风险管理-云南农信操作风险稽核监督预警信息系统18 精品
农村信用社综合业务系统现场稽核重点与方法
农村信用社综合业务系统现场稽核重点与方法杨清华肖刚农村信用社综合业务系统是一套以客户为中心、账务核算统一、本外币一体化、业务及网点综合化、事中控制、支持24小时服务、支持全面产品管理、参数及模块化设计的综合业务系统。
笔者在此本着有效控制一线人员在操作过程中的风险，有力堵塞操作漏洞，结合综合业务系统生产环境的一些具体情况，就开展现场稽核工作的重点与方法作一归纳和总结。
一、柜员管理现场稽核柜员管理主要体现在柜员身份、柜员口令、柜员移交三个部分，稽核人员在现场稽核时主要从交易操作、授权控制、业务监督方面加强检查。
(一)柜员身份检查稽核人员要始终把握“柜员号实行终身制，一个柜员只能有唯一柜员号，柜员顶岗代班时，只能使用自己的柜员号”这样一个原则，检查是否有“在同一机构将一个柜员身份重复设置，柜员号不随人事调动而调动，一个人在两个机构同时拥有柜员身份”的情况。
另外着重检查柜员调动程序时否合规，即柜员调动遵循“调入部门提出申请→人事部门填制柜员调动通知书→财务会计部审核→稽核部门进行调动处理”调动程序。
(二)柜员口令检查柜员密码管理的目的是为了防范和控制风险，稽核人员应查看各营业网点是否建立健全授权信息登记簿，对每笔授权业务是否在登记簿上面登记和签章确认，对于该项的检查应从现场检查和监控调阅着手，对于授权流于形式的操作应给予严肃处理。
首先必须检查柜员是否按月更换不得少于两次密码，稽核人员可通过系统并结合登记簿进行检查，在系统中可反应最近一次修改密码日期；其次检查密码设置是否保密，是否对初始密码进行修改；第三检查柜员签到或主管授权输入密码时是否使用不小于小键盘的纸张进行遮掩，并要求他人回避，在授权业务处理完毕之前，是否离开现场，在授权的当笔业务凭证上面是否当场进行签章确认；第四检查柜员离柜是否签退或锁屏，如果没有做到，该项检查的处罚应从严，因为该项系内部高风险作案漏洞。
(三)柜员移交检查稽核人员在检查柜员移交情况时，要着重检查柜员轮班、短期离职和调离是否经营业机构负责人或上级部门批准，并按规定做好有关交接及监交工作，任何柜员在没有办妥交接手续前不得离岗，柜员交接时必须平账，保管的现金、重要空白凭证、有价单证以及其他实物等应与交接时的柜员扎帐单及相关资料核对相符；柜员交接是否登记“柜员交接登记簿”，详细列明交接的凭证、账、表、印章（加盖印模）、压数机、档案文件、相关资料以及应交接的其他物件等；交接双方是否对有关账、款、实物等进行认真核对；短期离职柜员是否对待办事项、遗留问题等提供书面说明；柜员工作状态是否由联社后台维护员修改为“休假”。
《农村信用社存在风险及难点》
《农村信用社存在风险及难点》一、存在的风险点1、自然风险。
农村信用社以支持“三农”为主，由于灵石特殊经济状况，真正属于“三农”产业很少，从事农业方面的条件非常差，农业产业发展落后，属于真正的弱势产业。
由于其受环境和科技水平的影响很大，抗风险能力很低。
在没有相应风险补偿机制情况下，信用社每年投放给农村的贷款，很大程度上是受到自然环境和农副产品市场价格制约束，承受很大的自然风险。
2、行业集中度风险。
灵石县域经济结构单一，煤炭行业是县域的主导行业，其带动着煤炭加工业、运输业、餐饮业、批发零售业等很多行业的发展，灵石联社存量贷款主要集中在煤炭及其相关行业，到目前，涉煤贷款余额就有9.5亿元，占比40%，而煤炭行业受政策性因素影响较大，特别近两年来国家行业政策的调整，县域60%的煤矿、洗煤厂需要技改提高产能，处于停产、半停产状态，相关产业经营也比较低迷，煤炭行业出现波动，就会对信用社贷款造成一定影响。
