工商银行风险管理

工商银行信用风险管理实施的调查报告

工管系08级物流5班姓名：谭小林学号：0801405012

信用风险管理是指通过制定信息政策，指导和协调各机构业务活动，对从客户资信调查、付款方式的选择、信用限额的确定到款项回收等环节实行的全面监督和控制，以保障应收款项的安全及时回收。工商银行针对于信用风险的管理主要是从如下一些方面来实施的。

一 .公司客户信用评级

工商银行以详细的定量和定性指标为基础对银行的客户进行信用评级，考虑的因素广泛，例如客户的还款能力及意愿，客户的行业及运营地区等。银行的公司客户按信用评级从AAA到B分为十二个内部评级。银行对各新客户进行信用评级并且每年重新评估公司客户的信用评级。具备AA-或以上信用评级的申请人可获授无担保贷款。对于具备AA-以下信用评级的客户，银行要求贷款有担保品，或由第三方保证。

整个信用评级流程由银行内部开发的信息系统支持。银行计划于内部评级法二期工程时进一步提升信用评级体系。

二.公司客户授信额度核定

工商银行在考虑了客户的信用评级，对客户信贷纪录和财务需求进行综合分析与评估后确定客户的总授信额度。银行的一级和二级分行根据其各自的权限审批授信额度申请。当从银行的信贷前台人员收到授信额度申请报告时，一名主审查人将被委任根据银行的内部政策和流程审查该申请。

如授信额度在发放该项信贷的分行的权限内，该主审查人会将其审查结果和建议递交予该分行的信贷审查委员会作进一步审议。超过发放该项信贷的分行权限的授信额度申请，必须呈送拥有所需权限的较高级分行直至（如有需要）总行。经总行或分行相关委员会审议通过的决定必须进一步由有权人签批，其通常为总行或分行高级管理层。

三.公司客户贷前调查

当客户申请一笔新贷款时，银行的贷前调查一般包括：（i）评估与客户的财务状况和信贷历史有关的任何近期动态；（ii）审阅贷款计划用途；（iii）评估担保品或担保人（如有）的财务状况；（iv）评估与该笔贷款相关的整体信

用风险及潜在财务回报。

四.公司客户贷款审查审批

如某个公司客户经理建议批准一笔贷款，他会将包括其评估报告在内的信贷申请文件提呈相关信用审批部的主审查人审查，如贷款有担保品或用于某一项目的融资，银行的授信业务部将就有关担保品或项目进行独立评估。主审查人对贷款申请文件进行审查后，会编制成包括其审查结果和建议的报告，并将报告提交予该分行的信贷审查委员会或更高级别分行或总行的相关委员会审批（视情况而定）。与授信额度核定的程序相似，该委员会的决定必须进一步经有权人（如总行的高级经理和分行高级主管）批准。

一些小金额和低风险的贷款申请不需任何委员会审批，然而在此情况下，必须由拥有相应权限的信用审批主管人对主审查人提呈的报告进行批复。

五.公司客户贷后监控

工商银行总行和分行的信贷管理部负责贷款的贷后监督检查。银行对客户贷款进行持续贷后监督和检查，包括定期评核客户以尽早发现任何潜在的未能偿付款项或其他风险，采取预防措施减少违约风险和进行补救行动以使潜在损失最小化。

六.公司客户信用评级

为不同客户而设的评核频率，随客户的信用评级和可能影响客户偿还银行贷款能力的情况而有所不同。工商银行分行的信贷管理部负责监督其管辖范围内的信贷业务。银行的贷后监控人员一般依赖来自银行前台的文件、客户文件和银行内部数据库。银行对下级分行的贷后监控着眼于其是否遵从银行的政策及程序、信用风险评估及任何担保品的有效性及可执行程度。银行的贷后监控人员亦定期分析客户信用风险，并根据其发现的问题制定具体的风险防范和控制措施。

七.公司客户贷款分类

我国境内所有商业银行均须要按照五级分类制度对未偿还贷款进行分类。自2005年10月起，工商银行采用贷款十二级内部分类体系，对工商银行的公司贷款进行分类，以细化五级贷款分类制度。工商银行仍使用五级分类制度对工商银行的票据贴现及资产负债表外的承诺（如担保）进行内部分类。

工商银行贷款十二级内部分类体系考虑了定性和定量因素，包括有关贷款人信用评级、债项担保、欠款的逾期天数等许多方面的因素。该体系采用量化打分模型，由CM2002系统自动初始分类。公司客户经理和信贷管理部门根据实际情况在一定权限内经过批准对初分结果进行人工修正，最终确定贷款质量分类。工

商银行每月会重新确定各笔贷款的分类。

工商银行贷款十二级内部分类体系有助于工商银行更好地监控资产质量的变化、识别潜在的信用风险，更有效地对工商银行贷款组合进行贷后管理。该体系加强了工商银行的贷款监控功能，提升了工商银行的整体信贷管理水平。

八.公司客户不良贷款管理

总行及分行的风险管理部承担不良贷款管理的职责。当一笔贷款成为不良贷款后，该贷款的管理工作将会转移至相关的风险管理部。为了加强及提升对工商银行不良贷款的管理，工商银行优化内部组织结构和收紧不良贷款的管理流程，工商银行不断发展实用且高效的措施及方法回收或处置不良贷款。

工商银行主要根据每笔贷款类别对不良贷款进行管理。对于次级类贷款，工商银行主要监控借款人的流动资产和现金流量并关注任何重大业务变化。对于可疑类贷款，工商银行密切监控借款人和相关担保人的业务状况，加强对借款人资产的审查和保全，并积极清收这些贷款。对于损失类贷款，工商银行除按有关监管规定核销该等贷款外，还继续尽力清收该等贷款。

为了收回不良贷款，工商银行一般会在需要时采取下列行动：（1）催收通知；（2）现金清收；（3）重组不良贷款；（4）处置担保品或实现担保；（5）通过诉讼或仲裁程序清收；（6）在采用全部其他清收方法仍无法回收后进行核销。

为了更好地对重组贷款进行管理，工商银行于2006年4月实施了一系列的指引，说明重组贷款的调查、审批、重组后管理的相关定义和适用的条款以及有关的职责分配。根据这些指引，则重组贷款不可在重组后马上分类至比次级更高的类别。

如果重组后的贷款依然逾期，或重组贷款的借款人依然无力偿还，重组贷款不可归为比可疑类更高的类别。重组贷款的分类至少在6个月的观察期内不得调高。

九.零售客户贷前调查评估

经办行收到个人贷款申请后，两名个人贷款调查人将采用CIIS和其他有关的信息系统以及中国人民银行的个人信用信息基础数据库对贷款申请人进行招股说明书尽职调查。根据他们的尽职调查，个人贷款调查人向贷款申请人进行信用打分，并向核查人作出建议。核查人检查申请及核对个人贷款调查人的调查结果。如果核查人确认个人贷款调查人的建议，则将贷款申请材料提交给有关分行的个人信贷审批中心。

