农发行征信内控制度

PAGE农发行征信内控制度一、总则（一）制定目的本制度旨在规范中国农业发展银行（以下简称“农发行”）征信业务操作，加强征信内部控制，防范征信业务风险，确保征信信息的安全、准确、完整，维护金融消费者合法权益，促进农发行征信业务健康发展，依据相关法律法规和行业标准制定本制度。（二）适用范围本制度适用于农发行各级分支机构在征信业务活动中的操作与管理，包括但不限于企业和个人征信系统的信息采集、录入、查询、使用、维护等环节。（三）基本原则1.合规性原则严格遵守国家法律法规和金融监管部门关于征信业务的规定，确保各项征信业务操作合法合规。2.真实性原则征信信息的采集、录入、使用等必须基于真实、准确的业务事实，不得虚构、篡改征信信息。3.保密性原则对在征信业务活动中知悉的商业秘密、个人隐私等信息予以严格保密，防止信息泄露。4.安全性原则建立健全征信信息安全保障机制，采取有效措施防范信息系统风险、网络安全风险等，确保征信信息安全。二、职责分工（一）总行职责1.负责制定全行征信内控制度、操作规程和业务标准，并监督执行。2.组织开展征信业务培训、指导和检查，提高全行征信业务水平。3.负责征信系统的建设、维护和管理，保障系统稳定运行。4.对全行征信业务重大事项进行决策和协调。（二）省级分行职责1.贯彻执行总行征信内控制度，结合本地区实际情况制定具体实施细则，并报总行备案。2.组织辖内分支机构开展征信业务培训、指导和检查工作，确保制度执行到位。3.负责辖内征信系统用户的管理，包括用户的创建、变更、停用等操作，并报总行备案。4.对辖内征信业务进行日常监督和管理，及时发现和处理违规行为及风险隐患，并向总行报告。（三）地市级分行职责1.落实上级行征信内控制度和工作要求，组织辖内县级支行开展征信业务操作。2.负责辖内征信系统用户的日常管理和维护，确保用户操作合规、信息安全。3.对辖内征信业务进行现场检查和非现场监测，及时纠正违规操作，防范业务风险。4.定期向上级行报告辖内征信业务开展情况、存在问题及改进措施。（四）县级支行职责1.严格按照征信内控制度和操作规程，做好征信信息的采集、录入、查询、使用等基础工作。2.负责辖内征信系统用户的日常操作，确保信息录入准确、查询合规。3.配合上级行开展征信业务检查和风险排查工作，及时整改发现的问题。4.做好征信宣传和客户解释工作，维护农发行良好形象。（五）相关部门职责1.信贷管理部门负责征信业务在信贷业务中的应用指导和管理，审核信贷业务中的征信查询需求，确保查询合规、合理。2.风险管理部门将征信信息纳入风险管理体系，利用征信数据进行风险监测、预警和分析，为信贷决策提供支持。3.信息科技部门负责征信系统的技术支持和维护，保障系统的正常运行和数据安全，配合做好信息安全防护工作。4.法律合规部门对征信业务操作进行合规审查，确保各项业务符合法律法规要求，处理涉及征信业务的法律纠纷和合规问题。三、征信业务操作流程（一）信息采集1.客户申请客户向农发行提出信贷业务申请时，应按照要求填写相关信息，授权农发行查询其征信信息。2.信息收集客户经理负责收集客户的基本信息、信贷信息等，确保信息真实、完整。对于企业客户，应收集营业执照、财务报表、法定代表人身份证明等资料；对于个人客户，应收集身份证、收入证明、信用报告等资料。3.信息录入客户经理将收集到的客户信息准确录入农发行征信系统，确保信息与原始资料一致。录入过程中应严格按照系统操作规范进行，避免出现错误或遗漏。（二）征信查询1.查询申请信贷业务各环节如需查询客户征信信息，应由业务人员填写征信查询申请表，详细说明查询原因、查询主体、查询内容等，并按规定履行审批手续。2.审批流程征信查询申请表应依次提交至部门负责人、分管行长进行审批。审批人员应认真审核查询申请的必要性、合规性，确保查询目的合理、查询范围适当。对于重大项目或特殊情况的征信查询，需经上级行批准。3.查询操作经审批通过后，由系统管理员在征信系统中进行查询操作。查询人员应严格按照批准的查询内容和范围进行查询，不得擅自扩大查询范围或泄露查询结果。查询完成后，应及时将查询结果反馈给业务人员。（三）征信报告使用1.报告分析业务人员收到征信查询结果后，应认真分析征信报告内容，评估客户信用状况，为信贷决策提供依据。分析过程中应关注客户的信用记录、信用评分变化趋势、逾期情况等关键信息。2.决策参考根据征信报告分析结果，业务人员结合其他风险因素，提出信贷业务的决策建议，包括是否给予授信、授信额度、期限、利率等。