二、存在问题及困难1、贷款投放不足，流动性过剩问题突出。
目前，在贷款管理方面对贷款责任追究制度十分严格，但在贷款营销上没有完善的激励办法，这使得一些信贷员产生了“惧贷”心理。
对贷款发放后的责任追究制度心存忌惮，缩手缩脚，贷款营销的积极性低落。
今年一季度，存款余额达到461771万元，较年初增加53571万元，而贷款余额达229095万元，较年初增加799万元，增幅为0.35%，存贷比例52%，贷款投放不足，流动性过剩问题突出。
2、结算渠道不通畅，服务质量有待提高尽管近两年来，灵石农村信用社在结算渠道方面做了很多努力，如综合门柜系统上线，大小额支付系统开通，但与国有商业银行相比，仍存在很大差距，还没有开通网上银行、全国银行汇票业务等，结算渠道相对狭窄，尚不能满足农户越来越高的结算要求，这在很大程度上制约了农村信用社的发展。
3、数家金融机构入驻，行业竞争压力变大在银监会放宽金融机构准入门坎后，灵石县近两年相继成立了邮政储蓄银行、晋中市商业银行、龙成小额贷款公司、诚悦小额贷款公司等。
云南农信操作风险稽核监督预警信息系统
云南农信操作风险稽核监督预警信息系统云南农信操作风险稽核监督预警信息系统是为了确保云南农信系统的安全性和稳定性，在运行过程中进行风险稽核、监督和预警的一种信息系统。
该系统采用先进的技术手段和算法，能够对云南农信系统的各项操作进行实时监测和分析。
通过对系统运行情况、数据传输和处理过程、权限控制和用户行为等方面进行全面、细致的监测，及时发现潜在的安全隐患和操作风险。
在风险稽核方面，该系统能够对云南农信系统的各项操作进行风险评估和分类，根据风险等级的高低，进行相应的风险控制和处理措施。
同时，系统还能够对历史数据和操作记录进行分析和比对，发现异常操作和恶意攻击的行为，并及时预警。
在监督方面，该系统能够对云南农信系统内部的各个模块进行全面的监控和审计。
通过对各个模块数据的收集和整理，系统可以实时监测出系统中的漏洞或异常情况，并及时向相关人员发出预警。
同时，系统还可以监控和审计系统内部的各项操作行为，确保系统的正常运行和用户的合法操作。
在预警方面，该系统能够通过对系统数据的分析和综合判断，预测潜在的风险和问题，并及时向相关人员发出预警信息。
系统可以根据风险的严重程度，设定相应的预警级别和预警内容，确保相关人员及时采取措施，防止或减小可能带来的损失。
总的来说，云南农信操作风险稽核监督预警信息系统是一种强大的安全保障工具，通过对云南农信系统的实时监控和分析，能够帮助相关人员及时发现和处理风险，保障系统的安全运行。
而且，该系统还能够对系统未来可能出现的风险和问题进行预测和预警，使相关人员能够提前采取措施，避免或减小可能带来的损失。
云南农村信用社（以下简称云南农信）操作风险稽核监督预警信息系统是为了确保云南农信系统的安全性和稳定性，在运行过程中进行风险稽核、监督和预警的一种信息系统。
该系统的设计目的是为了防止网络攻击、数据泄露、系统故障等操作风险对云南农信系统的安全性和运行稳定性造成的威胁。
在云南农信系统中，包括存款业务、贷款业务、支付结算、转账等各个环节和模块都存在着一定的风险，可能导致资金损失、用户信息泄露、业务中断等问题。
银行合规考试：稽核监察找答案
银行合规考试：稽核监察找答案1、填空题按稽核范围划分，农村信用社稽核分为全面稽核和（）。
正确答案：专项稽核2、多选《审计法》所称审计，是指审计机关依法独立检查被审计单位的（）以及其他与财政收支、财务收支有关的资（江南博哥）料和资产，监督财政收支、财务收支真实、合法和效益的行为。
