非現(xiàn)場稽核事中監(jiān)督用金融風險實時預警系統(tǒng)

1、非現(xiàn)場稽核事中監(jiān)督用金融風險實時預警系統(tǒng)非現(xiàn)場稽核事中監(jiān)督用金融風險實時預警系統(tǒng)旨在對銀行系統(tǒng)內(nèi)部的各種業(yè)務交易操作行為進行實時的監(jiān)測和預警，規(guī)范交易行為，防范內(nèi)部或外部人員利用制度管理缺陷或用高科技手段來進行違法犯罪活動。作為借助現(xiàn)代計算機技術(shù)等高科技手段為基礎的非現(xiàn)場稽核事中監(jiān)督系統(tǒng)，它能對操作過程中的各種交易操作行為和非交易活動進行嚴格監(jiān)測，同時能對客戶交易的資金流向、賬戶動態(tài)等進行全方位監(jiān)控，并能實時地對違規(guī)和可疑交易進行預警，并督導對發(fā)現(xiàn)的問題及時進行分析和處理，達到及時的稽核審計，提高稽核審計工作的有效性和針對性，糾正和控制操作風險，減輕稽核工作人員勞動強度，為相應業(yè)務部門提供一個

2、管理工具，保證銀行業(yè)務系統(tǒng)的整體安全、平穩(wěn)地運轉(zhuǎn)。非現(xiàn)場稽核事中監(jiān)督用金融風險實時預警系統(tǒng)邏輯結(jié)構(gòu)圖建設意義非現(xiàn)場稽核事中監(jiān)督用金融風險實時預警系統(tǒng)建設的意義如下：及時發(fā)現(xiàn)各種差錯和違規(guī)操作，防范案件于未然可根據(jù)業(yè)務重要性進行敏感交易的重點監(jiān)測，節(jié)省大量人力、物力，同時發(fā)現(xiàn)問題概率也大為增加通過系統(tǒng)對關(guān)聯(lián)交易、歷史交易的有效的監(jiān)督分析等，可有效防范風險，使違規(guī)和案件率降到最低非現(xiàn)場稽核事中監(jiān)督用金融風險實時預警系統(tǒng)的上線可有效彌補事后稽核的不足，起到事中監(jiān)督的作用，可將業(yè)務風險及時向監(jiān)測人員進行預警提示，減少造成損失的可能性非現(xiàn)場稽核事中監(jiān)督用金融風險實時預警系統(tǒng)的實施將對銀行提升銀行自身的風

3、險管理水平，降低業(yè)務操作風險，預防案件發(fā)生等方面發(fā)揮積極的作用解決方案非現(xiàn)場稽核事中監(jiān)督用金融風險實時預警系統(tǒng)采用了目前國內(nèi)先進技術(shù)手段，能完全不影響各銀行現(xiàn)有的各種被監(jiān)測業(yè)務系統(tǒng)正常運行，也完全不改動銀行現(xiàn)有網(wǎng)絡和系統(tǒng)環(huán)境情況，通過建設一套可擴展的、專有的金融業(yè)務實時監(jiān)測預警系統(tǒng)，來對各種被監(jiān)測業(yè)務進行實時監(jiān)測分析。它既可實時獲取到各被監(jiān)測業(yè)務系統(tǒng)的交易報文，用于各種稽核審計數(shù)據(jù)分析，又沒有任何風險性。并使用標準的B/S結(jié)構(gòu)，完成數(shù)據(jù)采集、報文重組、數(shù)據(jù)匯集/分流、數(shù)據(jù)分析和預警處理等。非現(xiàn)場稽核事中監(jiān)督用金融風險實時預警系統(tǒng)物理結(jié)構(gòu)圖系統(tǒng)架構(gòu)利用金融信息化提供的機遇，借助科技手段，使用先進

