商业银行合规风险监测平台解决方案

1、商业银行合规风险监测平台解决方案目录 HYPERLINK l _bookmark0 第 1 章 系统概述3 HYPERLINK l _bookmark1 项目背景3 HYPERLINK l _bookmark2 项目目标4 HYPERLINK l _bookmark3 建设原则4 HYPERLINK l _bookmark4 产品优势5 HYPERLINK l _bookmark5 第 2 章 系统架构设计8 HYPERLINK l _bookmark6 合规风险监测系统整体架构8 HYPERLINK l _bookmark7 功能逻辑10 HYPERLINK l _bookmark8 网络架

2、构11 HYPERLINK l _bookmark9 运行环境配置11 HYPERLINK l _bookmark10 适用法律法规13 HYPERLINK l _bookmark11 第 3 章 系统主要功能14 HYPERLINK l _bookmark12 管理者驾驶舱14 HYPERLINK l _bookmark13 数据管理15 HYPERLINK l _bookmark14 模型管理16 HYPERLINK l _bookmark15 风险预警32 HYPERLINK l _bookmark16 查询查证37 HYPERLINK l _bookmark17 合规非现场监测报告47

3、 HYPERLINK l _bookmark18 统计报表分析平台47 HYPERLINK l _bookmark19 我的工作台56 HYPERLINK l _bookmark20 系统管理平台57 HYPERLINK l _bookmark21 第 4 章 系统运维管理57 HYPERLINK l _bookmark22 运行监控57 HYPERLINK l _bookmark23 容灾设计58 HYPERLINK l _bookmark24 备份策略58第1章 系统概述项目背景后金融危机时代伴随着大数据时代的到来，世界经济金融形势错综复杂，中国银行业所 面临的经济金融态势正发生新的演变。

4、一方面，中国经济的“新常态”为银行风险管理，特 别是合规风险管理带来的新的挑战。习近平总书记在河南考察工作时就中国经济要适应“新 常态”做出重要表述。“新常态”是我国当前经济特点的新概括，我国当前的宏观经济环境 呈现为经济增长的换挡期、结构调整的阵痛期与前期刺激政策的消化期“三期叠加”。 银行业作为社会资金融通的主要供给者，其服务对象和面临的内外部环境也出现了新的常态。在 社会经济环境复杂化的背景下，异常的不良贷款事件、理财业务消费者群体投诉、存单诈骗、 信用卡透支欺诈等较为严重的管理性事件时有发生，这些事件背后往往有违法违规问题存在。为了有效地防控违规性管理事件的发生，银行的各级机构需要强化

5、对于合规风险的管理。另一方面，随着银行业进入“大数据”时代，银行所面临的风险形势和信息载体发生了 深刻变化，以人力投入为基础的传统检查方式逐渐难以适应信息化银行风险管理的要求。以 有限人力面对海量业务，迫切需要银行风险管理部门及时转变方式实现风险管理能力的提升。银行风险管理变革需引入大数据思维，以大数据为技术依托，找准风险管理的着力点，实现 风险管理的模型化、系统化、流程化。合规风险非现场监测技术作为银行合规风险管理理念 的新变革，以数据的收集分析和应用为基础，必然成为提高银行合规风险管理有效性的新出 路。2005 年 4 月，巴塞尔银行监督管理委员会(以下简称“巴塞尔委员会”)发布了合规与银

6、行内部合规部门高级文件。高级文件指导并敦促银行业金融机构必须遵循有效的合规政策和程序，在发现有违规情况发生时，银行管理能够采取适当措施予以纠正。我国银监会基于商业银行实践，根据巴塞尔委员会关于合规所确定的基本原则，于 2006 年 10 月出台商业银行合规风险管理指引，要求在中国境内设立的各类型银行业金融机构，都必须实施合规风险管理，并将合规风险管理状况作为分类监管的重要依据。商业银行合规风险管理建设，涉及银行所有人员、机构和管理的方方面面，建立、运行、改进等是一项艰巨而长期的工作。以信息为载体，以模型运行为核心手段，对商业银行的海量数据等方式进行筛选、关联、比对等操作，提供合规风险非现场监测

7、系统，作为提高商业银行合规风险管理水平与效率的有效解决方案。项目目标作为新型的风险管理系统，合规风险非现场监测系统有着明确的目标定位。根据目前商 业银行所面临的监管形势和内部风险管理要求，合规风险非现场监测系统应服务于以下目标：全面提升合规风险管理水平。传统的合规风险都是依靠手工进行的，工作量大，效率低，难以进行非现场检查和建立合规风险管理数据库，影响了管理的全面性、准确性与及时性。通过开发管理系统，提高管理科技手段，可以全面提升管理水平和效果。满足商业银行发展战略对于合规风险管理的要求。做大做强、依法合规是商业银行发展战略的重要内容。在当前的监管环境下，发展战略的实施，需要强有力的合规风险管

8、理作为支撑，合规风险非现场监测系统应充分满足这一需求。降低合规风险管理成本。合规风险非现场监测系统可以实现远程办公和信息传递， 在最短的实际内传递和获取风险信息，实现风险数据的全行集中管理、一致调用， 而一线人员的 PC 机中不需要安装任何风险管理软件，只需联网即可，这样可以大幅提高管理效率，降低管理成本。建设原则根据商业银行业务特点以及未来发展要求，借鉴国内外同业成熟的技术和经验， 建设一个较完善的风险评估、监测、预警和防范合规风险管理平台，有利于规范日常合规管理工作，防范业务风险，提升合规管理效率和效果，改善经营管理水平。本系统应能满足今后 35 年内系统进一步扩充与发展的需要。系统应具有

