银行操作风险稽核监督预警信息系统
浅谈农村信用社操作风险及其防范措施
浅谈农村信用社操作风险及其防范措施浅谈农村信用社操作风险及其防范措施农村信用社经脱钩农行隶属关系后，由于点多面广、管理难度大，加上管理体制未能真正完善、产权不明晰、内部管理相对薄弱、员工素质普遍较低的等多面的因素，几乎具备操作风险发生的一切条件，长期以来不断发生的操作风险给农村信用社带来了十分严重的后果。
2005年开始，按照中国银监会的统一部署，全国各地金融机构开展了操作风险防范和案件专项治理工作。
结果显示在所有银行业金融机构发生的案件中，农村信用社发案率接近占50%。
可见农村信用社的操作风险在广度和深度上都比国有商业银行、股份制商业银行严重，潜在操作风险和隐患时时存在，使农村信用社防范操作风险的形势十分严峻，加强操作风险的防范管理显得尤为重要，防范工作刻不容缓。
一、农村信用社操作风险的特点从全面的操作风险防范和案件专项治理工作暴露出的问题分析，农村信用社发生的操作风险具有以下主要特点：(一)涉及面广，以信贷为重点区域。
从已经查出和暴露的违规操作和各类案件看，涉及到存款、信贷、投资、融资、不规范，存在法律漏洞，容易引起法律纠纷，一旦对簿公堂极有可能处于不利的法律地位。
无论采取何种形式，操作风险制造者其主要目的无不是为了侵占资金，给农村信用社带来的后果是资金损失和风险增加。
(三)作案手法低劣，违章操作是主要形式。
从各类操作风险事件和案件的实施形式看，违章操作是主要形式。
无论是无知或非主观性引起的操作风险，还是以侵占资金为目的犯罪作案，均是无视各项规章制度的存在，或者是寻找制度的漏洞和真空加以实施。
作案人大多作案手法低劣，但由于制度形同虚设，相关工作人员明知不对或熟视无睹，听之任之，或怕得罪领导不敢纠正和制止，甚至协助办理，有的持续作案时间长达十多年的大案经过很多的稽核和检查却安然无恙，直至展开拉网式排查或专项检查时才暴露。
(四)违规代价低，对当事人以教育为主。
从案件责任追究情况看，普遍处理较轻，只处理基层社不处理管理机构，只追究当事人责任而不追究上级领导责任。
银行操作风险事件及损失数据收集(LDC)管理办法模版
银行操作风险事件及损失数据收集（LDC）管理办法(1.0版，xxx年)第一章总则第一条为进一步规范我行操作风险事件及损失数据收集与报告工作，以便全面、及时掌握我行操作风险及损失情况，有效防范和控制操作风险、减低损失，根据中国银行业监督管理委员会（以下简称“银监会”）下发的《商业银行操作风险管理指引》及《商业银行资本管理办法（试行）》等相关规定，制定本办法。
第二条操作风险事件是指由不完善或有问题的内部程序、员工、信息科技系统，以及外部事件所造成财务损失或非财务影响的事件，包括法律风险事件，但不包括策略风险事件和声誉风险事件。
操作风险事件包括操作风险损失事件和操作风险非损失事件。
操作风险损失事件是指给我行造成了直接经济损失的操作风险事件。
操作风险非损失事件是指虽未对我行造成直接的经济损失，但对我行营运、客户、监管、声誉等方面造成了非财务负面影响的操作风险事件。
第三条操作风险事件及损失数据收集应遵循“全面性、及时性、重要性、完整性、统一性、谨慎性、保密性”的基本原则。
（一）全面性原则。
对于本办法中规定应收集的操作风险事件及损失数据均需收集，不得瞒报、漏报。
（二）及时性原则。
应及时确认、完整记录、准确统计操作风险事件所导致的财务损失或造成的非财务影响，避免因时效问题造成当期统计数据不准确。
（三）重要性原则。
在统计操作风险事件及损失数据时，要对损失金额较大、非财务影响较严重以及发生频率较高的事件进行重点关注和整改。
（四）完整性原则。
收集操作风险事件及损失数据，应详尽收集所有必要信息，确保信息的准确性，并如实进行完整记录及上报。
（五）统一性原则。