A.会计凭证B.会计账簿C.财务会计报告D.工作总结正确答案：A, B, C3、填空题各营业网点应按照会计档案管理办法的有关要求，妥善保管不动卡待销卡清单、已销卡清单及（）清单，确保不动卡清理业务资料的真实性、完整性。
正确答案：销卡错误4、多选下列关于住房公积金存款计息的说法，正确的是（）。
A.职工个人住房公积金存款，当年归集的按结息日挂牌公告的活期存款利率计息，结息后转入上年结转户B.上年结转的按结息日挂牌公告的三个月定期整存整取存款利率计息。
C.公积金存款的结息日为每年的六月三十日。
D.公积金存款的结息日为每季月末的二十日。
正确答案：A, B, C5、多选按实施主体划分，稽核种类分为（）。
A.独立稽核B.会同稽核C.委托稽核D.跟踪稽核F.事后稽核正确答案：A, B, C6、单选《金融违法行为处罚办法》规定，金融机构设立、合并、撤销分支机构或者代表机构的，应当经有权部门批准。
未经批准，金融机构擅自设立、合并、撤销分支机构或者代表机构的，给予警告，并处（）的罚款；对该金融机构直接负责的高级管理人员，给予撤职直至开除的纪律处分。
A.5万元以上10万元以下B.5万元以上20万元以下C.5万元以上30万元以下D.10万元以上50万元以下正确答案：C7、填空题自助设备现金管理必须严格落实（），（）的原则。
正确答案：双人管理；双人操作8、填空题《商业银行资本管理办法（试行）》规定，国内系统重要性银行附加资本要求为风险加权资产的（），由核心一级资本满足。
正确答案：1%9、问答题简述县级行社对网上银行业务管理的岗位设臵和职责？正确答案：县级行社须设臵三个岗位：网银主管岗、录入员岗、复核（授权）员岗。
浅谈农村信用社的风险管理与控制
浅谈农村信用社的风险管理与控制作者：杨荣来源：《消费导刊·理论版》2009年第04期[摘要]农村信用社作为地方性中小金融机构，在支持和发展地方经济中起着重要作用，但农村信用社由于基础差、底子薄、体制的特殊性，始终很难摆脱经营困难处境，各种金融风险使得农村信用社一直在困境中举步唯艰。
农村信用社在当前改革发展的关键时期，如何防范和化解金融风险的任务十分艰巨。
本文对农村信用社风险状况进行了分析并提出了对策。
[关键词]农村信用社风险问题对策作者简介：杨荣，女，西昌学院经济管理系04财务管理本科2班的毕业生。
一、我国农村信用社的主要业务和任务（一）农村信用社的主要业务有传统的存款、放款、汇兑等，近年来，随着我国农村经济的不断迅速发展，农村信用社在立足、服务“三农”的基础上，积极拓展服务领域，创新服务品种，增加服务手段，服务功能进一步增强。
部分地区的农村信用社先后开办了代理、担保、信用卡等中间业务，尝试开办了票据贴现、外汇交易、电话银行、网上银行等新业务，为社员、客户提供了更加优质便捷的金融服务。
（二）农村信用合作社的主要任务农村信用合作社的主要任务是：依照国家法律和金融政策的规定，组织和调节农村基金，支持农业生产和农村综合发展，支持各种形式的合作经济和社员家庭经济，限制和打击高利贷。
二、农村信用社存在的主要风险农村信用社目前存在的主要风险表现在以下几个方面:（一）信用风险农村信用社风险是指借款人由于经营不善或主观恶意等发生债务危机，无力全部或部分按时偿还信用社贷款，造成逾期、呆滞呆账等贷款风险。
近年来，当宏观经济运行出现波动时，就会出现信贷风险集中释放、不良贷款出现反弹的趋势。
