JR-T 0298-2023 機器人流程自動化技術金融應用指南

ICS

11

JR

JR/T

0298—2023機器人流程自動化技術金融應用指南Guidelines

for

the

robotic

process

automation

technology

financial2023

-

11

-

08

發(fā)布

2023

-

11

-

08

實施中國人民銀行 發(fā)

布JR/T

0298—2023

II

III

11

14

16JR/T

0298—2023本文件按照GB/T

1.1—2020《標準化工作導則

第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定

IIJR/T

0298—2023 眾多的格局，系統(tǒng)整合既有時間成本也存在業(yè)務難度，而機器人流程自動化（RPA）技術提供了一種以促進了金融業(yè)務流程的自動化處理和智慧化再造。為指導RPA技術在金融領域的應用，引導金融機構合理運用RPA技術打造環(huán)節(jié)無縫銜接、信息實時交互、資源協(xié)同高效的業(yè)務處理模式，更好地支撐數(shù)字化JR/T

0298—2023

GB/T

22239—2019

GB/T

GB/T

JR/T

0197—2020

JR/T

0223—2021

3.1

robotic

process

automation；RPA[來源：ISO/IEC

TS

30105-9:2023，3.6]3.2RPA

RPA

platform3.3RPA

RPA

JR/T

0298—20233.4RPA

RPA

3.5RPA

RPA

server能夠對RPA平臺所有系統(tǒng)資源信息進行集中存儲管理，調度運行RPA設計端研發(fā)的流程腳本，提供用戶與RPA平3.6RPA

RPA

machineRPA

4.1

JR/T

0298—2023

RPA參考框架圖4.2

4.3

研發(fā)支持模塊提供RPA平臺基礎的研發(fā)功能，并具備接口功能和人工智能（AI）集成功能，其中研

運行支撐模塊提供RPA平臺基礎的任務調度功能、日志管理功能和資源管理功能，實現(xiàn)任務發(fā)布與

JR/T

0298—20234.4

場景應用層指基于核心功能層和物理資源層實現(xiàn)RPA金融場景的應用，主要聚焦在手工操作較為集中、人員相對密集、重復性勞動較多的金融業(yè)務領域，通過RPA模擬手工作業(yè)打通業(yè)務流程斷點，提升

5.1

5.2

5.2.1.1

5.2.1.2

c）具備柜面系統(tǒng)、辦公管理系統(tǒng)、網(wǎng)上銀行、券商行情系統(tǒng)等金融行業(yè)日常操作軟件系統(tǒng)的元素5.2.1.3

JR/T

0298—2023

b）支持RPA平臺提供自身處理接口，包括但不限于RPA機器人管理接口、流程管理接口、任務管理

AI

5.3

b）支持多種任務調度策略，包括但不限于按分鐘、按小時、按日、按周、按月、按年循環(huán)等，調輸入框等方式與人進行交互，根據(jù)人的輸入情況快速響應執(zhí)行后續(xù)流程操作，滿足金融行業(yè)內f）具備任務計劃的隊列調度能力，當有多個任務發(fā)起時，可自動加入隊列排隊處理，以滿足業(yè)務

b）支持日志多種方式展示及設置存儲位置，展示方式包括但不限于視頻錄像、文字、截圖，存儲JR/T

0298—2023c）支持日志不同方式的備份及存儲機制，包括本地、異地等備份方式，以及定時、實時等存儲機

a）支持RPA機器人的管理，提供創(chuàng)建、維護、退出的全生命周期管理，提供RPA機器人準入審核控5.4

主要提供流程維護、運行監(jiān)控、消息通知等功能，以滿足RPA平臺運維要求及提升運維效率，宜具b）支持流程接管功能，可隨時進行人工干預，提供暫停、恢復、終止、重啟、跳過、重復執(zhí)行等c）支持通過流程圖等可視化方式，實時展示流程執(zhí)行進度、執(zhí)行耗時、執(zhí)行結果、執(zhí)行日志等相d）支持遠程維護RPA機器人功能，可通過遠程桌面等方式操作RPA宿主機，對正在運行的任務人工情況、流程運行情況等，當發(fā)現(xiàn)異常時可立即產(chǎn)生報警信息，并具備通知能力，通知方式包括g）具備遠程排障能力，可精準定位出現(xiàn)故障的RPA機器人以及所在RPA宿主機，并實現(xiàn)對其遠程連

b）支持數(shù)據(jù)自動化采集，提供開箱即用的可視化看板，內置多種數(shù)據(jù)分析場景，全方位監(jiān)控運營c）支持制定風險處理機制和措施，對不確定性因素進行識別和控制，以消除或最小化運營過程中d）支持運營流程線上化，包括但不限于新建運營計劃、配置運營任務、執(zhí)行與監(jiān)控任務、分析任

JR/T

0298—20235.5

a）RPA服務端具備高可用部署方案，例如集群、雙機熱備等，當主服務端不可用時，RPA機器人可確穩(wěn)定地完成正在運行中的任務；待主服務端可用時，主動將離線運行的任務情況上報主服務端。5.6

5.7

b）針對金融機構內部多個系統(tǒng)間存在流程斷點，同時系統(tǒng)改造周期過長導致短時間無法滿足業(yè)務c）針對業(yè)務流程中涉及金融機構外部系統(tǒng)，并且無法通過接口等方式與金融機構內部系統(tǒng)直連，

