㈠ 银行业金融机构业务操作及现场检查流程
中国银行业监督管理委员会现场检查规程
一、总 则
（一）为规范现场检查工作，进一步提高现场检查的工作质量和效率，根据《中华人民共和国银行业监督管理法》等有关法律法规，制定本规程。
（二）本规程适用于中国银行业监督管理委员会（以下简称银监会）及其派出机构对银行业金融机构进行的全面和专项现场检查。
（三）本规程所称银行业金融机构，是指在中华人民共和国境内设立的商业银行、城市信用合作社、农村信用合作社等吸收公众存款的金融机构以及政策性银行。
对在中华人民共和国境内设立的金融资产管理公司、信托投资公司、财务公司、金融租赁公司以及经银监会及其派出机构批准设立的其他金融机构的现场检查，适用本规程。
（四）本规程所指的现场检查包括检查准备、检查实施、检查报告、检查处理和检查档案整理五个阶段。
（五）在实施现场检查时，检查组应根据被查单位的规模、业务范围和业务的复杂程度，选择相应的检查程序。
（六）银监会及其派出机构对银行业金融机构实施现场检查，应当遵循依法、公正和效率的原则。
（七）检查人员应依法开展工作，遵守银监会“约法三章”、廉洁自律的要求，认真执行《银监会系统监管人员现场检查若干纪律规定》，忠实履行职责，遵守保密规定，不得在现场检查中谋取不正当利益。
二、检查准备阶段
（一）立项
主监管员承担日常持续性监管的主要责任，其根据对被监管机构风险监测情况、风险评级结果，及以往现场检查报告，在与现场检查人员充分商讨的基础上，制定年度或监管周期现场检查计划，进行现场检查的立项，并与现场检查人员一起进行立项的审议，确定现场检查的时间和检查重点项目。
（二）成立检查组
检查项目一经确定，则由实施现场检查的银监会及其派出机构根据检查任务配备检查人员，成立检查组，并确定检查组组长和主查人，组长和主查人可以兼任。检查组可根据工作需要分为若干检查小组。每个小组至少应由两位检查人员组成，保证各项检查内容均有适当形式的复核和监督。
1．检查组组长工作职责。检查组组长负责对检查组的领导及有关重要事项的协调，指导现场检查严格依照检查计划和检查方案实施，控制检查工作的质量和进度，向其所属机构反映现场检查中发现的重大线索或问题，如果有关计划或方案需要修改，或者检查中有重要事项需要与主监管员会商，由检查组组长负责进行有关协调，审核《检查事实与评价》、《现场检查报告》、《现场检查意见书》及其他相关监管文件，并对现场检查纪律负总责。
2．主查人工作职责。主查人负责现场检查工作的具体组织和实施，控制检查工作的质量和进度，根据检查工作的进展情况及时调整检查力量和检查时间，及时向检查组组长反映现场检查过程中发现的重大线索或问题，组织撰写《检查事实与评价》、《现场检查报告》、《现场检查意见书》及其他相关监管文件。
3．检查组成员的工作职责。检查组成员应服从检查组组长和主查人的工作安排，严格按照现场检查程序和要求开展现场检查工作。认真撰写《现场检查工作底稿》等检查文本，做好取证工作，对现场检查中发现问题的真实性负责。
（三）发出《现场检查通知书》
1．提前或者进点时向被查单位递交《现场检查通知书》。
2．《现场检查通知书》由银监会统一格式。银监会及其派出机构各自负责《现场检查通知书》的印制、编号、发放工作。
3．《现场检查通知书》应当加盖银监会或者其派出机构印章。
4．银监会及其派出机构工作人员的工作证是与《现场检查通知书》并用的合法、有效证件。
（四）发出《检查前问卷》及收集检查有关资料
1．发出《检查前问卷》。根据检查工作实际需要确定是否向被查单位发出《检查前问卷》。如确定发出，则应明确回收《检查前问卷》的时间和报送要求。
2. 进点前应收集的主要材料：
（1）有关金融法律法规和政策。
（2）有关部门掌握的被查单位的情况。
（3）被查单位以往报送的有关材料。
（4）监督检查部门历次的现场检查报告及处理情况。
（5）监督检查部门掌握的非现场监管资料。
（6）其他监督检查部门的检查及处理情况。
（7）被查单位的内外部审计报告。
（8）被查单位对内外部检查和审计的整改情况。
（9）群众举报材料。
（10）媒体及互联网的有关报道。
（11）其他资料。
（五）审核和分析所收集的材料
1. 审核反馈的问卷材料。在收到被查单位报送的《检查前问卷》反馈材料后，检查组应对反馈材料进行审核、作出评价。
（1）审核问卷材料的完整性。检查组应根据《检查前问卷》目录清单，逐项审核每项内容是否完整、是否符合要求。必要时可列出被查单位需要重报或补报的资料清单，要求被查单位在进点前补报，或在检查组进点后向其索取。
（2）初步审核问卷材料的真实性。被查单位报送的资料，如有明显出入或差错，应视为对其管理水平进行评价的一个方面；如事后查明存在虚假和隐瞒填报的问题，应依法追究被查单位及其主要负责人的责任。
2. 对问卷材料和其他材料进行综合分析。在被查单位反馈的资料和其他应收集的资料基本齐备以后，检查组组长或主查人应召集检查组成员对掌握的所有资料进行深入分析，对被查单位管理状况作出初步判断，提出可能存在的问题。综合分析可以使用计算机等辅助技术。分析结果应作为制定检查方案的重要依据。
（六）形成《现场检查方案》
现场检查人员根据现场检查的立项，在全面深入分析被查单位的相关资料，与主监管员充分商讨的基础上订立清晰明确的检查方案，包括具体的检查目标、检查任务、检查重点等。
1.《现场检查方案》包括的主要内容：
（1）制定检查方案的依据。
（2）检查的目的、对象、范围、方式、内容和时间安排、纪律要求等。
（3）需要提交的检查报告、附表、格式要求等。
（4）检查组成员分工。
（5）本次检查依据的法规清单。
2.《现场检查方案》需经检查组组长主持，检查组讨论通过。
3.《现场检查方案》需报经检查组所属机构审定。
4.实施检查过程中，在获得检查组所属机构同意后，检查组组长可以根据具体情况对检查方案作出调整。
5. 检查方案的执行情况应当作为考核检查质量的重要依据。
（七）检查前培训
根据现场检查的具体情况，如检查项目的风险程度、风险识别的难度等确定是否进行检查前培训。检查前培训的内容至少应包括：
1. 学习、讨论《现场检查方案》。
2. 讲解、讨论现场检查操作表格。
3. 学习与检查项目有关的政策法规依据，金融、财会、法律等业务知识，检查方法和技巧等。
4. 介绍被查单位的基本情况和历次检查情况。
5. 其他情况。
三、检查实施阶段
（一）实施步骤
1．进点会谈。
（1） 进点会谈的程序。检查组应当在进点会谈前明确会谈目的，拟定会谈提纲，并在《现场检查通知书》中确定的日期进入被查单位，出示合法证件和《现场检查通知书》。
（2） 进点会谈的主要参加人员。参加进点会谈的人员为检查组成员和被查单位的主要负责人及其相关部门负责人。
（3） 进点会谈的主要内容可包括：向被查单位宣读《现场检查通知书》，告知检查的目的、范围、内容、方式、时间以及被查单位的权利和义务等，介绍检查组成员；听取被查单位相关汇报；就检查准备阶段掌握的重要情况或疑问向被查单位进行了解和质询；向被查单位提出配合检查工作的要求事项，并确定具体的联络人员。
（4） 进点会谈应当明确专人记录，形成《现场检查会谈记录》（见附件格式1），并作为检查资料保存。
2．检查实施。根据检查组制定的《现场检查方案》，灵活运用各种检查技术和方法进行现场检查，对检查中认定的事实和有关资料进行整理核对，比较分析，相互印证，确定查证的问题，并编制《现场检查工作底稿》。