目前农村信用社信用风险主要表现为：受国家宏观调控和产业结构调整的影响，部分限制性行业及相关企业发生资金链断裂，无力偿还贷款；由于国家深化土地改革，严格土地管理政策的出台，土地审批从紧，部分在建工程或开发项目被迫停工或撤销，导致贷款逾期；由于原材料价格持续上涨，盈利能力下降，企业还贷能力下降等等。
严监管背景下农信社合规风险管理体系建设
1引言过去十多年，我国银行业拼规模、抢地盘、争创新、比盈利。
但在快速发展的同时，银行业存在的“过度创新”“乱象丛生”“合规意识淡薄”等问题，已经一定程度上危害到金融安全，危害到实体经济。
全国第五次金融工作会议、中央经济工作会议观形势、顾大局、谋长远，对银行业提出了“服务实体、防控风险、深化改革”三大任务。
监管部门提出了严格监管、精于监管的要求，标志着强监管、严问责时代来临，促使银行机构强化合规风险管理，加快回归本源，从规模扩张向规范化、精细化、专业化转变，银行业经营、创新、服务必须老老实实合规经营、踏踏实实服务实体、认认真真服务客户。
2严格监管成为新常态2.1监管工作的重点方向十九大报告明确提出“深化金融体制改革，增强金融服务实体经济能力，提高直接融资比重，促进多层次资本市场健康发展，健全货币政策和宏观审慎政策双支柱调控框架，深化利率和汇率市场化改革。
健全金融监管体系，守住不发生系统性金融风险的底线”。
在此背景下，监管部门下发了一系列监管文件，将整治公司治理不健全、违反宏观调控政策、影子银行和交叉金融产品风险、侵害金融消费者权益、利益输送、违法违规展业、案件与操作风险、行业廉洁风险作为2018年重点整治的方向。
一场围绕“重服务、防风险、强协调、补短板、治乱象”和以“强监管、强问责”为主线的银行监管风暴席卷整个银行业。
银保监会除对银行业的监管提出严格要求外，也对监管人员的履职提出了强化要求。
“见人、见事、见钱”的监管处罚已是常态。
2.2农信体系成为监管处罚重灾区银保监会披露的数据显示：农信系统收到罚单数量最多，占比近43%。
其中，农商行收到罚单375单，占比27%，农村信用社收到罚单204单，占比16%，分列第一位和第三位。
贷款管理不当是监管处罚的重点关注的领域，包括违规发放贷款、“贷款三查”不严、贷后管理不严、贷款支付管理违规、贷款资金用途不当、以贷转存/虚增存款等。
这恰恰也是农信系统吃罚单的主要原因，据统计，因贷款管理和内控管理问题的罚单占农信系统总罚单的47%。
我国农村信用社操作风险及防范对策
摘要:农村信用社有着特定的客户服务群体、内控制度监督相对滞后、实行县级统一法人管理体制等。这些因素都很容易造成业务操作风险，甚至还有可能会导致案件和事故的发生，阻碍了农村信用社的可持续性发展进程。本文首先分析了农村信用社操作风险的形成，其次，就如何有效防范农村信用社操作风险进行了深入的探讨，具有一定的参考价值。关键词:农村信用社操作风险责任追究随着金融业务的不断创新和深化，农村信用社取得了较大的发展，但是农村信用社在业务操作和管理体制上和其他商业银行存在着很大的不同，农村信用社有着特定的客户服务群体、内控制度监督相对滞后、实行县级统一法人管理体制等。这些因素都很容易造成业务操作风险，甚至还有可能会导致案件和事故的发生，阻碍了农村信用社的可持续性发展进程。因此，对农村信用社操作风险的形成及防范进行探讨，极为重要。一、农村信用社操作风险的形成(一)员工防范意识不强，对操作风险认识不足近年来，虽然农村信用社加大对基层员工进行了一系列业务操作流程和规章的培训力度和学习教育，但由于这些培训学习工作不系统，整体素质又不高，风险教育不到位，培训的广度和深度不够，这样就很容易导致农村信用社员工法制观念不强，风险防范意识薄弱，对操作风险认识不全面，时常会有违纪违规行为发生，给农村信用社的业务经营带来极大的风险。