4、的開發(fā)平臺和開發(fā)工具，建設適合自身特點的、符合國際慣例和未來發(fā)展方向的、在同類商業(yè)銀行中領先的、全面覆蓋各個業(yè)務條線的、功能完善的、易學易用的、擴充靈活的、安全可靠非現(xiàn)場稽核事系統(tǒng)的解決方案。其內(nèi)容應包括：1、基礎環(huán)境：主要指運行非現(xiàn)場稽核事系統(tǒng)的網(wǎng)絡、主機、存儲、數(shù)據(jù)庫、中間件的IT基礎環(huán)境；2、應用支撐：非現(xiàn)場稽核事系統(tǒng)構(gòu)成組件的運行引擎，組件庫，業(yè)務流程建模工具，業(yè)務數(shù)據(jù)的采集、交換與分析系統(tǒng)；3、應用服務：基于應用支撐為實時預警、非現(xiàn)場審計、審計信息管理和內(nèi)控評價等應用服務。4、安全支撐服務：提供對于IT基礎設施以及核心應用系統(tǒng)運行的安全服務保障，包括安全服務支撐系統(tǒng)（軟硬件解決方案）

5、以及基于安全等級保護（因該解決方案包括審計信息系統(tǒng)及與之發(fā)生關(guān)聯(lián)的銀行業(yè)務系統(tǒng)、網(wǎng)絡、前置機系統(tǒng)等，這些應該處于不同安全等級保護范疇）的安全服務支撐策略；5、綜合運維服務：提供對于IT基礎設施以及核心應用系統(tǒng)運行環(huán)境的監(jiān)控管理、事件流程處理管理、業(yè)務視圖等ITIL系統(tǒng)服務支撐。非現(xiàn)場稽核事中監(jiān)督用金融風險實時預警系統(tǒng)系統(tǒng)架構(gòu)圖DCPF網(wǎng)絡數(shù)據(jù)采集平臺簡介網(wǎng)絡數(shù)據(jù)采集平臺,英文全稱Data Collection PlatForm是一套專門用于對金融行業(yè)核心應用等系統(tǒng)的網(wǎng)絡報文俘獲、重組平臺（例如：操作風險防范和數(shù)據(jù)風險防范均可使用這種平臺技術(shù)）。通過利用該數(shù)據(jù)采集平臺實時采集到的數(shù)據(jù)以及應用開發(fā)

6、接口，可以開發(fā)出各種應用系統(tǒng)，且對原有核心應用系統(tǒng)無需進行任何改造（也不影響這些系統(tǒng)的正常運轉(zhuǎn)）。該平臺的實現(xiàn)目標可概括為：實時、高效地截獲網(wǎng)絡IP包準確、高效地實現(xiàn)網(wǎng)絡層重組以組件方式靈活擴充會話層的重組（主要考慮商業(yè)中間件的使用，如Cics、Tuxedo）以組件方式靈活擴充應用層報文解析充分考慮安全性預留上層應用系統(tǒng)的開發(fā)接口整個平臺的實現(xiàn)原理類似OSI關(guān)于網(wǎng)絡應用實現(xiàn)的七層標準。該平臺實現(xiàn)的流程與后端應用的連接關(guān)系如下所示：DCPF網(wǎng)絡數(shù)據(jù)采集平臺工作原理示意圖作為一個實時的數(shù)據(jù)采集平臺，進行高速的業(yè)務數(shù)據(jù)抓取是最基礎、最關(guān)鍵的一項技術(shù)，它可以從通過多路負載分配器直接獲得被監(jiān)測業(yè)務交易的

7、網(wǎng)絡數(shù)據(jù)包。我們知道，一般的以太網(wǎng)卡均具有雜收模式（Promiscuous mode），也就是說具有獲得本不屬于該網(wǎng)卡網(wǎng)絡包的能力，只是在一般情況下雜收模式被禁止而已。再者，銀行骨干網(wǎng)絡上的交換機也具有端口鏡像（SPAN）功能，也就是將若干個物理端口上流過的任何數(shù)據(jù)鏡像到指定的其他物理端口上，該鏡像端口是一個單向端口，而且其數(shù)據(jù)鏡像功能基本不會對整個交換機的性能產(chǎn)生影響。要保證數(shù)據(jù)采集設備完全不丟包或丟包率極?。ㄐ∮趲资f分之一），取決于兩個因素，即：經(jīng)交換機、多路匯集器、負載分配器后能完整轉(zhuǎn)發(fā)數(shù)據(jù)包；并且采集設備也能完全跟上這樣的速度。為了保證數(shù)據(jù)采集設備能夠不丟包，并完整還原出全部被監(jiān)測業(yè)

