云南农信操作风险稽核监督预警信息系统18
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第三阶段：风险联防
❖ 多系统联合协作 ❖ 事前、事中、事后共同作用
凯银科技有限公司
技术建议方案
需求与规划
风险概述 需求概述 平台规划 建设规划
技术实现
原则与目标 技术架构 软件与部署 关键技术
业务实现
功能架构 风险预警 风险模型 农信特色
凯银科技有限公司
技术实现-系统目标
❖ 全面监控电子交易风险 ❖ 发现、跟踪预警交易，保障资金安全 ❖ 实现事后再监督向事前、事中监督的转变 ❖ 强化监督威慑，精准打击违规行为
❖ 人工方式的弊端
▪ 投入大 ▪ 人员素质要求高 ▪ 手段单一 ▪ 效率低下 ▪ 反应慢 ▪ 信息截留
凯银科技有限公司
需求与规划-需求概述
❖ 解决问题的途径
▪ 借助飞速发展的IT技术
▪ 采用先进的监测技术手段
▪ 建立全面的操作风险管理信息系统
• 事前、事中、事后协同联防 • 全面的风险控制规划 • 先进的IT技术架构 • 合理的实施策略
介绍内容
公司介绍 技术建议方案 项目实施方案
售后服务方案
凯银科技有限公司
技术建议方案
需求与规划
风险概述 需求概述 平台规划 建设规划
技术实现
原则与目标 技术架构 软件与部署 关键技术
业务实现
功能架构 风险预警 风险模型 农信特色
凯银科技有限公司
需求与规划-风险概述
等级保护
ISMS
ITSM
CMMI
凯银科技有限公司
公司简介-相关成功案例 我公司拥有成熟的原型产品，并在四川省农村信用 社、河北省农村信用社、中国建设银行等银行推广 应用，特别是在四川省农村信用社和河北省农村信 用社成功上线运行。
凯银科技有限公司
公司简介-相关成功案例
客户名称
项目名称
四川省农村信用社
稽核管理系统（SCADT)
四川省农村信用社
凯银科技有限公司
公司简介-资质认证与证书
一直在努力……
凯银科技有限公司
公司简介-行业客户
凯银科技有限公司
公司简介-合作伙伴
凯银科技有限公司
公司简介-主要产品
凯银公司致力于银行系统研发、实施。专注于银行安全防护、 风险管理、数据挖掘、数据分析等方向。
主要产品: ➢银行稽核审计系统 ➢银行金库尾箱智能电子锁管理系统 ➢自动柜员机智能安全防护舱PLC控制系统 ➢银行经营查询系统 ➢银行ODS平台 ➢.....
33% 10%
其他 操作失误 违法行为 越权行为 违反用工法 外部人为欺诈
•由银行内部人员操作造成的风险占到44%； •外部欺诈等造成的风险占23%； •人为的操作风险占到了整个风险的三分之二。
凯银科技有限公司
需求与规划-需求概述
❖ 农信现状
▪ 信息技术飞速发展,银行业务IT化 ▪ 银行交易量激增 ▪ 网络电子化交易频繁 ▪ 海量交易数据
凯银科技有限公司
需求与规划-风险管理平台
风险管理平台的规划建议
业务功能 应用
经营管理
内部审计
外部审计
应用门户
决策支持
其他应用
Байду номын сангаас
事前
组织机构建设 法规、制度 风险定义 安全组织 安全策略
系统支撑
人员管理
风险数据 中心
信用风险
事中
实时风险监控 风险数据抓取
信息查询 警后处理 风险跟踪
机构管理
流程管理
市场风险
3第 道防线，事后控制
2第 道防线，事中控制
事
件 识
1第 道防线，事前控制
别
信息安全
…
风 险 管 理
安 全系 策统 略安 体全
系
银行信息 安全目标
安 物全 理组 安织 全体
系
风
运行安全
独
险
立
检
安全技术体系
审
查
计
安全运行体系
应急恢复体系
凯银科技有限公司
需求与规划-风险概述
❖ 建立全行统一的风险控制体系
云南省农村信用社联合社 操作风险稽核监督预警信息系统
云南凯银科技有限公司
介绍内容
公司介绍 技术建议方案 项目实施方案
售后服务方案
凯银科技有限公司
公司简介
凯银公司始终专注于研究和发展金融信息化建设，拥有自主的核心技术。 公司拥有优秀的产品开发、系统实施、企业管理、市场营销队伍。公司的 核心技术人员具有计算机软件特别是金融行业软件开发经验，公司核心管 理层具有运作高新技术项目的丰富经验。
操作数据存储（ODS）平台
四川省农村信用社
综合业务数据经营分析系统
四川省农村信用社
运营系统后台管理平台
河北省农村信用社
稽核管理系统（HADT）
