北部湾银行审计信息系统介绍整体介绍20100719.ppt

1、风险监控 服务运营 -中信审计信息系统解决方案,孙庆文 中信网络科技股份有限公司,1,主要议题,基本情况介绍,审计信息系统项目建设风险,系统技术部分介绍,中信审计系统特点分析,产品演示,雄厚的公司实力，良好的声誉,3,中信网络科技是中信集团一级全资子公司； 2001年成立至今在金融业有良好的客户基础； 领先的金融风控产品提供商； 大型金融机构的战略服务伙伴； 产品开发和服务人员近300人； 销售服务网络遍布北方、华东、华南和西南,公司基本情况介绍,主要成功案例,中国建设银行审计管理信息系统 中国建设银行IT操作风险与审计系统 中信银行非现场审计系统 中信银行现场审计管理系统 中信银行内部评级系

2、统-零售业务 吉林建行柜面业务风险监控系统 江苏银行内控审计管理系统 中信银行内部评级系统-信用卡 中国建设银行审计整改系统 东营商业银行审计与内控评价系统 山东农信社审计信息系统,主要客户,主要资质及客户媒体评价,7,建设目标（Object）,page8,主要资质,建设目标（Object）,page9,非现场审计系统著作权,建设目标（Object）,page10,非现场审计系统荣誉证书,page11,“中国建设银行和中信银行在非现场领域的模式代表了国内非现场审计的一个新的标准和模式。这种以数据和模型来解决问题的理念，这种不拘泥于规则来发现问题的方法，颠覆了原有的审计模式，给内部审计带来了的是

3、理念和审计技术上的突破。这种模式的产生使中国的内部审计走向国际化标准成为可能。”,全国政协委员 中国内部审计协会副会长 内部审计准则委员会主任 厦门大学教授 博士生导师王光远博士,内审协会领导评价,监管部门评价,中国银监会,“中信网络科技稽核系统全面提升银行业风险管理有效性”,中信银行审计部总经理：林争跃,中国银行和浦发银行的审计部领导也非常认可我们的系统理念，准备按照我们的理念进行系统规划。,主要客户评价,主要客户评价,中国金融电脑,21世纪经济报道,“产品理念非常领先，可以广泛适用各种不同规模的金融机构”,“中信网络科技风控产品，帮助银行构建高效的风险管理机制。”,服务内容,产品,业务 模

4、型,专家 团队,其他行 经验,系统 升级,数据 梳理,系统应用 扩展,功能扩展,运营系统升级 业务发展,已经建立非现场审计系统银行的经验 流行热点问题,外聘专家，研究机构 咨询团队,完整的风控产品体系,16,审计产品发展历程,1998,2007,2009,以财务和业务指标为主部署预警指标.,应用国外灵活的数据分析工具部署审计模型,构建完整的风险控制体系 囊括了风险识别、风险评估、风险分析和计量的综合系统,指标预警系统,辅助审计系统,风控产品体系,起点高,2004,审计信息系统,基于独立数据库的，以发现问题为主的非现场+管理信息系统,18,辅助工具与审计系统的区别,系统架构,审计产品体系,四大子

5、系统既相互依存，又可独立存在。整体上可以组装成一个综合的审计信息系统，也可以各自灵活组装。,非现场审计子系统,审计管理信息子系统,审计知识库子系统,内控评价子系统,审计信息系统,审计知识库子系统,非现场审计子系统,审计管理信息子系统,内控评价子系统,子系统之间关系,先进的系统设计理念,21,审计信息系统核心主线-问题词条,内控评价,风险计量,风险模型,综合定性及定量风险为基础的，对机构和产品基于问题词条的风险计量,针对定性的问题词条通过主观的评价形成内控评价体系,对定量的控制点进行预警监控和分析，并生成各个词条的结果,审计作业工作流,以各个业务单元的问题词条为主线进行审计工作,问题词条,基于风

6、险矩阵的风险计量方法,23,业务整理,24,穷举银行各业务关键环节的风险点，构建风险矩阵，问题词条落地，风险指标体系建立。,应用审计系统的工作方式,提交现场验证,提交非现场,先进的审计信息系统-完整的解决方案,覆盖全部审计业务 定量、定性风险分析 延伸的应用（合规、风险管理、运营）,后台数据 (SQL, DB2, XML/A, ODBC, Oracle, Custom),数据中心,非现场审计,知识库,审计管理,内控评价,前台数据 ( Excel, txt),柜员违规 客户经理违规,利率 汇率 股市,操作风险,01,信用风险,02,市场风险,03,先进的审计信息系统-前瞻性功能设计,综合授信 假