8、務系統(tǒng)的交易報文，一種措施是使用多路數(shù)據(jù)負載分配器的輸出端用于將匯集的完整報文按照IP通信時的端口號資源分配定義均衡地分配到多個輸出端口，由這多個端口分別對應接駁多臺數(shù)據(jù)采集設備。另外的措施是讓采集器選用高性能（DMA方式）的以太網(wǎng)芯片、繞過OS內(nèi)核層直接從網(wǎng)口驅(qū)動程序中捕獲數(shù)據(jù)包（一些高性能IDS類設備采用的最新實現(xiàn)方式也 是這種所謂零拷貝技術(shù)）、同時采用高性能的BPF網(wǎng)絡包過濾器技術(shù)、較大的循環(huán)數(shù)據(jù)緩沖池（可緩存約30萬筆業(yè)務）等。另外還還采用了網(wǎng)絡匯集技術(shù)等以保證網(wǎng)絡上采集到的數(shù)據(jù)的完整性。功能簡介非現(xiàn)場稽核事中監(jiān)督用金融風險實時預警系統(tǒng)的基本功能包括：柜員交易行為監(jiān)測、反洗錢監(jiān)測、各種

9、臨柜和非臨柜業(yè)務交易監(jiān)測、營業(yè)狀況的監(jiān)測、查詢打印和統(tǒng)計分析等，此外，對監(jiān)測分析人員訪問權(quán)限需要進行設置，因此設有分級和分類管理等功能。具體如下：加強內(nèi)部控制管理和風險防范，提供網(wǎng)絡審計記錄和跟蹤手段。反冼錢中的大額支付交易和可疑支付交易進行報警。配合人民銀行完成對洗錢行為的及時、有效監(jiān)測。同時有些洗錢行為也帶有犯罪的嫌疑，對其進行有效監(jiān)控也可預防某些犯罪行為的發(fā)生。網(wǎng)點的營業(yè)狀態(tài)進行監(jiān)控。系統(tǒng)可自動監(jiān)測所轄全部營業(yè)網(wǎng)點的工作狀態(tài)。以便監(jiān)測人員及時了解所轄營業(yè)網(wǎng)點的營業(yè)狀態(tài)。為客戶提供最方便的服務。同時也對網(wǎng)點的營業(yè)情況進行有效監(jiān)督。柜員違規(guī)行為監(jiān)測。如：刺探客戶密碼、頻繁做取消或沖等交易、開

10、戶時不用身份證而用其它證件代替、強制修改或調(diào)整利息支出、其它應收/應付款等特殊科目、逃避授權(quán)，拆分交易、違規(guī)將對公或客戶資金存入個人賬戶、月底虛增存款等、刺探主管密碼以逃避授權(quán)、不按貸款管理制度進行貸款發(fā)放和回收操作、違規(guī)調(diào)整貸款形態(tài)或利息等的行為、庫存現(xiàn)金超過規(guī)定限額、通過虛存現(xiàn)金調(diào)撥頭寸等。及時防范和發(fā)現(xiàn)違法案件。通過風險實時預警系統(tǒng)可以及時防范和發(fā)現(xiàn)各種違法犯罪案件并可通過人工制止，防止給銀行造成大量經(jīng)濟和信譽損失。如：可通過該系統(tǒng)發(fā)現(xiàn)了一些惡意挪用或詐騙客戶（銀行）資金案件、銀行卡詐騙案件等。柜員操作行為中的差錯行為。記賬串戶、賬號、發(fā)生金額等交易要素輸入錯誤、匯出交易重匯等。大額資金

