1、商業(yè)銀行合規(guī)風(fēng)險監(jiān)測平臺總體設(shè)計目 錄 TOC o 1-3 h z u HYPERLINK l _Toc54798583 第1章 系統(tǒng)概述 PAGEREF _Toc54798583 h 3 HYPERLINK l _Toc54798584 1.1項目背景 PAGEREF _Toc54798584 h 3 HYPERLINK l _Toc54798585 1.2項目目標(biāo) PAGEREF _Toc54798585 h 4 HYPERLINK l _Toc54798586 1.3建設(shè)原則 PAGEREF _Toc54798586 h 4 HYPERLINK l _Toc54798587 1.4產(chǎn)品優(yōu)

2、勢 PAGEREF _Toc54798587 h 5 HYPERLINK l _Toc54798588 1.4.1功能優(yōu)勢 PAGEREF _Toc54798588 h 5 HYPERLINK l _Toc54798589 1.4.2技術(shù)優(yōu)勢 PAGEREF _Toc54798589 h 6 HYPERLINK l _Toc54798590 第2章 系統(tǒng)架構(gòu)設(shè)計 PAGEREF _Toc54798590 h 8 HYPERLINK l _Toc54798591 2.1合規(guī)風(fēng)險監(jiān)測系統(tǒng)整體架構(gòu) PAGEREF _Toc54798591 h 8 HYPERLINK l _Toc54798592 2

3、.1.1系統(tǒng)支撐平臺 PAGEREF _Toc54798592 h 9 HYPERLINK l _Toc54798593 2.1.3公共控制服務(wù) PAGEREF _Toc54798593 h 9 HYPERLINK l _Toc54798594 2.1.4應(yīng)用服務(wù)接口 PAGEREF _Toc54798594 h 9 HYPERLINK l _Toc54798595 2.2功能邏輯 PAGEREF _Toc54798595 h 10 HYPERLINK l _Toc54798596 2.3網(wǎng)絡(luò)架構(gòu) PAGEREF _Toc54798596 h 11 HYPERLINK l _Toc547985

4、97 2.4運行環(huán)境配置 PAGEREF _Toc54798597 h 11 HYPERLINK l _Toc54798598 2.4.1服務(wù)器硬件環(huán)境 PAGEREF _Toc54798598 h 11第1章 系統(tǒng)概述項目背景后金融危機(jī)時代伴隨著大數(shù)據(jù)時代的到來，世界經(jīng)濟(jì)金融形勢錯綜復(fù)雜，中國銀行業(yè)所 面臨的經(jīng)濟(jì)金融態(tài)勢正發(fā)生新的演變。一方面，中國經(jīng)濟(jì)的“新常態(tài)”為銀行風(fēng)險管理，特 別是合規(guī)風(fēng)險管理帶來的新的挑戰(zhàn)。習(xí)近平總書記在河南考察工作時就中國經(jīng)濟(jì)要適應(yīng)“新 常態(tài)”做出重要表述?！靶鲁B(tài)”是我國當(dāng)前經(jīng)濟(jì)特點的新概括，我國當(dāng)前的宏觀經(jīng)濟(jì)環(huán)境 呈現(xiàn)為經(jīng)濟(jì)增長的換擋期、結(jié)構(gòu)調(diào)整的陣痛期與前期刺

5、激政策的消化期“三期疊加”。 銀行業(yè)作為社會資金融通的主要供給者，其服務(wù)對象和面臨的內(nèi)外部環(huán)境也出現(xiàn)了新的常態(tài)。在 社會經(jīng)濟(jì)環(huán)境復(fù)雜化的背景下，異常的不良貸款事件、理財業(yè)務(wù)消費者群體投訴、存單詐騙、 信用卡透支欺詐等較為嚴(yán)重的管理性事件時有發(fā)生，這些事件背后往往有違法違規(guī)問題存在。為了有效地防控違規(guī)性管理事件的發(fā)生，銀行的各級機(jī)構(gòu)需要強(qiáng)化對于合規(guī)風(fēng)險的管理。另一方面，隨著銀行業(yè)進(jìn)入“大數(shù)據(jù)”時代，銀行所面臨的風(fēng)險形勢和信息載體發(fā)生了 深刻變化，以人力投入為基礎(chǔ)的傳統(tǒng)檢查方式逐漸難以適應(yīng)信息化銀行風(fēng)險管理的要求。以 有限人力面對海量業(yè)務(wù)，迫切需要銀行風(fēng)險管理部門及時轉(zhuǎn)變方式實現(xiàn)風(fēng)險管理能力的提升