7、按揭 抵质押物,先进的审计信息系统-穿透式数据主题域设计,账务信息 客户信息 机构信息,核心系统,信贷系统,国结系统,计划财务系统,数据主题域规划,29,元数据概念模型,数据建模的作用,数据 模型,在银行风险管理中起到的作用,32,page33,系统全景风险分析,信息技术,金融产品,业务界定,数据环境,整体认知,心理期许,0% 20% 40% 60% 80% 100%,18.5%,70.5%,65%,23.6%,63.6%,84.3%,审计信息系统的建设不可能是一步到位的， 需要长期、持续的投入和努力，它与很多因素相互作用。,34,建立数据中心，积累数据；,注重数据挖掘和分析；,灵活的模型部署

8、工具和规范的工作流程；,实现全员参与的风险管理方式。,定性风险和定量风险结合分析；,系统为提高风险管理水平采取的措施,35,充分发挥审计第三道防线的监督作用；,实现了对风险的识别、评估和计量；,带来全新的业务梳理和监控方法；,培养了审计队伍，提升了工作能力；,系统给银行带来的影响,审计信息系统架构,36,先进的系统是如何规划的？,数据分析平台（分析工具+指标引擎+规则引擎）,项目管理,审计测试,审计整改,统计报表,审计 查询,自定义查询,账户信息查询,客户信息查询,总账查询,场景查询,内控评价子系统,管 理 信 息 子系 统,自我评估,分析评价,风险监测,控制点监测,分析型监测,独立评估,绩效

9、考核,预警,监测,分析,知识库,系统核心功能,page38,风险评估和内控评价,模型、指标、监测,审计工作流,以人为本，全员参加，以捕捉风险为己任，直接集中、共享和快速复用大量审计专家的技巧和经验。,数据加载分析,39,数据导入机制和能力如何？-可视化多维数据处理方式,后台数据 (SQL, DB2, XML/A, ODBC, Oracle, Custom),独有的ETL工具,数据中心,导入模板,数据集市,时间窗口,总分核对,海量定期后台数据处理（50G两小时） 前台多格式模板处理,前台数据 ( Excel, txt),数据处理流程,41,落地数据,文件到达监听程序,TEL处理,AMC控制台,数

10、据质量的度量,43,核心系统 4T/50G,财务系统 2G/0.1G,个人信贷系统 2G/0.2G,公司信贷系统3G/0.3G,资金系统 3G/3G,每日处理时间：3-4H 数据库存储总量：11T,数据量,数据处理能力案例 中信银行,3年 4T,50G,国际业务系统 400G/0.5G,3G,3G,400G,0.5G,2G,0.1G,2G,0.2G,3G,0.3G,系统安全措施,44,45,业务敏感数据 审计发现疑点数据 用户个人数据安全,系统的安全策略体现在四个方面： 访问安全性 控制安全性 数据安全性 事后安全跟踪机制,M1,系统登录时认证和授权 密码管理策略 限制同一帐号登录 会话超时,

11、权限体系 在线授权体系,日志管理,M4,业务敏感数据 审计发现疑点数据 用户个人数据安全,M3,M2,审计数据安全是如何保障的？,建设目标（Object）,page46,非现场审计系统产品特点,风险,The risk of visual modeling platform 可视化风险建模平台,Flexible engine indicators 灵活的指标引擎,Powerful data Handling mechanism 强大数据处理机制,Dimensional wind Insurance to show the way 多维立体风险展现方式,Break business arriers Scene query echanism 打破业务壁垒 场景查询机制,In line with the audit of special Point security mechanism 符合审计特点安全机制,建设目标（Object）,page47,项目实施步骤,47,业务分析,数据规划,风险模型的部署,功能规划,以数据为基础，以风险为导向，通过审计模型的建设，实现对银行的各流程进行风险的全面梳理，力图勾勒较完整的整体风险框架。,48,系统建设的主要风险,以