全行对于操作风险事件及损失数据的统计标准、收集范围、程序和方法应保持相对一致，确保统计结果客观、准确，并具有可比性。
（六）谨慎性原则。
应审慎确认操作风险损失，进行客观、公允统计，准确计量损失金额，避免出现多计或少计操作风险损失的情况。
（七）保密性原则。
对于收集管理过程中的保密信息，未经批准不得擅自对外提供或披露，避免对我行造成不良影响。
平安银行 稽核监察部工作总结
平安银行稽核监察部工作总结一、背景介绍银行作为金融行业的核心机构之一，承担着金融风险管理的重要责任。
而稽核监察部作为平安银行内部的核心控制与监督机构，具有保障银行经营合规性和风险可控性的重要职责。
本文将对平安银行稽核监察部的工作进行总结，以期对过去一段时期的工作进行回顾，发现问题，总结经验，提出建议。
二、工作内容总结稽核监察部在过去一段时期内，充分发挥了其核心作用，从多个方面履行了职责，具体表现如下：1.风险评估与控制稽核监察部通过风险评估工作，及时发现和评估银行面临的各类风险，包括信用风险、操作风险、市场风险等，并采取相应的控制措施。
通过风险监测与报告，提供及时的风险信息，并为银行决策提供参考。
2.内部控制审计稽核监察部对银行的内部控制制度进行审计，确保其落实与有效性。
通过对各项业务流程、流程控制和风险评估的审计，及时发现和纠正控制中的不足和漏洞，并提出改进意见，保障银行正常运营的合规性。
3.合规性审查稽核监察部对银行的合规性进行全面审查。
通过对银行制定的各项规章制度的审查，确保其符合法律法规和监管要求。
并对银行内部各项业务活动的合规性进行监督和检查，确保银行经营行为的合法性和合规性。
4.反洗钱与反腐败工作稽核监察部积极参与银行的反洗钱和反腐败工作。
通过对银行的金融交易进行监测与分析，发现可疑交易行为，并严厉打击洗钱和腐败问题，确保银行的资金安全和职业道德。
5.培训与宣导工作稽核监察部在过去一段时期内，加强了对员工的培训与宣导工作。
通过开展内部培训课程、组织内外部知识分享等形式，不断提高员工的稽核监察意识和专业水平，为银行的风险管控和合规运营提供坚实的人员基础。
三、问题反思与经验总结在稽核监察部的工作中，我们也面临了一些问题和挑战，需要进行反思和总结，以便更好地改进和提升工作质量。
主要问题包括：1.沟通协作不畅稽核监察部与其他部门的沟通协作还存在一定程度的不畅，需要进一步加强与其他部门的合作与协调，形成良好的工作氛围。
金融大和银行案例分析
从操作风险角度看日本大和银行巨额亏损案引言大和银行是日本大商业银行之一，为日本国内最大的金融机构之一。
公认为唯一一家除提供银行服务外，亦设有信托银行业务的城市银行。
本案例的研究讨论目的是借鉴商业银行由于内控不利导致银行蒙受巨额损失的教训，加强对银行内控重要性的认识。
我国银行由于内控不利，违规操作造成的损失仍然触目惊心。
借鉴日本大和银行内控不利导致巨额损失的教训，对于完善商业银行内控机制十分有益。
一、大和银行亏损案的概述（一）大和银行的简介大和银行创立于1918年3月15日，是全日本第5大的银行集团。
前身是大阪野村银行,总行设在大阪。
大和银行是日本城市银行中唯一兼营信托业务的银行。
除一般银行业务外，还经营货币信托、土地信托和养老金信托等金融业务。
该行主要立足点在大阪地区，加上关东地区及海外，共设有分支机构240多个。
1999年3月31日该行的资本金为70.67亿美元，资产总额1195.67亿美元，在世界大银行中分别排列第54位和第74位。
（二）关键人物井口俊英的简介井口俊英是日本大和银行纽约分行交易员，1976年进入该行，担当国债交易审核员。
1979年，因工作勤奋，认真负责，被提升为纽约分行国债交易室主管，同时兼任国债交易稽查主任。
在华尔街有一间专用的办公室，这是银行给他的特殊待遇。
