银行操作风险稽核监督预警信息系统

1、农村信用社操作风险稽核监督预警信息系统银行操作风险稽核监督预警信息系统第1页企业介绍介绍内容售后服务方案项目实施方案技术提议方案银行操作风险稽核监督预警信息系统第2页技术提议方案技术实现业务实现需求与规划风险概述需求概述平台规划建设规划标准与目标技术架构软件与布署关键技术功效架构风险预警风险模型农信特色银行操作风险稽核监督预警信息系统第3页需求与规划-风险概述银行操作风险稽核监督预警信息系统第4页建立全行统一风险控制体系依据巴塞尔协议（BASEL ACCORD)对建立全方面风险控制体系要求，应建立三道防线：事前：由策略保障体系、组织保障体系、技术保障体系组成完备信息科技风险管理体制与基础安全控

2、制设施 事中：生产调度、安全运维管理、安全监测预警 事后：应用恢复保障体系与内、外部审计需求与规划-风险概述银行操作风险稽核监督预警信息系统第5页巴塞尔银行监管委员会对欧洲、亚洲、南北美洲、大洋洲等89家国际活跃银行发生操作风险相关数据进行了统计和分析，聚集了超出47000个损失事件，选择损失事件阈值到达10000欧元，按照损失事件类型和业务部门类型两个方面对统计结果分类整理得到以下结果：由银行内部人员操作造成风险占到44%；外部欺诈等造成风险占23%；人为操作风险占到了整个风险三分之二。需求与规划-风险概述银行操作风险稽核监督预警信息系统第6页需求与规划-需求概述农信现实状况信息技术飞速发展

3、,银行业务IT化银行交易量激增网络电子化交易频繁海量交易数据 人工方式弊端投入大人员素质要求高伎俩单一效率低下反应慢信息截留银行操作风险稽核监督预警信息系统第7页处理问题路径借助飞速发展IT技术采取先进监测技术伎俩建立全方面操作风险管理信息系统事前、事中、事后协同联防全方面风险控制规划先进IT技术架构合理实施策略需求与规划-需求概述银行操作风险稽核监督预警信息系统第8页需求与规划-风险管理平台风险管理平台规划提议银行操作风险稽核监督预警信息系统第9页需求与规划-事前、事中、事后事前、事中、事后关系三层次彼此关联闭环结构风险防范体系指标、规则修正完善发觉事前风险易发点及时加强事前防范银行操作风险

4、稽核监督预警信息系统第10页需求与规划-建设规划统一规划、急用先行、分步实施第一阶段：建设风险数据中心基础平台建设基础支撑平台实现数据获取实现操作风险稽核监督预警信息系统 银行操作风险稽核监督预警信息系统第11页需求与规划-建设规划第二阶段：建立完善业务流程 实现现场稽核系统 实现稽核项目管理风险知识库建设第三阶段：风险联防多系统联合协作事前、事中、事后共同作用银行操作风险稽核监督预警信息系统第12页技术提议方案技术实现业务实现需求与规划风险概述需求概述平台规划建设规划标准与目标技术架构软件与布署关键技术功效架构风险预警风险模型农信特色银行操作风险稽核监督预警信息系统第13页技术实现-系统目标

5、全方面监控电子交易风险发觉、跟踪预警交易，保障资金安全实现事后再监督向事前、事中监督转变强化监督威慑，精准打击违规行为银行操作风险稽核监督预警信息系统第14页技术实现-系统设计标准统一、集中、高效标准易维护、可扩展标准安全标准银行操作风险稽核监督预警信息系统第15页技术实现-物理架构银行操作风险稽核监督预警信息系统第16页技术实现-系统软件结构设计银行操作风险稽核监督预警信息系统第17页技术实现-实时数据抓取技术交易数据转发技术应用转发中间件转发数据库转发终端俘获技术经过终端屏幕改变实时抓取信息网络报文抓取重组业务系统网络层经过旁路侦听、镜像转发来实现银行操作风险稽核监督预警信息系统第18页技

6、术实现-实时数据抓取银行操作风险稽核监督预警信息系统第19页技术实现-T+N数据抓取数据基础层数据汇总层业务系统抽取、转换、加载ODS/数据仓库风险数据集市风险预警ETLETL访问门户datastageDB oracleBOCognosIwapIwap元数据管理 应用开发平台银行操作风险稽核监督预警信息系统第20页技术实现-规则引擎技术IWAP规则引擎是基于业务化思想实现规则引擎产品，负责对业务规则整个生命周期管理，包含:业务规则设计建模、模拟与测试、布署、运行、监控、管理。提供高性能和可扩展规则引擎支持业务部门业务人员方便地进行规则配置与调整。银行操作风险稽核监督预警信息系统第21页技术实现

7、-风险数据库分级存放机制：实时只用A库T+1用B库客户查询用A、B、C 各种数据库技术：内存数据库物理数据库银行操作风险稽核监督预警信息系统第22页技术实现-系统性能分析系统性能对于整个系统实用性非常主要，凯银企业在这个方面做了非常仔细研究和设计，而且能够满足用户需要。 实时数据采集设备：支持百兆千兆网络设备最大检测率1000Mbps抓包速率50000PPS最大并发连接数到达200万 数据处理机制：将监测规则进行分类，需要实时判断和处理，提前预先装入内存，防止数据库/文件操作 ，提升实时预警效率 良好风险数据库规划内存数据库、物理数据库协同服务从业务角度，数据库区域和表按业务类进行分类从技术角