十.零售客户信用审批及放款

在收到贷款申请资料后，有关个人信贷审批中心将指派一名贷款审查人进行进一步的尽职调查，以核实贷款申请资料中所载的信息。如果该审查人建议批准贷款申请，该申请将提交至个人信贷审批中心的信用审批主管人作出最终审批。如果贷款额超过经办行的信贷审批权限，则贷款申请将提交给具有审批权限的上一级分行。

十一.零售客户贷后监控

工商银行发放的个人贷款的贷后管理主要是由总行及分行的信贷管理部门负责的。工商银行对工商银行的个人贷款进行贷后监控，以尽早发现潜在的不偿还或其他风险、执行预防措施以减低违约风险，并采取补救行动以减低潜在损失。

工商银行的贷后监控人员亦依赖个人信贷管理系统（PCM2003）来对个人信贷组合的资产质量进行非现场监测，并监控在其管辖范围内的分行和支行的资产质量。工商银行的信贷管理部门会定期审查监测结果。

十二.个人客户贷款分类

工商银行采用五级分类制度对个人贷款进行分类。工商银行的一级和二级分行可在相关授权额度内对个人贷款进行分类。工商银行的PCM2003系统根据量化类别（如本金或利息拖欠时间）自动将工商银行的个人贷款分类。经有关分行部门批准后，工商银行的信贷管理部门可以根据多种定性因素（包括借款人的财务状况、相关担保品和担保的状况）的评估来调整自动贷款分类，以充分揭示风险。

十三.清收不良贷款

工商银行的个人不良贷款主要由总行及分行的风险管理部门管理。作为工商银行加强个人贷款贷后管理工作的一部分，工商银行于2001年实施了关于个人贷款文件和相关记录保存和使用的标准化规定和程序。

工商银行已经针对个人不良贷款在全行范围内实施了标准追收流程。工商银行在必要时，将进行法律诉讼，以收回不良贷款，并寻求对有关担保或保险责任的执行。

十四.信用卡业务

工商银行对贷记卡评估和批准过程实施了申请人评分机制。对于人民币贷记卡和准贷记卡，工商银行总行提供了一个评分模型，各一级分行实施具体的评分标准以显示其运营地区的经济发展、人口状况和消费支出水平。

对双币贷记卡，则由总行提供全行使用的评分模型和标准。在贷记卡申请评审过程中，工商银行还参考工商银行内部使用的CIIS管理系统和中国人民银行提供的信用数据和中国银联的信用数据。

工商银行总行对全行所有贷记卡交易进行监督，对异常贷记卡交易进行持续监控与分析，以减少诈骗和蓄意拖欠的机会。

十五.资金营运业务

工商银行的资金运营业务，由于进行投资活动和同业拆借活动而面临信用风险。工商银行人民币投资组合主要包括我国政府和其他境内发行人发行的债务证券。工商银行向除我国政府外任何境内外实体购买债券，或向境内外同业拆借的金额均以工商银行对该实体的核准授信额度总额为上限。外币计价投资组合主要包括投资级别债券。

工商银行信用风险管理对策与评价

工商银行信用风险管理对策 金融二班 马珂然

关键词：工商银行信用风险风险管理 一、绪论 信用风险（credit risk）又称违约风险，是指债权人由于债务人或交易对手违约造成损失的风险，它是金融风险的主要类型。对于商业银行而言，这种风险主要源自借款人或者交易对手违约或资信状况恶化而使债权人遭受损失的可能性。商业银行信用风险管理是指商业银行在对面临的信用风险进行识别、计量的基础上，采取相应的措施去控制风险。 工商银行面临的主要风险就是信用风险，其信用风险主要来源于贷款，债券投资、资金业务、表外业务等也可能带来信用风险。信用风险是导致银行资产质量下降、出现流动性危机的主要根源，也是导致区域性乃至全球性金融危机的根本原因之一。因此，加强信用风险管理是关系到商业银行乃至全球经济长期、稳健发展的关键，提高信用风险管理水平、防范和化解信用风险也成为商业银行增强核心竞争力的重要手段。 二、《巴塞尔新资本协议》与商业银行信用风险管理 2004年6月26日，巴塞尔委员会公布了《巴塞尔新资本协议》，该协议的推出，标志着现代商业银行风险管理由以前单纯的信贷风险管理模式转向信用风险、操作风险、市场风险并举，信贷资产与非信贷资产并举，加强银行监管透明度，组织流程再造与技术手段创新并举的全面风险管理模式。

三、商业银行信用风险管理的必要性？ ？ (一)信用风险在银行风险体系中的重要地位？ 信用风险是商业银行所面临的最重要的风险。根据麦肯锡公司的研究结果显示，信用风险占据了银行总体风险的60％。在我国，由于存在着较高的不良贷款率，更使得我国商业银行面临着更高的银行信用风险。从数据上来看，如果按照“一逾两呆”额口径计算，我国4大国有商业银行的不良贷款率高达25％；若按照“五级分类”的口径，与银监会不良贷款率不能超过5％的要求相比，我国商业银行不良贷款率仍然偏高。过高的不良贷款率带来的银行信用风险势必会严重影响我国商业银行的生存和发展。？ ？ (二)适应《新巴赛尔协议》的需要？ 《新巴赛尔协议》在信用风险方面增强了资本要求的风险敏感度，并提出了运用标准法和内部评级法两种方法对信用风险进行衡量。这体现了《新巴赛尔协议》能进一步调动银行的积极性，增强银行的稳健经营，促使银行之间开展公平竞争。但是，由于我国银行业发展远远落后于西方发达国家，《新巴赛尔协议》的实施对我国银行来说不算是一个巨大的挑战。因此，我国商业银行迫切需要加强信用风险管理。？

中国工商银行各部门职能全版.doc

中国工商银行总行部门主要职能 1 办公室组织总行办公，负责综合协调、公文处理、督办查办、保密档案、分行行长会议和其他重要文件的起草、宣传联络、来信来访以及总行本部行政、财务管理。 2 财务会计部主要负责制订全行财务与会计基本政策，年度综合经营计划、财务计划和中间业务计划，编制财务报告，负责全行财务管理和境内外分行经营绩效考评工作。 3 资产负债管理部负责对全行资产、负债、资本的总量和结构进行计划、控制与调节，以实现全行发展战略和经营目标；负责管理全行的市场风险，全行本、外币流动性管理，全行证券业务与票据融资业务管理以及资金业务的授权。 4 管理信息部负责全行经营管理信息收集、加工、处理和发布。制定和完善全行信息披露和报告制度，负责全行性数据信息的披露和统一管理；负责全行性信息处理平台和数据仓库的规划、建设、推广和应用；负责对国际金融组织、国际评级机构、国际权威财经媒体的市场营销、关系维护和