9、：开放式原则：该系统的应用主体不仅仅只是合规部人员使用，而应包括管理合规工作行领导、各被监测对象、各业务管理部门及其他用户。可扩展原则：系统数据来源应具有可扩展性能，未来根据工作需要，可将新系统数据方便快捷的接入本系统，同时可根据需要进行快捷的二次开发。易维护原则：各模块之间必须具备很强的定制功能，业务人员可根据业务流程和管理的变化自行对基础参数进行适当维护，使得业务操作、管理模式等可灵活调整。易操作原则：系统应具有友好的用户操作界面，操作方法方便简单、易学易懂。可转换原则：系统应具有各模块功能之间能相互快速连接，满足合规风险人员各自的操作习惯。科学管理原则：各功能实现上要具有强大管理功能，不

10、仅要实现作业流程的电子化， 更要实现有效的合规风险管理，提高合规风险管理水平。安全性和可靠性原则：系统应对数据的访问、传输、下载、分析、应用等操作具有加密功能或设置严格的权限控制体系。产品优势功能优势银行数据全面扫描，提高合规风险管理的全面性只要是在商业银行IT 系统存有数据、痕迹的都可以进行合规风险非现场监测。一是可以对商业银行的前中后台进行全方位风险核查； 二是围绕商业银行的业务发展、合规风险防控与内部管理，可以多维度检索风险。合规风险非现场监测系统多维度、深层次地锁定商业银行疑点信息，实现了非现场的检查“全覆盖”和“无遗漏”。精确锁定疑点信息，提高合规风险查找的针对性过去合规现场检查的过

11、程中，爆棚数据和浩瀚资料往往令检查人员不堪重负， 工作进展缓慢是常态。一家商业银行仅资料文档、凭证账簿等就可堆满几屋子，按传统手工方式检查，无异于大海捞针，查出的问题也只能是冰山一角。而合规风险非现场监测系统构造了先进的非现场监测系统平台和灵活的系统架构， 通过查出的疑点信息大大缩小了包围圈，并且减轻传统手工作业的繁重工作量，提高了检查效率，降低了合规风险管理成本。强大的风险预警平台，加强合规风险事中控制能力优化银行传统的合规风险管理方式，通过信息系统来实现数据取用、统计、分析、预警的自动化，保证监测与数据分析的同步，增强监测的时效性，降低合规风险监测的实施成本，使监测体系能最大限度地发挥作用

12、。以模型运行为核心的风险预警等技术手段，加强了风险的事中监测，转变过去以事后惩罚为主的方式，降低内控成本，提高合规风险管理水平。建立有效的合规风险数据库合规风险非现场监测系统是对银行海量数据进行分析， 检查成功与否很大程度取决于银行信息系统的数据质量。数据缺失、数据错误等问题会使最强大脑“巧妇难为无米之炊”。要准确的识别合规风险的存在，把握合规风险的变化规律，提前采取预防和控制措施，必须有充足的历史数据和先进的数据处理系统。传统合规风险管理都是依靠手工进行的，效率低， 合规风险数据库难以建立，不能有沉淀风险管理知识和提升全行合规文化。合规风险非现场监测系统对合规管理信息如：内外规库、案例库、检

13、查要点、检查流程、案防管理、问题库、积分信息、合规计划等进行完整的存储，并在此基础上提供先进的数据统计分析工具，对合规信息进行进一步的整合、分析、统计和智能报告，为量化研究合规风险奠定基础，将合规风险管理由日常事务型转型为风险管理型。技术优势技术架构先进公司自成立以来，一直注重技术的创新与发展，合规产品在技术研发与工具平台应用上使用公司最新的技术成果，以快速开发平台、全文搜索引擎、规则引擎、工作流引擎及报表引擎为基础平台支撑平台构建产品功能，使得系统架构组件化、模块化，更易于系统的拓展和维护。产品平台化合规产品基于自主知识产权的快速应用开发平台（SUNFAP）实现的，该平台作为合规产品的核心组

14、件，为系统的功能扩展、性能优化、信息安全提供快速灵活的基础架构， 便于二次开发。合规产品实现了统一的元数据收集平台、参数化配置的整改扣分管理平台、丰富的统计报表管理平台、完善的工作流平台；使得合规产品在整体平台上开发便捷、扩展灵活。方便商业银行合规经营化后和其他系统的对接，以及在此基础上业务应用的二次开发。产品设计引入先进的界面框架合规产品引入了先进的界面框架，增强了产品用户界面多样化、个性化，极大提高用户体验，提高产品访问效率。基于工作流技术的系统业务流程管理系统集成了公司自主工作流产品（SunFlow），实现系统各业务流程的灵活定义、参数化配置以及各流程节点的实时动态跟踪查看。利用搜索引擎

15、技术实现全文检索系统封装了先进的搜索引擎技术，实现合规制度、程序文件、法律法规等合规内容的全面检索功能，提升合规工作效能。方便实用主流的文档编辑组件系统封装了主流的文档编辑组件，支持 WPS、WORD 等常用办公软件，实现合规工作底稿模板化，使得合规工作底稿自动生成，大幅提高合规工作效率。第2章 系统架构设计合规风险监测系统整体架构系统支撑平台智能引擎组件计算分析引擎：包括对检查问题数据的计算分析，负责接收输入数据，计算分析结果。图表工具：负责对接计算分析引擎，对系统各类图表的展现等功能。搜索引擎：负责对内外规、流程文件等知识类管理平台全文搜索服务。工作流引擎：负责系统中合规项目流程、问题整改