在12年的违规交易中给其公司造成了11亿美元的亏损，为公司资产的1/7。
1996年12月16日，他被纽约地方法院判处四年有期徒刑及两百万美金的罚金。
（三）巨额亏损的经历井口俊英由于工作出色，得到总行赏识，后来被提升为副行长，既负责证券交易又负责资金清算。
1984年，井口俊英在作美国国债交易时出现了第一笔亏损，虽然金额不是很大，但是被他隐瞒下来。
他私下买掉了大和银行持有的债券弥补了亏损，并伪造了大和银行债券保管行——美国信浮银行签发的对账单。
在截止1995年的11年期间，他进行的这种假账多达3万次，导致银行亏损总额高达11亿美元（1100亿日元）。
商业银行八大风险完整版
商业银行八大风险 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】八大风险：信用风险、市场风险、操作风险、法律风险、国家风险、流动性风险、声誉风险、战略风险一、信用风险1.定义：是指交易对手未能履行约定契约中的义务而造成经济损失的风险，即受信人不能履行还本付息的责任而使授信人的预期收益与实际收益发生偏离的可能性，它是金融风险的主要类型。
2.形成原因：信用风险是借款人因各种原因未能及时、足额偿还债务或银行贷款而违约的可能性。
发生违约时，债权人或银行必将因为未能得到预期的收益而承担财务上的损失。
信用风险是由两方面的原因造成的。
①经济运行的周期性；在处于经济扩张期时，信用风险降低，因为较强的赢利能力使总体违约率降低。
在处于经济紧缩期时，信用风险增加，因为赢利情况总体恶化，借款人因各种原因不能及时足额还款的可能性增加。
②对于公司经营有影响的特殊事件的发生；这种特殊事件发生与经济运行周期无关，并且与公司经营有重要的影响。
3.应对措施：传统的方法是贷款审查的标准化和贷款对象多样化；较新的方法是资产证券化和贷款出售。
二、市场风险1.定义：是由于利率、汇率、股票、商品等价格变化导致银行损失的风险。
2.形成原因：在经济运行中的任何一项交易中，如果交易双方所拥有的与该项交易有关的信息是不对称的，则会引起逆向选择，它是引起商业银行市场风险的重要根源。
3.应对措施：①构建独立、高效的市场风险管理组织体系②营造良好的市场风险管理文化③实现现代市场风险管理技术与IT技术的有机结合三、操作风险1.定义：操作风险遭受潜在损失的可能，是指由于客户、设计不当的控制体系、控制系统失灵及不可控事件导致的各类风险。
损失可能来自于内部或外部事件、宏观趋势以及不能为公司决策机构和内部控制体系、信息系统、行政机构组织、道德准则或其他主要控制手段和标准所洞悉并组织的变动。
2.形成原因：①公司治理结构不健全。
商业银行操作风险管理研究——以晋商银行为例
商业银行操作风险管理研究——以晋商银行为例3晋商银行操作风险现状及问题分析3．1晋商银行及其风险概况3．1．1晋商银行概况晋商银行成立于2009年2月，由太原市的一些商业银行共同组建而来。
晋商银行主要是由政府部门来进行控股。
按照山西省政府的有关部署，晋商银行是一家总行设在山西省内的股份制商业银行，其性质为省属大型金融企业。
截止到2014年9月末，晋商银行内部的总资产已经达到了1500亿元，目前以及成为了山西省内最大的城市型商业银行。
3．1．2晋商银行的主要风险概况商业银行的风险是指每一家商业银行在其自身的各项具体经营活动过程中由于各种不良因素而招致内部发生巨大经济损失的潜在可能性，或者说是商业银行的内部资产和收入遭受所损失的可能性。
目前，晋商银行的内部风险主要包括：信用风险、操作风险、流动风险以及市场风险这四大类主要风险因素，此外，晋商银行内部同时也还面临着利率风险、汇率风险、法律风险、国家风险以及战略风险等其他类别的风险。