评级评优及排名工作。 5 投资银行部负责全行投资银行业务的规划协调和经营管理，承办或牵头承办投资银行业务，策划和实施我行股份制改造与资本运作方案。 6 金融市场部负责根据全行资产负债管理目标、政策和综合经营计划，综合运用资金、债券、利率、汇率等市场工具，在国内外金融市场上进行本外币资金的投、融资运作与交易管理。 7 机构业务部主要负责全行机构类客户的市场营销、管理与指导工作，目标客户包括各类金融机构、政府机构、军队系统、中介机构以及其他非法人性质的机构。 8 个人金融业务部负责全行个人金融业务的统一营销管理，包括本外币储蓄业务、个人中间代理业务、个人理财业务、消费信贷业务的客户需求挖掘、市场调研规划、客户关系管理、客户服务以及市场推广。 9 资产托管部主管全行资产托管业务，包括证券投资基金托管、委托类资产托管和QFII资产托管。负责制定我

中国工商银行网上银行商业模式分析

中国工商银行网上银行商业模式分析一、战略目标 1、中国工商银行六年战略转型的主要成就 2006～2011年是中国工商银行十年战略转型大步推进的阶段。过去六年，本行积极把握国内经济发展模式转型的历史机遇，努力克服了国际金融危机的不利影响，坚定不移推进结构调整和发展模式转变，战略转型成效突出： 其一，坚持走资本集约型发展道路，较好地平衡了业务发展和资本约束之间的关系，在同业中率先探索出了一条较低资本耗费的发展道路；其二，较好地处理了“向哪里转”的问题，在合理控制信贷等高资本消耗业务规模扩张的同时，不断加大对新兴业务、中间业务领域的投入和发展力度，构筑起新的业务发展架构，确立起在重大潜力业务领域的显著优势；其三，转型激发了全行发展活力，经营效率显著提升；其四，结构调整取得实效，形成了可持续的业务、资产、负债和收益结构；其五，深入推进区域发展战略，重点竞争区域分支行经营业绩与市场竞争力有所提升；其六，体制机制改革较快推进，全行管理体系建设再上台阶；其七，综合化、国际化战略顺利推进，逐步形成了支撑工商银行未来发展的跨境、跨市场业务平台。 2、中国工商银行新三年规划的战略框架 今后一段时期，国内外经济金融环境仍具有较大的不确定性和复杂特征，本行将更加坚定地推进经营转型，着力实现发展方式的根本性变革，以更好把握机遇和应对挑战。未来三年，本行将坚持以科学发展观为指导，认真落实国家宏观调控政策，深入贯彻“调整结构、创新驱动、优化格局、深化改革、提升服务、完善治理、人才兴行、文化引领”三十二字战略方针，加快发展方式转变，推动全行健康可持续发展，朝着实现“最具盈利能力、最优秀、最受尊重银行”的愿景目标迈出更大步伐。本行将坚持服务实体经济，坚持走资本集约型的发展道路，依托经营结构优化调整和业务与体制机制的改革创新，确保经营业绩稳健可持续增长。 二、目标客户 向438万公司客户和3.93亿个人客户提供广泛的金融产品和服务 三、产品、服务 1、个人金融服务例如：留学贷款等 2、企业金融服务例如：全球现金管理等 3、电子银行服务例如：手机银行等 4、银行卡服务例如：牡丹运通卡等

2010年中国工商银行数据中心笔试部分考题

2010年中国工商银行数据中心笔试部分考题[真题] 一、单项选择题 1.全面建设小康社会，在发展生产的基础上，提高全国人民的生活水平和家庭消费档次，使生产和消费协调发展。这表明( )。 A.生产决定消费，因为只有生产出什么才能消费什么 B.消费促进生产，因为只有生产出的东西被消费了才能再生产 C.生产决定消费，但消费对生产和其他环节起着重要的促进作用 D.必须保护消费者合法权益，因为消费越多对经济增长拉动越大 2.1915年9月，陈独秀在( )创办《新青年》，标志着新文化运动的开始。 A.北京 B.上海 C.广州 D.东京 3.我国的财政收入连年大幅度增长，有效地支持了国家重点建设和西部大开发战略。财政收入包括( )。 A.税收收入、债务收入、国有企业上缴的利润收入 B.税收收入、外汇收人、国有企业上缴的利润收入 C.债务收入、外汇收入、国有企业上缴的利润收入 D.税收收入、外汇收入、债务收入 4.看问题“只见树木，不见森林”是( )。 A.唯物辩证法的观点 B.客观唯心主义 C.形而上学的观点 D.不可知论的观点 5.我国商业银行的基本业务活动，除了吸收存款和发放贷款之外，还有( )。 A.转账结算 B.买卖股票 C.管理企业 D.发行货币 6.2007年8月30日第十届全国人民代表大会常务委员会第二十九次会议通过（），这是一部保护竞争的法律制度，是市场经济国家基本的法律制度。 A.《企业所得税法》 B.《物权法》 C.《反垄断法》 D.《劳动合同法》 7.城市中违法用地、违规建设的数量惊人，城市形象杂乱；在旧城改造中，大拆大建，一些珍贵的历史文化风貌遭到破坏。针对这两种“城市病”，最根本的解决途径是( )。 A.加强依法治国 B.加大宣传教育的力度 C.用暴力手段反对 D.让媒体曝光 8.“今大道既隐，天下家，各亲其亲，各子其子，货力为己，大人世及以为礼。”这主要是指下面哪一种情况?( ) A.私有财产出现 B.阶级产生 C.贫富分化加剧 D.世袭制代替禅让制 9.国务院某部制定一行政规章，规定对某种行政违法行为，除处罚单位以外，还要给予直接责任人员以罚款的行政处罚，但有关规定这一违法行为处罚的国务院行政法规并没有规定要对直接责任人员予以行政处罚。关于这一规章是否违法，下列说法正确的是( )。 A.不违法 B.违法，因为规章无权规定行政处罚 C.违法，因为规章无权规定罚款的行政处罚