决策过程应遵循风险可控、效益优先的原则。3.报告存档征信报告及相关分析资料应作为信贷业务档案的重要组成部分进行存档，保存期限按照农发行档案管理规定执行。存档资料应确保完整、可追溯，以便后续查阅和审计。（四）信息维护1.信息变更客户信息发生变更时，客户经理应及时收集相关证明材料，核实变更信息的真实性，并在征信系统中进行更新。变更信息包括客户基本信息、信贷信息等，如企业名称、法定代表人变更，个人联系方式、还款记录变更等。2.错误信息修正发现征信系统中存在错误信息时，业务人员应及时核实情况，并填写错误信息修正申请表，提交至上级行征信管理部门。上级行征信管理部门应协调征信中心进行修正，确保征信信息准确无误。3.信息清理对于已结清贷款或已终止业务关系的客户信息，应按照规定进行清理和归档。清理过程中应确保信息安全，防止信息泄露或滥用。同时，定期对征信系统中的冗余信息进行清理，提高系统运行效率。四、征信信息安全管理（一）安全保障措施1.网络安全防护建立完善的网络安全防护体系，采用防火墙、入侵检测系统、加密技术等手段，防止外部网络攻击和数据泄露。定期进行网络安全评估和漏洞扫描，及时修复发现的安全隐患。2.系统安全管理加强征信系统的安全管理，设置用户权限，严格控制用户对系统的访问。定期备份征信数据，确保数据的完整性和可恢复性。制定系统应急处置预案，定期进行演练，提高应对系统故障和突发事件的能力。3.人员安全管理加强对征信业务人员的安全意识教育，签订保密协议，明确保密责任。对涉及征信信息的岗位人员进行定期轮岗，防止因人员长期接触信息而引发安全风险。（二）信息保密规定1.保密范围明确征信信息保密范围，包括客户基本信息、信贷信息、查询记录、信用报告等。严禁向无关人员泄露征信信息，不得将征信信息用于非业务目的。2.保密措施在信息存储、传输、使用过程中，采取加密、脱敏等技术手段保护信息安全。对涉及征信信息的纸质文件和电子文档进行严格管理，限制访问权限。严禁在互联网等公共网络环境中传输征信信息。3.违规处理对违反征信信息保密规定的行为，按照农发行相关规定进行严肃处理，包括警告、罚款、解除劳动合同等。构成犯罪的，依法追究刑事责任。（三）信息访问控制1.用户权限管理根据业务需要，为征信系统用户设置不同的操作权限，确保用户只能访问和操作与其职责相关的信息。权限设置应遵循最小化原则，严格限制用户对敏感信息的访问。2.访问审计建立征信信息访问审计机制，记录和监控用户的操作行为。审计内容包括用户登录时间、查询内容、操作结果等。定期对审计记录进行分析，发现异常操作及时进行调查和处理。3.权限变更管理用户因工作调动、岗位调整等原因需要变更权限时，应及时提交权限变更申请，经审批后由系统管理员进行权限调整。权限变更过程应进行详细记录，确保权限变更合规、有序。五、监督检查与违规处理（一）监督检查机制1.内部审计农发行内部审计部门定期对征信业务进行审计，检查征信内控制度的执行情况、业务操作的合规性、信息安全管理等方面。审计范围包括各级分支机构的征信业务开展情况，审计方式包括现场审计和非现场审计。2.日常检查各级分支机构应定期开展征信业务日常检查，对辖内征信业务操作进行全面检查。检查内容包括信息采集的真实性、查询审批的合规性、报告使用的合理性、信息维护的及时性等。日常检查应形成检查报告，及时发现和纠正存在的问题。3.专项检查针对征信业务中的重点问题或风险隐患，适时开展专项检查。专项检查可由上级行组织，也可由本级行根据实际情况自行开展。专项检查应深入分析问题原因，提出针对性的整改措施，确保征信业务健康发展。（二）违规行为认定1.违反制度规定未按照征信内控制度和操作规程进行业务操作，如信息采集不真实、查询审批不规范、报告使用违规等。2.信息安全违规泄露征信信息、违反信息保密规定、信息系统安全管理不善导致信息泄露或系统故障等。3.其他违规行为在征信业务活动中存在的其他违反法律法规、行业标准或农发行规定的行为。（三）违规处理措施1.责令整改对于发现的违规行为，责令相关责任人立即整改，纠正违规操作，消除风险隐患。整改期限应明确规定，整改情况应及时报告。2.纪律处分对违规责任人视情节轻重给予相应的纪律处分，包括警告、记过、记大过、降级、撤职、开除等。纪律处分应按照农发行员工管理规定执行。3.经济处罚对违规行为涉及的单位或个人给予经济处罚，如罚款等。经济处罚金额应根据违规行为的严重程度确定。4.法律责任追究对于构成犯罪的违规行为，依法追究相关责任人的法律责任。六、附则（一）制度