6、。銀行風(fēng)險管理變革需引入大數(shù)據(jù)思維，以大數(shù)據(jù)為技術(shù)依托，找準(zhǔn)風(fēng)險管理的著力點，實現(xiàn) 風(fēng)險管理的模型化、系統(tǒng)化、流程化。合規(guī)風(fēng)險非現(xiàn)場監(jiān)測技術(shù)作為銀行合規(guī)風(fēng)險管理理念 的新變革，以數(shù)據(jù)的收集分析和應(yīng)用為基礎(chǔ)，必然成為提高銀行合規(guī)風(fēng)險管理有效性的新出 路。2005 年 4 月，巴塞爾銀行監(jiān)督管理委員會(以下簡稱“巴塞爾委員會”)發(fā)布了合規(guī)與銀行內(nèi)部合規(guī)部門高級文件。高級文件指導(dǎo)并敦促銀行業(yè)金融機(jī)構(gòu)必須遵循有效的合規(guī)政策和程序，在發(fā)現(xiàn)有違規(guī)情況發(fā)生時，銀行管理能夠采取適當(dāng)措施予以糾正。我國銀監(jiān)會基于商業(yè)銀行實踐，根據(jù)巴塞爾委員會關(guān)于合規(guī)所確定的基本原則，于 2006 年 10 月出臺商業(yè)銀行合規(guī)風(fēng)險

7、管理指引，要求在中國境內(nèi)設(shè)立的各類型銀行業(yè)金融機(jī)構(gòu)，都必須實施合規(guī)風(fēng)險管理，并將合規(guī)風(fēng)險管理狀況作為分類監(jiān)管的重要依據(jù)。商業(yè)銀行合規(guī)風(fēng)險管理建設(shè)，涉及銀行所有人員、機(jī)構(gòu)和管理的方方面面，建立、運行、改進(jìn)等是一項艱巨而長期的工作。以信息為載體，以模型運行為核心手段，對商業(yè)銀行的海量數(shù)據(jù)等方式進(jìn)行篩選、關(guān)聯(lián)、比對等操作，提供合規(guī)風(fēng)險非現(xiàn)場監(jiān)測系統(tǒng)，作為提高商業(yè)銀行合規(guī)風(fēng)險管理水平與效率的有效解決方案。項目目標(biāo)作為新型的風(fēng)險管理系統(tǒng)，合規(guī)風(fēng)險非現(xiàn)場監(jiān)測系統(tǒng)有著明確的目標(biāo)定位。根據(jù)目前商 業(yè)銀行所面臨的監(jiān)管形勢和內(nèi)部風(fēng)險管理要求，合規(guī)風(fēng)險非現(xiàn)場監(jiān)測系統(tǒng)應(yīng)服務(wù)于以下目標(biāo)：全面提升合規(guī)風(fēng)險管理水平。傳統(tǒng)的

8、合規(guī)風(fēng)險都是依靠手工進(jìn)行的，工作量大，效率低，難以進(jìn)行非現(xiàn)場檢查和建立合規(guī)風(fēng)險管理數(shù)據(jù)庫，影響了管理的全面性、準(zhǔn)確性與及時性。通過開發(fā)管理系統(tǒng)，提高管理科技手段，可以全面提升管理水平和效果。滿足商業(yè)銀行發(fā)展戰(zhàn)略對于合規(guī)風(fēng)險管理的要求。做大做強(qiáng)、依法合規(guī)是商業(yè)銀行發(fā)展戰(zhàn)略的重要內(nèi)容。在當(dāng)前的監(jiān)管環(huán)境下，發(fā)展戰(zhàn)略的實施，需要強(qiáng)有力的合規(guī)風(fēng)險管理作為支撐，合規(guī)風(fēng)險非現(xiàn)場監(jiān)測系統(tǒng)應(yīng)充分滿足這一需求。降低合規(guī)風(fēng)險管理成本。合規(guī)風(fēng)險非現(xiàn)場監(jiān)測系統(tǒng)可以實現(xiàn)遠(yuǎn)程辦公和信息傳遞， 在最短的實際內(nèi)傳遞和獲取風(fēng)險信息，實現(xiàn)風(fēng)險數(shù)據(jù)的全行集中管理、一致調(diào)用， 而一線人員的 PC 機(jī)中不需要安裝任何風(fēng)險管理軟件，只需聯(lián)