河北省农村信用社 河北省农村信用社
历史数据中心（ODS） 经营查询分析系统
中国建设银行总行 中国工商银行云南省分行
电子渠道风险监控 金库尾箱智能管理系统
凯银科技有限公司
凯银科技有限公司
公司简介－理念
长期稳定地为客户 提供支持和服务， 使客户获得最大的 利益
以客户为中心，成为西南地区一 流的信息产品服务商
经营目标
企业文化
服务理念
凯银科技
以人为本， 务实、积极
质量方针
始终关注顾客利益、 持续改进
企业宗旨
坚持以应用推进为 先导，以技术立业 为宗旨，突破积累、 立足创新
操作风险
事后 序时稽核 项目稽核 技术工具 内控评价
权限管理
其他
业务系统
核心系统
财管系统
信贷系统
其他系统
凯银科技有限公司
需求与规划-事前、事中、事后
事前、事中、事后的关系
发现事前风险易发点
事前 防患于未然
事中
实时风险预警 与监控
事后 综合分析
及时加强事前防范
•三层次彼此关联 •闭环结构的风险防范体系
▪ 根据巴塞尔协议（BASEL ACCORD)对建立全面风险控制体系的 要求，应建立三道防线：
• 事前：由策略保障体系、组织保障体系、技术保障体系构成完备 的信息科技风险管理体制与基础安全控制设施
• 事中：生产调度、安全运维管理、安全监测预警 • 事后：应用恢复保障体系与内、外部审计
凯银科技有限公司
指标、规则的修正完善
凯银科技有限公司
需求与规划-建设规划
统一规划、急用先行、分步实施
第一阶段：建设风险数据中心基础平台
❖ 建设基础支撑平台 ❖ 实现数据获取 ❖ 实现操作风险稽核监督预警信息系统
凯银科技有限公司
需求与规划-建设规划
第二阶段：建立完善的业务流程
❖ 实现现场稽核系统 ❖ 实现稽核项目管理 ❖ 风险知识库建设
凯银科技有限公司
技术实现-系统设计原则
需求与规划-风险概述
巴塞尔银行监管委员会对欧洲、亚洲、南北美洲、大洋洲等89家国际活跃银行 发生的操作风险的相关数据进行了统计和分析，汇集了超过47000个损失事件， 选择损失事件的阈值达到10000欧元，按照损失事件类型和业务部门类型两个方 面对统计结果分类整理得到如下结果：
23% 1% 2%
31%
❖ 多系统联合协作 ❖ 事前、事中、事后共同作用
凯银科技有限公司
技术建议方案
需求与规划
风险概述 需求概述 平台规划 建设规划
技术实现
原则与目标 技术架构 软件与部署 关键技术
业务实现
功能架构 风险预警 风险模型 农信特色
凯银科技有限公司
技术实现-系统目标
❖ 全面监控电子交易风险 ❖ 发现、跟踪预警交易，保障资金安全 ❖ 实现事后再监督向事前、事中监督的转变 ❖ 强化监督威慑，精准打击违规行为
❖ 人工方式的弊端
▪ 投入大 ▪ 人员素质要求高 ▪ 手段单一 ▪ 效率低下 ▪ 反应慢 ▪ 信息截留
凯银科技有限公司
需求与规划-需求概述
❖ 解决问题的途径
▪ 借助飞速发展的IT技术
▪ 采用先进的监测技术手段
▪ 建立全面的操作风险管理信息系统
• 事前、事中、事后协同联防 • 全面的风险控制规划 • 先进的IT技术架构 • 合理的实施策略
介绍内容
公司介绍 技术建议方案 项目实施方案
售后服务方案
凯银科技有限公司
技术建议方案
需求与规划
风险概述 需求概述 平台规划 建设规划
技术实现
原则与目标 技术架构 软件与部署 关键技术
业务实现
功能架构 风险预警 风险模型 农信特色
凯银科技有限公司
需求与规划-风险概述
等级保护
ISMS
ITSM
CMMI
凯银科技有限公司
公司简介-相关成功案例 我公司拥有成熟的原型产品，并在四川省农村信用 社、河北省农村信用社、中国建设银行等银行推广 应用，特别是在四川省农村信用社和河北省农村信 用社成功上线运行。
凯银科技有限公司
公司简介-相关成功案例
客户名称
项目名称
四川省农村信用社
稽核管理系统（SCADT)
四川省农村信用社
凯银科技有限公司
公司简介-资质认证与证书
一直在努力……
凯银科技有限公司
公司简介-行业客户
凯银科技有限公司
公司简介-合作伙伴
凯银科技有限公司
公司简介-主要产品
凯银公司致力于银行系统研发、实施。专注于银行安全防护、 风险管理、数据挖掘、数据分析等方向。
主要产品: ➢银行稽核审计系统 ➢银行金库尾箱智能电子锁管理系统 ➢自动柜员机智能安全防护舱PLC控制系统 ➢银行经营查询系统 ➢银行ODS平台 ➢.....