3. 评价定性。根据检查依据，遵循实事求是、客观公正的原则，对查出的问题或事实进行综合判断和定性，作出检查结论。凡是检查中证据不足、评价依据或标准不明的问题，不作结论性评价。
4．结束现场作业。检查组在检查方案规定的时间退出被查单位。检查组组长确认可以退出被查单位现场后，将退出现场作业的时间告知被查单位，进行现场作业清理，向被查单位办理调阅资料、借用物品等的归还手续，退出检查现场。如有必要再次进场，需提前通知被查单位。
现场检查的时间一般不应更改，以免影响被查单位的正常业务经营。如确属检查需要，可考虑适当调整检查人员和检查时间，并知会被查单位。
（二）检查方法
1. 总体查阅。从总体上对被查单位的账账之间、账表之间、账实之间的一致性进行现场审核，并查阅被查单位的外部审计报告和内部审计报告，了解和掌握被查单位业务经营和内部管理的基本情况。检查组应对被查单位账表数据的真实性、完整性和合法性进行现场初步审查，其目的是确保检查组一开始便能真实、完整掌握被查单位资产负债总体状况，避免有问题的账表数据误导检查人员。
2. 现场审查。根据检查方案，按各项检查内容采取相应检查方法对被查单位的有关业务和财务资料进行审查，对实际运行状况进行现场查勘。
（1）检查方法包括核对、审阅、计算、比较分析、账户分析、绘制流程图、实地观察、询问调查等，并可运用计算机等辅助技术。
（2）检查方式包括普查和抽查。普查要求对检查内容所涉及的全部业务、财务资料进行全面审查。抽查要求根据抽样比例和抽样原则对检查内容所涉及的业务、财务资料进行有选择的审查。抽样比例根据现场检查方案的要求确定，抽样原则一般采取判断抽样，或者根据已经掌握的检查线索确定需要检查的范围、业务环节。
（3）对被查单位的实际运行状况进行现场查勘一般采取现场观察和写实记录的方式。
3. 调查取证。对检查中发现的问题进行调查取证，并取得证明材料。
（1）检查组可视检查需要，调阅有关资料，查询被查单位的计算机业务系统的数据，并进行数据导出、转存、打印、复印等处理。
（2）对需要调查取证的问题，要取得充分的证据。
（3）证明材料包括：调查询问笔录、凭证、报表、账册（账页）、问卷、说明材料、被查单位文件、合同、会议记录、外调复函、实物照片等。上述证明材料如属复印件，必要时应要求被查单位负责人（负责人不在时由经办人）签字，或加盖部门公章确认，确有特殊情况未能签字或盖章确认的，主查人应当书面说明原因。
（4）在检查证据可能被转移、隐匿或者毁损的情况下，检查组要立即向其所属机构报告，按照《中国银行业监督管理委员会行政处罚办法》第二十一条的规定对有关证据材料先封后查。
（5）检查结束前，检查组要统一汇总检查证据材料，编制调查取证材料清单，并编印页码，由检查组集中统一管理。
（三）质量控制
在整个现场检查期间，检查组组长和主查人要对检查工作进行指导和监督，分阶段听取各检查小组的汇报，及时了解检查各阶段的工作情况，控制检查工作质量和进度，查找检查差错和遗漏，解决检查工作中的各种疑难问题，根据检查工作的进展情况及时调整检查力量，确保检查工作满足检查目的和要求。
（四）文本要求
1．现场检查调阅资料清单。现场检查操作中，检查组应根据拟检查的内容，确定需调阅的原始凭证、会计账簿、管理报表和有关文件，根据检查需要逐次调阅。
检查组调阅资料需填写《现场检查资料调阅清单》（见附件格式2）一式两份，由检查人员签字后，向被查单位取得上述检查资料。《现场检查资料调阅清单》由检查组和被查单位有关责任人各执一份。检查资料使用完毕后，要及时归还被查单位，并在《现场检查资料调阅清单》上注明归还日期，由接收人签字确认。
2．现场检查工作底稿。实施检查时，检查人员应当对检查工作内容进行记录，编制《现场检查工作底稿》（见附件格式3）。检查人员通过编制工作底稿描述检查事实和问题，判断和评价所发现的问题，评估风险状况。
（1）检查人员应对所编制的工作底稿的真实性负责。每个检查人员的工作底稿必须由另外一名检查人员进行复核，主查人要对工作底稿进行必要的检查和指导。
（2）工作底稿可按照一事一稿进行记录，也可以视检查项目的情况进行合并处理。记录的内容应涵盖以下四个方面的内容：
一是检查的基本情况，包括检查时间、检查地点、检查对象、检查事项、检查人员、索引号及页次等；
二是检查发现的问题概述或事实记录，包括检查认定的事项，认定过程中对有关凭证、报表等资料进行计算、分析、比较的内容及其结果，认定的依据等；
三是评价和意见；
四是与问题或事实有关的取证材料等附件。
（3） 工作底稿所表述的观点必须清楚明确，所附取证材料必须真实可靠，并能充分支持观点。工作底稿应简洁、清晰，符合文档规范。
（4） 工作底稿应由检查人员和复核人签字。
3．现场检查事实确认书。检查人员通过编制《现场检查事实确认书》（见附件格式4）向被查单位确认事实和问题，事实确认书只记录检查事实，不作任何定性评价，可视需要附取证材料。
（1）主查人在掌握全部现场检查工作情况和审阅检查人员全部《现场检查工作底稿》的基础上，确定需要被查单位签字确认的检查事实项目，由检查人员根据《现场检查工作底稿》编写事实确认书。
（2）事实确认书经主查人逐一审核签字后，交被查单位（部门）负责人逐一签具明确意见，并签字或盖章予以确认。意见分为三种，一是承认事实，二是否认事实及其理由，三是补充相关事实。
（3）事实确认书所附取证材料如果能充分证明认定事实成立，但未获被查单位签字确认的，检查组可视情况封存取证材料原件，以避免被查单位篡改或销毁原件。
（4）事实确认书中所附取证材料不能充分证明认定事实成立，并且被查单位申辩理由成立的，检查组应注明“认可申辩,不作问题”并留存。
四、检查报告阶段
（一）形成《检查事实与评价》
1.各检查小组初步形成分项目检查事实与评价。各检查小组依据《现场检查工作底稿》等检查资料，将检查中发现和掌握的问题和事实进行分类整理和综合分析，初步认定问题和事实的性质，形成检查小组的检查事实与评价，提交主查人。运用计算机技术辅助检查的，可以由计算机汇总生成检查事实与评价。
2.检查组对初步形成的检查事实与评价进行讨论分析和综合判断，由主查人组织撰写对被查单位总体的《检查事实与评价》。
3.《检查事实与评价》包括事实和评价。事实的表述应当真实准确，有详细、充分的数据和文字资料支持，可包括检查前问卷、会谈记录、工作底稿、取证材料等情况。评价要对照适用法律、行政法规和规章作出评述，做到定性准确、有理有据、客观公正。
4．《检查事实与评价》在递交被查单位之前，应由检查组组长与主查人签字。
（二）与被查单位交换检查意见
1.《检查事实与评价》形成之后，检查组组长要组织与被查单位的检查总结会谈。总结会谈由检查组组长主持，被查单位的主要负责人及有关业务部门负责人参加，现场检查人员还应通知主监管员参加会谈。由主查人向被查单位宣读《检查事实与评价》，请被查单位就有关问题和事实的真实性、准确性及评价结论提出意见，必要时就有关问题交换意见。
2. 检查总结会谈应当安排专人记录，并整理形成《现场检查会谈记录》。
3. 被查单位对《检查事实与评价》材料无异议时，由被查单位负责人在《检查事实与评价》上签具无异议意见，签字或加盖公章；被查单位有异议时，应在检查组规定的时间内向检查组反馈书面意见。检查组应当对被查单位提出的意见进行研究，充分吸纳被查单位的合理意见。被查单位逾期未反馈意见的，视为对《检查事实与评价》无异议。