2014年面对复杂的经济金融环境，晋商银行加强主动风险管理，持续推进全面风险管理，完善风险管理组织架构，在金融市场部、能源事业部、个人信贷资产部及小企业金融部派驻风险总监，强化条线风险管控，风险防控质量进一步提升。
通过加大风险预警提示频度，加大不良资产清收处置力度，加快风险管理系统建设，强化内部审计监督等方式，以求全面风险管理综合能力得到不断提升。
截止2014年末，各类风险趋势基本稳定，各项指标基本符合监管要求。
2晋商银行操作风险现状目前晋商银行的操作风险主要体现在运营操作风险、信贷操作风险及信息科技风险三个方面。
其中，运营操作风险主要指与柜面业务、客户服务等活动相关的常规经营活动中出现的风险；信贷操作风险主要指信用风险以外的信贷业务操作流程环节出现的风险；信息科技风险主要指系统硬件、IT建设、软件环境等方面出现的风险。
2014年晋商银行通过进一步完善操作风险管理制度和方法，以全行业务转型、体制改革、流程再造和系统升级所涉及的业务领域为重点，积极开展制度梳理，加强员工异常行为排查，强化员工异常行为预警机制；强化岗位轮换；加强内控检查监督，组织开展全面风险排查及专项检查；强化问责和积分管理工作；信息系统稳定运行，科技项目建设有序推进，整体技术能力和管理水平持续提升。
银行操作风险管理办法
XX银行股份有限公司操作风险管理办法第一章总则第一条为规范XX银行股份有限公司（以下简称“本行”）操作风险管理，构建操作风险防范体系，保障各项业务健康、快速、持续发展，依据《商业银行内部控制指引》、《商业银行操作风险管理指引》等法律规定和银行审慎监管要求，结合本行实际，特制定本办法。
第二条本办法明确了本行操作风险管理的职责划分、控制管理方法、相应模型、管理流程等内容要求；第三条本办法所称操作风险，是指由不完善或有问题的内部程序、人员、系统或外部事件所造成损失的风险。
本办法所称操作风险事件，是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部因素所造成财务损失或影响银行声誉、客户和员工的操作事件。
具体事件包括：内部欺诈，外部欺诈，就业制度和工作场所安全，客户、产品和业务活动，实物资产的损坏，营业中断和信息技术系统瘫痪，执行、交割和流程管理七种类型。
第四条本办法适用于本行操作风险的管理控制。
第二章职责与权限第五条董事会应将操作风险作为本行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。
主要职责包括：（一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；（二）通过审批及检查高级管理层有关操作风险的职责、权限、报告及制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内；（三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；（四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；（五）确保本行操作风险管理体系接受内审部门的有效审查与监督；（六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。
第六条高级管理层负责执行董事会批准的操作风险管理战略、总体政策及体系。