9、網(wǎng)即可，這樣可以大幅提高管理效率，降低管理成本。建設(shè)原則根據(jù)商業(yè)銀行業(yè)務(wù)特點以及未來發(fā)展要求，借鑒國內(nèi)外同業(yè)成熟的技術(shù)和經(jīng)驗， 建設(shè)一個較完善的風(fēng)險評估、監(jiān)測、預(yù)警和防范合規(guī)風(fēng)險管理平臺，有利于規(guī)范日常合規(guī)管理工作，防范業(yè)務(wù)風(fēng)險，提升合規(guī)管理效率和效果，改善經(jīng)營管理水平。本系統(tǒng)應(yīng)能滿足今后 35 年內(nèi)系統(tǒng)進(jìn)一步擴(kuò)充與發(fā)展的需要。系統(tǒng)應(yīng)具有：開放式原則：該系統(tǒng)的應(yīng)用主體不僅僅只是合規(guī)部人員使用，而應(yīng)包括管理合規(guī)工作行領(lǐng)導(dǎo)、各被監(jiān)測對象、各業(yè)務(wù)管理部門及其他用戶。可擴(kuò)展原則：系統(tǒng)數(shù)據(jù)來源應(yīng)具有可擴(kuò)展性能，未來根據(jù)工作需要，可將新系統(tǒng)數(shù)據(jù)方便快捷的接入本系統(tǒng)，同時可根據(jù)需要進(jìn)行快捷的二次開發(fā)。易維護(hù)

10、原則：各模塊之間必須具備很強(qiáng)的定制功能，業(yè)務(wù)人員可根據(jù)業(yè)務(wù)流程和管理的變化自行對基礎(chǔ)參數(shù)進(jìn)行適當(dāng)維護(hù)，使得業(yè)務(wù)操作、管理模式等可靈活調(diào)整。易操作原則：系統(tǒng)應(yīng)具有友好的用戶操作界面，操作方法方便簡單、易學(xué)易懂。可轉(zhuǎn)換原則：系統(tǒng)應(yīng)具有各模塊功能之間能相互快速連接，滿足合規(guī)風(fēng)險人員各自的操作習(xí)慣?？茖W(xué)管理原則：各功能實現(xiàn)上要具有強(qiáng)大管理功能，不僅要實現(xiàn)作業(yè)流程的電子化， 更要實現(xiàn)有效的合規(guī)風(fēng)險管理，提高合規(guī)風(fēng)險管理水平。安全性和可靠性原則：系統(tǒng)應(yīng)對數(shù)據(jù)的訪問、傳輸、下載、分析、應(yīng)用等操作具有加密功能或設(shè)置嚴(yán)格的權(quán)限控制體系。產(chǎn)品優(yōu)勢功能優(yōu)勢銀行數(shù)據(jù)全面掃描，提高合規(guī)風(fēng)險管理的全面性只要是在商業(yè)銀行I

11、T 系統(tǒng)存有數(shù)據(jù)、痕跡的都可以進(jìn)行合規(guī)風(fēng)險非現(xiàn)場監(jiān)測。一是可以對商業(yè)銀行的前中后臺進(jìn)行全方位風(fēng)險核查； 二是圍繞商業(yè)銀行的業(yè)務(wù)發(fā)展、合規(guī)風(fēng)險防控與內(nèi)部管理，可以多維度檢索風(fēng)險。合規(guī)風(fēng)險非現(xiàn)場監(jiān)測系統(tǒng)多維度、深層次地鎖定商業(yè)銀行疑點信息，實現(xiàn)了非現(xiàn)場的檢查“全覆蓋”和“無遺漏”。精確鎖定疑點信息，提高合規(guī)風(fēng)險查找的針對性過去合規(guī)現(xiàn)場檢查的過程中，爆棚數(shù)據(jù)和浩瀚資料往往令檢查人員不堪重負(fù)， 工作進(jìn)展緩慢是常態(tài)。一家商業(yè)銀行僅資料文檔、憑證賬簿等就可堆滿幾屋子，按傳統(tǒng)手工方式檢查，無異于大海撈針，查出的問題也只能是冰山一角。而合規(guī)風(fēng)險非現(xiàn)場監(jiān)測系統(tǒng)構(gòu)造了先進(jìn)的非現(xiàn)場監(jiān)測系統(tǒng)平臺和靈活的系統(tǒng)架構(gòu)， 通