4. 如因特殊原因不能与被查单位举行检查总结会谈时，检查组应当将《检查事实与评价》书面材料发送被查单位，由被查单位在检查组规定的时间内反馈书面意见。被查单位逾期未反馈意见的，视为对《检查事实与评价》无异议。
（三）形成《现场检查报告》
总结会谈结束或收到被查单位对《检查事实与评价》反馈书面意见后，检查组应充分吸纳被查单位的合理意见，形成《现场检查报告》。
1. 与被查单位交换检查意见后，主查人组织起草《现场检查报告》。
2.《现场检查报告》应当以《检查事实与评价》为基础，主要应包括实施检查的基本情况；被查单位的基本情况；检查出的问题与事实及检查组作出的评价；根据法律法规和有关规章的规定，提出拟作出的行政处罚的建议，以及拟提出的整改意见和监管要求等。
3. 检查组组长对《现场检查报告》进行审核后，呈报其所属机构审定，并移交给主监管员。
五、检查处理阶段
（一）检查处理的方式
对于不涉及实施行政处罚及其他监管措施的，由检查组所属机构出具《现场检查意见书》；对于涉及实施行政处罚及其他监管措施的，检查组所属机构在出具《现场检查意见书》的同时，还应依照银监会有关规定处理。
（二）《现场检查意见书》的作出和执行
《现场检查意见书》是检查组所属机构对被查单位通报检查事实、作出检查评价、提出整改或处理意见的专门文件。检查组负责起草《现场检查意见书》，上报检查组所属机构审批后，按法定程序送达被查单位。
1.《现场检查意见书》依据银监会关于监管职责分工的有关规定执行。
2.《现场检查意见书》的内容主要包括：
（1）检查发现的问题及其评价和判断。
（2）提出整改意见及整改的时间要求。
（3）要求被查单位在收到《现场检查意见书》的一定期限内将整改方案书面报告银监会或其派出机构，并视执行整改方案的进度情况分阶段或一次性将整改书面报告报送银监会或其派出机构。
3.主监管员依据《现场检查意见书》提出的整改意见和整改时间要求，以及被查单位报送的整改方案，及时跟进被查单位的具体整改情况，包括整改措施、整改进度和整改效果等。
主监管员要将整改情况反映到风险评级、评价和年度监管报告内容中去，同时研究确定下一步的监管方案，必要时提出采取进一步监管措施的建议。
六、检查档案整理阶段
（一）建立检查档案
在整个检查工作中，检查组应当认真收集、整理检查资料，将记录检查过程、反映检查结果、证实检查结论的各类文件、数据、资料等纳入检查档案范围，为建立档案做好准备。
检查档案包括：现场检查通知书；现场检查方案；检查前问卷、内控问卷及反馈材料；现场检查会谈记录；现场检查资料调阅清单及所调阅的资料；现场检查工作底稿及取证材料等附件；检查事实确认书；分项目检查报告；检查事实与评价及其反馈意见；现场检查报告；现场检查意见书；行政处罚决定书；其他材料。
检查档案应当按照检查项目建立专卷，并按立卷顺序进行装订。档案内容要按照检查准备、检查实施、检查报告、检查处理四个阶段进行分类整理。
现场检查资料应根据检查的程序或性质等进行编号和整理，以便查阅和后续检查时参考。
（二）编写档案目录
对归入检查档案的资料要编写案卷目录。目录应按照检查工作流程、环节、内容以及检查资料的主次关系、主从关系等进行编写。
1. 卷内材料目录、案卷目录一律用统一格式打印。
2. 卷内文件资料目录应放在卷首。
（三）制作档案封面和档案管理
检查档案整理完毕后，应当精心装订，制作现场检查档案封面（见附件格式5），封装成册。
1. 案卷封面应按规定逐项填写清楚。
2. 卷内材料要去掉金属物，对破损的材料应进行托裱；字迹已模糊的应复制并与原件一并立卷。
3. 无须归档的材料，应进行整理、登记，经批准后销毁。
4. 检查档案的保存时间按照有关规定执行。
（四）建立电子版现场检查档案
为适应电子化办公趋势，方便查阅，提高检查信息的实用性和连续性，检查组应建立电子版现场检查档案，并实现在一定范围内的信息共享。
（五）现场检查档案的移交
检查组应将现场检查档案及全套检查资料移交具有管辖权的银监会或其派出机构，以备参考。
七、 附 则
（一）特殊情况下需要对被查单位进行临时性检查的，可适当调整检查程序，不提前通知被查单位，但检查组到达被查单位时应出具合法证件和《现场检查通知书》。
（二）后续检查的程序参照一般检查项目执行。
（三）银监会需要与其他监督检查部门组成联合检查小组时，检查程序和内容可参照本规程协商确定，确保检查过程中的合法合规、协调合作与信息共享。
（四）对银行业金融机构境外机构的现场检查适用本规程，同时，境外检查应遵守当地有关法律法规的规定。
（五）本规程由银监会负责解释。
（六）本规程自印发之日施行。
㈡ 银行业金融机构信息系统风险管理指引的第五章 运行维护风险控制
第四十三条 运行维护风险是指信息系统在运行与维护过程中操作管理、变更管理、机房管理和事件管理等环节产生的风险。
第四十四条 银行业金融机构信息系统运行与维护应实行职责分离，运行人员应实行专职，不得由其他人员兼任。运行人员应按操作规程巡检和操作。维护人员应按授权和维护规程要求对生产状态的软硬件、数据进行维护，除应急外，其他维护应在非工作时间进行。
第四十五条 银行业金融机构信息系统的运行应符合以下要求：
（一）制定详细的运行值班操作表，包括规定巡检时间，操作范围、内容、办法、命令以及负责人员等信息；
（二）提供常见和简便的操作菜单或命令，如信息系统的启动或停止、运行日志的查询等；
（三）提供机房环境、设备使用、网络运行、系统运行等监控信息；
（四）记录运行值班过程中所有现象、操作过程等信息。
第四十六条 银行业金融机构信息系统的维护应符合以下要求：
（一）除对信息系统设备和系统环境的维护外，对软件或数据的维护必须通过特定的应用程序进行，添加、删除和修改数据应通过柜员终端，不得对数据库进行直接操作；
（二）具备各种详细的日志信息，包括交易日志和审计日志等，以便维护和审计；
（三）提供维护的统计和报表打印功能。
第四十七条 银行业金融机构信息系统的变更应符合以下要求：
（一）制订严密的变更处理流程，明确变更控制中各岗位的职责，并遵循流程实施控制和管理；变更前应明确应急和回退方案，无授权不得进行变更操作；
（二）根据变更需求、变更方案、变更内容核实清单等相关文档审核变更的正确性、安全性和合法性；
（三）应采用软件工具精确判断变更的真实位置和内容，形成变更内容核实清单，实现真实、有效、全面的检验；
（四）软件版本变更后应保留初始版本和所有历史版本，保留所有历史的变更内容核实清单。
第四十八条 银行业金融机构在信息系统投产后一定时期内，应组织对系统的后评价，并根据评价及时对系统功能进行调整和优化。
第四十九条 银行业金融机构应对机房环境设施实行日常巡检，明确信息系统及机房环境设施出现故障时的应急处理流程和预案，有实时交易服务的数据中心应实行24小时值班。
第五十条 银行业金融机构应实行事件报告制度，发生信息系统造成重大经济、声誉损失和重大影响事件，应即时上报并处理，必要时启动应急处理预案。
㈢ 银行业交叉性金融风险具体指的是什么
银行业交叉性金融风险指的是不同金融机构业务融合加深，交叉性金融工具不断涌现，在提升金融服务实体经济的同时，金融风险的传染方式也发生了变化，从而增加了金融市场的脆弱性。
交叉性金融业务可分为“商业银行与其他金融机构、商业银行集团与子公司、商业银行自身信贷与类信贷”等三类交叉事项。
前两类交叉以交易关系或合作关系为基础，后一类交叉以客户维度为基础。