33% 10%
其他 操作失误 违法行为 越权行为 违反用工法 外部人为欺诈
•由银行内部人员操作造成的风险占到44%； •外部欺诈等造成的风险占23%； •人为的操作风险占到了整个风险的三分之二。
凯银科技有限公司
需求与规划-需求概述
❖ 农信现状
▪ 信息技术飞速发展,银行业务IT化 ▪ 银行交易量激增 ▪ 网络电子化交易频繁 ▪ 海量交易数据
凯银科技有限公司
需求与规划-风险管理平台
风险管理平台的规划建议
业务功能 应用
经营管理
内部审计
外部审计
应用门户
决策支持
其他应用
Байду номын сангаас
事前
组织机构建设 法规、制度 风险定义 安全组织 安全策略
系统支撑
人员管理
风险数据 中心
信用风险
事中
实时风险监控 风险数据抓取
信息查询 警后处理 风险跟踪
机构管理
流程管理
市场风险
3第 道防线，事后控制
2第 道防线，事中控制
事
件 识
1第 道防线，事前控制
别
信息安全
…
风 险 管 理
安 全系 策统 略安 体全
系
银行信息 安全目标
安 物全 理组 安织 全体
系
风
运行安全
独
险
立
检
安全技术体系
审
查
计
安全运行体系
应急恢复体系
凯银科技有限公司
需求与规划-风险概述
❖ 建立全行统一的风险控制体系
云南省农村信用社联合社 操作风险稽核监督预警信息系统
云南凯银科技有限公司
介绍内容
公司介绍 技术建议方案 项目实施方案
售后服务方案
凯银科技有限公司
公司简介
凯银公司始终专注于研究和发展金融信息化建设，拥有自主的核心技术。 公司拥有优秀的产品开发、系统实施、企业管理、市场营销队伍。公司的 核心技术人员具有计算机软件特别是金融行业软件开发经验，公司核心管 理层具有运作高新技术项目的丰富经验。
操作数据存储（ODS）平台
四川省农村信用社
综合业务数据经营分析系统
四川省农村信用社
运营系统后台管理平台
河北省农村信用社
稽核管理系统（HADT）
河北省农村信用社 河北省农村信用社
历史数据中心（ODS） 经营查询分析系统
中国建设银行总行 中国工商银行云南省分行
电子渠道风险监控 金库尾箱智能管理系统
凯银科技有限公司
凯银科技有限公司
公司简介－理念
长期稳定地为客户 提供支持和服务， 使客户获得最大的 利益
以客户为中心，成为西南地区一 流的信息产品服务商
经营目标
企业文化
服务理念
凯银科技
以人为本， 务实、积极
质量方针
始终关注顾客利益、 持续改进
企业宗旨
坚持以应用推进为 先导，以技术立业 为宗旨，突破积累、 立足创新
操作风险
事后 序时稽核 项目稽核 技术工具 内控评价
权限管理
其他
业务系统
核心系统
财管系统
信贷系统
其他系统
凯银科技有限公司
需求与规划-事前、事中、事后
事前、事中、事后的关系
发现事前风险易发点
事前 防患于未然
事中
实时风险预警 与监控
事后 综合分析
及时加强事前防范
•三层次彼此关联 •闭环结构的风险防范体系
▪ 根据巴塞尔协议（BASEL ACCORD)对建立全面风险控制体系的 要求，应建立三道防线：
• 事前：由策略保障体系、组织保障体系、技术保障体系构成完备 的信息科技风险管理体制与基础安全控制设施
• 事中：生产调度、安全运维管理、安全监测预警 • 事后：应用恢复保障体系与内、外部审计
凯银科技有限公司
指标、规则的修正完善
凯银科技有限公司
需求与规划-建设规划
统一规划、急用先行、分步实施
第一阶段：建设风险数据中心基础平台
❖ 建设基础支撑平台 ❖ 实现数据获取 ❖ 实现操作风险稽核监督预警信息系统
凯银科技有限公司
需求与规划-建设规划
第二阶段：建立完善的业务流程
❖ 实现现场稽核系统 ❖ 实现稽核项目管理 ❖ 风险知识库建设
凯银科技有限公司
技术实现-系统设计原则
需求与规划-风险概述
巴塞尔银行监管委员会对欧洲、亚洲、南北美洲、大洋洲等89家国际活跃银行 发生的操作风险的相关数据进行了统计和分析，汇集了超过47000个损失事件， 选择损失事件的阈值达到10000欧元，按照损失事件类型和业务部门类型两个方 面对统计结果分类整理得到如下结果：
23% 1% 2%
31%