11、交易監(jiān)測。如：大額資金轉(zhuǎn)賬、大額資金匯劃、大額資金清算和大額貸款等。異常交易行為監(jiān)測。如克隆客戶的銀行卡，設法竊取密碼后取現(xiàn)；將銀行內(nèi)部資金轉(zhuǎn)移至某一卡賬戶后，克隆出若干張相同的卡在不同地點（ATM或營業(yè)網(wǎng)點）迅速轉(zhuǎn)賬或提取現(xiàn)金后逃逸；超市工作人員利用客戶的麻痹行為重復扣劃客戶資金；在網(wǎng)絡上利用木馬程序盜取客戶的賬號和密碼后轉(zhuǎn)移客戶資金等。對高風險特殊交易（如掛失、沖正、授權(quán)交易等）進行監(jiān)控。如：當日開戶、當日銷戶；當日質(zhì)押、當日解除質(zhì)押；資金從對公賬戶轉(zhuǎn)入個人結(jié)算賬戶。柜員或機構(gòu)現(xiàn)金超限。如：虛存實取、虛增存款、挪用銀行資金等。在日終或柜員交接班時若不及時發(fā)現(xiàn)，甚至可能造成柜員攜款潛逃等犯罪

12、。柜員考評。可以通過對系統(tǒng)截獲到的交易流水和報警信息進行分析統(tǒng)計，并對其操作行為進行認定，經(jīng)統(tǒng)計后可以作為對網(wǎng)點或柜員的工作量和差錯率的考評或處罰依據(jù)，用于進一步促進其規(guī)范操作意識，督促該網(wǎng)點或柜員進一步規(guī)范管理。如：機構(gòu)和柜員交易量（現(xiàn)金、轉(zhuǎn)賬和其它）統(tǒng)計、機構(gòu)和柜員單位期間內(nèi)（如一個月等）違規(guī)、差錯等統(tǒng)計（一般違規(guī)、嚴重違規(guī)、一般差錯和重大差錯等）、大客戶或特殊客戶統(tǒng)計。如存款或貸款超過100萬的客戶等。對指定黑名單實體（如賬戶、客戶等）進行實時跟蹤和監(jiān)控。提供查詢統(tǒng)計、分析以及報表打印等功能。對預警數(shù)據(jù)表記錄的風險交易進行統(tǒng)計分析，根據(jù)業(yè)務需求，靈活更新或增加統(tǒng)計分析功能。（1）從系統(tǒng)的

13、流水庫、實體統(tǒng)計庫和預警知識庫等中提取數(shù)據(jù)并進行統(tǒng)計分析，并以統(tǒng)計報表、曲線圖、柱狀圖、餅圖等形式體現(xiàn)各種業(yè)務及預警信息數(shù)據(jù)的分布及發(fā)展趨勢等。并能查詢和打印。（2）報警信息匯總和明細統(tǒng)計。系統(tǒng)可自動按要求生成全連在轄或某機構(gòu)的報警信息匯總和明細統(tǒng)計表。以供查詢和打印。（3）監(jiān)測處理結(jié)果統(tǒng)計。系統(tǒng)可對監(jiān)測及稽核人員的處理結(jié)果進行統(tǒng)計，以供領導進行查閱或監(jiān)督。（4）柜員考核統(tǒng)計。可定期對柜員的違規(guī)和差錯等行為進行全轄統(tǒng)計，并按其次數(shù)和嚴重程度進行排序后依據(jù)相關(guān)管理制度進行相應的處罰或獎勵等。提供警后處理功能。(1) 能實現(xiàn)分級管理，省級機構(gòu)能看到所有下屬機構(gòu)的信息，各二級機構(gòu)只能看到自己轄內(nèi)的信息，不同類別的用戶只能監(jiān)控對應子系統(tǒng)的數(shù)據(jù)；(2) 能實現(xiàn)分類、分級別地顯示報警信息；(3) 監(jiān)測系統(tǒng)設定多級監(jiān)測人員：系統(tǒng)管理員、監(jiān)測主管、普通監(jiān)測人員和領導等。系統(tǒng)管理員負責服務器和業(yè)務監(jiān)控系統(tǒng)的日常運行管理、操作員管理、監(jiān)測系統(tǒng)運行情況等工作。普通監(jiān)測人員只能根據(jù)情況在規(guī)定范圍內(nèi)監(jiān)測數(shù)據(jù)。領導主要是查看監(jiān)測人員對報警信息的處理情況。（4）報警信息的處理流程。系統(tǒng)可以工作流的方