主要涉及“资管、同业、债券承销、债券投资和代销资管计划及信贷”等六大核心业务板块。
（一）交叉性金融风险的界定
所谓“交叉”指的是金融机构突破分业经营约束，通过各种金融工具或变换经营的组织形式，在多个金融子市场中开展金融活动，这些活动往往涉及多种金融工具、多方参与实体和多层法律关系。
主要包括理财、债券、同业存单、拆借、票据、基金、信托和互联网金融等活动，交叉性金融风险就是开展上述金融活动所导致的不确定性。
（二）交叉性金融风险的主要特征
1. 跨业务交叉性金融风险传染
随着不同金融机构之间泾渭分明的业务界限日益模糊，银行传统业务受到来自其他金融机构以及互联网金融越来越直接的挑战，不得不寻求新的利润空间，由于跨业务发展可以很好地优化收入结构；
已成为各家银行的必然选择。但当前部分跨业务领域产品层层嵌套，交易结构设计较为复杂，产品功能延伸和机构参与广泛，部分银行通过抽屉协议提供隐性担保自担风险，或通过多层委托代理承担实质兜底，使风险在不同业务间扩散。
2. 跨机构交叉性金融风险传染
随着银行综合化经营的不断推进，银行母子公司之间通过交叉持股、资产转移、提供担保等方式开展的业务愈加频繁，不同经营实体的风险通过这些通道和平台传染与放大。
一旦出现母公司决策失误，集团风险将快速蔓延和传染于多个子公司。反之，各子公司出现重大风险事件，其危害也会迅速向母公司集中。
这种母子公司间的自强化效应就像风险的扩大器，一旦触发风险传染源，对跨机构的资金流动与声誉风险将产生巨大影响。
3. 跨市场交叉性金融风险传染
银行在追求规模经济和范围经济、不断突破分业经营限制而相互融合的过程中，很容易将某个市场的风险传导到其他市场，这种风险的影响通过股权控制、资金交易等纽带，使得各行业、各金融子市场的风险相互交织和渗透。
特别是银行与证券、保险、基金等机构合作日益深化，跨市场的资金流动已成为常态，资金流向更为隐蔽，风险传染性更大。
4. 跨监管交叉性金融风险传染
不仅为监管套利类的跨业务发展提供了长期动力和空间，同时也削弱了微观审慎监管效果，导致相当数量的套利业务未被有效地评估和监测，监管资本和报表难以真实反映实质风险。
拓展资料
当前，银行利用与其他金融机构的交叉金融工具，或以其他金融机构作为通道来提高资本充足率、降低不良资产率以及拓展银行资金运用范围等，已逐渐成为新的发展方向。在分业监管体系下，不同监管主体对相似业务的监管标准不尽相同；
金融风险指的是与金融有关的风险，如金融市场风险、金融产品风险、金融机构风险等。 一家金融机构发生的风险所带来的后果，往往超过对其自身的影响。
金融机构在具体的金融交易活动中出现的风险，有可能对该金融机构的生存构成威胁；
具体的一家金融机构因经营不善而出现危机，有可能对整个金融体系的稳健运行构成威胁；一旦发生系统风险，金融体系运转失灵，必然会导致全社会经济秩序的混乱，甚至引发严重的政治危机。
网络-金融风险
㈣ 金融机构风险为本管理原则包括以下哪些内容
第六条 银行业金融机构应建立效信息系统风险管理架构完善内部组织结构工作机制防范控制信息系统风险
第七条 银行业金融机构应认真履行列信息系统管理职责：
（）贯彻执行家关信息系统管理律、规技术标准落实银监相关监管要求；
（二）建立效信息安全保障体系内部控制规程明确信息系统风险管理岗位责任制度并监督落实；
（三）负责组织本机构信息系统风险进行检查、评估、析及向本机构专门委员银监及其派机构报送相关管理信息；
（四）及向银监及其派机构报告本机构发重信息系统事故或突发事件并按关预案快速响应；
（五）每经董事或其决策机构审查向银监及其派机构报送信息系统风险管理度报告；
（六）做本机构信息系统审计工作；
（七）配合银监及其派机构做信息系统风险监督检查工作并按照监管意见进行整改；
（八）组织本机构信息系统业员进行信息系统关业务、技术安全培训；
（九）展与信息系统风险管理相关其工作
第八条 银行业金融机构董事或其决策机构负责信息系统战略规划、重项目风险监督管理；信息科技管理委员、风险管理委员或其负责风险监督专业委员应制定信息系统总体策略统筹信息系统项目建设定期评估、报告本机构信息系统风险状况决策层提供建议采取相应风险控制措施
第九条 银行业金融机构定代表或主要负责本机构信息系统风险管理责任
第十条 银行业金融机构应设立信息科技部门统负责本机构信息系统规划、研发、建设、运行、维护监控提供科技服务运行技术支持；建立或明确专门信息系统风险管理部门建立、健全信息系统风险管理规章、制度并协助业务部门及信息科技部门严格执行提供相关监管信息；设立审计部门或专门审计岗位建立健全信息系统风险审计制度配备适量合格员进行信息系统风险审计
第十条 银行业金融机构事与信息系统相关工作员应符合要求：
（）具备良职业道德掌握履行信息系统相关岗位职责所需专业知识技能；
（二）未经岗前培训或培训合格者岗；经考核适宜工作员应及进行调整
第十二条 银行业金融机构应加强信息系统风险管理专业队伍建设建立才激励机制适应信息技术发展
第十三条 银行业金融机构应依据关律规及规范披露信息系统风险状况
总体风险控制
第十四条 总体风险指信息系统策略、制度、机房、软件、硬件、网络、数据、文档等面影响全局或共风险
第十五条 银行业金融机构应根据信息系统总体规划制定明确、持续风险管理策略按照信息系统敏程度各集要素进行析评估并实施效控制
第十六条 银行业金融机构应采取措施防范自灾害、运行环境变化等产安全威胁防止各类突发事故恶意攻击
第十七条 银行业金融机构应建立健全信息系统相关规章制度、技术规范、操作规程等；明确与信息系统相关员职责权限建立制约机制实行授权
第十八条 境外设立我银行业金融机构或境内设立境外银行业金融机构应防范由于境内外信息系统监管制度差异等造跨境风险
第十九条 银行业金融机构应严格执行家信息安全相关标准参照关际准则积极推进信息安全标准化实行信息安全等级保护
第二十条 银行业金融机构应加强信息系统评估测试及进行修补更新保证信息系统安全性、完整性
第二十条 银行业金融机构信息系统数据机房应符合家关计算机场、环境、供配电等技术标准全性数据至少应达家A类机房标准省域数据至少应达家B类机房标准省域数据至少应达C类机房标准数据机房应实行严格门禁管理措施未经授权进入
第二十二条 银行业金融机构应重视知识产权保护使用版软件加强软件版本管理优先使用具自主知识产权软、硬件产品；积极研发具自主知识产权信息系统相关金融产品并采取效措施保护本机构信息化
第二十三条 银行业金融机构与信息系统相关电设备选型、购置、登记、保养、维修、报废等应严格执行相关规程选用设备应经技术论证测试性能应符合家关标准信息系统所用服务器等关键设备应具较高靠性、充足容量定容错特性并配置适备品备件
第二十四条 信息系统网络应参照相关标准规范设计、建设；网络设备应兼备技术先进性产品熟性；网络设备线路应冗余备份；严格线路租用合同管理按照业务交易流量要求保证传输带宽；建立完善网管监测管理通信线路及网络设备保障网络安全稳定运行
第二十五条 银行业金融机构应加强网络安全管理产网络与发测试网络、业务网络与办公网络、内部网络与外部网络应实施隔离；加强线网、互联网接入边界控制；使用内容滤、身份认证、防火墙、病毒防范、入侵检测、漏洞扫描、数据加密等技术手段效降低外部攻击、信息泄漏等风险
