资产管理公司风险管控信息系统管理制度

资产管理公司风险管控信息系统管理制度1总则1.1制定目的为规范公司风险管控信息系统的建设使用、日常运维、数据管理、权限管控及安全防护全流程工作，建立标准化、数字化、安全化的风控系统管理体系，解决以往风控系统使用不规范、数据录入混乱、权限分配随意、系统运维滞后、数据安全管控薄弱、台账数据与业务脱节等实操问题，充分发挥信息化系统在风险识别、数据统计、流程监管、风险预警、档案留存中的核心作用，提升公司风险管控数字化、精细化管理水平，保障风控信息数据真实完整、系统运行稳定安全，结合资产管理行业数字化风控管理要求及公司系统运营实际，特制定本制度。1.2适用范围本制度适用于公司风险管控信息系统全生命周期管理工作，覆盖系统登录使用、业务数据录入、流程线上审批、风险数据统计分析、预警信息处置、系统权限申请变更、日常运维检修、数据备份恢复、系统安全防护、系统迭代升级等所有工作环节。制度适用对象包含公司管理层、风控合规部、各业务部门、财务部、行政综合部所有系统使用人员、运维管理人员及岗位负责人，凡是涉及风险管控信息系统操作、数据填报、流程审批、运维管理的岗位工作，均严格遵照本制度执行。1.3合规依据本制度依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《金融资产管理公司监管办法》《企业内部控制基本规范》《金融行业网络与数据安全管理办法》及金融资管行业信息化系统管理、风控数据合规、网络安全防护相关法律法规与监管自律规则制定，贴合金融机构风控信息系统合规运营、数据安全管控的行业标准。本制度所有管理条款均适配现行合规要求，后续国家、金融监管部门更新金融信息化、数据安全、系统运维相关新规，本制度将同步修订优化，确保系统管理工作合法合规、贴合行业最新管控标准。1.4管理基本原则1.4.1权责对应、专人专岗原则。严格按照岗位风控职责分配系统操作权限，实行一人一号、专人专用，杜绝账号共用、权限混用、越权操作等行为，实现系统操作权责到人、痕迹可溯。1.4.2数据真实、实时同步原则。系统内所有风控业务数据、流程记录、风险台账必须与线下业务实际保持一致，业务发生后及时完成线上录入更新，严禁虚假填报、滞后补录、随意篡改系统数据。1.4.3安全可控、全程防护原则。建立系统账号、操作行为、数据存储、数据传输、信息查阅全维度安全管控机制，严格落实保密要求，防范数据泄露、丢失、篡改、滥用等安全风险。1.4.4运维常态化、动态迭代原则。实行系统日常巡检、定期维护、故障即时处置机制，结合公司业务迭代、风控流程优化、监管数据要求，动态升级系统功能，适配数字化风控管理需求。1.4.5规范高效、闭环管理原则。统一系统操作标准、数据填报规范、流程审批要求，建立系统使用、运维检修、问题整改、功能优化的全闭环管理模式，兼顾风控合规性与业务办理效率。1.5系统核心管理范围本制度管控的风险管控信息系统，主要覆盖公司全业务风控数字化管理模块，包含业务风险信息录入、风控流程线上审批、风险隐患台账管理、风险预警信息推送、整改闭环线上登记、风控数据统计分析、客户信用信息备案、风控档案数字化留存八大核心功能模块。所有模块的操作使用、数据更新、流程运转、功能运维、数据安全均纳入本制度统一管控，杜绝系统模块管理碎片化、操作标准不统一的问题。2管理职责与流程2.1各部门管理职责2.1.1总经理室。负责审定本制度及系统整体管理标准、权限分配准则、系统迭代升级方案、重大系统安全问题处置方案；审批系统重大运维预算、核心功能调整、特殊权限开通申请；审议年度系统运维及数据管理工作总结，统筹解决风控信息系统管理中的重大问题。2.1.2风控合规部。作为系统业务归口管理部门，负责制定系统操作规范、数据填报标准、流程运转要求；统筹系统业务模块的日常使用管理，指导各部门规范操作；审核系统权限申请、变更、注销需求；梳理系统业务漏洞，提出功能优化建议；监控系统风控数据真实性、完整性，牵头处置系统业务数据异常问题。2.1.3行政综合部（信息化运维岗）。