成功堵截系银行业金融机构

1. 简述银行业金融机构内控管理的 三道防线

三道防线是指预防性风险管理、存款保险制度、紧急救援制度。

1、预防性风险管理：

无论是监管部门的规定，还是商业银行的管理实践，均将直接进行业务操作，面向客户提供产品和服务的一线岗位、机构作为内部控制最前沿的第一道“防线”。通过建立营业机构不同岗位各司其职、各负其责、相互制约的工作机制，形成由“自我约束”和“不相容职务分离”控制作业偏差的“第一道防线”。

2、存款保险制度：

由于委托代理中存在信息不对称，“一道防线”的自我约束和岗位制约可能因内部人的串通而流于形式。为此，各商业银行还设置了内控“第二道防线”。各职能部门的“自我约束”与“尽职监督”控制，是商业银行的“第二道防线”。

3、紧急救援制度：

由于商业银行具有经营多元化和组织层级制的特点，各分支机构、部门的多元利益并存，更易出现因本位主义使经营管理活动偏离战略目标和整体目标的问题。因此，需要对职能部门的自我约束和尽职监督进行监督。

(1)成功堵截系银行业金融机构扩展阅读：

银行业金融机构三道防线的必要性：

目前，对商业银行如何设置“三道防线”，已无明确的监管要求。但是，经营管理中各项活动对既定目标的偏离和偏差无时不有、无处不在，不但可能形成风险、造成损失，还可能酿成刑事案件，甚至导致商业银行破产。

加之，经济金融形势风云变幻，商业银行经营管理风险日趋复杂多样，案件防控压力不断加大。设置内部控制防线已经成为商业银行实现企业目标和强化内控管理的客观需要，其目的就是保证经营管理按计划进行并及时纠正各种重要偏差，防控风险，遏制舞弊、杜绝案件。

实践中，各家商业银行基于对三道防线的不同理解，设置了不同的防线。由于合理配置有限的资源是企业管理永恒的主题，内部控制“防线”的设置应当权衡实施成本与预期效益。在商业银行经营管理中，哪些环节偏差频率高、风险危害大就应该在哪里设置防线。

商业银行的管理和控制围绕着业务经营展开，因此，笔者认为，只有从商业银行业务流程角度出发设置“三道防线”才能够最有效地防控经营管理中存在的偏差和风险。

2. 银行业金融机构信息系统风险管理指引的第五章　运行维护风险控制

第四十三条 运行维护风险是指信息系统在运行与维护过程中操作管理、变更管理、机房管理和事件管理等环节产生的风险。
第四十四条 银行业金融机构信息系统运行与维护应实行职责分离，运行人员应实行专职，不得由其他人员兼任。运行人员应按操作规程巡检和操作。维护人员应按授权和维护规程要求对生产状态的软硬件、数据进行维护，除应急外，其他维护应在非工作时间进行。
第四十五条 银行业金融机构信息系统的运行应符合以下要求：
（一）制定详细的运行值班操作表，包括规定巡检时间，操作范围、内容、办法、命令以及负责人员等信息；
（二）提供常见和简便的操作菜单或命令，如信息系统的启动或停止、运行日志的查询等；
（三）提供机房环境、设备使用、网络运行、系统运行等监控信息；
（四）记录运行值班过程中所有现象、操作过程等信息。
第四十六条 银行业金融机构信息系统的维护应符合以下要求：
（一）除对信息系统设备和系统环境的维护外，对软件或数据的维护必须通过特定的应用程序进行，添加、删除和修改数据应通过柜员终端，不得对数据库进行直接操作；
（二）具备各种详细的日志信息，包括交易日志和审计日志等，以便维护和审计；
（三）提供维护的统计和报表打印功能。
第四十七条 银行业金融机构信息系统的变更应符合以下要求：
（一）制订严密的变更处理流程，明确变更控制中各岗位的职责，并遵循流程实施控制和管理；变更前应明确应急和回退方案，无授权不得进行变更操作；
（二）根据变更需求、变更方案、变更内容核实清单等相关文档审核变更的正确性、安全性和合法性；
（三）应采用软件工具精确判断变更的真实位置和内容，形成变更内容核实清单，实现真实、有效、全面的检验；
（四）软件版本变更后应保留初始版本和所有历史版本，保留所有历史的变更内容核实清单。
第四十八条 银行业金融机构在信息系统投产后一定时期内，应组织对系统的后评价，并根据评价及时对系统功能进行调整和优化。
第四十九条 银行业金融机构应对机房环境设施实行日常巡检，明确信息系统及机房环境设施出现故障时的应急处理流程和预案，有实时交易服务的数据中心应实行24小时值班。
第五十条 银行业金融机构应实行事件报告制度，发生信息系统造成重大经济、声誉损失和重大影响事件，应即时上报并处理，必要时启动应急处理预案。

