商业银行合规风险监测平台总体设计

1、商业银行合规风险监测平台总体设计目 录 TOC o 1-3 h z u HYPERLINK l _Toc54798583 第1章 系统概述 PAGEREF _Toc54798583 h 3 HYPERLINK l _Toc54798584 1.1项目背景 PAGEREF _Toc54798584 h 3 HYPERLINK l _Toc54798585 1.2项目目标 PAGEREF _Toc54798585 h 4 HYPERLINK l _Toc54798586 1.3建设原则 PAGEREF _Toc54798586 h 4 HYPERLINK l _Toc54798587 1.4产品优

2、势 PAGEREF _Toc54798587 h 5 HYPERLINK l _Toc54798588 1.4.1功能优势 PAGEREF _Toc54798588 h 5 HYPERLINK l _Toc54798589 1.4.2技术优势 PAGEREF _Toc54798589 h 6 HYPERLINK l _Toc54798590 第2章 系统架构设计 PAGEREF _Toc54798590 h 8 HYPERLINK l _Toc54798591 2.1合规风险监测系统整体架构 PAGEREF _Toc54798591 h 8 HYPERLINK l _Toc54798592 2

3、.1.1系统支撑平台 PAGEREF _Toc54798592 h 9 HYPERLINK l _Toc54798593 2.1.3公共控制服务 PAGEREF _Toc54798593 h 9 HYPERLINK l _Toc54798594 2.1.4应用服务接口 PAGEREF _Toc54798594 h 9 HYPERLINK l _Toc54798595 2.2功能逻辑 PAGEREF _Toc54798595 h 10 HYPERLINK l _Toc54798596 2.3网络架构 PAGEREF _Toc54798596 h 11 HYPERLINK l _Toc547985

4、97 2.4运行环境配置 PAGEREF _Toc54798597 h 11 HYPERLINK l _Toc54798598 2.4.1服务器硬件环境 PAGEREF _Toc54798598 h 11第1章 系统概述项目背景后金融危机时代伴随着大数据时代的到来，世界经济金融形势错综复杂，中国银行业所 面临的经济金融态势正发生新的演变。一方面，中国经济的“新常态”为银行风险管理，特 别是合规风险管理带来的新的挑战。习近平总书记在河南考察工作时就中国经济要适应“新 常态”做出重要表述。“新常态”是我国当前经济特点的新概括，我国当前的宏观经济环境 呈现为经济增长的换挡期、结构调整的阵痛期与前期刺

5、激政策的消化期“三期叠加”。 银行业作为社会资金融通的主要供给者，其服务对象和面临的内外部环境也出现了新的常态。在 社会经济环境复杂化的背景下，异常的不良贷款事件、理财业务消费者群体投诉、存单诈骗、 信用卡透支欺诈等较为严重的管理性事件时有发生，这些事件背后往往有违法违规问题存在。为了有效地防控违规性管理事件的发生，银行的各级机构需要强化对于合规风险的管理。另一方面，随着银行业进入“大数据”时代，银行所面临的风险形势和信息载体发生了 深刻变化，以人力投入为基础的传统检查方式逐渐难以适应信息化银行风险管理的要求。以 有限人力面对海量业务，迫切需要银行风险管理部门及时转变方式实现风险管理能力的提升

6、。银行风险管理变革需引入大数据思维，以大数据为技术依托，找准风险管理的着力点，实现 风险管理的模型化、系统化、流程化。合规风险非现场监测技术作为银行合规风险管理理念 的新变革，以数据的收集分析和应用为基础，必然成为提高银行合规风险管理有效性的新出 路。2005 年 4 月，巴塞尔银行监督管理委员会(以下简称“巴塞尔委员会”)发布了合规与银行内部合规部门高级文件。高级文件指导并敦促银行业金融机构必须遵循有效的合规政策和程序，在发现有违规情况发生时，银行管理能够采取适当措施予以纠正。我国银监会基于商业银行实践，根据巴塞尔委员会关于合规所确定的基本原则，于 2006 年 10 月出台商业银行合规风险

7、管理指引，要求在中国境内设立的各类型银行业金融机构，都必须实施合规风险管理，并将合规风险管理状况作为分类监管的重要依据。商业银行合规风险管理建设，涉及银行所有人员、机构和管理的方方面面，建立、运行、改进等是一项艰巨而长期的工作。以信息为载体，以模型运行为核心手段，对商业银行的海量数据等方式进行筛选、关联、比对等操作，提供合规风险非现场监测系统，作为提高商业银行合规风险管理水平与效率的有效解决方案。项目目标作为新型的风险管理系统，合规风险非现场监测系统有着明确的目标定位。根据目前商 业银行所面临的监管形势和内部风险管理要求，合规风险非现场监测系统应服务于以下目标：全面提升合规风险管理水平。传统的