作为系统技术运维归口部门，负责系统日常技术巡检、故障排查修复、服务器运维、数据备份、系统安全防护；负责员工账号开通、冻结、注销、密码重置等技术操作；记录系统运维日志，保障系统稳定运行；对接系统服务商，落实系统迭代升级、技术优化工作。2.1.4各业务部门。作为系统一线使用主体，负责本部门业务对应的风控信息实时录入、流程线上提交、风险数据更新、预警问题线上处置；严格按照操作规范开展系统作业，杜绝违规操作；配合风控部、运维部门完成数据核查、系统整改、功能优化测试工作，部门负责人为本部门系统规范使用、数据真实完整的第一责任人。2.1.5财务部。负责系统内财务类风控数据、资金风险台账、费用合规数据的填报、核对与更新，保障财务风控数据真实准确、同步更新，配合完成系统数据专项核查与运维对接工作。2.2账号与权限管理流程2.2.1账号开通流程。新员工入职或新增岗位系统使用需求的，由所在部门提交账号开通书面申请，注明岗位权限需求，经风控部审核、分管领导审批后，由信息化运维岗在1个工作日内完成账号创建与初始权限配置，同步告知员工账号使用规范及保密要求。2.2.2权限调整流程。员工岗位变动、业务范围调整需要变更系统权限的，由所在部门提交权限变更申请，说明变更原因及权限范围，风控部结合岗位职责审核权限适配性，审批通过后由运维岗在2个工作日内完成权限调整，杜绝超岗位、超职责配置权限。2.2.3账号注销与冻结流程。员工离职、调岗不再使用系统的，所在部门需在员工离岗当日提交账号冻结或注销申请，运维岗当日完成账号冻结处理，离职手续办结后3个工作日内完成账号注销，防止闲置账号被违规使用。2.2.4账号日常管理。所有系统账号实行个人专属管理，使用人员需定期修改登录密码，设置高强度保密密码，严禁转借他人使用、私自共享账号密码，离岗时必须退出系统登录界面，杜绝账号未锁屏、长期在线等安全隐患。2.3系统操作与数据管理流程2.3.1日常操作规范。各岗位人员严格按照标准化操作流程开展系统作业，业务风控审核、风险排查、隐患上报、整改登记等工作，必须在业务办结后1个工作日内完成线上录入，严格按照系统流程逐级提交审批，禁止跳流程、漏录入、虚假填报、随意撤销审批流程。2.3.2数据核对更新。各部门每周开展一次系统数据自查，核对线上数据与线下业务、纸质台账的一致性，及时修正录入错误、数据偏差、信息遗漏问题；风控部每月开展全覆盖数据核查，确保系统风控数据真实、完整、同步。2.3.3数据修改规范。系统已录入、已归档的风控数据严禁私自修改、删除。确因录入失误、信息偏差需要调整数据的，需提交数据修改书面申请，说明修改内容、修改原因、原始依据，经风控部审核审批后，由专人在系统内留痕修改，留存修改日志及佐证资料，全程可追溯。2.4系统运维与故障处置流程2.4.1日常巡检维护。信息化运维岗每日开展系统在线状态、服务器运行、数据传输、权限使用情况巡检，每周完成一次全面技术运维排查，每月出具系统运维巡检报告，及时排查系统卡顿、流程异常、数据同步故障、安全漏洞等问题。2.4.2即时故障处置。操作人员发现系统无法登录、流程提交失败、数据加载异常、功能失效等故障时，需立即上报运维岗，运维岗接到反馈后2小时内响应排查，常规故障当日完成修复，复杂故障24小时内制定处置方案并推进修复，同步做好故障处置记录。2.4.3数据备份管理。运维岗每日完成系统增量数据自动备份，每周完成全量数据手动备份，实行云端、本地双备份机制，备份数据统一归档留存，保存期限不低于五年，杜绝数据丢失、备份失效等问题。2.5系统安全与保密管理流程2.5.1操作行为管控。严格管控系统所有操作行为，系统自动留存操作日志，记录登录时间、操作内容、数据修改、流程审批等信息，日志长期留存备查，严禁任何人删除、篡改系统操作日志。2.5.2数据保密管控。系统内所有风控数据、业务信息、风险台账属于公司内部涉密资料，严禁员工私自截图、拷贝、外传、转发系统数据，严禁利用系统数据从事非工作用途活动，外部单位调阅系统数据需经总经理室专项审批。2.5.3安全风险处置。运维岗定期开展系统网络安全、病毒防护、漏洞扫描工作，发现网络攻击、异常登录、数据泄露风险等安全隐患，立即暂停系统对外开放权限，快速处置风险并上报管理层，形成安全事件处置闭环记录。