6.1

適用建議是各金融機構對RPA應用場景進行適用性評估時可參考的評估維度與指標。本文件推薦的

JR/T

0298—2023

6.2

效率和實施難度上相較人工操作和系統(tǒng)開發(fā)有更顯著的優(yōu)勢。因此，根據(jù)涉及系統(tǒng)數(shù)量從少到b）手工操作占比：應用場景中手工操作步驟占整個操作流程的比例。手工操作占比較高的應用場景在完成RPA開發(fā)后的收益更大。因此，根據(jù)手工操作占比從小到大賦予從低到高的RPA適用性維層面成本相對較高，收益相對較低。因此，根據(jù)例外流程占比從大到小賦予從低到高的RPA技術難度與成本較低，收益相對較高。因此，根據(jù)數(shù)據(jù)規(guī)范程度從低到高賦予從低到高的RPA6.3

a）流程可復用程度：應用場景可復用可推廣的范圍。在應用場景完成RPA開發(fā)后，RPA流程可推廣b）流程用戶規(guī)模：應用場景的最終用戶數(shù)量。在應用場景完成RPA開發(fā)后，RPA流程的用戶規(guī)模越6.4

JR/T

0298—2023a）合規(guī)性約束：應用場景在RPA開發(fā)過程中所需遵循的內外部管理要求。根據(jù)禁止RPA實現(xiàn)、對實c）風險可控性：應用場景在出現(xiàn)風險時造成損害的可恢復程度和可接受程度。根據(jù)風險可控性從

7.1

RPA平臺具備用戶認證管理和訪問控制管理的能力，依據(jù)GB/T

40473.2—2021中5.1.8和5.1.9嚴格角色管理和用戶管理，以及GB/T

40473.7—2021中9.1.1和9.1.2嚴格用戶劃分和登錄保護，加強RPA機

a）具備用戶口令認證、短信認證、對接輕型目錄訪問協(xié)議（LDAP）認證等用戶登錄認證方式中的b）支持統(tǒng)一用戶與密碼管理，實現(xiàn)平臺自身賬號的創(chuàng)建、刪除及同步等用戶管理功能?？商峁┵~號密碼策略的統(tǒng)一管理和合規(guī)檢查，例如用戶激活、去激活功能，密碼的重置、密碼規(guī)則設定

Key

d）對用戶所有的認證、登錄過程進行日志集中記錄，用于用戶認證審計，用戶認證審計管理內容

a）支持用戶權限的統(tǒng)一管理與配置，只給用戶分配足夠其完成任務的最小權限，以減少用戶被非7.2

JR/T

0298—2023RPA平臺具備記錄RPA流程執(zhí)行過程和用戶執(zhí)行操作過程的能力，依據(jù)GB/T

40473.7—2021中8.1和

RPA

RPA平臺具備記錄用戶執(zhí)行操作過程的能力，宜支持對關鍵操作的記錄，例如用戶登錄、配置信息7.3

RPA

GB/T

22239—2019

RPA

a）依據(jù)金融機構的安全管理要求制定安全策略，包括但不限于對客戶端定期進行系統(tǒng)漏洞掃描，安裝系統(tǒng)補??；對客戶端安裝防病毒軟件，并定期進行安全掃描；定期更換客戶端操作系統(tǒng)用

a）依據(jù)金融機構的安全管理要求制定安全策略，包括但不限于對服務端定期進行系統(tǒng)漏洞掃描，安裝系統(tǒng)補丁；對服務端安裝防病毒軟件，并定期進行安全掃描；定期更換服務端操作系統(tǒng)用10JR/T

0298—2023g）部署相關網(wǎng)絡安全設備，例如應用防火墻、網(wǎng)絡準入系統(tǒng)、網(wǎng)絡行為控制系統(tǒng)等，限制服務端7.4

的RPA循JR/T

0197—2020和JR/T

a）提供數(shù)據(jù)權限管理功能，通過數(shù)據(jù)權限的管控，在數(shù)據(jù)使用時按級授權，保證數(shù)據(jù)在許可范圍c）具備數(shù)據(jù)完整性檢測能力，在傳輸過程中可以檢測系統(tǒng)管理數(shù)據(jù)、鑒別信息和用戶數(shù)據(jù)的完整

a）提供數(shù)據(jù)加密、完整性檢查、訪問權限管理等功能；嚴禁敏感數(shù)據(jù)以明文形式存儲，例如宿主應用的賬號密碼等信息加密存儲；必須使用國家密碼管理部門認定的國產(chǎn)密碼算法、產(chǎn)品和服

8.1

業(yè)務評估對RPA技術實際應用后的業(yè)務效果進行評價，包括節(jié)省工時、資源使用率、成功率、經(jīng)濟11JR/T

0298—2023

交付評估對RPA技術實際應用后的交付效率及質量進行評價，評估的主要參與人員是開發(fā)人員、實

運營評估對RPA技術應用交付后的運營及運維情況進行評價，包括運維規(guī)模、推廣范圍、運營支撐總數(shù)的比率，屬推廣程度指標。i）安全審計日志支持：利用系統(tǒng)的保護機制和策略，及時發(fā)現(xiàn)并解決系統(tǒng)問題，審計業(yè)務流程與產(chǎn)生的安全風險問題排查，還可用于公司財務審計、貸款和稅務監(jiān)查等。12JR/T

0298—202313JR/T

0298—2023

客戶服務類應用場景可使用RPA技術直接為客戶提供服務或通過協(xié)助人工間接完成對客服務，以滿

金融業(yè)務類應用場景可使用RPA技術完成金融業(yè)務的數(shù)據(jù)處理、傳遞等工作，以滿足各類核心金融

營銷獲客類應用場景可使用RPA技術協(xié)助營銷人員完成客戶維護、客戶擴張，以有限人力保證客戶

風險管控類應用場景可使用RPA技術完成數(shù)據(jù)采集、風險預測、合規(guī)檢查等工作，以降低風險事件14JR/T

0298—2023

業(yè)務運營類應用場景可使用RPA技術為業(yè)務管理和運營提供支撐，通常業(yè)務運營類場景具有繁瑣、

內部管