(二)责任落实不到位，操作风险防范监督不力由于存在着很多的历史原因，基层农村信用社还没有对操作风险进行有效评估，进行全面的检查，业务操作监督流于形式，没有认真执行事后监督制度，开展的一些检查不细致、不深入、往往大多是事后的，难以发现业务操作中的深层次问题。目前基层农信社存在的一个共性问题就是违规操作查处不力、责任追究不严，不能及时对已形成的操作风险进行有效的查处，以至于很容易金融风险。(三)执行主体素质偏低的潜在风险尽管目前农村信用社的员工素质已经得到了很大的提升，但由于历史原因，农村信用社员工文化层次结构参差不齐，整体素质不高的问题仍然十分突出，对操作风险防能力的提升。二、如何有效防范农村信用社操作风险(一)强化人本教育是作为操作风险防范的重点人是防范操作风险的重要内容，同时也是生产力的因素中最为活跃的因素。因此，做好农村信用社员工思想政治工作，抓好员工的教育培训，是防范农村信用社操作风险的核心工作和首要任务。第一，应该严格抓好员工入口关。一是应该多元化招聘员工。农村信用社由于自身的特殊性，涉及到社会的方方面面，这就要求农村信用社的员工应当是通才。第二，应该实现市场化招聘员工。农村信用社应根据自身的实际情况和业务发展需要，多样化招聘员工，在社会人才市场上按岗位和工种中择优录用员工，确保能够招聘到合适的员工。三是应该高标化招聘员工。农村信用社员工招聘不能因发展现状、管理体制等来束缚人事管理，起点要高，定位要高。第二，应该抓好农村信用社员工业务培训关。一是对于新入社的员工，应该搞好他们的业务培训，不能给他们留下盲区和空档。二是对于已经招聘的员工，农村信用社应该有目的地、有针对性，根据他们的文化结构、岗位、工种来搞好他们的在岗培训。经过业务培训，员工必须要清晰知道他们在业务操作环节中可能会遇到的风险，以及如何去避免这些操作风险，已经对于因为违规操作而出现的操作风险惩处，从而增强他们对于操作风险控制的约束力和针对性。第三，必须抓好员工的职业操守关。一是培养他们共同的价值观，使他们能够增强其操作风险的自觉意识和控制意识，树立正确的行为准则观和职业观。二是应该加强他们的职业操守教育，让他们能够知道操作风险的危害性，同时能够严守职业操守行为准则。(二)严格责任追究，提高风险管控能力好的内控制度，其关键在于贯彻落实，并实行严格责任追究，从而提高制度执行力和风险管控能力。没有追究就没有执行力，对履行职责不到位的，无论是哪个环节出现问题，对直接责任人、相关制约岗位人员、检查人员、领导人员严格依法依规处理，追究其连带责任，出现损失的负连带赔偿责任。不管是哪一级管理部门在平时的监督检查中，只要发现违规违法事项存在，不论是否造成损失或案件发生，就该对责任人按规定给予处罚和责任追究。(三)加强关健岗位和要害部门监察，提高监督工作效率大量的事实表明，农村信用社、特别是基层单位的操作风险一般大多出现在一些关健岗位和要害部门，所以操作风险的防范重点应该是加强对关健岗位和要害部门的控制。要加强业务过程监控；增加风险控制岗位，进行业务流程整合，前移操作风险控制关口；要严格执行离岗稽核制度和强制休假制度，完善关健岗位、重要业务的主办人员轮换，强化监督岗位的人员配备，防范操作风险的发生；要重视对管理人员、特别是高级管理人员的有效监管，防止因为内外勾结而引发的操作风险。参考文献：[1]马忠富.农村信用合作社改革成本及制度创新[j].金融研究电子版,2001[2]杨明生.强化信贷管理,促进银行有效发展[j].中国金融,2003[3]银监会合作部.农村信用社改革知识问答[m].中国金融出版社出版，2004[4]中国银行业监督管理委员会.农村合作金融机构案件专项治理实务手册.中国金融出版社,2006[5]郭沛,冯力.商业银行操作风险的管理:基于内控制度的分析.农村金融研究,2007