第二十六条 银行业金融机构应加强信息系统加密机、密钥、密码、加解密程序等安全要素管理使用符合家安全标准密码设备完善安全要素、领取、使用、修改、保管销毁等环节管理制度密钥、密码应定期更改
第二十七条 银行业金融机构应加强数据采集、存贮、传输、使用、备份、恢复、抽检、清理、销毁等环节效管理脱离系统采集加工、传输、存取数据；优化系统数据库安全设置严格按授权使用系统数据库采用适数据加密技术保护敏数据传输存取保证数据完整性、保密性
第二十八条 银行业金融机构应信息系统配置参数实施严格安全与保密管理防止非、变更、泄漏、丢失与破坏根据敏程度用途确定存取权限、式授权使用范围严格审批登记手续
第二十九条 银行业金融机构应制定信息系统应急预案并定期演练、评审修订省域数据至少实现数据备份异保存省域数据至少实现异数据实备份全性数据实现异灾备
第三十条 银行业金融机构应加强技术文档资料重要数据备份管理；技术文档资料重要数据应保留副本并异存放按规定限保存调用应严格授权信息系统技术文档资料包括：系统环境说明文件、源程序及系统研发、运行、维护程形各类技术资料重要数据包括：交易数据、账务数据、客户数据及产报表数据等
第三十条 银行业金融机构信息系统能影响客户服务应适式告知客户
研发风险控制
第三十二条 研发风险指信息系统研发程组织、规划、需求、析、设计、编程、测试投产等环节产风险
第三十三条 银行业金融机构信息系统研发前应立项目工作组重项目应立项目领导组并指定负责项目领导组负责项目组织、协调、检查、监督工作项目工作组由业务员、技术员管理员组具体负责整项目发工作
第三十四条 项目工作组员应具备与项目要求相适应业务经验与专业技术知识组负责需具备组织领导能力,保证信息系统研发质量进度
第三十五条 银行业金融机构业务部门根据本机构业务发展战略充进行市场调查、产品效益析基础制定信息系统研发项目行性报告
第三十六条 银行业金融机构业务部门编写项目需求说明书提风险控制要求信息科技部门根据项目需求编制项目功能说明书
第三十七条 银行业金融机构信息科技部门依据项目功能说明书别编写项目总体技术框架、项目设计说明书设计编码应符合项目功能说明书要求
第三十八条 银行业金融机构应建立独立测试环境保证测试完整性准确性测试至少应包括功能测试、安全性测试、压力测试、验收测试、适应性测试测试直接使用产数据
第三十九条 银行业金融机构信息科技部门应根据测试结修补系统功能缺陷提高系统整体质量
第四十条 银行业金融机构业务员、技术员应根据职责范围别编写操作说明书、技术应急案、业务连续性计划、投产计划、应急退计划并进行演练
第四十条 发程所涉及各种文档资料应经相关部门、员签字确认并归档保存
第四十二条 项目验收应具由相关负责签字项目验收报告验收合格投产使用
第五章运行维护风险控制
第四十三条 运行维护风险指信息系统运行与维护程操作管理、变更管理、机房管理事件管理等环节产风险
第四十四条 银行业金融机构信息系统运行与维护应实行职责离运行员应实行专职由其员兼任运行员应按操作规程巡检操作维护员应按授权维护规程要求产状态软硬件、数据进行维护除应急外其维护应非工作间进行
第四十五条 银行业金融机构信息系统运行应符合要求：
（）制定详细运行值班操作表包括规定巡检间操作范围、内容、办、命令及负责员等信息；
（二）提供见简便操作菜单或命令信息系统启或停止、运行志查询等；
（三）提供机房环境、设备使用、网络运行、系统运行等监控信息；
（四）记录运行值班程所现象、操作程等信息
第四十六条 银行业金融机构信息系统维护应符合要求：
（）除信息系统设备系统环境维护外软件或数据维护必须通特定应用程序进行添加、删除修改数据应通柜员终端数据库进行直接操作；
（二）具备各种详细志信息包括交易志审计志等便维护审计；
（三）提供维护统计报表打印功能
第四十七条 银行业金融机构信息系统变更应符合要求：
（）制订严密变更处理流程明确变更控制各岗位职责并遵循流程实施控制管理；变更前应明确应急退案授权进行变更操作；
（二）根据变更需求、变更案、变更内容核实清单等相关文档审核变更确性、安全性合性；
（三）应采用软件工具精确判断变更真实位置内容形变更内容核实清单实现真实、效、全面检验；
（四）软件版本变更应保留初始版本所历史版本保留所历史变更内容核实清单
第四十八条 银行业金融机构信息系统投产定期内应组织系统评价并根据评价及系统功能进行调整优化
第四十九条 银行业金融机构应机房环境设施实行巡检明确信息系统及机房环境设施现故障应急处理流程预案实交易服务数据应实行24值班
第五十条 银行业金融机构应实行事件报告制度发信息系统造重经济、声誉损失重影响事件应即报并处理必要启应急处理预案
外包风险控制
第五十条 外包风险指银行业金融机构信息系统规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商形风险
第五十二条 银行业金融机构进行信息系统外包应根据风险控制实际需要合理确定外包原则范围认真析评估外包存潜风险建立健全关规章制度制定相应风险防范措施
第五十三条 银行业金融机构应建立健全外包承包评估机制充审查、评估承包经营状况、财务实力、诚信历史、安全资质、技术服务能力实际风险控制与责任承担水平并进行必要尽职调查评估工作委托经家相应监管部门认定资质具相关专业经验独立机构完
第五十四条 银行业金融机构应与承包签订书面合同明确双权利、义务并规定承包安全、保密、知识产权面义务责任
第五十五条 银行业金融机构应充认识外包服务信息系统风险控制直接间接影响并其纳入总体安全策略风险控制
第五十六条 银行业金融机构应建立完整信息系统外包风险评估与监测程序审慎管理外包产风险提高本机构外包管理能力
第五十七条 银行业金融机构信息系统外包风险管理应符合风险管理标准策略并应建立针外包风险应急计划
第五十八条 银行业金融机构应与外包承包建立效联络、沟通信息交流机制并制定意外情况能够实现承包顺利变更保证外包服务间断应急预案
第五十九条 银行业金融机构敏信息系统及其涉及家秘密、商业秘密客户隐私数据管理与传递等内容进行外包应遵守家关律规符合银监关规定经董事或其决策机构批准并实施外包前报银监及其派机构律规规定需要报告机构备案
㈤ 大数据如何助力银行业金融机构舆情防控
金融企业运用大数据和机器学习算法，对欠款客户进行人群聚类并根据聚类的结果识别骗贷、恶意欠款、恶意透支、盗刷盗用、对交易有疑问拒绝还款、经济状况恶化无力还贷、遗忘还贷等多种欠款类型；从而准确预测客户的还款概率和金额，从而进行催收策略评估，最大限度降低催收成本。
中国建设银行资产总行风险管理部/资产保全部副总经理谭兴民曾详尽分析大数据何以帮助银行提高征信水平和风险管控能力：
首先，一站式征信平台可以进行贷前客户甄别。目前，银行查询客户的情况既费时、费力，又增加银行费用，而利用企业的一站式征信平台，则可以最大限度地节省银行的人力、物力及时间，并确保数据有效、及时、准确。
其次，风险量化平台可以助力贷后风险管控。平台基于企业日常经营数据，结合平台数据模型，采用动态、实时的云端数据抓取技术，对企业的发展进行分析和评测，给出风险量化分数，并第一时间发现企业的生产经营异动，在风险触发前3到6个月预警，使银行等金融机构能够及时采取相应措施，防止和减少损失发生。
同时，利用“企业族谱”查询，对不良贷款进行监控。如一些企业通过关联交易转移利润、制造亏损的假象，为不偿还银行贷款寻找理由；或者通过关联交易制造虚假业绩，为继续获得银行贷款提供依据，这些假象通过关联交易查询，都可以很快发现蛛丝马迹，让企业造假暴露原形，可防止银行上当受骗。