12、過查出的疑點信息大大縮小了包圍圈，并且減輕傳統(tǒng)手工作業(yè)的繁重工作量，提高了檢查效率，降低了合規(guī)風(fēng)險管理成本。強(qiáng)大的風(fēng)險預(yù)警平臺，加強(qiáng)合規(guī)風(fēng)險事中控制能力優(yōu)化銀行傳統(tǒng)的合規(guī)風(fēng)險管理方式，通過信息系統(tǒng)來實現(xiàn)數(shù)據(jù)取用、統(tǒng)計、分析、預(yù)警的自動化，保證監(jiān)測與數(shù)據(jù)分析的同步，增強(qiáng)監(jiān)測的時效性，降低合規(guī)風(fēng)險監(jiān)測的實施成本，使監(jiān)測體系能最大限度地發(fā)揮作用。以模型運行為核心的風(fēng)險預(yù)警等技術(shù)手段，加強(qiáng)了風(fēng)險的事中監(jiān)測，轉(zhuǎn)變過去以事后懲罰為主的方式，降低內(nèi)控成本，提高合規(guī)風(fēng)險管理水平。建立有效的合規(guī)風(fēng)險數(shù)據(jù)庫合規(guī)風(fēng)險非現(xiàn)場監(jiān)測系統(tǒng)是對銀行海量數(shù)據(jù)進(jìn)行分析， 檢查成功與否很大程度取決于銀行信息系統(tǒng)的數(shù)據(jù)質(zhì)量。數(shù)據(jù)缺失

13、、數(shù)據(jù)錯誤等問題會使最強(qiáng)大腦“巧婦難為無米之炊”。要準(zhǔn)確的識別合規(guī)風(fēng)險的存在，把握合規(guī)風(fēng)險的變化規(guī)律，提前采取預(yù)防和控制措施，必須有充足的歷史數(shù)據(jù)和先進(jìn)的數(shù)據(jù)處理系統(tǒng)。傳統(tǒng)合規(guī)風(fēng)險管理都是依靠手工進(jìn)行的，效率低， 合規(guī)風(fēng)險數(shù)據(jù)庫難以建立，不能有沉淀風(fēng)險管理知識和提升全行合規(guī)文化。合規(guī)風(fēng)險非現(xiàn)場監(jiān)測系統(tǒng)對合規(guī)管理信息如：內(nèi)外規(guī)庫、案例庫、檢查要點、檢查流程、案防管理、問題庫、積分信息、合規(guī)計劃等進(jìn)行完整的存儲，并在此基礎(chǔ)上提供先進(jìn)的數(shù)據(jù)統(tǒng)計分析工具，對合規(guī)信息進(jìn)行進(jìn)一步的整合、分析、統(tǒng)計和智能報告，為量化研究合規(guī)風(fēng)險奠定基礎(chǔ)，將合規(guī)風(fēng)險管理由日常事務(wù)型轉(zhuǎn)型為風(fēng)險管理型。技術(shù)優(yōu)勢技術(shù)架構(gòu)先進(jìn)公司自

