《銀行科技整改報告整改報告書業(yè)網》由會員分享,可在線閱讀,更多相關《銀行科技整改報告整改報告書業(yè)網(10頁珍藏版)》請在裝配圖網上搜索。
1、
銀行科技整改報告 - 整改報告 - 書業(yè)網
篇一:銀行、信用社科技信息風險自查報告
XX農村信用合作聯(lián)社科技信息部風險自
查報告
一、網絡運行風險
1、來自互聯(lián)網和移動磁介質上病毒的攻擊。隨著我區(qū)農村信用社電子化建設的發(fā)展,計算機技術在農村信用社各項業(yè)務中的廣泛應用,部分員工因病毒防范意識較為薄弱,加上計算機水平又是參差不齊,有的員工很難主動發(fā)現(xiàn)客戶端系統(tǒng)出現(xiàn)的漏洞從而實施補丁升級,U盤濫用且從不進行病毒掃描,這樣就容易造成內部信息泄漏或網絡阻塞,中斷重要業(yè)務的正常運行。
二、操作流程風險
隨著業(yè)務的更新和科技步伐的加快,員工的計算機操作業(yè)務能
2、力與嚴格執(zhí)行規(guī)范程序不適應,綜合柜員制未能全面落實 ,不能夠完全掌握農信社的各項業(yè)務操作流程及處置程序,必然會造成操作失誤而導致風險。操作風險大致分為以下幾方面:
1、操作行為不規(guī)范,安全防范意識差。目前,我區(qū)農村信用社計算機操作員一般只通過了短期輔導培訓,未能全面掌握計算機理論知識及運用技術,主要表現(xiàn)在:一是一些操作人員對計算機知識的缺乏,
經常出現(xiàn)操作性錯誤;二是操作人員基本安全意識不強,缺乏安全防范意識;三是人員調離或崗位變動時不及時注銷操作員,導致操作員不便于管理;四是人離機不退,個別人隨意離開工作崗位,也不簽退,給他人可乘之機,造成了嚴重的信息安全隱患。
2、不嚴格執(zhí)行操作
3、流程,造成安全隱患。由于部分員工跟不上當前農村信用社電子化建設步伐,對推出的硬件設備以及電子化產品及功能不熟悉或風險意識不強等原因造成了在操作過程中出現(xiàn)系列風險。一是操作人員不嚴格執(zhí)行硬件設備的操作流程,造成設備損壞,致使重要業(yè)務中斷的風險;二是沒有定期對機器除塵、保養(yǎng),使微機在較惡劣環(huán)境下帶“病”工作,計算機運行報錯或元器件損壞時有發(fā)生,影響了信用社窗口的服務效率和形象;三是不嚴格按照業(yè)務操作流程操作業(yè)務系統(tǒng)程序,給他人或科技結算中心造成不必要的負擔。
為此我們將嚴格按照省市聯(lián)社關于計算機管理的一系列相關要求,對日常計算機信息管理中存在的問題經行重點監(jiān)督和整改:
1、嚴格業(yè)務系統(tǒng)、辦
4、公系統(tǒng)與因特網等公眾系統(tǒng)的隔離,無法隔離的要隨時升級殺毒程序,同時嚴格移動磁介質的使用范圍、殺毒流程。加強員工計算機知識培訓,提高員工的電腦操作技能,制定防
毒策略,養(yǎng)成良好的上網習慣,嚴防病毒侵害。
2、加強對一線人員的操作流程、各項基本規(guī)定的培訓,加強對信息專管員的培訓,提高其處理計算機及網絡故障、防范計算機及網絡風險的能力;對業(yè)務操作人員要重點抓好計算機知識的普及培訓工作,建立各種形式的崗位培訓和定期輪訓制度,提高職工的政治素質、業(yè)務技能、敬業(yè)精神、計算機業(yè)務操作水平和安全防范綜合能力。一線人員的操作和授權不能流于形式,堅決杜絕各種混崗現(xiàn)象,嚴格遵循管理制度。
3、嚴格操作規(guī)范
5、及操作權限管理