中国工商银行数据中心(上海)是中国工商银行总行为进一步

中国工商银行数据中心（上海）社会招聘岗位 岗位名称 岗位职责 工作地点 相关要求 开放平台 数据库管理 负责对Oracle/MS SQL/Teradata 等开放开放平 台数据库的生产运行维护，协助进行开放平台版本投产工 作，对大型数据中心必备的数 据库系统进行维护和改进。 上海/ 北京 1、全日制高校本科以上学历，计算机或软件工程相关专 业； 2、3年以上大数据运维工作经验，精通熟悉Hadoop 相关技术，具有MySQL 开发维护经验； 3、具有Oracle 数据库OCP 、OCM 认证者优先。 开放平台 存储管理 负责对开放平台集中存储备份 系统进行生产运行维护，深入 研究存储虚拟化、大批量备份 及灾备相关技术，并对存储备 份生产运维方式进行改进。 上海/ 北京 1、全日制高校本科以上学历，计算机或相关专业； 2、3年以上开放平台系统维护经验，熟悉主流操作系统 运行维护操作与管理； 3、3年以上集中存储管理经验，熟悉主流存储产品技术及虚拟化技术，有为虚拟化平台进行存储架构设计经验者优先； 4、熟悉数据备份技术和数据容灾技术，有独立设计或参 与设计开放平台数据容灾方案经验者优先。 开放平台操作系统管理 负责AIX/SUSE/WINOWS 等 开放平台操作系统的生产监控及运行维护，参与开放平台应用投产及项目实施，对大型数据中心必备的操作系统进行维 护和改进。 上海/ 北京 1、全日制高校本科以上学历，计算机或相关专业； 2、3年及以上Linux 操作系统或Vmware 平台运维经验，有存储、数据库（oracle ）、中间件（was ）运维经验者优先； 3、2年及以上开放平台主流硬件或网络运维经验，有为大型数据中心进行虚拟化基础架构设计经验者优先。 电力系统 负责110KV 、35KV 变电站供上海 1、全日制高校本科及以上学历，强电相关专业；

中国工商银行个人网上银行

中国工商银行个人网上银行 中国工商银行个人网上银行是指通过互联网，为工行个人客户提供账户查询、转账汇款、投资理财、在线支付等金融服务的网上银行渠道，品牌为“金融@家”。 中国工商银行个人网上银行为您提供的全新网上银行服务，包含了账户查询、转账汇款、捐款、买卖基金、国债、黄金、外汇、理财产品、代理缴费等功能服务，能够满足不同层次客户的各种金融服务需求，并可为您提供高度安全、高度个性化的服务。 中国工商银行个人网上银行适用对象 凡在工行开立本地工银财富卡、理财金账户、牡丹灵通卡、牡丹信用卡、活期存折等账户且信誉良好的个人客户，均可申请成为个人网上银行注册客户。 中国工商银行个人网上银行特色优势 1. 安全可靠：采取严密的标准数字证书体系，通过国家安全认证。 2. 功能强大：多账户管理，方便您和您的家庭理财；个性化的功能和提示，体现您的尊贵；丰富的理财功能，成为您的得力助手。 3. 方便快捷：24小时网上服务，跨越时空，省时省力；账务管理一目了然，所有交易明细尽收眼底；同城转账、异地汇款，资金调拨方便快捷；网上支付快捷便利。 4. 信息丰富：可提供银行利率、外汇汇率等信息的查询，配备详细的功能介绍、操作指南、帮助文件及演示程序，帮助您了解系统各项功能。 中国工商银行个人网上银行实用手册 ·工行电子银行章程 ·电子银行个人客户服务协议 ·电子银行企业客户服务协议 ·个人网上银行交易规则 ·企业网上银行交易规则 ·电子银行收费标准 工商银行网上银行_中国工商银行个人网上银行_工行网银 工商银行网上银行电子银行的出现，标志着金融方式的重大变革。在电子银行的便捷高效给人们带来了诸多便利的同时，电子银行的安全也成为关注的焦点。工商银行一贯注重电子银行的安全性，从技术、管理等多个方面不同层次采取了切实有效的措施，确保您交易安全。 中国工商银行个人网上银行业务介绍 ICBC个人网上银行是中国工商银行为个人客户提供的网上自助金融服务，它具有如下特点： 一、安全性高——采用国内自行开发的高强度加密算法、SSL安全加密技术、专门的网上密码以及多种业务控制手段，保证客户的个人资料、信用卡信息不被商户或外界获取。 二、功能丰富——提供转账、外汇买卖、证券业务、在线支付、账户管理、代缴费用、异地汇款、个人质押贷款、个人理财等一系列功能，满足客户多方面的金融需求。 三、手续简单——只需到我行营业网点一次，填一张表签个名，不需申领任何新的专用卡就可获得我行提供的功能强大的网上银行服务。 四、设置灵活——以登录卡为主线，可为牡丹信用卡、灵通卡、贷记卡、“理财金帐户”卡等不同类型的账户申请不同功能，并可在线对各种账户的各项功能进行修改。 欢迎访问个人客户版－中国工商银行中国网站! 中国工商银行网上银行-足不出户，即可享受快捷、安全的购物乐趣! 扩展阅读：