主要职责包括：（一）在操作风险的日常管理方面，对董事会负最终责任；（二）根据董事会制定的操作风险管理战略及总体政策，负责制定、定期审查和监督执行操作风险管理的政策、程序和具体的操作规程，并定期向董事会提交操作风险总体情况的报告；（三）全面掌握本行操作风险管理的总体状况，特别是各项重大的操作风险事件或项目；（四）明确界定各部门的操作风险管理职责以及操作风险报告的路径、频率、内容，督促各部门切实履行操作风险管理职责，以确保操作风险管理体系的正常运行；（五）为操作风险管理配备适当的资源，包括但不限于提供必要的经费、设置必要的岗位、配备合格的人员、为操作风险管理人员提供培训、赋予操作风险管理人员履行职务所必需的权限等；（六）及时对操作风险管理体系进行检查和修订，以便有效地应对内部程序、产品、业务活动、信息科技系统、员工及外部事件和其他因素发生变化所造成的操作风险损失事件。
中国银行业监督管理委员会关于加大防范操作风险工作力度的通知-银监发[2005]17号
![中国银行业监督管理委员会关于加大防范操作风险工作力度的通知-银监发[2005]17号](https://img.taocdn.com/s3/m/57691b5f68eae009581b6bd97f1922791688be2f.png)
中国银行业监督管理委员会关于加大防范操作风险工作力度的通知正文：---------------------------------------------------------------------------------------------------------------------------------------------------- 中国银行业监督管理委员会关于加大防范操作风险工作力度的通知（银监发[2005]17号）各政策性银行，国有商业银行、股份制商业银行，各银监局：当前，银行机构对操作风险的识别与控制能力不能适应业务发展的问题突出。
一些银行机构由于相关制度不健全，或者对制度执行情况缺乏有效监督，对不执行制度规定者查处不力，风险管理和内部控制薄弱，大案、要案屡有发生，导致银行大量资金损失。
为此，各银行机构必须加大工作力度，进一步采取措施，有效防范和控制操作风险。
各银监局要高度关注银行业金融机构的操作风险问题，切实抓好本通知在基层的监管抽查工作。
一、高度重视防范操作风险的规章制度建设。
对无章可循或虽有规章但已不适应当前业务发展和基层行实际管理情况的，上级行应进行专门研究，及时制订或修订。
对于基层行和有关部门就规章制度建设提出的问题，总行要认真研究，及时解决，不得延误。
对有章不循的，要将责任人调离原岗位，并严肃处理。
二、切实加强稽核建设。
要不断完善稽核体制，充实稽核力量，加强对稽核队伍的培训，提高政治业务素质。
业务主管部门和稽核部门应对业务单位，特别是基层业务单位组织实施独立的、交叉的突击检查，同时，要建立对疑点和薄弱环节的持续跟踪检查制度；总行及相关上级行要对跟踪检查制度的执行情况进行监督和评价，要强调有效性、严肃性和独立性。
三、加强对基层行的合规性监督。
对权力过大而监督管理又不到位的基层行，要重点加强监督，促其及时整改；要强加对权力的监管和监控，防止权力滥用和监督缺位。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
技术实现-实时数据抓取
多路镜像采集
多路数据汇集及 负载均衡分配 对外数据接口
（短信、邮件） 报表等外围系统
报警输出
被监测业务系统 报文解密
规则引擎 后台数据服务
风险数据库
TCP报文重组 IP报文重组 中间件重组 应用层重组
报文重组
预警规则
技术实现-系统性能分析
系统内存和主机计算效率 :
以核心业务为例，目前农信业务系统情况： 账户：4000万 机构：2300个 假定账户附加信息1K，机构附加信息1K，则所需存储： （40000万+2300）*300byte /1024/1024/1024 = 11.17G
目前农信拟采用机器为64G内存，采用预装入内存处理的方式，完全可以满足性 能要求。
权限管理
其他
业务系统
核心系统
财管系统
信贷系统
其他系统
需求与规划-事前、事中、事后