隨著農村信用社的發(fā)展,信貸系統(tǒng),財務系統(tǒng),OA系統(tǒng)的成功上線并投入使用,操作人員必須學習和掌握農村信用社的操作流程和各項規(guī)章制度,加強制度執(zhí)行力的管理。操作員密碼必須定期不定期修改,并嚴格按規(guī)定設置操作員及操作員密碼,還需定期修改密碼,多用字母或符號,嚴禁使用6位相同數(shù)字或電話號碼或生日號碼等,嚴禁口頭或電話告知操作密碼。
4、加強內控建設,強化監(jiān)督,完善防范機制。首先,建立柜員崗位制約為主,做到責任到崗、落實到人、相互制約、互相監(jiān)督。其次,
全面落實以主任、內勤主任為主的監(jiān)管體系,確保做到實時監(jiān)管,及時發(fā)現(xiàn)問題,及時進行整改,消除風險隱患。再則,加強會計事后監(jiān)督和電
6、視監(jiān)控系統(tǒng)管理,加大查處力度,重點是督促基層社各項計算機制度執(zhí)行與落實,提升基層執(zhí)行力,以此推進和完善防范制度,切實做到防患于未然。
5、日常維護方面,由基社信息專管員負責每周一次對機房衛(wèi)生清理和設備故障排查,發(fā)現(xiàn)問題及時上報科技信息部處理;每月在各基社網點信息專管員的配合下,對網絡設備的運行和管理進行維護和檢查至少一次,全轄的ATM和POS機由科技信息部統(tǒng)一管理,落實基社網點專人負責,加大專管人員的培訓,使日常操作、維護工作和安全防范措施得以落實。
XX農村信用合作聯(lián)社科技信息部
篇二:關于發(fā)起行履職情況以及村鎮(zhèn)銀行存在問題整改落實情況的報告
發(fā)起行履職情況以及村鎮(zhèn)銀行存在
7、問題整
改落實情況的報告
發(fā)起行能夠認真履行主發(fā)起人為村鎮(zhèn)銀行監(jiān)督管理第一責任人的職責,成立了投資事業(yè)部專司對村鎮(zhèn)銀行管理、監(jiān)督、服務工作。主發(fā)起人積極維護村鎮(zhèn)銀行作為市場主體依法享有的權利,除依法履行出資人職責外,不干預村鎮(zhèn)銀行的經營活動,在對村鎮(zhèn)銀行有效監(jiān)督的同時及時提出風險防范提示,現(xiàn)將履職情況以及村鎮(zhèn)銀行的整改情況報告如下:
一、
關于村鎮(zhèn)銀行的法人治理。發(fā)起行積極參與制定和修改主發(fā)起村鎮(zhèn)銀行章程,保證章程充分體現(xiàn)出資人意志。嚴格要求村鎮(zhèn)銀行不得對外提供擔保等條款應在章程中給予明確。要求加快完善村鎮(zhèn)銀行法人治理結構,建立規(guī)范的董事會,已派遣能夠真正代表主發(fā)起人利益的人員
8、到村鎮(zhèn)銀行擔任董事和監(jiān)事,并對村鎮(zhèn)銀行進行監(jiān)督和考核,且維護出資人權益。依法通過股東代表參加村鎮(zhèn)銀行股東大會,反映主發(fā)起人意志,行使主發(fā)起人權力。
二、關于村鎮(zhèn)銀行的組織管理和人力資源。作為發(fā)起行已將村鎮(zhèn)銀行黨的組織納入到本級黨組織的一個支部進行管理,指導村鎮(zhèn)銀行把“黨管干部”原則和村鎮(zhèn)銀行董事會
依法選聘經營管理者有機的結合起來,建立了適應現(xiàn)代金融企制度要求的選人用人機制,推進公開招聘、競爭上崗地等市場化選聘經營管理者的改革。
由于客觀原因村鎮(zhèn)銀行高管人員履職評價結果尚未結束,目前作為發(fā)起行的正在督促村鎮(zhèn)銀行抓緊時間進行評價,在評價結果出來后,發(fā)起行將對違法、違規(guī)行為和不勝任的工作