大数据风控相对于传统风控来说，建模方式和原理其实是一样的，其核心是侧重在利用更多维的数据，更多互联网的足迹，更多传统金融没有触及到的数据。比如电商的网页浏览、客户在app的行为轨迹、甚至GPS的位置信息等，这些信息看似和一个客户是否可能违约没有直接关系，但实则通过大量的数据累积，能够产生出非常有效的识别客户的能力。
在运行逻辑上，大数据风控不强调较强的因果关系，看重统计学上的相关性是大数据风控区别于传统金融风控的典型特征。传统金融机构强调因果，讲究两个变量之间必须存在逻辑上能够讲通因果。
在数据维度这个层级，传统金融风控和大数据风控还有一个显著的区别在于传统金融数据和非传统金融数据的应用。传统的金融数据包括上文中提及的个人社会特征、收入、借贷情况等等。而互金公司的大数据风控，采纳了大量的非传统金融数据。
相对于传统金融机构，互金公司扩大了非传统数据获取的途径，对于新客户群体的风险定价，是一种风险数据的补充。当然，这些数据的金融属性有多强，仍然有待验证。
巨头优势明显，并不代表创业公司的路已被堵死。大公司不可能面面俱到，布局各种场景。在互联网巨头尚未涉及的领域，小步快跑，比巨头更早的抢下赛道，拿到数据，并且优化自己的数据应用能力，成为创业公司杀出重围的一条路径。
㈥ 风险沟通,风险识别,风险监测,风险分析,哪个是通过系统收集风险源和危险源监测
煤矿安全生产风险智能监测系统
煤矿安全生产风险智能监测系统是山东精诚电子科技有限公司自主研发的安全管理、传统能源领域（煤矿）类平台。
平台通过各类传感器，采集人、机、环、管及固有因素数据，通过建立预警分析模型，实现人员不安全行为智能识别、机电设备故障诊断及风险研判、环境多因素关联预警分析及管理数据与各类灾害数据的耦合分析。实现风险智能研判、隐患全过程闭合管理、安全生产标准化动态达标。
平台运用云计算、大数据、物联网、视觉分析等计算机技术实现人员不安全行为自动识别、机电设备故障在线智能诊断、环境多因素灾害信息耦合关联分析，提升煤矿安全管理效率、安全管理质量，为煤矿带来长远效益，助推煤矿安全可持续发展。
㈦ 《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的全文是什么
《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》是为了预防洗钱和恐怖融资活动，规范金融机构客户身份识别、客户身份资料和交易记录保存行为，维护金融秩序，根据《中华人民共和国反洗钱法》等法律、行政法规的规定，由中国人民银行、中国银行业监督管理委员会、中国证券监督管理委员会和中国保险监督管理委员会制定，于2007年6月21日发布，自2007年8月1日起施行。
第一章 总则
第一条为了预防洗钱和恐怖融资活动，规范金融机构客户身份识别、客户身份资料和交易记录保存行为，维护金融秩序，根据《中华人民共和国反洗钱法》等法律、行政法规的规定，制定本办法。
第二条本办法适用于在中华人民共和国境内依法设立的下列金融机构：
（一）政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社。
（二）证券公司、期货公司、基金管理公司。
（三）保险公司、保险资产管理公司。
（四）信托公司、金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司。
（五）中国人民银行确定并公布的其他金融机构。
从事汇兑业务、支付清算业务和基金销售业务的机构履行客户身份识别、客户身份资料和交易记录保存义务适用本办法。
第三条金融机构应当勤勉尽责，建立健全和执行客户身份识别制度，遵循“了解你的客户”的原则，针对具有不同洗钱或者恐怖融资风险特征的客户、业务关系或者交易，采取相应的措施，了解客户及其交易目的和交易性质，了解实际控制客户的自然人和交易的实际受益人。
金融机构应当按照安全、准确、完整、保密的原则，妥善保存客户身份资料和交易记录，确保能足以重现每项交易，以提供识别客户身份、监测分析交易情况、调查可疑交易活动和查处洗钱案件所需的信息。
第四条金融机构应当根据反洗钱和反恐怖融资方面的法律规定，建立和健全客户身份识别、客户身份资料和交易记录保存等方面的内部操作规程，指定专人负责反洗钱和反恐融资合规管理工作，合理设计业务流程和操作规范，并定期进行内部审计，评估内部操作规程是否健全、有效，及时修改和完善相关制度。
第五条金融机构应当对其分支机构执行客户身份识别制度、客户身份资料和交易记录保存制度的情况进行监督管理。
金融机构总部、集团总部应对客户身份识别、客户身份资料和交易记录保存工作作出统一要求。
金融机构应要求其境外分支机构和附属机构在驻在国家（地区）法律规定允许的范围内，执行本办法的有关要求，驻在国家（地区）有更严格要求的，遵守其规定。如果本办法的要求比驻在国家（地区）的相关规定更为严格，但驻在国家（地区）法律禁止或者限制境外分支机构和附属机构实施本办法，金融机构应向中国人民银行报告。
第六条金融机构与境外金融机构建立代理行或者类似业务关系时，应当充分收集有关境外金融机构业务、声誉、内部控制、接受监管等方面的信息，评估境外金融机构接受反洗钱监管的情况和反洗钱、反恐怖融资措施的健全性和有效性，以书面方式明确本金融机构与境外金融机构在客户身份识别、客户身份资料和交易记录保存方面的职责。
金融机构与境外金融机构建立代理行或者类似业务关系应当经董事会或者其他高级管理层的批准。
第二章 客户身份识别制度
第七条政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社等金融机构和从事汇兑业务的机构，在以开立账户等方式与客户建立业务关系，为不在本机构开立账户的客户提供现金汇款、现钞兑换、票据兑付等一次性金融服务且交易金额单笔人民币1万元以上或者外币等值1000美元以上的，应当识别 客户身份，了解实际 控制 客户的自然人和交易的实际受益人，核对客户的有效身份证件或者其他身份证明文件，影印件。
如客户为外国政要，金融机构为其开立账户应当经高级管理层的批准。
第八条商业银行、农村合作银行、城市信用合作社、农村信用合作社等金融机构为自然人客户办理人民币单笔5万元以上或者外币等值1万美元以上现金存取业务的，应当核对客户的有效身份证件或者其他身份证明文件。
第九条金融机构提供保管箱服务时，应了解保管箱的实际使用人。
第十条政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社等金融机构和从事汇兑业务的机构为客户向境外汇出资金时，应当登记汇款人的姓名或者名称、账号、住所和收款人的姓名、住所等信息，在汇兑凭证或者相关信息系统中留存上述信息，并向接收汇款的境外机构提供汇款人的姓名或者名称、账号、住所等信息。汇款人没有在本金融机构开户，金融机构无法登记汇款人账号的，可登记并向接收汇款的境外机构提供其他相关信息，确保该笔交易的可跟踪稽核。境外收款人住所不明确的，金融机构可登记接收汇款的境外机构所在地名称。
接收境外汇入款的金融机构，发现汇款人姓名或者名称、汇款人账号和汇款人住所三项信息中任何一项缺失的，应要求境外机构补充。如汇款人没有在办理汇出业务的境外机构开立账户，接收汇款的境内金融机构无法登记汇款人账号的，可登记其他相关信息，确保该笔交易的可跟踪稽核。境外汇款人住所不明确的，境内金融机构可登记资金汇出地名称。