8、合规风险都是依靠手工进行的，工作量大，效率低，难以进行非现场检查和建立合规风险管理数据库，影响了管理的全面性、准确性与及时性。通过开发管理系统，提高管理科技手段，可以全面提升管理水平和效果。满足商业银行发展战略对于合规风险管理的要求。做大做强、依法合规是商业银行发展战略的重要内容。在当前的监管环境下，发展战略的实施，需要强有力的合规风险管理作为支撑，合规风险非现场监测系统应充分满足这一需求。降低合规风险管理成本。合规风险非现场监测系统可以实现远程办公和信息传递， 在最短的实际内传递和获取风险信息，实现风险数据的全行集中管理、一致调用， 而一线人员的 PC 机中不需要安装任何风险管理软件，只需联

9、网即可，这样可以大幅提高管理效率，降低管理成本。建设原则根据商业银行业务特点以及未来发展要求，借鉴国内外同业成熟的技术和经验， 建设一个较完善的风险评估、监测、预警和防范合规风险管理平台，有利于规范日常合规管理工作，防范业务风险，提升合规管理效率和效果，改善经营管理水平。本系统应能满足今后 35 年内系统进一步扩充与发展的需要。系统应具有：开放式原则：该系统的应用主体不仅仅只是合规部人员使用，而应包括管理合规工作行领导、各被监测对象、各业务管理部门及其他用户。可扩展原则：系统数据来源应具有可扩展性能，未来根据工作需要，可将新系统数据方便快捷的接入本系统，同时可根据需要进行快捷的二次开发。易维护

10、原则：各模块之间必须具备很强的定制功能，业务人员可根据业务流程和管理的变化自行对基础参数进行适当维护，使得业务操作、管理模式等可灵活调整。易操作原则：系统应具有友好的用户操作界面，操作方法方便简单、易学易懂。可转换原则：系统应具有各模块功能之间能相互快速连接，满足合规风险人员各自的操作习惯。科学管理原则：各功能实现上要具有强大管理功能，不仅要实现作业流程的电子化， 更要实现有效的合规风险管理，提高合规风险管理水平。安全性和可靠性原则：系统应对数据的访问、传输、下载、分析、应用等操作具有加密功能或设置严格的权限控制体系。产品优势功能优势银行数据全面扫描，提高合规风险管理的全面性只要是在商业银行I

11、T 系统存有数据、痕迹的都可以进行合规风险非现场监测。一是可以对商业银行的前中后台进行全方位风险核查； 二是围绕商业银行的业务发展、合规风险防控与内部管理，可以多维度检索风险。合规风险非现场监测系统多维度、深层次地锁定商业银行疑点信息，实现了非现场的检查“全覆盖”和“无遗漏”。精确锁定疑点信息，提高合规风险查找的针对性过去合规现场检查的过程中，爆棚数据和浩瀚资料往往令检查人员不堪重负， 工作进展缓慢是常态。一家商业银行仅资料文档、凭证账簿等就可堆满几屋子，按传统手工方式检查，无异于大海捞针，查出的问题也只能是冰山一角。而合规风险非现场监测系统构造了先进的非现场监测系统平台和灵活的系统架构， 通

12、过查出的疑点信息大大缩小了包围圈，并且减轻传统手工作业的繁重工作量，提高了检查效率，降低了合规风险管理成本。强大的风险预警平台，加强合规风险事中控制能力优化银行传统的合规风险管理方式，通过信息系统来实现数据取用、统计、分析、预警的自动化，保证监测与数据分析的同步，增强监测的时效性，降低合规风险监测的实施成本，使监测体系能最大限度地发挥作用。以模型运行为核心的风险预警等技术手段，加强了风险的事中监测，转变过去以事后惩罚为主的方式，降低内控成本，提高合规风险管理水平。建立有效的合规风险数据库合规风险非现场监测系统是对银行海量数据进行分析， 检查成功与否很大程度取决于银行信息系统的数据质量。数据缺失

13、、数据错误等问题会使最强大脑“巧妇难为无米之炊”。要准确的识别合规风险的存在，把握合规风险的变化规律，提前采取预防和控制措施，必须有充足的历史数据和先进的数据处理系统。传统合规风险管理都是依靠手工进行的，效率低， 合规风险数据库难以建立，不能有沉淀风险管理知识和提升全行合规文化。合规风险非现场监测系统对合规管理信息如：内外规库、案例库、检查要点、检查流程、案防管理、问题库、积分信息、合规计划等进行完整的存储，并在此基础上提供先进的数据统计分析工具，对合规信息进行进一步的整合、分析、统计和智能报告，为量化研究合规风险奠定基础，将合规风险管理由日常事务型转型为风险管理型。技术优势技术架构先进公司自