9、人員,及時向村鎮(zhèn)銀行董事會或股東大會,提出質詢,并建議按照相關程序給予紀律處分、解聘或罷免。
三、關于村鎮(zhèn)銀行的財務管理。發(fā)起行積極指導村鎮(zhèn)銀行建立健全包括財務風險管理、資產管理、負債管理、權益管理、成本(費用)管理、收入管理、營業(yè)外收支管理等方面財務制度。指導村鎮(zhèn)銀行對重大財務事項實行民主管理、集體決策。嚴格規(guī)范經營決策及審批流程,加強對村鎮(zhèn)銀行資金營運、固定資產管理、成本(費用)管理、集中采購、財務公開等財務行為約束。作為主發(fā)起人按照規(guī)定沒有同村鎮(zhèn)銀行開展資金融出業(yè)務。
村鎮(zhèn)銀行基本建立健全了包括財務風險管理、資產管理、負債管理、權益管理、成本(費用)管理、收入管理、營業(yè)外收支管理
10、等方面財務制度。重大財務事項實行民主管理、集體決策、嚴格執(zhí)行規(guī)范的經營決策及審批流程。
四、關于村鎮(zhèn)銀行的規(guī)劃及計劃管理。村鎮(zhèn)銀行制定了3年的中長期發(fā)展規(guī)劃,使風險資產規(guī)模的擴張能夠有效控
制在資本承受的范圍之內,確保資本充足率在任何時點不低于8%;同時年初能夠制定本年度經營方案、信貸投放計劃、固定資產購置計劃等,并提交村鎮(zhèn)銀行股東大會。
村鎮(zhèn)銀行制定的五年中長期發(fā)展規(guī)劃,由于相關指標正在進行修改調整,待修改、調整后,計劃在十一月末前的股東大會表決通過。
五、關于村鎮(zhèn)銀行的流動性管理。發(fā)起行積極指導村鎮(zhèn)銀行加強流動性風險管理,建立流動性風險管理組織,制定村鎮(zhèn)銀行的流動性風險應急預
11、案,定期開展流動性風險壓力測試,并建立流動性風險壓力測試的長效機制。
目前為止,村鎮(zhèn)銀行還沒有健全流動性風險應急預案及流動性風險壓力測試的長效機制,正在督促村鎮(zhèn)銀行抓緊整改、完善。
六、關于村鎮(zhèn)銀行關聯(lián)交易管理。發(fā)起行嚴格遵守《商業(yè)銀行與內部的人和股東關聯(lián)交易管理辦法》規(guī)定,督促村鎮(zhèn)銀行董事會持續(xù)關注內部人與關聯(lián)股東交易的狀況。對違反或可能違反誠信及公允原則的關聯(lián)交易,向村鎮(zhèn)銀行董事會提出質詢,要求相關人員停止交易或對交易條件作出重新安排,對嚴重違反相關規(guī)定的,主發(fā)起人應向監(jiān)管機構舉報。
七、關于村鎮(zhèn)銀行審計監(jiān)督管理。發(fā)起行能夠對村鎮(zhèn)銀行內部審計工作加強監(jiān)督和指導,要求村鎮(zhèn)銀行董事
12、會建立行之有效的內部審計機制,對村鎮(zhèn)銀行進行定期或不定期的
財務狀況、制度執(zhí)行情況等審計,并出具審計工作報告。主發(fā)起人對村鎮(zhèn)銀行實施合并報表審計,嚴格監(jiān)督資金外流;要求村鎮(zhèn)銀行董事會委托省聯(lián)社稽核部門或其他外部審計機構定期進行外部審計。
村鎮(zhèn)銀行已委托會計師事務所有限責任公司進行了外部審計。內部審計機制正在完善健全之中。
八、關于村鎮(zhèn)銀行的科技管理。發(fā)起行積極配合省聯(lián)社網絡中心幫助入網村鎮(zhèn)銀行明確崗位職責,并做好崗前的操作培訓及系統(tǒng)安全培訓工作,要求其在相關制度規(guī)定的范圍內辦理各項業(yè)務,同時強調村鎮(zhèn)銀行不得利用省聯(lián)社科技平臺,從事違法犯罪活動。及時建立科技管理組織,建立健全各項與計算