第十一条证券公司、期货公司、基金管理公司以及其他从事基金销售业务的机构在办理以下业务时，应当识别客户身份，了解实际控制客户的自然人和交易的实际受益人，核对客户的有效身份证件或者其他身份证明文件，登记客户身份 基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件：
（一）资金账户开户、销户、变更，资金存取等。
（二）开立基金账户。
（三）代办证券账户的开户、挂失、销户或者期货客户交易编码的申请、挂失、销户。
（四）与客户签订期货经纪合同。
（五）为客户办理代理授权或者取消代理授权。
（六）转托管，指定交易、撤销指定交易。
（七）代办股份确认。
（八）交易密码挂失。
（九）修改客户身份基本信息等资料。
（十）开通网上交易、电话交易等非柜面交易方式。
（十一）与客户签订融资融券等信用交易合同。
（十二）办理中国人民银行和中国证券监督管理委员会确定的其他业务。
第十二条对于保险费金额人民币1万元以上或者外币等值1000美元以上且以现金形式缴纳的财产保险合同，单个被保险人保险费金额人民币2万元以上或者外币等值2000美元以上且以现金形式缴纳的人身保险合同，保险费金额人民币20万元以上或者外币等值2万美元以上且以转账形式缴纳的保险合同，保险公司在订立保险合同时，应确认投保人与被保险人的关系，核对投保人和人身保险被保险人、法定继承人以外的指定受益人的有效身份证件或者其他身份证明文件，登记投保人、被保险人、法定继承人以外的指定受益人的身份基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件。
第十三条在客户申请解除保险合同时，如退还的保险费或者退还的保险单的现金价值金额为人民币1万元以上或者外币等值1000美元以上的，保险公司应当要求退保申请人出示保险合同原件或者保险凭证原件，核对退保申请人的有效身份证件或者其他身份证明文件，确认申请人的身份。
第十四条在被保险人或者受益人请求保险公司赔偿或者给付保险金时，如金额为人民币1万元以上或者外币等值1000美元以上，保险公司应当核对被保险人或者受益人的有效身份证件或者其他身份证明文件，确认被保险人、受益人与投保人之间的关系，登记被保险人、受益人身份基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件。
第十五条信托公司在设立信托时，应当核对委托人的有效身份证件或者其他身份证明文件，了解信托财产的来源，登记委托人、受益人的身份基本信息，并留存委托人的有效身份证件或者其他身份证明文件的复印件或者影印件。
第十六条金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司、保险资产管理公司以及中国人民银行确定的其他金融机构在与客户签订金融业务合同时，应当核对客户的有效身份证件或者其他身份证明文件，登记客户身份基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件。
第十七条金融机构利用电话、网络、自动柜员机以及其他方式为客户提供非柜台方式的服务时，应实行严格的身份认证措施，采取相应的技术保障手段，强化内部管理程序，识别客户身份。
第十八条金融机构应按照客户的特点或者账户的属性，并考虑地域、业务、行业、客户是否为外国政要等因素，划分风险等级，并在持续关注的基础上，适时调整风险等级。在同等条件下，来自于反洗钱、反恐怖融资监管薄弱国家（地区）客户的风险等级应高于来自于其他国家（地区）的客户。
金融机构应当根据客户或者账户的风险等级，定期审核本金融机构保存的客户基本信息，对风险等级较高客户或者账户的审核应严于对风险等级较低客户或者账户的审核。对本金融机构风险等级最高的客户或者账户，至少每半年进行1次审核。
金融机构的风险划分标准应报送中国人民银行。
第十九条在与客户的业务关系存续期间，金融机构应当采取持续的客户身份识别措施，关注客户及其日常经营活动、金融交易情况，及时提示客户更新资料信息。
对于高风险客户或者高风险账户持有人，金融机构应当了解其资金来源、资金用途、经济状况或者经营状况等信息，加强对其金融交易活动的监测分析。客户为外国政要的，金融机构应采取合理措施了解其资金来源和用途。
客户先前提交的身份证件或者身份证明文件已过有效期的，客户没有在合理期限内更新且没有提出合理理由的，金融机构应中止为客户办理业务。
第二十条金融机构应采取合理方式确认代理关系的存在，在按照本办法的有关要求对被代理人采取客户身份识别措施时，应当核对代理人的有效身份证件或者身份证明文件，登记代理人的姓名或者名称、联系方式、身份证件或者身份证明文件的种类、号码。
第二十一条除信托公司以外的金融机构了解或者应当了解客户的资金或者财产属于信托财产的，应当识别信托关系当事人的身份，登记信托委托人、受益人的姓名或者名称、联系方式。
第二十二条出现以下情况时，金融机构应当重新识别客户：
（一）客户要求变更姓名或者名称、身份证件或者身份证明文件种类、身份证件号码、注册资本、经营范围、法定代表人或者负责人的。
（二）客户行为或者交易情况出现异常的。
（三）客户姓名或者名称与国务院有关部门、机构和司法机关依法要求金融机构协查或者关注的犯罪嫌疑人、洗钱和恐怖融资分子的姓名或者名称相同的。
（四）客户有洗钱、恐怖融资活动嫌疑的。
（五）金融机构获得的客户信息与先前已经掌握的相关信息存在不一致或者相互矛盾的。
（六）先前获得的客户身份资料的真实性、有效性、完整性存在疑点的。
（七）金融机构认为应重新识别客户身份的其他情形。
第二十三条金融机构除核对有效身份证件或者其他身份证明文件外，可以采取以下的一种或者几种措施，识别或者重新识别客户身份：
（一）要求客户补充其他身份资料或者身份证明文件。
（二）回访客户。
（三）实地查访。
（四）向公安、工商行政管理等部门核实。
（五）其他可依法采取的措施。
银行业金融机构履行客户身份识别义务时，按照法律、行政法规或部门规章的规定需核对相关自然人的居民身份证的，应通过中国人民银行建立的联网核查公民身份信息系统进行核查。其他金融机构核实自然人的公民身份信息时，可以通过中国人民银行建立的联网核查公民身份信息系统进行核查。
第二十四条金融机构委托其他金融机构向客户销售金融产品时，应在委托协议中明确双方在识别客户身份方面的职责，相互间提供必要的协助，相应采取有效的客户身份识别措施。
符合下列条件时，金融机构可信赖销售金融产品的金融机构所提供的客户身份识别结果，不再重复进行已完成的客户身份识别程序，但仍应承担未履行客户身份识别义务的责任：
（一）销售金融产品的金融机构采取的客户身份识别措施符合反洗钱法律、行政法规和本办法的要求。
（二）金融机构能够有效获得并保存客户身份资料信息。
第二十五条金融机构委托金融机构以外的第三方识别客户身份的，应当符合下列要求：
（一）能够证明第三方按反洗钱法律、行政法规和本办法的要求，采取了客户身份识别和身份资料保存的必要措施。
（二）第三方为本金融机构提供客户信息，不存在法律制度、技术等方面的障碍。
（三）本金融机构在办理业务时，能立即获得第三方提供的客户信息，还可在必要时从第三方获得客户的有效身份证件、身份证明文件的原件、复印件或者影印件。