14、成立以來，一直注重技術(shù)的創(chuàng)新與發(fā)展，合規(guī)產(chǎn)品在技術(shù)研發(fā)與工具平臺應(yīng)用上使用公司最新的技術(shù)成果，以快速開發(fā)平臺、全文搜索引擎、規(guī)則引擎、工作流引擎及報表引擎為基礎(chǔ)平臺支撐平臺構(gòu)建產(chǎn)品功能，使得系統(tǒng)架構(gòu)組件化、模塊化，更易于系統(tǒng)的拓展和維護(hù)。產(chǎn)品平臺化合規(guī)產(chǎn)品基于自主知識產(chǎn)權(quán)的快速應(yīng)用開發(fā)平臺（SUNFAP）實現(xiàn)的，該平臺作為合規(guī)產(chǎn)品的核心組件，為系統(tǒng)的功能擴(kuò)展、性能優(yōu)化、信息安全提供快速靈活的基礎(chǔ)架構(gòu)， 便于二次開發(fā)。合規(guī)產(chǎn)品實現(xiàn)了統(tǒng)一的元數(shù)據(jù)收集平臺、參數(shù)化配置的整改扣分管理平臺、豐富的統(tǒng)計報表管理平臺、完善的工作流平臺；使得合規(guī)產(chǎn)品在整體平臺上開發(fā)便捷、擴(kuò)展靈活。方便商業(yè)銀行合規(guī)經(jīng)營化后和其

15、他系統(tǒng)的對接，以及在此基礎(chǔ)上業(yè)務(wù)應(yīng)用的二次開發(fā)。產(chǎn)品設(shè)計引入先進(jìn)的界面框架合規(guī)產(chǎn)品引入了先進(jìn)的界面框架，增強(qiáng)了產(chǎn)品用戶界面多樣化、個性化，極大提高用戶體驗，提高產(chǎn)品訪問效率。基于工作流技術(shù)的系統(tǒng)業(yè)務(wù)流程管理系統(tǒng)集成了公司自主工作流產(chǎn)品（SunFlow），實現(xiàn)系統(tǒng)各業(yè)務(wù)流程的靈活定義、參數(shù)化配置以及各流程節(jié)點的實時動態(tài)跟蹤查看。利用搜索引擎技術(shù)實現(xiàn)全文檢索系統(tǒng)封裝了先進(jìn)的搜索引擎技術(shù)，實現(xiàn)合規(guī)制度、程序文件、法律法規(guī)等合規(guī)內(nèi)容的全面檢索功能，提升合規(guī)工作效能。方便實用主流的文檔編輯組件系統(tǒng)封裝了主流的文檔編輯組件，支持 WPS、WORD 等常用辦公軟件，實現(xiàn)合規(guī)工作底稿模板化，使得合規(guī)工作底稿自

16、動生成，大幅提高合規(guī)工作效率。第2章 系統(tǒng)架構(gòu)設(shè)計合規(guī)風(fēng)險監(jiān)測系統(tǒng)整體架構(gòu)系統(tǒng)支撐平臺智能引擎組件計算分析引擎：包括對檢查問題數(shù)據(jù)的計算分析，負(fù)責(zé)接收輸入數(shù)據(jù)，計算分析結(jié)果。圖表工具：負(fù)責(zé)對接計算分析引擎，對系統(tǒng)各類圖表的展現(xiàn)等功能。搜索引擎：負(fù)責(zé)對內(nèi)外規(guī)、流程文件等知識類管理平臺全文搜索服務(wù)。工作流引擎：負(fù)責(zé)系統(tǒng)中合規(guī)項目流程、問題整改跟蹤等作業(yè)流程的配置、流轉(zhuǎn)驅(qū)動服務(wù)。公共控制服務(wù)日志管理：系統(tǒng)日志查詢、備份和清理。參數(shù)管理：系統(tǒng)各類參數(shù)的增加、修改、刪除等。權(quán)限管理：系統(tǒng)權(quán)限、角色權(quán)限、用戶權(quán)限的管理，包括系統(tǒng)權(quán)限的新增、修改、刪除以及用戶權(quán)限的新增、修改、刪除等操作。系統(tǒng)監(jiān)控：包括業(yè)務(wù)