中国工商银行风险管理

中国工商银行资深风险管理专家刘瑞霞 各位领导下午好，刚才人民银行的领导和银监会的领导对这次次贷危机整个风险管理做了一个全面的讲解。我主要是从商业银行的角度来给大家汇报一下工商银行在风险管理方面这几年所做的工作。 风险管理，刚才已经说了，是识别、计量、监测和控制，整个风险管理从50年代、60年代的资产模式到资产负债模式，以及到了70年代、80年代，资本协议、资本约束下的整个资产管理模式，特别是到安然事件以后，全球银行界对风险管理模式进行了一个思考，安然事件以后提出来一个全面风险管理理论，在全球得以验证。 在安然事件中接受的最大教训就是治理结构、治理管理在整个风险管理中的作用没有得到应有的发挥，还有一个教训是合规管理没有得到应有的重视。这次金融危机，刚才各位领导都进行了深入的剖析，我接着他们的话题，站在商业银行的角度来看这次次贷危机中我们所要面临德合汲取的最大教训，从这个监管的教训来说就是监管有没有到位，就是说整个监管思想、监管理论，巴塞尔协议主要是针对商业银行资本风险的管理，整个第一制度、第二制度的管理，还有一个是监管部门的缺位，还有一个是新的衍生工具的出现，监管部门能不能真正的对它弄清楚，但是我们更加反思的是商业银行，这些银行对风险管理方面，因为这次是市场风险加信用风险加操作风险，特别是加流动性风险交织在一起的。因此第二个教训，我们认为从市场这方面来看，这次次贷危机中，为什么整个会滚雪球一样的影响到全球，滚到这么大，第一个是从它的管理思想，银行的激励机制方面存在一些问题。第二个方面，他的风险管理缺位，为什么？整个风险管理手段当中，他是整个定价模型出了一些问题，这是第二个。第三个，他在整个风险管理中隔离了市场风险和使用风险之间的关联风险，特别是在他的整个定价模型和收益模型当中，我们回过头来看，我们做评级法，这几天一直在研究它的市场定价模型，就是投资银行衍生产品的定价模型，市场风险股票价值以及债券价值，可以拿出去，但是大部分的结构性产品，他是没有固定的价值和价格收益的。因此他是通过一系列的模型所含的风险，说定价应该决定他的收益。在这当中我们看到他的整个定价模型当中只考虑了利率风险、汇率风险，考虑了发行体的风险，但是没有考虑交易对手的风险。因此在整个定价模型中，他债券的3A并不是我们企业评级的3A的概念，因为在次级贷当中，什么是次级贷，就是信用评分在580分以上，它的违约率将是在15%—30%，他没有考虑到市场 定价当中交易对手违约风险带来的信用风险这一个部分，另外一个在资本金计量当中，巴塞尔协议也承认，如果一个资产能够按照市场风险挖掘计算的话，他得出来的需求将是很少的，如果把它归类为信用风险资产，将是高于它的。因此在次贷危机中，巴塞尔委员会就要求各银行在计算市场风险的时候，要考虑交易对手违约风险所带来的风险。这是我们需要记住的，他隔离了市场风险和信用风险之间的关联性。还有一个没有考虑的因素就是对商业银行来说，他没有严格的遵循一百多年以来的市场准入原则进行发放贷款，我们知道这个次贷并不是信用模型出了问题，已经清楚的告诉他通过积分和模型告诉他，他的不良率在20%—30%左右，要进这个市场就要放宽整个准入标准，因此放宽

中国工商银行网络银行系统结构分析

中国工商银行网络银行的系统结构分析 一、中国工商银行网络银行个人网上银行 中国工商银行的个人网银业务，基本可以分为5类服务项目，即账户管理、支付缴费、投资理财及信用卡服务。工商银行提供给个人网银用户的服务划分细化，与其他银行相比其优势在于功能强大，提供更多更专业的服务，账户管理、投资理财的网上金融超市和个人财务分析软件方面尤为显著。

二、 中国工商银行网络银行企业网上银行 中国工商银行向企业网银用户提供的服务内容，包括账户管理、结算服务、信贷业务、投资理财、电子商务及安全服务。 三、中国工商银行网络银行企业与个人网上银行安全保障机制

通过比较可以发现中国工商银行企业网银安全提供的工具种类远不及个人网银的丰富。企业网银的安全，主要通过该企业在客户端安装银行发行的安全证书，小e安全检测，工行网银助手等得到保障；而个人网银的方式则由短信、动态口令卡、U盾等方式确定。个人网银的安全保障机制更依赖于客户本身的操作，客户更具有自主性、灵活性。 三、中国工商银行网络银行应该加以改进的地方 1．工商银行的网上银行没有发挥对银行业务的重组和再造功能。目前网上银行的业务，比较突出的问题是这些服务只是传统业务在网上银行的实现，也就是说目前网上银行主要起到了传统银行业务服务渠道的作用，在产品上没有完全摆脱传统业务功能的限制，很少推出利用网上银行直接面对客户的特性重组商业银行业务流程的新产品和新应用。 2．工商银行网上交易还涉及一些安全问题: ①客户端的安全性。如果客户端只是普通的浏览器用户，则存在客户端被模仿的可能性； ②信息传输过程中的安全性。网上支付信息是在Internet上公开传递的，因此仍然存在被篡改和窃取的可能性； ③银行网站和电子商务网站的安全性。尽管目前各家网站均采取饿了防火墙和网络监测等安全措施，但对于超级“黑客”来说，仍旧防不胜防。

神秘的银行数据中心

2011年8月3日星期三16:13 BJT 保存为书签| 打印| 阅读全文 [-] 文字大小[+] * 中国银行业普遍建起了现代化的数据中心 * 为遍布全国的交易提供统一清算 * 保障金融安全的灾害备份在积极推进 * 数据挖掘带来金融新空间,并决定未来业务模式发展方向 * 主机市场IBM一家独大 * 支付宝的壮大带给银行业的启示 作者毕晓雯/赵红梅 路透上海8月3日电---外墙上安装着最先进的红外线电子防盗系统,入口处需通过严格安检,每一道门都配备人脸、指纹或密码识别系统,表情沉静的职员密切监控着电子屏上快速滚动的信息...... 这并不是好莱坞大片中的某个重要保密机构,而是不为常人所见的中国银行业的"心脏"--数据中心.一块硕大的电子屏上,全国网点营业状况的中国地图,每一笔快速滚动的交易,不同省市随时变化着的成交量柱状图,异常交易的报警讯号….这几乎是中国银行业数据中心核心区域的代表图画. 神秘、低调、不为人知,是银行数据中心一向的特征,即便是银行内部工作人员也不见得有机会领略其真容.但不管是通过ATM自动存取款机转账,在网上完成水费电费的缴款,还是农民不再坐着"突突"的拖拉机奔波七八十公里取一点点现金,背後都有数据中心跳动的脉搏. "如果总行是银行经营的大脑,数据中心就是银行经营的心脏.只有一颗安全、健康跳动的心脏,经营才能搞得好."中国农业银行(601288.SS: 行情)(1288.HK: 行情)董事长项俊波如是说.