银行风险经理考试：操作风险管理
银行风险经理考试：操作风险管理1、单选风险经理检查金库时，对非管库人员进入金库的，要调阅书面审批手续，并调阅监控查看（）是否在场。
A.管库员B.押运人员C.金库负责人D.清点人员正确答案：C2、单选（江南博哥）风险经理在调阅监控录像检查时发现柜员在办理一笔存现100万元的业务时，并未对所收现金卡把，这说明该网点的（）存在问题。
A.柜员岗位管理B.柜员行为管理C.柜员现金箱管理D.重要空白凭证管理正确答案：B3、多选风险经理对查库人查库执行情况进行检查时，要通过监控录像看查库人是否有（）动作。
A.开箱B.开包C.移位D.登记正确答案：A, B, C4、单选风险经理检查联行查询查复业务时，应检查查询书与查复书是否一一对应，查复时间是否在收到查询的（）。
A.日终业务处理结束之前B.第二个工作日上午之前C.同一个工作日之内D.24小时之内正确答案：B5、单选关键风险指标（KRI）最有价值的功效是预警，把成本花费在对（）操作风险的预警是最有功效的。
A.高损B.高频C.低损D.低频合正确答案：A6、单选金库监控图像资料的保存期限不能短于（）。
A.一个月B.两个月C.三个月D.六个月正确答案：A7、多选关于操作风险识别，下列说法正确的是（）。
A.对风险隐患进行事前识别，是指对已经发生的风险事件进行的分析、鉴别，主要分析导致风险事件发生的原因、产生损失等内容B.对风险事件进行事后识别，是指对已经发生的风险事件进行的分析、鉴别，主要分析导致风险事件发生的原因、产生损失等内容C.对风险隐患进行事前识别，是指对影响银行业务经营活动的潜在风险隐患进行查找、鉴别的过程D.对风险事件进行事后识别，是指对影响银行业务经营活动的潜在风险隐患进行查找、鉴别的过程正确答案：B, C8、单选对已经发生的风险事件进行的分析、鉴别，分析导致风险事件发生的原因、产生损失等内容的过程是操作风险识别的（）。
A．事前识别B.事中识别C．事后识别D.综合识别正确答案：C9、单选（）是一种特殊的操作风险。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 事中：生产调度、安全运维管理、安全监测预警 • 事后：应用恢复保障体系与内、外部审计
需求与规划-风险概述
巴塞尔银行监管委员会对欧洲、亚洲、南北美洲、大洋洲等89家国际活跃银行 发生的操作风险的相关数据进行了统计和分析，汇集了超过47000个损失事件， 选择损失事件的阈值达到10000欧元，按照损失事件类型和业务部门类型两个方 面对统计结果分类整理得到如下结果：
平
台
50000 40000 30000 20000 10000
0 1992
1993
BO Cognos Iwap
Iwap
技术实现-规则引擎技术
IWAP规则引擎是基于业务化思想实现的规则引擎产品，负责对业务规则整个生 命周期的管理，包括:
❖业务规则的设计建模、模拟与测试、部署、运行、监控、管理。 ❖提供高性能和可扩展的规则引擎 ❖支持业务部门的业务人员方便地进行规则配置与调整。
▪ 通过手机短信、电子邮件等方式将设定的风险报警信 息和警后处理信息及时地通知给相关领导或主管，以 便及时督促监管人员进行相关处理
需求响应