16、跟踪等作业流程的配置、流转驱动服务。公共控制服务日志管理：系统日志查询、备份和清理。参数管理：系统各类参数的增加、修改、删除等。权限管理：系统权限、角色权限、用户权限的管理，包括系统权限的新增、修改、删除以及用户权限的新增、修改、删除等操作。系统监控：包括业务流程执行情况监控、定时器扫描周期监控、系统用户监控等。应用服务接口影像视频接口：系统与行内影像平台、账户档案管理系统、信贷档案管理系统、视频监控平台实现连接，实现业务数据与视频监控、影像档案在风险检查工作中的一体化应用。短信接口：预警监测产生的信息可以通过短信平台接口发送；另外问题管理与风险评估平台中，下发问题的同时会通过短信平台接口发送

17、至问题整改人。OA 接口：系统无缝集成 domino/notes 非关系型数据库版 OA 系统和关系型数据库 web 版 OA 系统，将 OA 系统内新发布的制度文件等自动抓入内外规库归档，为合规扎口管理提供支撑。授权用户合规管理系统的用户包括：主管领导、合规管理、合规执行、技术支持等。主管领导主要负责本行合规工作管理、督查及合规资源调配与管控，一般多为行领导、风险委员会成员或合规部门负责人等。合规管理该类用户负责日常合规工作的管理控制，包括设计预警规则等核心工作，一般为合规部门的中层或基层管理领导或项目主查人。合规执行该类用户执行合规管理领导层分配的工作任务，执行日常预警查询等基层工作。技术

18、支持该类用户主要对本系统进行日常运维管理，多为信息科技部人员或合规部门内部 IT 技术人员。功能逻辑银行进行合规监测的手段包括：系统自动运行进行风险预警、收集问题信息和合规人员进行合规检查。商业银行面临的合规风险状况是不断变化的，因此，有必要持续监测合规风险，以便及时采取恰当的风险控制措施。风险预警平台获得前台业务数据，通过实时的模型运行，对合规风险状况进行持续有效的监测。通过和其他风险管理系统对接，形成完整的问题库，完成合规风险监测。网络架构总行科技部门数据中心集中部署数据库服务器和 WEB 服务器，总行各业务管理部门、各级中心和支行、网点通过内部网络连接 WEB 服务器，执行相关操作，系统

19、与行内或有的影像档案平台和数码监控录像平台、短信平台相连接，实现风险监控工作中的业务数据与影像档案、数据录像的一体化应用。运行环境配置服务器硬件环境硬件环境硬件类别硬件机型配置要求数量生产环境数据库服务器小 型 机 或 PC4CPU、16G 内存标配 1 台。可考Server2T 硬盘 RAID5虑双机备份WEB 服务器PC Server4CPU、8G 内存300G 硬盘标配 1 台。可考虑双机备份数据存储(可选）高速磁盘阵列至少 2TB 可用空间满足 3 年以上扩展需要服务器端软件环境类别类型版本数量备注操作系统Aix/Linux/WindowsAix6/RedHat/20032系统支持主流

20、的操作系统数据库软件Db2/Oracle/GreenPl um9.0/10g/4.01支持其他主流数据库系统，如：Sybase、SQLServer 等应用中间件WebLogic8.0 以上1支持其他主流产品， 如 ： Websphere 、Tomcat、Jboss 等ETL 工具公司提供的自主开发的ETL 工具1可选用其他商业 ETL工具【informatica】报表工具公司提供的自主开发的报表工具1可选用其他商业产品图形工具公司提供的自主封装的图形工具1可选用其他商业产品计算引擎公司提供的自主封装的计算引擎1规则引擎公司提供的自主封装的规则引擎1工作流引擎公司提供的自主研发的工作流产品1搜索

21、引擎公司提供的自主封装的搜索引擎1WebOffice 插件公司提供的自主研发的插件1客户端环境类别标准配置备注硬件PC 机/实达 xpe 瘦客户端操作系统Windows Xp 以上办公软件Office 2003 以上/WPS浏览器IE6.0 以上浏览器插件支持 ActiveX 控件适用法律法规监管部门文件名称银监会商业银行资本管理办法（试行）商业银行合规风险管理指引商业银行内部控制指引农村中小金融机构风险管理机制建设指引巴塞尔委员会银行合规和合规部门建立更具稳健性的银行和银行体系的全球监管框架五部委（财政部、证监会、合规风险署、银监会、保监会）企业内部控制基本规范企业内部控制配套指引国资委中央

22、企业全面风险管理指引工信部计算机软件工程规范国家标准汇编第3章 系统主要功能管理者驾驶舱管理者驾驶舱，通过各种常见的图表（柱图、饼图、折线图、预警监控图等）随时显示各项合规管理关键指标的执行情况和预警情况，为管理者提供合规管理一站式决策支持。管理驾驶舱位于整个合规风险监测管理系统的最前端，底层是合规风险日常经营管理和业务管理产生的源数据。管理者驾驶舱是智能化的管理指挥部，在这里展示着银行合规管理的的各种信息，具有体现直观性、可配置性、方便性、全面性和多维性的特点。直观性进入驾驶舱页面就像进入汽车驾驶舱一样，展现在面前的将是各种各样的图形界面，例 如压力表盘等，与汽车驾驶舱不同的是这些图形所反映

23、出来的不再是汽车性能及油量的情况， 而是商业银行合规管理的具体数据，例如：合规风险预警监测情况、合规检查范围、问题分 布情况等，这样管理者就能够更直观、全面地了解到了商业银行合规管理的具体情况，从而 方便快速地做出下一步决策。可配置性“管理驾驶舱”可以灵活配置，根据用户习惯，选择合适的图形来显示想要了解的具体指标，“管理驾驶舱”实现了一个图形可以反映多种指标，一种指标可以由多个图形显示的交叉实现模式，使配置更加灵活。方便性在“管理驾驶舱”进行完配置后，用户可以把这些配置进行保存，要想查看这种配置下的各种指标显示情况，只需进行一步操作就可以实现，真正实现了让用户的操作更加方便的设计思想。全面性“