"心脏",这一定义准确无误地诠释出银行数据中心的重要性.一家银行IT信息技术的架构往往决定着未来的业务模式,进而影响发展空间.只不过这一切还鲜为人知. "很难拿出来SHOW给大家看.一家银行的业务经营得好,就象身体很棒的一个人,更多是外表的体现,不可能亮出心脏,让你看到左心房、右心室."交通银行(601328.SS: 行 情)3288.HK数据中心总经理高军称."我们最最关心的,还是安全问题.可不敢出问题,哪怕只有一秒钟,我们全球的交易都会受影响."他说. 是的,这一秒的数据差错,都有可能让一个储户的上亿资金不翼而飞,也可能让一个穷光蛋一"秒"暴富,让一个银行在某个区域甚至全国的经营陷入混乱. 在历年的银行业绩分析师会议上,各家银行在IT信息技术上的投资额往往是分析师们最关心的问题之一.据计世资讯(CCW Research)报告,2010年中国银行业仍是全球金融业IT 投入的主力军,全年投资额327.6亿元,其中国有银行占据过半. 几乎垄断全球金融业数据清算计算机市场的国际商业机器(IBM)(IBM.N: 行情)总裁在参观完农业银行的核心机房後陷入了沉思,望着农行拥有的全球仅有的9台S系列大型计算机之一,他称,"全球的大银行将会感受到来自中国的压力了." 银行的数据大集中已是必不可挡的趋势,目前大部分国内银行已完成这项工作.其中交通银行还将全球数据集中至一个数据中心,实现了全球范围内的集中清算. 在采访现场,交行数据中心大屏幕上最醒目的,是位于中央的蓝绿两种颜色的柱状图,显示了全行当前同时在进行的交易,此时的数据正显示主机的核心交易瞬间是547笔,信用卡交易是283.5笔;右下角快速滚动的是发生在交行POS机上的跨行交易;紧邻其右的,则是国外卡在交行POS机上的使用. 全球市值最大的银行--工商银行(601398.SS: 行情)(1398.HK: 行情)不仅率先实现了数据大集中,也实现了信贷系统数据的大集中.路透曾经专访工行董事长姜建清,他在带领记者参观信贷数据系统时颇为兴奋,"工行遍布全球的信贷,每一笔都能在这台电脑里都能看到,对管理的提升作用明显",他说. 五家国有商业银行,目前都将上海设为数据中心的建设地之一.起步最晚的农行,凭借後发优势,在上海的外高桥保税区建成了号称亚洲最大的数据中心,投资超过50亿元人民币.中心的建筑美仑美奂, 数座现代化的大楼围成一座四合院,中心空地则是小桥流水, 锦鲤游弋, 景色怡人. 若不是穿行楼里必须要求不能携带手袋,必须要通过不同的人像识别、指纹识别系统,可能真会把"中心"当公园了. "一座美丽的监狱."一名农行的工作人员笑称,"要24小时全天候监控全行的交易数据运行,丝毫问题都不能出,压力很大,这样的环境,有利于减压." 而最早在上海建立数据中心的交行,建在张江高科技园区的一幢小楼则颇显质朴.紧邻其边,则是同样格局的技术研发中心.据交行高管介绍, 两幢楼下还有一条秘密的地下通道,一旦有什麽紧急情况发生,工作人员则可迅速在第一时间相互到达,形成支援.该行另外还在70公里外的上海漕河泾及湖北武汉,分别设立了数据备份中心和灾害备份中心.

工商银行风险管理

工商银行信用风险管理实施的调查报告 工管系08级物流5班姓名：谭小林学号：0801405012 信用风险管理是指通过制定信息政策，指导和协调各机构业务活动，对从客户资信调查、付款方式的选择、信用限额的确定到款项回收等环节实行的全面监督和控制，以保障应收款项的安全及时回收。工商银行针对于信用风险的管理主要是从如下一些方面来实施的。 一 .公司客户信用评级 工商银行以详细的定量和定性指标为基础对银行的客户进行信用评级，考虑的因素广泛，例如客户的还款能力及意愿，客户的行业及运营地区等。银行的公司客户按信用评级从AAA到B分为十二个内部评级。银行对各新客户进行信用评级并且每年重新评估公司客户的信用评级。具备AA-或以上信用评级的申请人可获授无担保贷款。对于具备AA-以下信用评级的客户，银行要求贷款有担保品，或由第三方保证。 整个信用评级流程由银行内部开发的信息系统支持。银行计划于内部评级法二期工程时进一步提升信用评级体系。 二.公司客户授信额度核定 工商银行在考虑了客户的信用评级，对客户信贷纪录和财务需求进行综合分析与评估后确定客户的总授信额度。银行的一级和二级分行根据其各自的权限审批授信额度申请。当从银行的信贷前台人员收到授信额度申请报告时，一名主审查人将被委任根据银行的内部政策和流程审查该申请。 如授信额度在发放该项信贷的分行的权限内，该主审查人会将其审查结果和建议递交予该分行的信贷审查委员会作进一步审议。超过发放该项信贷的分行权限的授信额度申请，必须呈送拥有所需权限的较高级分行直至（如有需要）总行。经总行或分行相关委员会审议通过的决定必须进一步由有权人签批，其通常为总行或分行高级管理层。 三.公司客户贷前调查 当客户申请一笔新贷款时，银行的贷前调查一般包括：（i）评估与客户的财务状况和信贷历史有关的任何近期动态；（ii）审阅贷款计划用途；（iii）评估担保品或担保人（如有）的财务状况；（iv）评估与该笔贷款相关的整体信

工行网上银行个人业务

个人网上银行是指通过互联网，为工行个人客户提供账户查询、转账汇款、投资理财、在线支付等金融服务的网上银行渠道，品牌为“金融@家”。 中国工商银行个人网上银行为您提供的全新网上银行服务，包含了账户查询、转账汇款、捐款、买卖基金、国债、黄金、外汇、理财产品、代理缴费等功能服务，能够满足不同层次客户的各种金融服务需求，并可为您提供高度安全、高度个性化的服务。 明细介绍： 一、我的账户是管理各类网上银行注册卡及其下挂账户、查询账户信息、办理转账汇款等业务的一组功能。 二、定期存款和通知存款添加定期存款账户，将自己的活期存款转为定期存款，并设置通知存款 时间 三、公益捐款提供向公益机构捐款功能，您可从收款单位列表中选择收款账户。捐款服务，免收手续费 四、转账汇款可进行工行、跨行、跨境、批量等转账汇款业务 五、网上贷款可以在线填写申请信息申请办理贷款业务，通过网上银行渠道为客户提供贷款业务的相 关服务。 六、网上挂失可在网上银行办理网上银行注册卡、下挂卡/账户的挂失业务。 七、养老金查询养老金明细、对账单、基本信息、通告信息等养老金相关信息，修改基本信息中部分内 容或设置投资比例。 八、在线财务管理：为您提供收支记账、资产负债、财务分析统计、财务规划报告、财务计 划、用户设置等服务。 九、个人理财提供各类独具特色理财服务，包括理财方案设计、理财业务申请、各类理财协议的签订、 金融信息的定制、服务预约等。 十、网上汇市提供的在线办理外汇买卖业务，查阅汇市信息和评论的服务。 十一、网上基金可以在线办理基金买卖交易、管理资金账户、查询基金交易明细和最新发布的基金产品信息。 十二、网上国债可以在线办理各种国债业务，查询行情及信息并管理客户国债托管账户。 十三、网上贵金属可以通过网上贵金属栏目对账户贵金属、实物贵金属、贵金属递延和贵金属积存进行交易。 十四、银证业务可以在线办理证券委托交易，管理资金账户、查询最新证券信息和股票行情。 十五、个人外汇业务通过网上银行办理小额结售汇交易，并可在线查询小额结售汇交易明细信息。 十六、网上期货可以实现投资者银行结算账户与期货公司保证金账户的实时划转 十七、网上保险可以在线投保、查询保单信息、追加投保、投连险账户转换、部分领取/赎回、续期交费等服务 十八、跨国理财可以跨国账户管理、资金自由划转、异国缴费服务、境外购物网上还款、网上股票、国债、基金投资、网上外汇买卖、境外汇款 十九、网上预约可以在线签订预约服务，并查询、修改及终止已签订的预约服务 二十、缴费站提供代理缴纳手机费、市话费、网费、学费等费用的服务，全面满足客户的各类缴费需求。不同地区的客户还可以享受到各地不同的特色缴费服务。 二十一、网上购物和e卡服务使用网上银行为您提供的虚拟卡--e卡进行购物，可以为e卡设定最高资金限额，并作为网上购物的支付卡不仅可以增加您的资金安全性，而且还可以获得更加优惠的价格或积分 二十二、工行信使通过工行信使功能，您可以随意选取自己关心的信息类型，将通过手机短信或电子邮件及时将您选择的信息发送给您，使您随时随地掌控各种财经信息。 二十三、客户服务“金融@家”本着“以客户为中心”的经营理念，采用简便快捷的服务平台，为您提供了个性化、人性化的综合类金融服务，使您在使用网上银行时更加随心所欲、得心应手 二十四、安全中心是管理网上银行密码、u盾、交易权限等安全信息的一组功能。