事前、事中、事后的关系
发现事前风险易发点
事前 防患于未然
事中
实时风险预警 与监控
事后 综合分析
及时加强事前防范
•三层次彼此关联 •闭环结构的风险防范体系
指标、规则的修正完善
需求与规划-建设规划
统一规划、急用先行、分步实施
数据库数据
规 则 引 擎 API
加工过的数据
内存对象
规则引擎(规则库)
数据库数据
文件数据 文件数据
规则集 成开发
环境
规则管 理系统技术实现-ຫໍສະໝຸດ 险数据库ABC
内存数据库 物理数据库
客户简表 简史
1、实时采用内存数据库和物理数据库联合，时 效要求高的实时风险数据和少量判断规则装入 内存数据库，操作完成后，同步到物理数据库 2、复杂风险模型，在物理数据库通过批量方式 预先计算
需求响应
❖ 报警信息查询需求 ▪ 预警通知历史查询 ▪ 高频交易历史查询 ▪ 高额交易查询 ▪ 可疑交易查询 ▪ 异动交易查询 ▪ 交易流水模糊查询 ▪ 客户相关账户信息查询 ▪ 客户交易历史查询 ▪ 柜员交易历史查询 ▪ 预警参数设置 ▪ 打印处理
需求响应
❖ 报警信息分析统计 ▪ 对预警数据库记录的风险交易进行统计分析， 根据监控 工作需求，可灵活更新或增加统计项目进行分析
农村信用社 操作风险稽核监督预警信息系统
介绍内容
公司介绍 技术建议方案 项目实施方案
售后服务方案
技术建议方案
需求与规划
风险概述 需求概述 平台规划 建设规划
技术实现
原则与目标 技术架构 软件与部署 关键技术
业务实现
功能架构 风险预警 风险模型 农信特色
需求与规划-风险概述
等级保护
ISMS
ITSM
数据字典
打印处理
工作流管理
模糊查询
密码修改
需求响应
❖ 对操作风险防范的功能规则需求
▪ 对柜员业务的监测、客户交易监测、账务的监测、营业 状况的监测、查询打印和统计分析
▪ 对监控人员访问权限需要进行设置，在监测中心控制台 上设置超级管理员和管理员
▪ 完成73个规则需求，实现规则的配置化
需求响应
❖ 操作风险稽核监督预警信息系统的主动通知需求 ▪ 将客户的取款、转账是否到账等信息及时地通过手机 短信等方式及地发送给客户
报文解析
报文元数据
警后处理
技术实现-T+N数据抓取
应用开发平台 元数据管理
业务系统 抽取、转换、加载
ODS/ 数据仓库 风险数据集市 风险预警
访问门户
ETL
数据基础层
datastage
ETL
数据汇总层
DB oracle
50000 40000 30000 20000 10000
0 1992
1993
BO Cognos Iwap
第一阶段：建设风险数据中心基础平台
❖ 建设基础支撑平台 ❖ 实现数据获取 ❖ 实现操作风险稽核监督预警信息系统
需求与规划-建设规划
第二阶段：建立完善的业务流程
❖ 实现现场稽核系统 ❖ 实现稽核项目管理 ❖ 风险知识库建设
第三阶段：风险联防
❖ 多系统联合协作 ❖ 事前、事中、事后共同作用
技术建议方案
需求与规划-风险管理平台
风险管理平台的规划建议
业务功能 应用
经营管理
内部审计
外部审计
应用门户
决策支持
其他应用
事前
组织机构建设 法规、制度 风险定义 安全组织 安全策略
系统支撑
人员管理
风险数据 中心
信用风险
事中
实时风险监控 风险数据抓取
信息查询 警后处理 风险跟踪
机构管理
流程管理
市场风险
操作风险
事后 序时稽核 项目稽核 技术工具 内控评价
▪ 通过手机短信、电子邮件等方式将设定的风险报警信 息和警后处理信息及时地通知给相关领导或主管，以 便及时督促监管人员进行相关处理
需求响应
❖ 报警方式需求 ▪ 图形界面报警 ▪ 喇叭声音报警 ▪ 手机短信报警 ▪ 电子邮件报警
❖ 警后处理需求 ▪ 预警信息的发布； ▪ 预警信息阅读的权限控制； ▪ 对监测人员、风险处置人员的处理流程进行全程记录、跟 踪并考核。
