为了加强对ⅩⅩ农村商业银行（以下简称本行）操作风险的控制和防范，及时发现和处置业务中的操作风险，确保系统稳定有序运行，提高系统预警指标处置率，结合省联社各项业务规章制度，制定本实施细则。
第二条本细则依据陕西省农村合作金融机构柜员操作风险控制和预警系统规定的风险需求规则进行制定。
第三条本办法适应于本行各营业网点及各职能部门的预警系统管理员、系统信息经办人、审核人。
第二章人员职责及划分第四条柜员操作风险预警系统的用户根据角色可分为以下三类：系统管理员、预警信息处置经办员、预警信息处置审核员。
各用户应严格履行自己的职责，不得越权操作和处理，也不得互相推诿，贻误时机。
第五条本行系统管理员由科技信息部人员担任，全面负责对经办、审核员执行添加、注销、解锁、重新启用、密码重置、登录状态重置等系统维护操作。
经办员和审核员由监察审计部人员担任，负责将经过查证处理的核查结果在系统中正确录入经办或审核处理意见，同时对预警信息认真分析和总结，向上级反馈情况。
第六条本行各分支机构、总部清算中心及职能部门各设一名预警信息处理人员，负责查证预警信息产生原因并及时将查证结果上报预警系统经办人员。
处理的原则为处理人必须是非业务经办人员或换人复核,确保业务查证的真实性、客观性、准确性。
第三章预警项目的预警级别第七条柜员操作风险监控和预警系统将所有的预警项目划分为五个预警级别。
预警项目风险级处于三级时，需要特别关注；当风险预警处于二级时，需要进行监控；当风险预警处于一级时，则处于高风险区，必须要立即采取相关措施处置。
第四章预警信息处置第八条由于我行未成立事后监督中心，暂时采用分散式处置预警信息的处理方式。
第九条预警项目按级别和业务范围归属分配至各职能部门、支行、分理处。
即：1级预警项目由系统主管本部门负责处理；2级预警项目由相关职能部门负责处理；3-5级预警项目由各网点预警信息处理人负责处理。
农村信用社操作风险的形成及防范对策
农村信用社操作风险的形成及防范对策一、引言农村信用社（简称农信社）是国家金融体系中的重要组成部分，是服务农村和农民的基层金融机构。
农信社面向农民、农村企业和城乡居民，开展存贷款、汇兑、代收代付、信用担保、基层金融市场建设等业务，具有广泛的社会影响力。
然而，由于其特殊性和复杂性，农信社在操作风险的防范方面面临一系列的挑战和难题。
本文将结合实际情况探讨农信社操作风险的形成及防范对策。
二、农信社操作风险的形成1. 内部人员失职行为农信社作为一个金融机构，有大量的金融业务需要完成。
然而，由于工作量大、流程繁琐以及人员素质参差不齐，很容易导致内部人员的失职和违规行为。
例如，某些员工可能会故意违规操作，或泄露客户信息，或与不法分子勾结，造成不良影响。
2. 信息技术系统风险现代金融机构的系统充满了信息技术元素，计算机技术和网络技术的运用带来了便利，但也隐藏着风险。
农信社系统安全存在被黑客攻击、病毒入侵和信息泄露的风险。
这些风险可能导致资金损失和客户信息泄露。
3. 管理体制风险金融机构的管理体制是保障运营健康的保障条件之一，即依法合规执行。
如果某些农信社管理不到位，法规要求的相关制度制定不严密，组织控制不严，或监管不到位，就会产生管理体制风险。
4. 外部环境风险随着我国市场经济的发展，农村社会经济环境发生了变化，同时，随着全球经济的互联和互通，金融市场越来越开放。
这样，农信社也面临着来自外部环境的风险，如市场风险、汇率风险等。
三、农信社操作风险的防范对策1. 建立健全内部控制制度内部控制制度是保障农信社经营健康运行的基础措施，也是防范内部人员失职行为的重要保障。
准确客观地掌握制定规章制度，严格执行制度，形成责任落实机制，加强内部人员纪律教育和规范管理，才能更好的发挥制度的监督和约束作用。
2. 建设信息技术安全体系农信社应加强网络安全、防病毒、数据备份等维护信息安全的体系建设。
同步与先进的技术保障措施相结合，例如，在网路安全领域可以采用专业的安全检测软件、反病毒软件、防火墙等工具设备，避免其他不安全因素对数据造成损毁。
云南农信操作风险稽核监督预警信息系统18
• 事前：由策略保障体系、组织保障体系、技术保障体系构成完备 的信息科技风险管理体制与基础安全控制设施
• 事中：生产调度、安全运维管理、安全监测预警 • 事后：应用恢复保障体系与内、外部审计
凯银科技有限公司
四川省农村信用社
操作数据存储（ODS）平台
四川省农村信用社
综合业务数据经营分析系统
四川省农村信用社
运营系统后台管理平台
河北省农村信用社
稽核管理系统（HADT）
河北省农村信用社 河北省农村信用社