中国工商银行个人电子银行业务介绍

中国工商银行个人电子银行业务介绍 提供3A服务，提高服务质量 工行网银的优势 领先的市场地位 领先的市场地位 工商银行个人电子银行功能 1个人网上银行 2个人电话银行 3手机银行 1. 个人网上银行 存折版功能： 注册客户常用功能： 第三方存管开通情况 目前威海地区我行已开通了天同证券东城路营业部、海通证券营业部、荣成齐鲁证券营业部第三方存管业务 下一步马上将要开通齐鲁证券文登营业部、齐鲁证券海滨北路营业部、齐鲁证券乳山营业部、中投证券营业部第三方存管业务 工行网银买基金方便优惠送大礼 1、中国工商银行联手国内20家知名基金公司分期分批推出网上基金交易手续费8折优惠。 2、每月在使用工行网银认购和申购基金的客户中抽取140名中奖客户，奖励最高价值1000元的礼品。年终还将抽取“交易之星”10名，奖励价值4800元的礼品。

网上银行办理与网点办理基金业务的比较 网上基金购买、赎回操作流程： 个人网上银行安全 保障个人网银安全的最佳选择--U盾 硬件加密，安全级别达到企业级 获国家实用新型及发明专利 保护网上银行客户安全的“智能卫士”。 个人网上银行安全 物美价廉、安全方便的口令卡 物理安全保障 无需安装驱动 同银行卡一样大小，携带方便 个人网上银行安全 别具匠心的安全保护功能 预留信息验证 余额变动提醒 密码安全控件 1.2 个人电话银行 无论身在何处，只要拨通中国工商银行全国统一的服务热线电话：95588（香港为），即可随时享受自助语音和人工坐席高效、便捷、全面的金融服务！ 使用简单，操作便利 手续简便、功能强大 覆盖广泛、灵活方便 成本低廉、安全可靠 服务号码统一 全国（含香港）漫游 1.2 个人电话银行 （2）转账汇款 本人的注册账户之间进行转账，还可以通过前台设定“约定转账账户”实现向工行/他行的

中国工商银行案例分析

中国工商银行案例分析 一、发展历程 中国工商银行股份有限公司于1984年成立。2005年，中国工商银行完成了股份制改造，正式更名为“中国工商银行股份有限公司；2006年，工商银行成功在上海、香港两地同步发行上市。作为中国资产规模最大的商业银行，经过20几年的改革发展，中国工商银行已经步入质量效益和规模协调发展的轨道。 随着2007年金融租赁公司的成立，工商银行的非银行牌照类业务已延伸到投资银行、基金和租赁等市场领域；收购澳门、非洲等地最大银行股权，进入俄罗斯、印尼等新市场，境外机构达112家，形成了覆盖主要国际金融中心和我国主要经贸往来地区的全球化服务网络。 2008年末企业网上银行客户144万户，个人网上银行客户5672万户。企业网上银行实现交易额110.50万亿元，增长28.9%；个人网上银行实现交易额9.77万亿元，增长135.4%。获《环球金融》杂志“亚洲最佳个人网上银行”、“中国最佳个人网上银行”、“中国最佳企业网上银行”等奖项。 二、商业模式分析 (1)战略目标 工行的战略目标是巩固在我国银行业的市场领导地位并致力于转型为国际一流的金融机构。工行的整体目标是实现股东价值最大化和维持可持续增长。工行相信自身的独特性在于业务创新的经营方式

及引领市场的创新精神。工行致力于继续以业务创新的理念，通过以下战略措施加强工行的独特性： ?进一步发展具有高增长性的非信贷业务以实现收入及资产结构多元化; ?稳健发展本行的信贷业务，积极改善本行的信贷结构; ?通过扩大客户细分、加强目标市场营销和提升客户服务水平来继续提升本行的客户组合和盈利能力; ?通过战略性地提升传统分行网络，并加强电子银行业务，以进一步增强销售和市场推广能力; ?继续加强风险管理及内部控制能力; ?充分利用与战略投资者的合作关系; ?完善与绩效挂钩的激励机制，加强培训，提高员工绩效。 (2)目标与客户 2011年6月末，企业网上银行客户273万户，比上年末增长14.2%；个人网上银行客户突破1亿户达1.07亿户，增长11.4%。并荣获《亚洲银行家》“中国最佳网上银行”称号。 (3)产品或服务 ①、个人金融服务：投资理财、便利金融、个人贷款、存款服务、理财金账户；②、企业金融服务：对公存款、融资业务、票据业务、财智国际、清算和结算服务、理财产品、企业电子银行、投资银行业务、资产托管业务、机构金融业务、企业年金业务、中小企业服务、更多金融服务；