24、管理驾驶舱”充分考虑到了人们对图形的最佳接受数目，在第一层最多可配置六个图形，并且在每一个图形的基础上都可以形成相同指标，不同条件，不同图形的的第二层显示， 确保了用户能够更全面地对商业银行合规管理中的各个指标进行掌握。多维性“管理驾驶舱”真正实现了多用户、不同权限的不同操作，每个有权限的用户都能够配置适合自己的图形，从而能够让各个管理层都能够查看到自己所关心的经济指标，从技术和实现上达到了多用户、多权限、多图形、多指标的多维操作的目的。数据管理合规风险非现场监测系统从某种程度来讲就是数据分析，充分完整的数据源是商业银行合规风险管理的基础。因此，商业银行在实施合规风险非现场监测系统时须尽可能多

25、的获取数据资源，既包括本行内部数据，如核心业务系统、信贷管理系统、信用卡系统、国际业务系统、电子银行系统、人力资源系统等信息系统中的数据，同时也包括来自行外的数据，如工商数据、法院数据、海关数据、税务数据、征信数据、黑名单、信用卡代办广告等。在获取大量数据后，必须对各类数据来源进行科学分类，对各类数据进行整合。如客户信息在核心业务系统、信贷管理系统、信用卡系统、国际业务系统都会存在，如果不对客户信息进行整合，由于客户信息分散在若干个系统中，无法对客户进行全面的认识，这一方面会导致数据分析具有一定片面性，另一方面也增加了数据分析的难度，降低了数据分析的效率；如果将各个系统中涉及到的客户信息整合到

26、一起，将会大大提高数据分析的效率，同时也能提高数据分析的准确率。取数方式包括以下三种方式：一、后台批量数据自动加载；二、前台 EXECL、TXT 等常用格式的导入。系统支持疑点数据、统计报表、查询查证，结果以 EXECL、TXT 等常用格式导出。3.2.1 数据加载流程ETL 工具是我公司自主研发的，也支持第三方工具，其工作流程如下：首先对行内各业务系统数据接口进行整理，通过 ETL 配置程序设置 ETL 规则，同时设置数据加载时间窗口或者加载频率，保存在 ETL 配置库中；ETL 规则可根据需要进行维护，如系统运行过程中，需要导入新的数据源，则只要配置 ETL 规则，加载服务程序自动读取 E

27、TL 规则即可导入新的数据。对于事后数据，数据管理服务自动下载核心和其他各业务系统数据文件或者通过 ODBC 或 JDBC 直连行内数据中心，然后根据 ETL 规则，经过数据整理、清洗、转换等操作导入到合规风险非现场监测系统业务数据库中。对于第三方数据或临时数据也可以通过数据管理平台人工导入合规风险非现场监测系统业务数据库中。模型管理该功能平台可定制创新业务模型（指标、预警、查证等），支持设计、测试、投产等模型的全生命周期的管理；包括模型生命周期管理、模型发布、关联模型管理、模型规则管理、模型探索等核心功能。模型配置根据行内风险监控要求或外部监管要求形成风险监测目标，结合业务知识、风险监管经验

28、、合规风险检查经验和相关的数据逻辑关系，在模型配置平台上配置合规模型（包括风险监测模型、指标模型、风险查证模型），完成模型的配置、验证、发布及模型生命周期的全程管理；供风险监测预警、查询查证使用。系统提供两种模型配置方式：第一种是 SQL 配置方式，配置人员须掌握计算机 SQL 编程技术；第二种是界面化配置方式，配置人员无需掌握计算机编程技术，通过鼠标拖曳方式即可配置模型。业务人员或管理人员可灵活配置模型各项业务监控规则，包括模型的生命周期、模型运行频率、模型风险级别、指标公式、起点金额、报警方式及其他特殊参数。模型配置流程如下：我公司在银行风险控制领域有多年的行业经验，积累了较多的风险模型，

29、特别是在业务系列性风险（如系列性贷款、账户、验资等风险）、员工道德风险方面积累了很多风险控制模型经验。模型定义配置基本项配置：配制模型的基本属性、关联合规风险点、风险级别、运行频率等对预警模型和指标模型，可对运行频率(T+0、T+1、T+N)进行设置、修改，使预警模型按此规则运算。配置项表定义，设置用户表和字段的属性。3)系统可以采用配置项 SQL 定义商业银行合规风险监测系统解决方案 PAGE 194）对于指标模型，可以对指标公式进行自定义模型规则管理模型规则管理主要提供合规检查的基本规则，如（模型条件设置，模型默认参数设置， 模型运行频率等）的管理功能。可灵活修改预警模型参数值及指标模型公

30、式商业银行合规风险监测系统解决方案 PAGE 23模型发布管理模型配置完成之后，对模型进行发布。模型发布管理管理与设置模型的基本属性：名称、模型生命周期、模型创建者及模型说明和注意事项等。模型权限配置系统提供对模型的权限控制。模型关联管理对模型与模型、模型与查询模板的关联设置。应用于线索排查及查询查证过程中数据钻取功能.模型探索根据行内业务的发展以及非现场监测发现的风险隐患，合规管理人员可利用系统提供的界面化的模型探索平台，结合自己的风险管理经验和思路，进行模型探索创新，在探索过程中系统提供查询查证功能，方便合规管理人员进行探索模型的验证；探索成功后，可对该探索模型进行发布共享。合规管理人员根