17、流程執(zhí)行情況監(jiān)控、定時器掃描周期監(jiān)控、系統(tǒng)用戶監(jiān)控等。應(yīng)用服務(wù)接口影像視頻接口：系統(tǒng)與行內(nèi)影像平臺、賬戶檔案管理系統(tǒng)、信貸檔案管理系統(tǒng)、視頻監(jiān)控平臺實現(xiàn)連接，實現(xiàn)業(yè)務(wù)數(shù)據(jù)與視頻監(jiān)控、影像檔案在風(fēng)險檢查工作中的一體化應(yīng)用。短信接口：預(yù)警監(jiān)測產(chǎn)生的信息可以通過短信平臺接口發(fā)送；另外問題管理與風(fēng)險評估平臺中，下發(fā)問題的同時會通過短信平臺接口發(fā)送至問題整改人。OA 接口：系統(tǒng)無縫集成 domino/notes 非關(guān)系型數(shù)據(jù)庫版 OA 系統(tǒng)和關(guān)系型數(shù)據(jù)庫 web 版 OA 系統(tǒng)，將 OA 系統(tǒng)內(nèi)新發(fā)布的制度文件等自動抓入內(nèi)外規(guī)庫歸檔，為合規(guī)扎口管理提供支撐。授權(quán)用戶合規(guī)管理系統(tǒng)的用戶包括：主管領(lǐng)導(dǎo)、合規(guī)

18、管理、合規(guī)執(zhí)行、技術(shù)支持等。主管領(lǐng)導(dǎo)主要負(fù)責(zé)本行合規(guī)工作管理、督查及合規(guī)資源調(diào)配與管控，一般多為行領(lǐng)導(dǎo)、風(fēng)險委員會成員或合規(guī)部門負(fù)責(zé)人等。合規(guī)管理該類用戶負(fù)責(zé)日常合規(guī)工作的管理控制，包括設(shè)計預(yù)警規(guī)則等核心工作，一般為合規(guī)部門的中層或基層管理領(lǐng)導(dǎo)或項目主查人。合規(guī)執(zhí)行該類用戶執(zhí)行合規(guī)管理領(lǐng)導(dǎo)層分配的工作任務(wù)，執(zhí)行日常預(yù)警查詢等基層工作。技術(shù)支持該類用戶主要對本系統(tǒng)進(jìn)行日常運維管理，多為信息科技部人員或合規(guī)部門內(nèi)部 IT 技術(shù)人員。功能邏輯銀行進(jìn)行合規(guī)監(jiān)測的手段包括：系統(tǒng)自動運行進(jìn)行風(fēng)險預(yù)警、收集問題信息和合規(guī)人員進(jìn)行合規(guī)檢查。商業(yè)銀行面臨的合規(guī)風(fēng)險狀況是不斷變化的，因此，有必要持續(xù)監(jiān)測合規(guī)風(fēng)險，

19、以便及時采取恰當(dāng)?shù)娘L(fēng)險控制措施。風(fēng)險預(yù)警平臺獲得前臺業(yè)務(wù)數(shù)據(jù)，通過實時的模型運行，對合規(guī)風(fēng)險狀況進(jìn)行持續(xù)有效的監(jiān)測。通過和其他風(fēng)險管理系統(tǒng)對接，形成完整的問題庫，完成合規(guī)風(fēng)險監(jiān)測。網(wǎng)絡(luò)架構(gòu)總行科技部門數(shù)據(jù)中心集中部署數(shù)據(jù)庫服務(wù)器和 WEB 服務(wù)器，總行各業(yè)務(wù)管理部門、各級中心和支行、網(wǎng)點通過內(nèi)部網(wǎng)絡(luò)連接 WEB 服務(wù)器，執(zhí)行相關(guān)操作，系統(tǒng)與行內(nèi)或有的影像檔案平臺和數(shù)碼監(jiān)控錄像平臺、短信平臺相連接，實現(xiàn)風(fēng)險監(jiān)控工作中的業(yè)務(wù)數(shù)據(jù)與影像檔案、數(shù)據(jù)錄像的一體化應(yīng)用。運行環(huán)境配置服務(wù)器硬件環(huán)境硬件環(huán)境硬件類別硬件機(jī)型配置要求數(shù)量生產(chǎn)環(huán)境數(shù)據(jù)庫服務(wù)器小 型 機(jī) 或 PC4CPU、16G 內(nèi)存標(biāo)配 1 臺?？煽糞erver2T 硬盤 RAID5慮雙機(jī)備份WEB 服務(wù)器PC Server4CPU、8G 內(nèi)存300G 硬盤標(biāo)配 1 臺?？煽紤]雙機(jī)備份數(shù)據(jù)存儲(可選）高速磁盤陣列至少 2TB 可用空間滿足 3 年以上擴(kuò)展需要服務(wù)器端軟件環(huán)境類別類型版本數(shù)量備注操作系統(tǒng)Aix/Linux/WindowsAi