8、度，在数据库级别进行分区处理、优化索引、分表处理等银行操作风险稽核监督预警信息系统第23页技术实现-系统性能分析系统内存和主机计算效率 :以关键业务为例，当前农信业务系统情况： 账户：4000万 机构：2300个 假定账户附加信息1K，机构附加信息1K，则所需存放： （40000万+2300）*300byte /1024/1024/1024 = 11.17G 当前农信拟采取机器为64G内存，采取预装入内存处理方式，完全能够满足性能要求。对于当前农信交易量为200万笔/天，依据普通经验，80%交易集中在交易最繁忙时间段，而银行交易高峰期，主要是早晨2小时，中午1小时，下午2小时；这么，我们能够得

9、出，高峰期每秒并发交易为：（0000.8）/5/3600=89笔/每秒 农信采取16C4.4主机配置，对未来规划400万笔/天交易，即178笔/秒规划需求，也是能够满足 银行操作风险稽核监督预警信息系统第24页技术提议方案技术实现业务实现需求与规划风险概述需求概述平台规划建设规划标准与目标技术架构软件与布署关键技术功效架构风险预警风险模型农信特色银行操作风险稽核监督预警信息系统第25页业务实现-风险模型风险模型体系结合了巴塞尔协议、银监会审计模型，与云南农信进行了深入交流和分析，当前已整理出9大业务类，36个风险类，400余个风险点银行操作风险稽核监督预警信息系统第26页业务功效实现银行操作风

10、险稽核监督预警信息系统第27页需求响应对操作风险防范功效规则需求对柜员业务监测、客户交易监测、账务监测、营业情况监测、查询打印和统计分析对监控人员访问权限需要进行设置，在监测中心控制台上设置超级管理员和管理员完成73个规则需求，实现规则配置化银行操作风险稽核监督预警信息系统第28页需求响应操作风险稽核监督预警信息系统主动通知需求将客户取款、转账是否到账等信息及时地经过手机短信等方式及地发送给客户经过手机短信、电子邮件等方式将设定风险报警信息和警后处理信息及时地通知给相关领导或主管，方便及时督促监管人员进行相关处理银行操作风险稽核监督预警信息系统第29页需求响应报警方式需求图形界面报警 喇叭声音

11、报警 手机短信报警 电子邮件报警警后处理需求预警信息公布； 预警信息阅读权限控制； 对监测人员、风险处置人员处理流程进行全程统计、跟踪并考评。银行操作风险稽核监督预警信息系统第30页需求响应报警信息查询需求预警通知历史查询高频交易历史查询高额交易查询可疑交易查询异动交易查询交易流水含糊查询客户相关账户信息查询客户交易历史查询柜员交易历史查询预警参数设置打印处理银行操作风险稽核监督预警信息系统第31页需求响应报警信息分析统计对预警数据库统计风险交易进行统计分析， 依据监控工作需求，可灵活更新或增加统计项目进行分析操作风险稽核监督预警信息系统管理需求界面要能实现分级管理能实现分类、分级别地显示报警

12、信息系统能够设定多级监测人员角色银行操作风险稽核监督预警信息系统第32页业务实现-实时风险预警银行操作风险稽核监督预警信息系统第33页业务实现-数据查询可灵活定义查询条件，查询内容查询结果二次过滤快速、高效查询引擎查询结果可进行统计抽样处理银行操作风险稽核监督预警信息系统第34页业务实现-展现及报表风险报表经营报表外部审计报表1104，征信、反洗钱银行操作风险稽核监督预警信息系统第35页企业介绍介绍内容售后服务方案项目实施方案技术提议方案银行操作风险稽核监督预警信息系统第36页项目实施方案-实施策略 严格按照ISO9001、CMM L3要求项目管理计划（包含配置管理、质量管理、风险评定等）提供

13、齐全项目文档制订完善技术转移方案银行操作风险稽核监督预警信息系统第37页项目实施方案-项目组织结构合理项目组织结构；充分人力资源配比；项目人员结构层次化、专业化；银行操作风险稽核监督预警信息系统第38页项目实施方案-进度计划各阶段联络说明需求分析和设计（重合）系统设计和构建（重合）系统构建和测试（重合）项目从需求分析到测试完成，到达上线要求共需时间6个月。 银行操作风险稽核监督预警信息系统第39页项目实施方案-人力资源投入项目职责人员数量是否常驻2项目主控13项目经理14总体组35技术经理26业务顾问17技术顾问18模块开发人员710测试人员211美工112质量确保（QA）213系统技术支持2

14、14客户经理1累计2211银行操作风险稽核监督预警信息系统第40页项目实施方案-项目培训计划序号培训内容时间（天/批次）1系统结构介绍12J2EE应用开发培训23J2EE中间件开发技术培训24IWAP应用开发平台技术培训25数据采集器架构、开发培训26系统管理及运行维护培训17业务操作培训(农信主导，凯银帮助)3培训对象分类： 系统开发人员、软件维护人员、系统管理人员、系统操作人员、业务使用人员 培训内容以上培训课程数量、人数、地点将依据云南农信详细需求协商安排。凯银将无偿派出培训教师进行上述培训，并负责提供培训教材。 银行操作风险稽核监督预警信息系统第41页企业介绍介绍内容售后服务方案项目实施方案技术提议方案银行操作风险稽核监督预警信息系统第42页售后服务方案维护期限1年(7*24*365，自项目上线验收之日起)响应式维护服务任务类型严重程度响应时间抵达现场时间维护方式故障修复紧急10分钟30分钟内抵达现场现场支持远程诊疗二十四小时热线电话e_mail支持严重10分钟30分钟内抵达现场普通 30分钟2小时轻微4小时二十四小时任 务 类 型响应时间维护方式系统优化、需求变更1周电话 / e_mail支持、远程诊疗、现场支持预防性维护服务服 务 阶 段周 期在项目上线投产之后每季度1次，提供定时巡检服务，每次服务后凯银企业按云南农信要求提供巡检汇报银