31、据合规风险非现场监测系统的风险统计分析报告和其他工作经验提练风险点形成合规风险监测思路，将思路转化为合规模型的过程。通过模型探索功能，合规管理人员可根据自己的合规非现场监测思路、结合对业务系统的了解，实现对银行风险的探索和模型的创新，为持续监测行内风险提供有力保障。基本流程首先提炼风险点，通过对数据进行分析，形成模型思维，利用探索工具的功能，形成探索模型。通过业务追踪、数据追踪，完善探索模型，在模型投产可行性后，固化模型，经过审批后，对模型进行发布。主要功能(一)数据采集数据提取是从业务数据表中提取数据，以实现缩小数据量，提高模型探索的效率。主要包括数据提取、提取状态跟踪、提取表查询。数据提取

32、是指对大数据量的业务表提取某几列或者添加适当条件抽取部分数据，并将数据存储于临时数据表中的过程。数据提取从业务表去提取字段或者添加条件，抽取数据，存放于提取表中。界面如下：商业银行合规风险监测系统解决方案 PAGE 23提取条件页面商业银行合规风险监测系统解决方案 PAGE 37数据提取状态查询跟踪查询数据提取状态（列出全部提取数据状态）。提取表查询对于提取成功的表查询提取数据，进行数据校验，统计等操作。(二)模型探索数据过滤用于在模型探索过程中对某一抽取的临时表进行查询、过滤等操作；操作后形中间结果表。界面如下：数据连接用于在模型探索过程中联接两个相关的表，直接通过鼠标拖拽的方式进行。数据合

33、并数据添加字段操作可为某一探索思路过程中形成的表添加字段操作，同时可修改字段属性。探索日志管理模型探索过程中详细记录合规管理人员的每一步操作，便于合规管理人员把握探索思路。中间表管理每次探索形成的中间表，都可以对生成条件进行修改，查询、删除等操作探索模型预定义合规管理人员可通过此功能，把探索步骤（即自己的合规非现场监测思路）进行任意组合，形成初步的合规模型。模型验证运行预定义的模型，通过查证工具对模型结果进行验证，论证该模型的正确性以及模型的实用性。设置模型参数验证完成后，如需对该模型运行设置参数，则可利用该功能进行模型参数设置。模型固化模型验证完成后，把该模型固化下来，供以后利用和方便其他合

34、规管理人员共享。发布模型模型固化完成后，设置模型的用途、使用说明及模型生命周期等，发布到系统模型库中。数据分析工具系统提供丰富多样的数据分析工具，供在探索过程中进行数据分析。附：模型探索工具配置逻辑示例非现场监测目的贷款资金流入保证金帐户合规非现场监测思路贷款发放后 15 天将贷款资金（账户本身余额不足本次支付）汇入关联关系企业账号；探索步骤从贷款借据信息表、放款流水表中查询发放日期在输入时间段内的贷款发放账号、发放日期、入账账号，形成中间表 A；存款户账单表和中间表 A 进行关联，查询中间表 A 中的所有入账账户在发放日期后的几天内，交易类型=TR,借贷标志=D的交易对方账号，以及中间表 A

35、 的入帐帐号，形成中间表B；账户访问接口表和中间表B 进行关联，查询中间表 B 中交易对方账号对应的账号ID、形成中间表 C；中间表 C 与存款分户账进行关联，筛选出对方账号类型为保证金账号的记录，形成中间表 D；中间表D 与中间表A 进行关联，筛选出入帐帐号为中间表 D 中所有的入帐帐号记录， 把贷款借据号、贷款合同号、户名、发放日期、发放金额、入账账号、交易日期、交易类型、借贷标志、交易金额、交易对方账号、交易对方户名、对方账号类型插入到结果表中。合规模型清单示例序号业务分类模型名称1柜 面 与会 计 出纳开销户存款实名制监测2单位定期开销户非原进原出3账户开立资料监测4频繁开销活期存款账

36、户5客户同一机构同时开立基本户和一般户6账户使用一般户取现7新开立单位结算户付款期限监控8临时账户超期使用9同业资金存放一般存款科目10利用企业存款调整储蓄存款11可疑交易不动户或尾零账户发生借方交易12对公账户资金转入对私账户监测13不动户或尾零账户发生借方交易14大额定期储蓄存款提前支取15印鉴启用前大额资金流出16开户当日大额资金进出、开户后笔数较少的大额资金流入且当前余额较少17更换印鉴后大额资金流出18个人账户挂失后大额资金流出19账户信息修改后大额资金流出20不动户存款结息转其他账户明细21特殊交易账户提前解冻监测22一个账户密码同一天多次密码解锁23发出委托收款超过 1 个月未核

37、销24接收委托收款超过 1 个月未核销25柜面操作隔日错帐冲正26虚存实取监测27现金业务逆程序办理28用员工身份证为他人开户29非营业时间办理业务30非营业时间非自动柜员交易31柜员办理或授权自身及亲属的业务32冲抹帐隔日错帐冲正33抹账交易与原交易时间间隔过长34验资监测验资资金来源及去向监测35验资期间验资资金监控36ATM管理监测ATM 流量监测（使用量与加入量）37ATM 钱箱库存不足38ATM 清箱加钞频率不符合规定39添钞金额异常监测40重要空白凭证管理领用量与使用量监测41使用情况监测42岗位不相容监测43会 计 核算内部账务内部帐抹帐检查44内部账隔日冲正45人工操作内部账户

