銀行業(yè)金融機構(gòu)信息科技風險非現(xiàn)場監(jiān)管報表（以下簡稱非現(xiàn)場監(jiān)管報表），是銀行業(yè)監(jiān)管機構(gòu)信息科技風險監(jiān)管體系的重要組成部分，旨在通過收集和監(jiān)測銀行業(yè)金融機構(gòu)信息科技風險相關數(shù)據(jù)，來識別和評估行業(yè)內(nèi)潛在的系統(tǒng)性信息科技風險；幾乎所有的銀行業(yè)金融機構(gòu)都要求按照月度、季度和年度，通過監(jiān)管機構(gòu)的報送終端軟件開展報送，是銀行業(yè)金融機構(gòu)日常必須要滿足的基本合規(guī)要求之一。

目前，各銀行業(yè)金融機構(gòu)在組織填報非現(xiàn)場監(jiān)管報表的過程中，主要暴露出如下問題：

• 非現(xiàn)場監(jiān)管報表涉及表單眾多，涵蓋信息科技風險管理的全部領域（含治理、管理、技術），涉及填報字段數(shù)以千計，完成填報需要銀行業(yè)金融機構(gòu)跨部門、跨信息科技各業(yè)務條線的分工協(xié)作，工作量巨大，溝通成本高。

• 目前填報工作主要依賴人工收集數(shù)據(jù)并匯總統(tǒng)一填報，缺乏統(tǒng)一的數(shù)據(jù)復核、驗證機制和填報流程管控機制，難以保證數(shù)據(jù)的準確和一致性；現(xiàn)實操作中，因為填報人員變更、填報數(shù)據(jù)未經(jīng)嚴格驗證和審批，導致填報數(shù)據(jù)差錯的情況經(jīng)常出現(xiàn)；缺乏同往期數(shù)據(jù)的比對機制，在眾多的填報項中也很難發(fā)現(xiàn)潛在的數(shù)據(jù)差錯點。

• 當下的填報機制導致歷史填報數(shù)據(jù)很難保存，文檔管理不規(guī)范的機構(gòu)，很難查詢或者參考往期的填報數(shù)據(jù)；從長遠來看，也無法對本機構(gòu)的非現(xiàn)場監(jiān)管報送數(shù)據(jù)開展有效的數(shù)據(jù)分析，導致數(shù)據(jù)資源浪費。

盛邦安全基于對銀行業(yè)金融客戶信息科技風險管理現(xiàn)狀的深入了解，開發(fā)了滿足銀行業(yè)金融機構(gòu)信息科技風險管理的信息化平臺，其中非現(xiàn)場監(jiān)管報送合規(guī)管理解決方案，有針對性地解決了當前各金融機構(gòu)開展非現(xiàn)場監(jiān)管報送的上述痛點。

盛邦安全銀行業(yè)金融機構(gòu)非現(xiàn)場監(jiān)管報送合規(guī)管理解決方案：

• 按照各個報送表單要素要求進行數(shù)據(jù)庫設計和開發(fā)，確保所有報送要素可通過盛邦安全非現(xiàn)場監(jiān)管報送平臺來填報；

• 通過填報發(fā)起人發(fā)起填報任務；填報任務可分發(fā)給預設的填報部門和崗位，設定時間進行填報；各部分的填報任務可通過流程管控，即指定復核人員進行復核或?qū)徟?；其中的復核環(huán)節(jié)可自動進行前期的環(huán)比分析，發(fā)現(xiàn)重大的差異填報項，以便于進行核實和數(shù)據(jù)準確性確認；

• 對于一些可以通過系統(tǒng)自動提供數(shù)據(jù)的報送指標，可以通過符合行方要求的應用或者數(shù)據(jù)集成，自動獲取數(shù)據(jù)；

• 數(shù)據(jù)在系統(tǒng)里面自動匯總后，可以按照監(jiān)管報送要求的格式，導出HTML文件，通過監(jiān)管報送終端進行導入和提交。

   

通過本平臺報送的歷次填報數(shù)據(jù)，都將保存在平臺中以便后續(xù)查詢或開展數(shù)據(jù)分析。

T-Q-1 電子銀行業(yè)務統(tǒng)計表填報系統(tǒng)界面示例

方案收益：

• 顯著提高報送效率。第一次填報后，以后各期的填報可以參考前期填報結(jié)果，如無重大變更的填報項，可以直接調(diào)用；可通過數(shù)據(jù)抓取獲取的填報項，節(jié)省人工填報成本。

• 全面提升填報數(shù)據(jù)準確性。借助流程管控和前期數(shù)據(jù)自動環(huán)比對比，可以快速定位填報差錯，確保最終填報數(shù)據(jù)的準確性，規(guī)避不同時期填報人員變更帶來的數(shù)據(jù)差錯問題。

• 為金融機構(gòu)信息科技風險管理大數(shù)據(jù)分析提供數(shù)據(jù)支撐。歷次填報的數(shù)據(jù)完全保存在機構(gòu)本地數(shù)據(jù)庫，可以為行內(nèi)數(shù)據(jù)倉庫和BI系統(tǒng)提供信息科技風險數(shù)據(jù)，推動信息科技風險管理的智能化水平全面升級。