控
理
据 库 访
志 访
态 查
表
息
定
发
陆 认
容
程
管
管
制
问
问
询
制
布
证
理
理
公共服务类
J2EE 系统数据基础平台
报文重组
报文汇总分析
数据归集
资源负载均衡 数据接口
虚拟资源管理
报预表分 警析
流程引擎
数据存储 监控引擎
技术实现-实时数据抓取技术
交易数据转发技术 ❖ 应用转发 ❖ 中间件转发 ❖ 数据库转发
终端俘获技术 ❖ 通过终端屏幕变化实时抓取信息
系统用户手册
问题报告及维护记录
系统技术手册
验收报告
项目维护年度计划
项目文档交付清单
结项总结报告
项目结项确认书
系统设计 系统编码实现 系统功能测试 系统验收测试 系统上线 项目推广
评审报告
项目阶段计划 项目阶段报告 项目情况周报 工作周报 会议纪要
• 严格按照ISO9001、CMM L3要求 •项目管理计划（包括配置管理、质量 管理、风险评估等）
➢ 实时数据采集设备： ❖支持百兆千兆的网络设备 ❖最大检测率1000Mbps ❖抓包速率50000PPS ❖最大的并发连接数达到200万
➢ 数据处理机制： ❖将监测规则进行分类，需要实时判断和处理的，提前预先装入内存，避免 数据库/文件操作 ，提高实时预警效率
➢ 良好的风险数据库规划 ❖内存数据库、物理数据库协同服务 ❖从业务角度，数据库区域和表按业务类进行分类 ❖从技术角度，在数据库级别进行分区处理、优化索引、分表处理等
❖ 人工方式的弊端
▪ 投入大 ▪ 人员素质要求高 ▪ 手段单一 ▪ 效率低下 ▪ 反应慢 ▪ 信息截留
需求与规划-需求概述
❖ 解决问题的途径
▪ 借助飞速发展的IT技术
▪ 采用先进的监测技术手段
▪ 建立全面的操作风险管理信息系统
• 事前、事中、事后协同联防 • 全面的风险控制规划 • 先进的IT技术架构 • 合理的实施策略
❖ 操作风险稽核监督预警信息系统的管理需求 ▪ 界面要能实现分级管理 ▪ 能实现分类、分级别地显示报警信息 ▪ 系统可以设定多级监测人员角色
业务实现-实时风险预警
业务实现-数据查询
❖ 可灵活定义的查询条件，查询内容 ❖ 查询结果二次过滤 ❖ 快速、高效的查询引擎 ❖ 查询结果可进行统计抽样处理
业务实现-展现及报表
业务功能实现
操作风险稽核督 预警信息系统
实时风险监控
可疑预警 违归报警 汇总统计 可疑预警库 违归报警库 报表查询
处理流程
自动预警 手工查询
通知客户 普通监管处理
监控主管处理
监控领导处理 审批处理
处理结果查询
系统管理
机构管理
信息查询
交易信息查询
操作员管理
客户信息查询
角色管理
柜员信息查询
风险规则
预警参数查询
对于目前农信的交易量为200万笔/天，根据一般经验，80%的交易集中在交易最 繁忙的时间段，而银行的交易高峰期，主要是上午2小时，中午1小时，下午2小 时；这样，我们可以得出，高峰期每秒并发交易为：（2000000×0.8） /5/3600=89笔/每秒
农信采用16C4.4的主机配置，对将来规划400万笔/天交易，即178笔/秒的规划 需求，也是可以满足的
技术实现-系统设计原则
❖ 统一、集中、高效的原则 ❖ 易维护、可扩展的原则 ❖ 安全原则
技术实现-物理架构
技术实现-系统软件结构设计
机构管理
访问接入 IE/BROWSER
用户管理
动态菜单
权限管理
业务功能模块
预警监控 模块
规则管理 模块
汇总统计 模块
查询模块
系
业务功能模块
安
统
全
管
数
日
动
报
消
登
内
流
23% 1% 2%
31%
33% 10%
其他 操作失误 违法行为 越权行为 违反用工法 外部人为欺诈
•由银行内部人员操作造成的风险占到44%； •外部欺诈等造成的风险占23%； •人为的操作风险占到了整个风险的三分之二。
需求与规划-需求概述
❖ 农信现状