38、核查46内部账当天开户又销户47内部账付现业务明细48资金从内部账户转入客户账户明细49其他应收款其他应收款与利息收入科目对应异常50其他应收款与结算户发生关系51损益类损益类科目发生额红字冲销52损益类科目发生额蓝字结转53同业存款同业一般存款执行利率不合规54存放商业性银行同业款项55授 信 业务信用风险监测客户水费、电费、税收、代发工资监测56客户资金流量监测57利息监测58客户消费记录监测59客户不良习惯监测（主要指赌博）60客户不良记录监测61客户借（放）高利贷监测62高风险行业客户63客户从事资金生意64客户滚动签发承兑汇票65不良贷款客户在我行账户有存款余额66贷款余额，年度承兑

39、、保函、信用证等总额与企业规模不一致67资金流向贷款资金流入股市68贷款资金流入楼市69贷款资金用于投资、验资70贷款资金用于民间借贷71贷款资金用于质押72贷款作保证金73以贷还贷74多头贷款75贷款用于归还到期承兑汇票76合规风险监测发放贷款增加存款77客户互保贷款78承兑、保函、信用证等保证金过低79贷款展期不合规80定期存款资金来源于贷款81贷款五级分类监测82银行承兑汇票贴现资金回流付款人83客户互保贷款84借名贷款85承兑、保函、信用证等保证金过低86贷款展期不合规87定期存款资金来源于贷款88操作风险监测客户经理、调查人、审查人、审批人或贷款决策人未执行亲属回避制度89承兑、保函

40、、信用证等到期前，保证金被动用90贷款合同利率与执行利率不一致91一定时期内频繁向同一客户发放贷款92非正常时间办理贷款93系列性风险监测存款账户开户监测94贷款资金入账监测（根据各家商业银行对贷款资金入账的控制来确定是否需要监测）95贷款资金流向集中监测96贷款户利息来源监测97贷款户所对应的存款账户资金流、交易渠道监测98贷款还款来源监测99贷款担保监测100贷款户共有信息监测，如地址、电话、法人、股东、单位等101贷款户所对应的信用卡监测102经营性行为贷款实际使用期限短于 15 天103当月贷款，当月收回104动产抵押发放的贷款105月末收款次月初放款106月末放款次月初收款107票

41、据 贴现银承汇票银承保证金比例过低108保证金转出非同名账户109单张银票票面金额大于 1000 万元110保证金来源于收款人111单户承兑比例过高112保证金入帐时间晚于开票日期113保证金中途被动用114银票出票人、收款人存在关联关系115支行票据自开自贴116银票开出后，短期内有接近银票金额的非本行资金转入117监测银行承兑汇票当日签发当日作废118票据业务出现垫款119贴现业务贴现资金划入的存款账户对应的客户号与贴现人客户号不一致120当天出票当天贴现121贴现人与出票人为关联关系122我行银票贴现后短期内资金全部或接近全额转出123贴现后短期内企业办理银票业务或还贷业务124用于其它

42、融资/投资交易125贴现客户转账给行内员工126贴现资金通过第 3 方存管流入股市127贴现资金转验资户128贴现资金还贷129员工道德风险分析员工及其关系人与客户不正常资金往来130员工及关系人与资金中介不正常往来131员工及关系人参与客户资金融通132员工及关系人发放高利贷133员工及关系人从事银行承兑汇票买卖134员工及关系人异常消费135员工及关系人收取贷款、信用卡手续费136员工及关系人与客户关系监测137员工财产作为第三方抵押担保贷款138信贷员与发放贷款的客户基本信息一致139员工关联关系人贷款核查145国 际 业务合规风险各类国际贸易融资业务保证金比例监测146对外汇款企业资格

43、监测147结售汇异常监测148对期限不合规的进口代付业务的监测149打包贷款期限、比例监测150操作风险岗位分离检查151密码管理检查152用户和权限设置检查153系统签退控制154汇出汇款收款人与发票一致性监测158反洗钱管理长期闲置账户突然启动或有异常资金流入且出现大量资金收付159短期内多笔入单笔大额出160短期内相同收付款人之间频繁交易161短期内资金单笔入分散出162客户账户名称含有特殊字符163客户开户身份证不合规164频繁当日AMT 取现检查165频繁当日大额入大额出交易检查166网银大龄客户检查167网银客户非正常时间发生交易检查168相同收付人连续 3 天大额资金交易169自

44、然人短期内累计超 100 万现金收付查询风险预警每天后台数据导入后系统自动运行,通过事先设定好的模型逻辑运行出疑是数据供行方各部门查看,确认的流程。通过 WEB 按照用户权限展现实施风险监测预警模型运行结果通过查证工具进行风险确认，确认完成后发现问题，入问题库要求相关部门或责任人进行整改根据内部风险监控要求或外部监管要求形成一个风险监测目标或指标，结合业务知识、风险监管经验、风险合规监测经验和相关的数据逻辑关系，在模型配置平台上配置一个风险合规监测模型的基本信息、外部参数、显示窗口、模型规则、运行频率、统计方式、外部属性等，存放在模型库中，经过模型验证和模型发布，形成可运行的风险合规监测模型，

45、供批量、实时或抽样运行平台运行显示。平台提供模型增加、删除、修改、更新、导出、导入功能。设置模型的运行频率、预警规则、指标规则风险预警平台通过WEB 按照用户权限展现风险监测预警模型利用查证工具进行查询查证，确认问题经过分析确认后加入问题库下发预警检测信息回复预警检测信息审核预警检测处理预警工作统计风险预警处理常用流程典型风险监测预警处理流程图：可以对未处理、待处理、已处理的预警监测任务、预警信息的自由条件查询，支持数据分析及报表管理。预警处理预警信息处理预警任务按处理状态分为“未处理”、“处理中”和“已处理”。合规管理人员可在线索处理的预警模型下查看预警模型未处理、处理中的条数，点击条数显示