14、成立以来，一直注重技术的创新与发展，合规产品在技术研发与工具平台应用上使用公司最新的技术成果，以快速开发平台、全文搜索引擎、规则引擎、工作流引擎及报表引擎为基础平台支撑平台构建产品功能，使得系统架构组件化、模块化，更易于系统的拓展和维护。产品平台化合规产品基于自主知识产权的快速应用开发平台（SUNFAP）实现的，该平台作为合规产品的核心组件，为系统的功能扩展、性能优化、信息安全提供快速灵活的基础架构， 便于二次开发。合规产品实现了统一的元数据收集平台、参数化配置的整改扣分管理平台、丰富的统计报表管理平台、完善的工作流平台；使得合规产品在整体平台上开发便捷、扩展灵活。方便商业银行合规经营化后和其

15、他系统的对接，以及在此基础上业务应用的二次开发。产品设计引入先进的界面框架合规产品引入了先进的界面框架，增强了产品用户界面多样化、个性化，极大提高用户体验，提高产品访问效率。基于工作流技术的系统业务流程管理系统集成了公司自主工作流产品（SunFlow），实现系统各业务流程的灵活定义、参数化配置以及各流程节点的实时动态跟踪查看。利用搜索引擎技术实现全文检索系统封装了先进的搜索引擎技术，实现合规制度、程序文件、法律法规等合规内容的全面检索功能，提升合规工作效能。方便实用主流的文档编辑组件系统封装了主流的文档编辑组件，支持 WPS、WORD 等常用办公软件，实现合规工作底稿模板化，使得合规工作底稿自

16、动生成，大幅提高合规工作效率。第2章 系统架构设计合规风险监测系统整体架构系统支撑平台智能引擎组件计算分析引擎：包括对检查问题数据的计算分析，负责接收输入数据，计算分析结果。图表工具：负责对接计算分析引擎，对系统各类图表的展现等功能。搜索引擎：负责对内外规、流程文件等知识类管理平台全文搜索服务。工作流引擎：负责系统中合规项目流程、问题整改跟踪等作业流程的配置、流转驱动服务。公共控制服务日志管理：系统日志查询、备份和清理。参数管理：系统各类参数的增加、修改、删除等。权限管理：系统权限、角色权限、用户权限的管理，包括系统权限的新增、修改、删除以及用户权限的新增、修改、删除等操作。系统监控：包括业务

17、流程执行情况监控、定时器扫描周期监控、系统用户监控等。应用服务接口影像视频接口：系统与行内影像平台、账户档案管理系统、信贷档案管理系统、视频监控平台实现连接，实现业务数据与视频监控、影像档案在风险检查工作中的一体化应用。短信接口：预警监测产生的信息可以通过短信平台接口发送；另外问题管理与风险评估平台中，下发问题的同时会通过短信平台接口发送至问题整改人。OA 接口：系统无缝集成 domino/notes 非关系型数据库版 OA 系统和关系型数据库 web 版 OA 系统，将 OA 系统内新发布的制度文件等自动抓入内外规库归档，为合规扎口管理提供支撑。授权用户合规管理系统的用户包括：主管领导、合规

18、管理、合规执行、技术支持等。主管领导主要负责本行合规工作管理、督查及合规资源调配与管控，一般多为行领导、风险委员会成员或合规部门负责人等。合规管理该类用户负责日常合规工作的管理控制，包括设计预警规则等核心工作，一般为合规部门的中层或基层管理领导或项目主查人。合规执行该类用户执行合规管理领导层分配的工作任务，执行日常预警查询等基层工作。技术支持该类用户主要对本系统进行日常运维管理，多为信息科技部人员或合规部门内部 IT 技术人员。功能逻辑银行进行合规监测的手段包括：系统自动运行进行风险预警、收集问题信息和合规人员进行合规检查。商业银行面临的合规风险状况是不断变化的，因此，有必要持续监测合规风险，

19、以便及时采取恰当的风险控制措施。风险预警平台获得前台业务数据，通过实时的模型运行，对合规风险状况进行持续有效的监测。通过和其他风险管理系统对接，形成完整的问题库，完成合规风险监测。网络架构总行科技部门数据中心集中部署数据库服务器和 WEB 服务器，总行各业务管理部门、各级中心和支行、网点通过内部网络连接 WEB 服务器，执行相关操作，系统与行内或有的影像档案平台和数码监控录像平台、短信平台相连接，实现风险监控工作中的业务数据与影像档案、数据录像的一体化应用。运行环境配置服务器硬件环境硬件环境硬件类别硬件机型配置要求数量生产环境数据库服务器小 型 机 或 PC4CPU、16G 内存标配 1 台。可考Server2T 硬盘 RAID5虑双机备份WEB 服务器PC Server4CPU、8G 内存300G 硬盘标配 1 台。可考虑双机备份数据存储(可选）高速磁盘阵列至少 2TB 可用空间满足 3 年以上扩展需要服务器端软件环境类别类型版本数量备注操作系统Aix/Linux/WindowsAi