委托第三方代为履行识别客户身份的，金融机构应当承担未履行客户身份识别义务的责任。
第二十六条金融机构在履行客户身份识别义务时，应当向中国反洗钱监测分析中心和中国人民银行当地分支机构报告以下可疑行为：
（一）客户拒绝提供有效身份证件或者其他身份证明文件的。
（二）对向境内汇入资金的境外机构提出要求后，仍无法完整获得汇款人姓名或者名称、汇款人账号和汇款人住所及其他相关替代性信息的。
（三）客户无正当理由拒绝更新客户基本信息的。
（四）采取必要措施后，仍怀疑先前获得的客户身份资料的真实性、有效性、完整性的。
（五）履行客户身份识别义务时发现的其他可疑行为。
金融机构报告上述可疑行为参照《金融机构大额交易和可疑交易报告管理办法》（中国人民银行令〔2006〕第2号发布）及相关规定执行。
第三章 客户身份资料和交易记录保存
第四章 法律责任
第五章 附则
(7)银行业金融机构风险监测分析系统数据来源扩展阅读
《金融机构客户身份识别和客户身份资料及交易记录保存管理办法办法》适用于在中华人民共和国境内依法设立的政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社、证券公司、期货公司、基金管理公司、保险公司、保险资产管理公司、信托公司、金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司、中国人民银行确定并公布的其他金融机构。
参考资料
中国政府网-国务院公报-2008年第6号
㈧ 银行业金融机构有( )等情形，由中国银监会责令改正。
E是对的，是银监会的职责。E是属于违法经营。
银监会职责：依照法律、行政法规制定并发布对银行业金融机构及其业务活动监督管理的规章、规则；
依照法律、行政法规规定的条件和程序，审查批准银行业金融机构的设立、变更、终止以及业务范围；
对银行业金融机构的董事和高级管理人员实行任职资格管理；
依照法律、行政法规制定银行业金融机构的审慎经营规则；
对银行业金融机构的业务活动及其风险状况进行非现场监管，建立银行业金融机构监督管理信息系统，分析、评价银行业
金融机构的风险状况；
对银行业金融机构的业务活动及其风险状况进行现场检查，制定现场检查程序，规范现场检查行为；
对银行业金融机构实行并表监督管理；
会同有关部门建立银行业突发事件处置制度，制定银行业突发事件处置预案，明确处置机构和人员及其职责、处置措施和
处置程序，及时、有效地处置银行业突发事件；
负责统一编制全国银行业金融机构的统计数据、报表，并按照国家有关规定予以公布；对银行业自律组织的活动进行指
导和监督；
开展与银行业监督管理有关的国际交流、合作活动；
对已经或者可能发生信用危机，严重影响存款人和其他客户合法权益的银行业金融机构实行接管或者促成机构重组；
对有违法经营、经营管理不善等情形银行业金融机构予以撤销；
对涉嫌金融违法的银行业金融机构及其工作人员以及关联行为人的账户予以查询；对涉嫌转移或者隐匿违法资金的申请司
法机关予以冻结；
对擅自设立银行业金融机构或非法从事银行业金融机构业务活动予以取缔；
负责国有重点银行业金融机构监事会的日常管理工作；
承办国务院交办的其他事项。
人行职责：
中国人民银行职能
中国人民银行的主要职责为：
（一）拟订金融业改革和发展战略规划，承担综合研究并协调解决金融运行中的重大问题、促进金融业协调健康发展的责任，参与评估重大金融并购活动对国家金融安全的影响并提出政策建议，促进金融业有序开放。
（二）起草有关法律和行政法规草案，完善有关金融机构运行规则，发布与履行职责有关的命令和规章。
（三）依法制定和执行货币政策；制定和实施宏观信贷指导政策。
（四）完善金融宏观调控体系，负责防范、化解系统性金融风险，维护国家金融稳定与安全。
（五）负责制定和实施人民币汇率政策，不断完善汇率形成机制，维护国际收支平衡，实施外汇管理，负责对国际金融市场的跟踪监测和风险预警，监测和管理跨境资本流动，持有、管理和经营国家外汇储备和黄金储备。
（六）监督管理银行间同业拆借市场、银行间债券市场、银行间票据市场、银行间外汇市场和黄金市场及上述市场的有关衍生产品交易。
（七）负责会同金融监管部门制定金融控股公司的监管规则和交叉性金融业务的标准、规范，负责金融控股公司和交叉性金融工具的监测。
（八）承担最后贷款人的责任，负责对因化解金融风险而使用中央银行资金机构的行为进行检查监督。
（九）制定和组织实施金融业综合统计制度，负责数据汇总和宏观经济分析与预测，统一编制全国金融统计数据、报表，并按国家有关规定予以公布。
（十）组织制定金融业信息化发展规划，负责金融标准化的组织管理协调工作，指导金融业信息安全工作。
（十一）发行人民币，管理人民币流通。
（十二）制定全国支付体系发展规划，统筹协调全国支付体系建设，会同有关部门制定支付结算规则，负责全国支付、清算系统的正常运行。
（十三）经理国库。
（十四）承担全国反洗钱工作的组织协调和监督管理的责任，负责涉嫌洗钱及恐怖活动的资金监测。
（十五）管理征信业，推动建立社会信用体系。
（十六）从事与中国人民银行业务有关的国际金融活动。
（十七）按照有关规定从事金融业务活动。
（十八）承办国务院交办的其他事项。
㈨ 金融机构应制定专人负责反洗钱或反恐怖融资监控名单的维护工作吗
是的，金融机构应指定专人负责反洗钱或反恐怖融资监控名单的维护工作。
㈩ 银行或金融单位的数据分析岗需要具备什么能力
最重要还是数据治理和数据分析的能力！
近年来，随着大数据产业的蓬勃发展，企业和政府对于自身数据资产的价值也产生了重新的认识。但遗憾的是数据本身并不能直接产生价值。当我们想利用数据产生价值的时候，很多问题都会暴露出来，比如：数据标准缺失，数据源头不清晰，数据质量缺乏监管等。这就要求我们要有统一的数据标准和良好的数据质量来构成数据价值实现的基础。而数据治理恰是保障这一基础的存在。
国际数据管理协会（DAMA）对数据治理给出的定义是：数据治理是对数据资产管理行使权力和控制的活动集合。它是一个管理体系，包括组织、制度、流程、工具。
在国内企业的实际应用中，一般将数据治理和数据管理综合考虑，认为数据治理是将数据作为组织资产而展开的一系列的集体化工作，包括从组织架构、管理制度、操作规范、信息技术应用、绩效考核支持等多个维度对组织的数据模型、数据架构、数据质量、数据安全、数据生命周期等方面进行全面的梳理、建设以及持续改进的过程。
五、 数据和AI中台
随着金融业正在迈入第四个重大发展阶段--数字化时代，给各金融机构带来了发展机遇，同时也伴随着严峻的挑战。如何解决数据孤岛、新应用与老系统结合难？现有IT能力不足以支撑业务的快速变化？数据调用方式多样且标准不统一质量差？以及数据资源未被挖掘数字化能力得不到释放等问题，是企业面临的共同难题。数据集成和数据资产管理是解决这些问题的有效途径之一。
本课程将从如何进行有效的数据集成、各种数据平台建设介绍、如何有效开展数据治理，以及数据资产管理与数据中台的建设这四个大的方面进行开展。帮助企业在数字化进程中快速建立系统间的数据集成体系，支撑用户数据集成应用的快速实现；提供完善数据管理体系和有效的完成数据整合方案，支撑起上层数据的挖掘、分析应用；对企业的发展战略和业务创新提供有效的数据支撑，洞察企业的运营状态和市场趋势等，提高企业新业务灵活性，创建数据应用敏捷环境。