46、预警线索的明细，并可对未处理的预警模型线索进行处理。可采用任务下发、分配的方式进行。任务下发后，该预警线索状态从未处理变为处理中。同时该预警模型的处理状态也可在预警监测处理中查看。预警信息发布系统支持预警信息多渠道信息发布，包括 WEB，短信，邮件，电话通知等多种方式。预警信息主要采用 WEB 方式发布，中心端与客户端进行通信，保持网页在有新的预警数据时自动刷新，并且不同优先级的预警数据以不同颜色显示，促使监督人员优先处理重要信息。网点预警监督员通过 WEB 方式查询辖内预警信息，作为对网点前台人员开差错、控制风险的依据。在新的预警数据一段时间未处理后，系统自动发送短信通知相关监督人员。预警信

47、息查询可以对已生成的预警任务、已处理、记录的预警信息的自由条件查询，支持数据分析及报表管理。可以对预警任务流水全部明细内容的查询预警信息回复网点柜员通过 WEB 方式登录预警信息发布系统，查询预警单并可以进行回复落实。预警信息复核预警员查看回复信息内容是否合理，确认回复有效性。指标分析系统建立灵活的风险指标维护体系，实现经营指标、财务指标、业务指标、管理指标、评价指标等指标配置、指标监测以及指标分析等业务功能，为各类业务风险与经营风险提供评价分析参考。可以查询系统所配置的指标模型，查询某指标结果，提供按机构进行钻取功能；提供指标所有计算元素的数据明细查询功能。系统提供某一指标按多种指标分析方法

48、进行分析，指标分析包括趋势分析、基期分析、环比分析、同比分析、占比分析、排名分析等分析方法。趋势分析趋势分析是选择一个时间区间，一个机构，一个指标，列出趋势指标在时间区间上的发展趋势。商业银行合规风险监测系统解决方案 PAGE 36基期分析基期分析是对多个机构，一个指标或数据项，基期时间点和当期时间点的比较和比值。环比分析环比分析是选择一个时间区间，一个机构，一个指标，列出环比指标在时间区间上的发展趋势。同比分析同比分析是选择一个时间区间，一个机构，一个指标，列出同比指标在时间区间上的发展趋势。占比分析占比分析是对单机构，多数据项占比进行分析。选择一个机构，多个数据项，选定一个时间区间，列出这

49、些项目在时间区间上的占比。排名分析排名分析是多个指标在某一实体的排名情况进行分析，适用于基础信息指标、信用风险指标、流动性风险指标、盈利性风险指标、信贷结构指标等各类指标的分析。其他分析系统可提供及扩展其他指标、数据的分析方法。查询查证查询查证功能基于一个灵活的技术平台，提供用户自我设计、自我服务的查证辅助工具。该功能以某笔业务或信息项为基点，通过预定义的业务追踪模型，利用模型间的关联跳转， 追踪相关业务流程或信息，实现合规数据查证。该功能模块包括模型运行、业务信息查询、业务追踪、疑点确认、资金流向分析、合规风险专题管理、灵活查证、统计分析等合规风险查询查证功能。模型查证系统提供模型运行结果数

50、据的调查分析，可对任意数据字段（如业务发生日期、帐号、客户号、客户名称、机构、柜员等）进行数据关联追踪；系统不限制追踪次数，可进行无限级追踪查询。如下图，可选择任意业务表进行数据追踪：组合查证系统提供简单方便的关联模型分析查询，方便合规管理人员对模型结果数据进行调查分析，比如：通过客户号可查询和客户号相关的所有模型数据信息，通过帐号查询该帐户一段时间内的交易明细等。如下图示例：通过与模型“通过客户名称查询关联客户”关联，查询该客户的关联客户信息数据分析系统提供给合规管理人员常用的合规风险数据分析工具，可对合规风险数据进行数据分析，方便合规管理人员快速发现风险隐患；数据分析工具包括数据提取、字段

51、维护、数据排序、重复检测、数据分层、分组汇总、金额统计、数据挖掘等。检索和浏览被合规风险文件中符合制定条件的记录和字段合规管理人员按指定查询检索的条件，指定要浏览的字段，计算机可在被合规风险文件中按指定要求过滤出相应的记录和字段。按指定条件进行求和与统计该模块提供按用户指定的条件对被合规风险文件的数值字段分别统计其正、负或零的记录数，总体值和平均值，并计算其相应的标准的差，还可以按指定的条件求出数值字段的总值、绝对值和最大值、最小值等。按指定的字段进行分层统计该为用户提供分层统计功能，用户可以指定分层的要求，要统计的数值字段，系统按要求统计出各层记录的个数及指定字段的总和并分别计算其占总体的百

52、分比。按指定关键字进行排序、分类或汇总用户指定排序和分类的关键字（可指定多个关键字），系统可将被审文件按要求排序、分类并生成相应的排序或分类文件，模块还可以让用户指定关键字段，把关键字段相同的记录按指定的数值字段进行汇总，生成相应的汇总文件，合规管理人员可对生成的排序、分类、汇总文件进行进一步的处理1.排除重复关键字该功能用来检测一个文件中的重复记录，但是进一步定义的字段是不同的。比如检测不同供应商记录中的重复采购定单数量。资金流向系统提供账户资金流向分析功能，将复杂的账户交易行为特征、业务逻辑以拓扑图方式直观展现账户资金的流向，使合规管理人员对客户资金流向一目了然，对分析客户贷款资金的实际用