历史数据中心（ODS） 经营查询分析系统
中国建设银行总行 中国工商银行云南省分行
电子渠道风险监控 金库尾箱智能管理系统
➢ 实时数据采集设备： ❖支持百兆千兆的网络设备 ❖最大检测率1000Mbps ❖抓包速率50000PPS ❖最大的并发连接数达到200万
➢ 数据处理机制： ❖将监测规则进行分类，需要实时判断和处理的，提前预先装入内存，避免 数据库/文件操作 ，提高实时预警效率
➢ 良好的风险数据库规划 ❖内存数据库、物理数据库协同服务 ❖从业务角度，数据库区域和表按业务类进行分类 ❖从技术角度，在数据库级别进行分区处理、优化索引、分表处理等
31%
33% 10%
其他 操作失误 违法行为 越权行为 违反用工法 外部人为欺诈
•由银行内部人员操作造成的风险占到44%； •外部欺诈等造成的风险占23%； •人为的操作风险占到了整个风险的三分之二。
凯银科技有限公司
需求与规划-需求概述
❖ 农信现状
▪ 信息技术飞速发展,银行业务IT化 ▪ 银行交易量激增 ▪ 网络电子化交易频繁 ▪ 海量交易数据
农信综合业务系统操作风险思考
防范措施
加强柜员的操作培训和风险教育，提高对 资金安全的重视程度，严格执行操作规程 ，对大额转账业务需进行二次复核。
案例二：系统故障导致的业务办理延迟
总结词
设备故障、应急预案不足
风险点
系统设备出现故障后，农信机构未能及时启动应 急预案，导致业务办理延迟，给客户带来不便。
详细描述
某农信综合业务系统因设备故障导致系统运行缓 慢，进而影响了业务办理的及时性。
系统应用范围
农信综合业务系统适用于中国农村信用社及其分支机构，以及其他类似的农村金 融机构和合作组织。
该系统的应用可以大幅提高银行业务处理效率，优化客户体验，加强风险管理能 力，为农村金融机构提供更加安全、可靠、高效的业务运营平台。
02
农信综合业务系统操作风 险识别
操作风险定义与分类
操作风险定义
定期进行内部审计与监督检查
定期进行内部审计，对业务执行情况进行全面、系统和客观的检查和评估，发现问题及时进行整改 和纠正。
加强内部监督检查力度，建立健全内部监督机制，对业务操作过程中的关键环节和风险点进行重点监 督和检查。
与时俱进不断完善内部审计与监督检查机制，提高监督检查的质量和效果，切实防范和控制农信综合 业务系统的操作风险。
核心业务处理模块支持 各项传统银行业务，包 括存款、贷款、结算等 业务的处理和操作。
电子银行模块提供网上 银行、手机银行、微信 银行等电子渠道的服务 支持，方便客户进行远 程交易和自助服务。
客户关系管理模块对客 户信息进行集中管理和 分析，帮助银行了解客 户需求，提高客户满意 度和忠诚度。
风险管理与监管报送模 块通过对业务数据的实 时监控和分析，发现潜 在风险，及时采取风险 控制措施，并按照监管 要求报送相关数据和报 告。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
33% 10%
其他 操作失误 违法行为 越权行为 违反用工法 外部人为欺诈
•由银行内部人员操作造成的风险占到44%； •外部欺诈等造成的风险占23%； •人为的操作风险占到了整个风险的三分之二。
凯银科技有限公司
需求与规划-需求概述
❖ 农信现状
▪ 信息技术飞速发展,银行业务IT化 ▪ 银行交易量激增 ▪ 网络电子化交易频繁 ▪ 海量交易数据
凯银科技有限公司
公司简介－理念
长期稳定地为客户 提供支持和服务， 使客户获得最大的 利益
以客户为中心，成为西南地区一 流的信息产品服务商
经营目标
企业文化
服务理念
凯银科技
以人为本， 务实、积极
质量方针
始终关注顾客利益、 持续改进
企业宗旨
坚持以应用推进为 先导，以技术立业 为宗旨，突破积累、 立足创新
❖ 人工方式的弊端
▪ 投入大 ▪ 人员素质要求高 ▪ 手段单一 ▪ 效率低下 ▪ 反应慢 ▪ 信息截留
凯银科技有限公司
需求与规划-需求概述
❖ 解决问题的途径
▪ 借助飞速发展的IT技术
▪ 采用先进的监测技术手段
▪ 建立全面的操作风险管理信息系统
• 事前、事中、事后协同联防 • 全面的风险控制规划 • 先进的IT技术架构 • 合理的实施策略
操作风险
事后 序时稽核 项目稽核 技术工具 内控评价
权限管理
其他
业务系统
核心系统
财管系统
信贷系统
其他系统
凯银科技有限公司
需求与规划-事前、事中、事后
事前、事中、事后的关系
发现事前风险易发点
事前 防患于未然
事中
实时风险预警 与监控
事后 综合分析
及时加强事前防范
•三层次彼此关联 •闭环结构的风险防范体系
云南省农村信用社联合社 操作风险稽核监督预警信息系统