13、機相關的內控管理制度、安全管理制度和操作流程,建立計算機信息風險防控措施及相應的風險應急處置預案。聯(lián)社科技部門要嚴格監(jiān)督村鎮(zhèn)銀行系統(tǒng)不被非法使用和系統(tǒng)信息泄漏,指導村鎮(zhèn)銀行認真執(zhí)行綜合業(yè)務系統(tǒng)的營業(yè)時間、數(shù)據管理、系統(tǒng)管理、設備管理、網絡資源管理、安全管理、記賬方式、憑證格式等相關內容及技術標準。督促村鎮(zhèn)銀行按照省聯(lián)社的統(tǒng)一部署做好綜合業(yè)務系統(tǒng)維護和升級工作。
目前,村鎮(zhèn)銀行已經與我們聯(lián)網上線,正在積極建立健全各項與計算機相關的內控管理制度、安全管理制度和操作流程,同時建立計算機信息風險防控措施及相應的風險應急
處置預案。
篇三:電子銀行部網絡風險自查報告
電子銀行部網絡科技風險
14、
自查報告
電子銀行部按照《樂亭縣農村信用合作聯(lián)社關于在全縣農村信用社開展合規(guī)管理和風險防控年活動的實施方案》的文件要求,組織科技人員對我聯(lián)社中心機房和網點的設備及線路進行了自查,現(xiàn)將自查情況匯報如下:
一、加強領導,明確各自職責
電子銀行部為確實落實此次活動,成立了由陳濤任組長、電子銀行部全員為成員的領導小組,負責全轄網絡科技風險防范工作,并負責以后網絡科技風險防范的統(tǒng)籌布署指導及網點信息科技工作的應急事項;對網點的易出現(xiàn)的故障點進行檢查,切實做好風險防范工作,確保我聯(lián)社綜合業(yè)務網絡系統(tǒng)安全、持續(xù)、穩(wěn)定運行。
二、組織開展自查,保障綜合業(yè)務網絡系統(tǒng)安全運行
一是對聯(lián)
15、社機房的設備、線路、電力保障系統(tǒng)、消防系統(tǒng)、防雷措施進行檢查,檢查中發(fā)現(xiàn)UPS電源逆變時存在故障,經與廠家維修人員聯(lián)系更換了出現(xiàn)故障的老化蓄電池一塊,及時的消除了隱患;并于網通公司聯(lián)系,取得技術支持,密切關注網點的運行狀態(tài),出現(xiàn)問題及時溝通,爭取在最短的時間內解決。二是明確“誰主管誰負責”的原則,要求各社委派會計組織柜員對機房機柜設備、通訊線路、電力系統(tǒng)進行了自查,在檢查中存在機柜上方擺放雜物,設備塵土過多等問題,及時進行了整改和清理,以免影響設備的正常運行;并提出保障供電,出現(xiàn)問題及時啟動發(fā)電機的應急設備,保證網點正常營業(yè)。
三、對備品、備件進行了檢查,重新核實了備品、備件的數(shù)量,并對其進
行加電測試,保證設備處于良好運行狀態(tài),出現(xiàn)故障時能夠應急使用。
四、嚴格執(zhí)行值班制度,科技部安排了節(jié)日期間值班表,密切關注營業(yè)期間設備的運行狀況,存在問題第一時間到達現(xiàn)場進行故障排查并及時解決;明確了網點的簽到及簽退時間,有特殊情況不能及時簽退的必須與電子銀行部聯(lián)系說明情況。
五、對接入綜合業(yè)務網絡系統(tǒng)的PC機進行了檢查,對存在的內、外網混用現(xiàn)象及時進行了整改,對殺毒軟件未安裝升級的及時進行了升級,有效的防范了網絡病毒的攻擊。
電子銀行部
2011年9月19日
10