53、途及重点账户监控提供快捷直观的可视化操作，方便发现风险隐患。与影像视频系统对接系统与行内或有的影像档案平台和数码监控录像平台相连接，实现风险监控工作中的业务数据与影像档案、数据录像的一体化应用。查证模板管理系统提供常用的查询，方便合规管理人员进行查询查证，只要简单的输入查询条件，即可达到查询的目的。模型运行系统提供模型抽样运行和批量运行等运行方式。预警信息查询查复线索管理合规管理人员对风险预警数据进行初步的查证分析后，对于风险数据合规管理人员可以保存到线索库,将需要分支机构核实的问题下发，分支机构进行处理确认，确认后的结果再反馈给合规管理人员。可以分配线索，查看线索处理情况。线索处理线索处理是

54、分支机构进行线索流程处理的过程。点击右侧查看图标，查看线索处理明细点击“说明”可查看模型详细说明点击“处理”，进入数据详细处理界面点击“备注”可查看支行反馈的备注信息勾选需要处理的数据，点击“处理”，跳出处理界面。总行主神员确认有无风险，若选择“有风险”，填写所有必填项（带*），下发确认书。点击“分层统计”，输入参数，显示分层统计数据点击右侧条目下数字，显示详细数据确认书处理对于线索处理的风险问题进行事实的确认处理。点击查看图标点击“显示数据详细信息”，可显示数据详细信息商业银行合规风险监测系统解决方案 PAGE 48确认管理页面点击“确认回复”可显示回复界面确认书复核对于线索处理过程中确认书

55、，需要相关复核人员进行复核处理。点击数据右侧的查看列下的“”，可查看详细数据点击“ ”可选择待复核的确认书点击复核列下的齿轮即可选择复核勾选多条数据后可选择“ ”整改书管理对线索库中的问题进行整改，包括问题的整改、跟踪等工作环节。整改书处理点击“整改书处理”，进入整改书处理界面。点击查看图标可显示支行反馈的详细信息合规非现场监测报告合规报告按预置合规非现场监测报告模板，生成季度报告和年度报告。季度报告是指总行法律合规部按季度根据外部监管和内部管理要求设定报告内容和事项，各分行法律合规部根据总行法律合规部要求填写报告，总行法律合规部根据各分行报告内容编制季度合规风险非现场监测报告。按年度根据外部

56、监管和内部管理要求设定报告内容和事项，总行各部门按要求填写报告， 总行法律合规部根据总行各部门报告内容编制年度合规风险非现场监测报告。统计报表分析平台风险地图风险地图预警是按照对问题词条库按照容忍度进行风险分类，按照机构、业务产品种类、人员等不同纬度绘制风险地图，对高风险机构、业务、人员及时进行预警，通过风险地图反应给高管层与合规管理人员直观的图形化展示。风险评价和风险预警的结果钻取本行功能模块内指标风险分值和风险预警值的计算体系遵循全行标准（公用）的指标体系计算方法。此部分根据本行的风险评价体系和风险预警体系，实现对风险评价分值和风险预警分值的钻取功能。对风险状况在机构上的排名分析本部分的功

57、能是多机构间，在某时间点根据某一指标的风险评价分值和风险预警分值进行机构排名。排名对象的选择分为风险评价分值和风险预警分值，即确定多个机构是按照选定指标的风险评价分值排名或按照选定指标的风险预警分值排名，二者只能选其一。根据排名对象选择的不同，由于用来计算风险评价分值和风险预警分值所用的分类指标和其子指标都有所不同，所以可选择的指标也不同。对风险状况的在时间上的趋势分析本部分的功能是某机构的某一指标的风险评价分值和风险预警分值在某时间区间的趋势分析。模型统计：按条线、按业务类型、按使用到的频率预警统计：按条线、按业务类型、按预警级别、按模型成功率、按模型使用率查询统计：按条线、按业务类型、按模

58、型使用率指标分析统计：按条线、按业务类型、按模型使用率风险预警统计业务类型预警数量预警数据数量预警数据处理数量确认书数量整改书数量公司业务00000银行卡业务00000个人业务00000国际结算业务00000票据业务00000资金业务00000财务管理00000会计核算00055投资业务00000IT 业务00000总计00055按问题分类统计问题分类数量稽核问题2非现场稽核问题5风险问题0政策风险0图表分析按机构统计机构名称问题分类合计稽核问题非稽核问题风险问题政策问题*支行05005*分行20002图表分析按业务类型统计业务类型数量信贷类3国际结算类1票据承兑和贴现业务类1会计出纳类1资金

59、营运类1图表分析统计排名按业务类型排名排名业务类型问题数量按机构排名排名机构名称问题数量1*支行52*分行2按问题分类排名排名问题分类问题数量1非现场稽核问题52稽核问题23风险问题04政策风险0问题明细问题名称问题机构问题分类业务类型问题时间违规发放借户、冒名贷款*分行稽核问题违规发放借2013-06-29户、冒名贷款违规发放借户、冒名贷款*分行稽核问题违规发放借户、冒名贷款2013-06-30未按规定设置柜员权限或柜员权限组合不合理*支行非现场稽核问题未按规定设置柜员权限或柜员权限组合不合理2013-06-30向没有评定信用等级或信用等级不符条件的企业签发敞口承兑汇票*支行非现场稽核问题向

60、没有评定信用等级或信用等级不符条件的企业签发敞口承兑汇票2013-06-30开立境内机构、驻华机构外币现钞账户*支行非现场稽核问题开立境内机构、驻华机构外币现钞账户2013-06-30违规向公务员发放经营性贷款*支行非现场稽核问题违规向公务员发放经营性贷款2013-06-30擅自从事借券、租券等融资业务*支行非现场稽核问题擅自从事借券、租券等融资业务2013-06-30近 12 月趋势分析月份机构名称问题数量2012-07*银行02012-08*银行02012-09*银行62012-10*银行02012-11*银行02012-12*银行02013-01*银行12013-02*银行02013-0