成功堵截系銀行業金融機構

1. 簡述銀行業金融機構內控管理的 三道防線

三道防線是指預防性風險管理、存款保險制度、緊急救援制度。

1、預防性風險管理：

無論是監管部門的規定，還是商業銀行的管理實踐，均將直接進行業務操作，面向客戶提供產品和服務的一線崗位、機構作為內部控制最前沿的第一道「防線」。通過建立營業機構不同崗位各司其職、各負其責、相互制約的工作機制，形成由「自我約束」和「不相容職務分離」控製作業偏差的「第一道防線」。

2、存款保險制度：

由於委託代理中存在信息不對稱，「一道防線」的自我約束和崗位制約可能因內部人的串通而流於形式。為此，各商業銀行還設置了內控「第二道防線」。各職能部門的「自我約束」與「盡職監督」控制，是商業銀行的「第二道防線」。

3、緊急救援制度：

由於商業銀行具有經營多元化和組織層級制的特點，各分支機構、部門的多元利益並存，更易出現因本位主義使經營管理活動偏離戰略目標和整體目標的問題。因此，需要對職能部門的自我約束和盡職監督進行監督。

(1)成功堵截系銀行業金融機構擴展閱讀：

銀行業金融機構三道防線的必要性：

目前，對商業銀行如何設置「三道防線」，已無明確的監管要求。但是，經營管理中各項活動對既定目標的偏離和偏差無時不有、無處不在，不但可能形成風險、造成損失，還可能釀成刑事案件，甚至導致商業銀行破產。

加之，經濟金融形勢風雲變幻，商業銀行經營管理風險日趨復雜多樣，案件防控壓力不斷加大。設置內部控制防線已經成為商業銀行實現企業目標和強化內控管理的客觀需要，其目的就是保證經營管理按計劃進行並及時糾正各種重要偏差，防控風險，遏制舞弊、杜絕案件。

實踐中，各家商業銀行基於對三道防線的不同理解，設置了不同的防線。由於合理配置有限的資源是企業管理永恆的主題，內部控制「防線」的設置應當權衡實施成本與預期效益。在商業銀行經營管理中，哪些環節偏差頻率高、風險危害大就應該在哪裡設置防線。

商業銀行的管理和控制圍繞著業務經營展開，因此，筆者認為，只有從商業銀行業務流程角度出發設置「三道防線」才能夠最有效地防控經營管理中存在的偏差和風險。

2. 銀行業金融機構信息系統風險管理指引的第五章　運行維護風險控制

第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。

3. 銀行業金融機構從業人員應當自覺抵制並積極向有關部門舉報哪些活動

您好，很高興為您回答！
銀行金融機構及其從業人員應有效防範民間借貸、違規擔保和非法集資引起的風險向銀行體系轉移。

銀行業金融機構及其從業人員要依法合規開展業務活動，不得直接或變相參與民間借貸、違規擔保和非法集資活動。不得以變相提高存款利率或向存款經辦人和關系人支付費用或傭金等方式違規吸儲，不得以各種形式參與非法集資活動，不得介紹機構和個人參與高利貸或向機構和個人發放高利貸，不得借銀行名義或利用銀行員工身份私自代客投資理財，不得利用銀行員工或銀行客戶的個人賬戶為他人過渡資金，不得借用銀行客戶的個人賬戶為銀行員工過渡資金，不得自辦或參與經營典當行、小額貸款公司、擔保公司等機構，不得向他人提供與自己經濟實力不符的個人擔保，不得向民間借貸資金提供擔保，不得允許本行員工以各種方式進入銀行業金融機構辦公或營業場所開展民間借貸、違規擔保和非法集資活動。
具體要做到加強員工思想教育，梳理完善銀行業金融機構前、中、後台的各項內部管理制度，特別關注「八小時」意外的行為，建立落實管理責任制，集中力量對內部員工參與民間融資活動的行為進行風險排查。
另外，對現場檢查發現的違規問題及通過群眾來信、來訪等方式舉報核實的違規問題要依法從嚴處罰，對於發現銀行業金融機構高管人員違規參與非法融資活動的，一律取消其高級管理人員任職資格。