❖ 报警方式需求 ▪ 图形界面报警 ▪ 喇叭声音报警 ▪ 手机短信报警 ▪ 电子邮件报警
❖ 警后处理需求 ▪ 预警信息的发布； ▪ 预警信息阅读的权限控制； ▪ 对监测人员、风险处置人员的处理流程进行全程记录、跟 踪并考核。
需求响应
❖ 报警信息查询需求 ▪ 预警通知历史查询 ▪ 高频交易历史查询 ▪ 高额交易查询 ▪ 可疑交易查询 ▪ 异动交易查询 ▪ 交易流水模糊查询 ▪ 客户相关账户信息查询 ▪ 客户交易历史查询 ▪ 柜员交易历史查询 ▪ 预警参数设置 ▪ 打印处理
第一阶段：建设风险数据中心基础平台
❖ 建设基础支撑平台 ❖ 实现数据获取 ❖ 实现操作风险稽核监督预警信息系统
需求与规划-建设规划
第二阶段：建立完善的业务流程
❖ 实现现场稽核系统 ❖ 实现稽核项目管理 ❖ 风险知识库建设
第三阶段：风险联防
❖ 多系统联合协作 ❖ 事前、事中、事后共同作用
技术建议方案
业务功能实现
操作风险稽核督 预警信息系统
实时风险监控
可疑预警 违归报警 汇总统计 可疑预警库 违归报警库 报表查询
处理流程
自动预警 手工查询
通知客户 普通监管处理
监控主管处理
监控领导处理 审批处理
处理结果查询
系统管理
机构管理
信息查询
交易信息查询
操作员管理
客户信息查询
角色管理
柜员信息查询
风险规则
预警参数查询
➢ 实时数据采集设备： ❖支持百兆千兆的网络设备 ❖最大检测率1000Mbps ❖抓包速率50000PPS ❖最大的并发连接数达到200万
➢ 数据处理机制： ❖将监测规则进行分类，需要实时判断和处理的，提前预先装入内存，避免 数据库/文件操作 ，提高实时预警效率
➢ 良好的风险数据库规划 ❖内存数据库、物理数据库协同服务 ❖从业务角度，数据库区域和表按业务类进行分类 ❖从技术角度，在数据库级别进行分区处理、优化索引、分表处理等
规则管理 模块
汇总统计 模块
查询模块
系
业务功能模块
安
统
全
管
数
日
动
报
消
登
内
流
控
理
据 库 访
志 访
态 查
表
息
定
发
陆 认
容
程
管
管
制
问
问
询
制
布
证
理
理
公共服务类
J2EE 系统数据基础平台
报文重组
报文汇总分析
数据归集
资源负载均衡 数据接口
虚拟资源管理
报预 表分 警析
流程引擎
数据存储 监控引擎
技术实现-实时数据抓取技术
23% 1% 2%
31%
33% 10%
其他 操作失误 违法行为 越权行为 违反用工法 外部人为欺诈
•由银行内部人员操作造成的风险占到44%； •外部欺诈等造成的风险占23%； •人为的操作风险占到了整个风险的三分之二。
需求与规划-需求概述
❖ 农信现状
▪ 信息技术飞速发展,银行业务IT化 ▪ 银行交易量激增 ▪ 网络电子化交易频繁 ▪ 海量交易数据
四川省农村信用社
综合业务数据经营分析系统
四川省农村信用社
运营系统后台管理平台
河北省农村信用社
稽核管理系统（HADT）
河北省农村信用社 河北省农村信用社
历史数据中心（ODS） 经营查询分析系统
中国建设银行总行 中国工商银行云南省分行
电子渠道风险监控 金库尾箱智能管理系统
介绍内容
公司介绍 技术建议方案 项目实施方案
需求与规划-风险管理平台
风险管理平台的规划建议
业务功能 应用
经营管理
内部审计
外部审计
应用门户
决策支持
其他应用
事前
组织机构建设 法规、制度 风险定义 安全组织 安全策略
系统支撑
人员管理
风险数据 中心
信用风险
事中
实时风险监控 风险数据抓取
信息查询 警后处理 风险跟踪
机构管理
流程管理
市场风险
操作风险
事后 序时稽核 项目稽核 技术工具 内控评价