2.6系统迭代优化流程2.6.1需求收集。各部门每季度梳理系统操作痛点、功能短板、数据填报漏洞，向风控部提交系统优化需求，风控部汇总整理后形成季度优化需求清单。2.6.2迭代实施。风控部联合运维岗评估优化需求可行性，对接系统服务商开展功能迭代、模块优化、流程调整工作，重大系统升级方案需上报总经理室审批后实施。2.6.3落地验收。系统迭代升级完成后，风控部联合各使用部门开展功能测试、流程核验、数据适配验收，验收合格后正式投入使用，同步更新系统操作规范并组织全员培训。3监督考核3.1监督检查机制3.1.1日常动态督查。风控部联合运维岗常态化抽查各部门系统操作规范性、数据录入及时性、台账完整性、账号使用合规性，即时纠正轻微操作问题，督促岗位人员规范作业。3.1.2月度专项核查。每月末开展系统管理专项督查，全覆盖核查账号权限管理、数据填报质量、故障处置效率、安全保密落实、日志留存情况，重点排查越权操作、数据造假、私自改数、账号共用等违规问题，形成月度督查整改清单。3.1.3年度全面审计。年度内控审计将风险管控信息系统管理纳入专项审计范围，全面核查系统运维成效、数据真实性、权限合规性、安全管控落地情况，排查系统性管理漏洞，形成年度审计整改报告并闭环落实。3.2考核评分标准风险管控信息系统管理工作纳入部门及员工月度、年度绩效考核，考核满分100分，80分为合格基准，考核结果直接关联绩效奖金、岗位评优、业务操作权限。3.2.1正向加分项。全年系统操作零违规、数据填报零差错的部门年度加6分；及时发现系统技术漏洞、安全隐患并有效规避风险的单次加7分；主动提出系统优化建议、提升风控数字化效率的单次加4分；故障上报及时、配合运维高效完成修复的单次加3分。3.2.2常规扣分项。系统数据录入滞后、逾期填报的单次扣3分；操作流程不规范、轻微操作失误的单次扣4分；账号未锁屏、密码管理不规范的单次扣3分；未配合完成数据核查、运维对接工作的单次扣4分。3.2.3严重扣分项。私自共享账号、转借系统操作权限的单次扣15分；私自修改、删除系统有效业务数据、台账记录的单次扣20分；隐瞒系统故障、数据异常问题不上报的单次扣25分；泄露系统涉密风控数据、造成信息泄露风险或公司损失的单次扣30分，直接判定年度考核不合格。3.3考核结果应用月度系统管理考核不合格的员工，扣除当月15%绩效奖金，限期完成操作整改与规范学习；部门月度系统合规率不达标，扣除部门团队绩效分值；季度累计两次考核不达标的部门，取消季度评优资格，部门负责人提交专项整改报告；年度系统管理表现优秀、零违规的个人及部门，优先参与公司评优晋升、享受专项绩效奖励；年度考核不合格的员工，暂停系统操作权限，参加系统操作及数据管理专项培训，培训合格后方可复权使用，连续两年不合格的予以岗位调整。3.4违规追责机制针对系统管理违规履职行为实行分级追责。常规操作不规范、数据填报轻微失误等问题，给予内部警示提醒；多次违规操作、数据长期错漏、运维配合不力的，给予内部通报批评及经济处罚；刻意违规操作、篡改系统数据、规避系统管控的，全公司通报并加重经济处罚；因账号管理混乱、数据造假、信息泄露、故障处置延误，引发风控数据失真、系统瘫痪、信息安全事故、公司经营损失的，全额追究相关人员经济责任，情节严重的解除劳动关系，涉嫌违法的移交相关部门处理。4附则4.1制度修订本制度由风控合规部联合行政综合部（信息化运维岗）负责日常维护与修订，根据国家网络数据安全新规、金融行业信息化管控标准、公司系统迭代升级、年度系统管理复盘情况，适时优化操作规范、权限管理规则、运维标准、考核追责条款。制度修订需征求各业务部门意见，形成修订草案后上报总经理室审批，审批通过后正式发布执行，公司原有风控信息系统相关零散管理规定同步废止。4.2制度解释本制度所有条款最终解释权归公司风控合规部与行政综合部共同所有。各部门在系统操作、数据管理、运维对接、安全管控过程中，对制度适用标准、操作规范、权限要求存在疑问的，需以书面形式提交咨询申请，以归口部门出具的