4. 銀行業金融機構可以通過以下哪個系統對境內個人身份的真實性進行核查

您好，很高興為您回答！ 銀行金融機構及其從業人員應有效防範民間借貸、違規擔保和非法集資引起的風險向銀行體系轉移。 銀行業金融機構及其從業人員要依法合規開展業務活動，不得直接或變相參與民間借貸、違規擔保和非法集資活動。不得以變相提高存款利率或向存款經辦人和關系人支付費用或傭金等方式違規吸儲，不得以各種形式參與非法集資活動，不得介紹機構和個人參與高利貸或向機構和個人發放高利貸，不得借銀行名義或利用銀行員工身份私自代客投資理財，不得利用銀行員工或銀行客戶的個人賬戶為他人過渡資金，不得借用銀行客戶的個人賬戶為銀行員工過渡資金，不得自辦或參與經營典當行、小額貸款公司、擔保公司等機構，不得向他人提供與自己經濟實力不符的個人擔保，不得向民間借貸資金提供擔保，不得允許本行員工以各種方式進入銀行業金融機構辦公或營業場所開展民間借貸、違規擔保和非法集資活動。 具體要做到加強員工思想教育，梳理完善銀行業金融機構前、中、後台的各項內部管理制度，特別關注「八小時」意外的行為，建立落實管理責任制，集中力量對內部員工參與民間融資活動的行為進行風險排查。 另外，對現場檢查發現的違規問題及通過群眾來信、來訪等方式舉報核實的違規問題要依法從嚴處罰，對於發現銀行業金融機構高管人員違規參與非法融資活動的，一律取消其高級管理人員任職資格。

5. 以下哪些屬於銀行業金融機構服務突發事件的應急處理原則

根據中國銀監會辦公廳關於印發《銀行業重要信息系統突發事件應急管理規范(試行)》的通知
第九條 突發事件依照其影響范圍及持續時間等因素分級。當突發事件同時滿足多個級別的定級條件時，按最高級別確定突發事件等級。
（一）特別重大突發事件（l 級）
1 ．銀行業金融由於重要信息系統服務中斷或重要數據損毀、丟失、泄露，造成經濟秩序混亂或重大經濟損失、影響金融穩定的，或對公眾利益造成特別嚴重損害的突發事件；
2 ，由於重要信息系統服務異常，在業務服務時段導致銀行業金融兩個（含）以上省（自治區、直轄市）業務無法正常開展達
3 個小時（含）以上，或一個省（自治區、直轄市）業務無法正常開展達6 個小時（含）以上的突發事件；
3 ．業務服務時段以外，重要信息系統出現的故障或事件救治未果，可能產生上述1 至2 類的突發事件。
（二）重大突發事件（n 級）
1 ．銀行業金融由於重要信息系統服務中斷或重要數據損毀、丟失、泄露，對銀行或客戶利益造成嚴重損害的突發事件；2 ．由於重要信息系統服務異常，在業務服務時段導致銀行業金融兩個（含）以上省（自治區、直轄市）業務無法正常開展達半個小時（含）以上，或一個省（自治區、直轄市）業務無法正常開展達3 個小時（含）以上的突發事件；
3 ．業務服務時段以外，出現的重要信息系統故障或事件救治未果，可能產生上
述1 至2 類的突發事件。
（三）較大突發事件（flI 級）
1 ．銀行業金融由於重要信息系統服務中斷或重要數據損毀、丟失、泄露，對銀行或客戶利益造成較大損害的突發事件；2 ．由於重要信息系統服務異常，在業務服務時段導致一個省（自治區、直轄市）業務無法正常開展達半個小時（含）以上的突發事件；
3 ．業務服務時段以外，出現的重要信息系統故障或事件救治未果，可能產生上述1 至2 類的突發事件。