❖ 人工方式的弊端
▪ 投入大 ▪ 人员素质要求高 ▪ 手段单一 ▪ 效率低下 ▪ 反应慢 ▪ 信息截留
需求与规划-需求概述
❖ 解决问题的途径
▪ 借助飞速发展的IT技术
▪ 采用先进的监测技术手段
▪ 建立全面的操作风险管理信息系统
• 事前、事中、事后协同联防 • 全面的风险控制规划 • 先进的IT技术架构 • 合理的实施策略
规则引擎 后台数据服务
风险数据库
TCP报文重组 IP报文重组 中间件重组 应用层重组
报文重组
预警规则
报文解析
报文元数据
警后处理
技术实现-T+N数据抓取
业务系统 抽取、转换、加载
ODS/ 数据仓库 风险数据集市 风险预警
访问门户
ETL
datastage
数据基础层
ETL
数据汇总层
元
数应 据用 DB oracle 管 开 理发
公司简介－理念
长期稳定地为客户 提供支持和服务， 使客户获得最大的 利益
以客户为中心，成为西南地区一 流的信息产品服务商
经营目标
企业文化
服务理念
凯银科技
以人为本， 务实、积极
质量方针
始终关注顾客利益、 持续改进
企业宗旨
坚持以应用推进为 先导，以技术立业 为宗旨，突破积累、 立足创新
公司简介-资质认证与证书 一直在努力……
售后服务方案
技术建议方案
需求与规划
风险概述 需求概述 平台规划 建设规划
技术实现
原则与目标 技术架构 软件与部署 关键技术
业务实现
功能架构 风险预警 风险模型 农信特色
需求与规划-风险概述
等级保护
ISMS
ITSM
CMMI
3第 道防线பைடு நூலகம்事后控制
2第 道防线，事中控制
事
件 识
1第 道防线，事前控制
别
权限管理
其他
业务系统
核心系统
财管系统
信贷系统
其他系统
需求与规划-事前、事中、事后
事前、事中、事后的关系
发现事前风险易发点
事前 防患于未然
事中
实时风险预警 与监控
事后 综合分析
及时加强事前防范
•三层次彼此关联 •闭环结构的风险防范体系
指标、规则的修正完善
需求与规划-建设规划
统一规划、急用先行、分步实施
公司简介-行业客户
公司简介-合作伙伴
公司简介-主要产品
凯银公司致力于银行系统研发、实施。专注于银行安全防护、 风险管理、数据挖掘、数据分析等方向。
主要产品: ➢银行稽核审计系统 ➢银行金库尾箱智能电子锁管理系统 ➢自动柜员机智能安全防护舱PLC控制系统 ➢银行经营查询系统 ➢银行ODS平台 ➢.....
信息安全
…
风 险 管 理
安 全系 策统 略安 体全
系
银行信息 安全目标
安 物全 理组 安织 全体
系
风
运行安全
独
险
立
检
安全技术体系
审
查
计
安全运行体系
应急恢复体系
需求与规划-风险概述
❖ 建立全行统一的风险控制体系
▪ 根据巴塞尔协议（BASEL ACCORD)对建立全面风险控制体系的 要求，应建立三道防线：
技术建议方案
需求与规划
风险概述 需求概述 平台规划 建设规划
技术实现
原则与目标 技术架构 软件与部署 关键技术
业务实现
功能架构 风险预警 风险模型 农信特色
业务流程
信息 收集
交易 阻断
风险 分析
联系客户
高风险
交易 监控
可疑交易
座席中心
违规操作
内部处理流程
业务实现-风险模型
风险模型体系结合了巴塞尔协议、银监会审计模型，与云南农信进行了深入 的交流和分析，目前已整理出9大业务类，36个风险类，400余个风险点
公司简介-相关成功案例
我公司拥有成熟的原型产品，并在四川省农村信用 社、河北省农村信用社、中国建设银行等银行推广 应用，特别是在四川省农村信用社和河北省农村信 用社成功上线运行。