云南凯银科技有限公司
介绍内容
公司介绍 技术建议方案 项目实施方案
售后服务方案
凯银科技有限公司
公司简介
凯银公司始终专注于研究和发展金融信息化建设，拥有自主的核心技术。 公司拥有优秀的产品开发、系统实施、企业管理、市场营销队伍。公司的 核心技术人员具有计算机软件特别是金融行业软件开发经验，公司核心管 理层具有运作高新技术项目的丰富经验。
凯银科技有限公司
介绍内容
公司介绍 技术建议方案 项目实施方案
售后服务方案
凯银科技有限公司
技术建议方案
需求与规划
风险概述 需求概述 平台规划 建设规划
技术实现
原则与目标 技术架构 软件与部署 关键技术
业务实现
功能架构 风险预警 风险模型 农信特色
凯银科技有限公司
需求与规划-风险概述
等级保护
凯银科技有限公司
需求与规划-风险管理平台
风险管理平台的规划建议
业务功能 应用
经营管理
内部审计
外部审计
应用门户
决策支持
其他应用
事前
组织机构建设 法规、制度 风险定义 安全组织 安全策略
系统支撑
人员管理
风险数据 中心
信用风险
事中
实时风险监控 风险数据抓取
信息查询 警后处理 风险跟踪
机构管理
流程管理
市场风险
第三阶段：风险联防
❖ 多系统联合协作 ❖ 事前、事中、事后共同作用
凯银科技有限公司
技术建议方案
需求与规划
风险概述 需求概述 平台规划 建设规划
技术实现
原则与目标 技术架构 软件与部署 关键技术
业务实现
功能架构 风险预警 风险模型 农信特色凯银科Biblioteka 有限公司技术实现-系统目标
❖ 全面监控电子交易风险 ❖ 发现、跟踪预警交易，保障资金安全 ❖ 实现事后再监督向事前、事中监督的转变 ❖ 强化监督威慑，精准打击违规行为
指标、规则的修正完善
凯银科技有限公司
需求与规划-建设规划
统一规划、急用先行、分步实施
第一阶段：建设风险数据中心基础平台
❖ 建设基础支撑平台 ❖ 实现数据获取 ❖ 实现操作风险稽核监督预警信息系统
凯银科技有限公司
需求与规划-建设规划
第二阶段：建立完善的业务流程
❖ 实现现场稽核系统 ❖ 实现稽核项目管理 ❖ 风险知识库建设
▪ 根据巴塞尔协议（BASEL ACCORD)对建立全面风险控制体系的 要求，应建立三道防线：
• 事前：由策略保障体系、组织保障体系、技术保障体系构成完备 的信息科技风险管理体制与基础安全控制设施
• 事中：生产调度、安全运维管理、安全监测预警 • 事后：应用恢复保障体系与内、外部审计
凯银科技有限公司
需求与规划-风险概述
巴塞尔银行监管委员会对欧洲、亚洲、南北美洲、大洋洲等89家国际活跃银行 发生的操作风险的相关数据进行了统计和分析，汇集了超过47000个损失事件， 选择损失事件的阈值达到10000欧元，按照损失事件类型和业务部门类型两个方 面对统计结果分类整理得到如下结果：
23% 1% 2%
凯银科技有限公司
公司简介-资质认证与证书
一直在努力……
凯银科技有限公司
公司简介-行业客户
凯银科技有限公司
公司简介-合作伙伴
凯银科技有限公司
公司简介-主要产品
凯银公司致力于银行系统研发、实施。专注于银行安全防护、 风险管理、数据挖掘、数据分析等方向。
主要产品: ➢银行稽核审计系统 ➢银行金库尾箱智能电子锁管理系统 ➢自动柜员机智能安全防护舱PLC控制系统 ➢银行经营查询系统 ➢银行ODS平台 ➢.....
凯银科技有限公司
公司简介-相关成功案例 我公司拥有成熟的原型产品，并在四川省农村信用 社、河北省农村信用社、中国建设银行等银行推广 应用，特别是在四川省农村信用社和河北省农村信 用社成功上线运行。
凯银科技有限公司
公司简介-相关成功案例
客户名称
项目名称
四川省农村信用社
稽核管理系统（SCADT)
四川省农村信用社
操作数据存储（ODS）平台
四川省农村信用社
综合业务数据经营分析系统
四川省农村信用社
运营系统后台管理平台
河北省农村信用社
稽核管理系统（HADT）
河北省农村信用社 河北省农村信用社
历史数据中心（ODS） 经营查询分析系统
中国建设银行总行 中国工商银行云南省分行
电子渠道风险监控 金库尾箱智能管理系统
ISMS
ITSM
CMMI
3第 道防线，事后控制
2第 道防线，事中控制
事
件 识
1第 道防线，事前控制
别
信息安全
…
风 险 管 理
安 全系 策统 略安 体全
系
银行信息 安全目标
安 物全 理组 安织 全体
系
风
运行安全
独
险
立
检
安全技术体系
审
查
计
安全运行体系
应急恢复体系
凯银科技有限公司
需求与规划-风险概述
❖ 建立全行统一的风险控制体系