3. 银行业金融机构从业人员应当自觉抵制并积极向有关部门举报哪些活动

您好，很高兴为您回答！
银行金融机构及其从业人员应有效防范民间借贷、违规担保和非法集资引起的风险向银行体系转移。

银行业金融机构及其从业人员要依法合规开展业务活动，不得直接或变相参与民间借贷、违规担保和非法集资活动。不得以变相提高存款利率或向存款经办人和关系人支付费用或佣金等方式违规吸储，不得以各种形式参与非法集资活动，不得介绍机构和个人参与高利贷或向机构和个人发放高利贷，不得借银行名义或利用银行员工身份私自代客投资理财，不得利用银行员工或银行客户的个人账户为他人过渡资金，不得借用银行客户的个人账户为银行员工过渡资金，不得自办或参与经营典当行、小额贷款公司、担保公司等机构，不得向他人提供与自己经济实力不符的个人担保，不得向民间借贷资金提供担保，不得允许本行员工以各种方式进入银行业金融机构办公或营业场所开展民间借贷、违规担保和非法集资活动。
具体要做到加强员工思想教育，梳理完善银行业金融机构前、中、后台的各项内部管理制度，特别关注“八小时”意外的行为，建立落实管理责任制，集中力量对内部员工参与民间融资活动的行为进行风险排查。
另外，对现场检查发现的违规问题及通过群众来信、来访等方式举报核实的违规问题要依法从严处罚，对于发现银行业金融机构高管人员违规参与非法融资活动的，一律取消其高级管理人员任职资格。

4. 银行业金融机构可以通过以下哪个系统对境内个人身份的真实性进行核查

您好，很高兴为您回答！ 银行金融机构及其从业人员应有效防范民间借贷、违规担保和非法集资引起的风险向银行体系转移。 银行业金融机构及其从业人员要依法合规开展业务活动，不得直接或变相参与民间借贷、违规担保和非法集资活动。不得以变相提高存款利率或向存款经办人和关系人支付费用或佣金等方式违规吸储，不得以各种形式参与非法集资活动，不得介绍机构和个人参与高利贷或向机构和个人发放高利贷，不得借银行名义或利用银行员工身份私自代客投资理财，不得利用银行员工或银行客户的个人账户为他人过渡资金，不得借用银行客户的个人账户为银行员工过渡资金，不得自办或参与经营典当行、小额贷款公司、担保公司等机构，不得向他人提供与自己经济实力不符的个人担保，不得向民间借贷资金提供担保，不得允许本行员工以各种方式进入银行业金融机构办公或营业场所开展民间借贷、违规担保和非法集资活动。 具体要做到加强员工思想教育，梳理完善银行业金融机构前、中、后台的各项内部管理制度，特别关注“八小时”意外的行为，建立落实管理责任制，集中力量对内部员工参与民间融资活动的行为进行风险排查。 另外，对现场检查发现的违规问题及通过群众来信、来访等方式举报核实的违规问题要依法从严处罚，对于发现银行业金融机构高管人员违规参与非法融资活动的，一律取消其高级管理人员任职资格。

5. 以下哪些属于银行业金融机构服务突发事件的应急处理原则

根据中国银监会办公厅关于印发《银行业重要信息系统突发事件应急管理规范(试行)》的通知
第九条 突发事件依照其影响范围及持续时间等因素分级。当突发事件同时满足多个级别的定级条件时，按最高级别确定突发事件等级。
（一）特别重大突发事件（l 级）
1 ．银行业金融由于重要信息系统服务中断或重要数据损毁、丢失、泄露，造成经济秩序混乱或重大经济损失、影响金融稳定的，或对公众利益造成特别严重损害的突发事件；
2 ，由于重要信息系统服务异常，在业务服务时段导致银行业金融两个（含）以上省（自治区、直辖市）业务无法正常开展达
3 个小时（含）以上，或一个省（自治区、直辖市）业务无法正常开展达6 个小时（含）以上的突发事件；
3 ．业务服务时段以外，重要信息系统出现的故障或事件救治未果，可能产生上述1 至2 类的突发事件。
（二）重大突发事件（n 级）
1 ．银行业金融由于重要信息系统服务中断或重要数据损毁、丢失、泄露，对银行或客户利益造成严重损害的突发事件；2 ．由于重要信息系统服务异常，在业务服务时段导致银行业金融两个（含）以上省（自治区、直辖市）业务无法正常开展达半个小时（含）以上，或一个省（自治区、直辖市）业务无法正常开展达3 个小时（含）以上的突发事件；
3 ．业务服务时段以外，出现的重要信息系统故障或事件救治未果，可能产生上
述1 至2 类的突发事件。
（三）较大突发事件（flI 级）
1 ．银行业金融由于重要信息系统服务中断或重要数据损毁、丢失、泄露，对银行或客户利益造成较大损害的突发事件；2 ．由于重要信息系统服务异常，在业务服务时段导致一个省（自治区、直辖市）业务无法正常开展达半个小时（含）以上的突发事件；
3 ．业务服务时段以外，出现的重要信息系统故障或事件救治未果，可能产生上述1 至2 类的突发事件。