工商银行上海数据中心备份方案解析

一、中国工商银行上海数据中心数据备份和恢复的需求 中国工商银行上海数据中心(以下简称上海数据中心)，每天需要对VSE/ESA生产主机和OS/390生产系统上的生产和系统数据进行备份，包括批处理前和批处理后的数据备份。上海数据中心每天需要从8个VSE/ESA系统和8个OS/390系统上的数百个3390-3型磁盘卷上备份大量VSAM文件(业务数据) 和备份磁盘卷的整卷数据。现在，每个VSE/ESA生产系统的每天的数据备份量达200盘3490E 磁带，其中有60盘左右为对磁盘卷的备份。为了不间断业务运行，缩短批处理时间，不影响生产运行。上海数据中心对数据备份操作的要求是： ?确保数据安全性和完整性。 ?缩短备份时间，减少由于备份对业务的中断。 ?如果需要进行数据恢复时，恢复操作要准确、迅速，时间短。 ?备份和恢复操作要简捷，便于操作员的日常使用。 为了将数据备份时间缩短到最小，上海数据中心希望利用磁盘快速复制技术，或者虚拟磁带系统来快速完成备份操作。 上海数据中心最终备份的的数据是VSAM文件。单个文件的数据量不大，但是文件数量众多。对这种类型数据的备份和恢复，虚拟磁带系统(VTS)技术将是最好的解决方案。上海数据中心最终利用StorageTek公司的、运行在OS/390操作系统上的HSC和VTCS软件，配合以运行在VSE/ESA操作系统上的、MT Consultant公司的LMS/VSE软件来完成这些备份任务的。 、方案介绍 由于上海数据中心需要备份的数据量庞大，将来的备份磁带数量一定很多。因此，上海数据中心应该采用自动磁带库来管理备份磁带。并采用物理磁带及和虚拟磁带机相结合的数据备份和恢复技术，来提高数据备份的效率和存储空间的利用率。9490磁带机与3490E磁带机完全兼容，采用IDRC压缩和3490E E-cart，单盘磁带的容量为2.4GB。由于上海数据中心的磁盘卷大多数为3390-3 型，容量为 2.89GB，将占用2盘3490E E-cart磁带。上海中心采用9490磁带机EE-tape功能，一盘磁带的容量可以高达4.8 GB (压缩后)。对于OS/390磁盘卷整卷的备份，上海数据中心采用StorageTek 9310自动磁带库和9840高性能、大容量磁带机。如果配合StorageTek exHPDM软件，可以将数个磁盘卷同时备份到一盘9840磁带上。将能充分发挥9840磁带机的性能和充分利用9840磁带的容量。 根据工商银行上海数据中心对数据备份和恢复的要求，采用StorageTek公司9310自动磁带库加StorageTek公司的VSM(虚拟存储系统)的综合磁带解决方案。

中国工商银行网上银行网上支付接口规范共23页文档

B2C支付接口v1.0.0.3 第 1 章业务说明 第 2 章商户接口 2.1 支付接口 2.1.1 支付接口表单定义 2.1.2 tranData 2.1.3 tranData格式定义 (10) 2.1.4 表单样例 (11) 2.2 通知接口 (14) 2.2.1 通知接口表单定义 (14) 2.2.2 notifyData数据定义 (15) 2.2.3 notifyData格式定义 (17) 2.2.4 表单样例 (18) 2.3 说明 (20) 第 3 章安全API说明 (21) 第 4 章开发步骤 (21) 第 1 章业务说明 B2C在线支付接口实现工行个人网银客户在工行B2C商户网站进行消

费支付的业务处理。新的1.0.0.3版本同原先版本的主要区别在于通知消息方式的改变。 原1.0.0.0版本和1.0.0.1版本（扩充语言字段以支持英文版）在订单中要求商户选择通知方式，即1、需要银行通知交易结果，2、不需要银行通知交易结果而是商户主动查询；当需要通知时，需要在订单中提供商户接收银行通知地址，当银行处理结束后，会在银行的后台服务器请求商户的此地址，将交易结果用http连接post表单形式提交给商户，然后返回客户交易结果页面。 新的1.0.0.3版本不再要求商户选择通知方式，和接收银行通知的地址；此版本要求商户在提交订单时，提供交易处理后返回商户的地址，即完成客户从商户转向到银行进行支付，处理后又从银行定向回商户网站的闭环。在从银行交易页面返回商户时，将交易结果作为表单数据提交到商户此返回地址。 处理的优点：1、强制完成交易闭环；2、无需银行后台发送通知，客户不需要等待商户接收银行通知后才能看到交易结果页面，缩短响应时间；3、通知方式不再局限于http连接和80端口，返回商户的地址可以使用https方式和其他商户支持的端口，提高安全性；4、银行作为交易的一方，支持众多商户和客户时，存在一定的带宽和服务器处理压力，使用客户返回商户方式提供交易结果，可有效减少交易掉单现象，只要客户到了银行的结果页面，如果还出现掉单问题，则可能是客户和商户的通讯等方面的问题。 以下简述处理流程：

工商银行信息科技审计实践

工商银行信息科技审计实践 >>>专题二 ,年来,银监会先后出台了《商 业银行信息科技风险管理指 引》,《商业银行数据中心监管指引》 等制度法规和监管指引,对商业银行 的信息科技风险管理,信息科技审计 提出了明确的要求.在董事会,高管 层的关心和支持下,工商银行的信息 科技审计工作有了长足的进步,在全 行信息科技风险的控制和管理中发挥 了积极的作用,工作成效得到了董事 会,行领导和被审计单位的充分肯定. 信息科技审计基本情况 1.信息科技审计的发展历程.大 致可分为做准备,打基础和上层次3 个阶段,其中,2002～2003年是”做 准备”阶段,工行在总行稽核监督局 成立了信息科技审计处,专职负责全 行信息科技审计工作,并尝试开展了

一 些专项审计项目.20042006年 是”打基础”阶段,通过自行探索和 引入外部合作,工行制订了信息科技 审计工作规范,风险评估流程,建立 了规范的信息科技审计工作程序,为 今后信息科技审计工作发展奠定了坚 实的基础.2007年至今,是IT审计 工作”上层次”阶段,对软件开发中 心,数据中心,灾备中心开展了全面 审计,实现了对信息科技风险领域全 覆盖,有效地防范了信息科技风险. 2.信息科技审计项目开展情况. 32l岔知屯j2o10年8月 ●文/中国工商银行内部审计局副局长仲安妮近年来,工商银行内部审计遵循一体 化,标准化,专业化的发展理念,持 续开展了对全行IT治理,信息科技风 险管理和内部控制的审计评价,实现 了对全行信息科技总体规划,科技管 理,系统研发,运行维护和信息安全 的有效监督.在信息科技审计实践过

国内主要商业银行风险管理架构介绍

国内主要商业银行风险管理架构介绍 一、工商银行 （一）工商银行风险管理组织框架 图1：工商银行风险管理组织架构图 董事长 董事会风险管理委员会 风险管理委员会 行长 资产负债管理委员会副行长首席风险官 内控合规部—操作风险 信贷管理部—信用风险风险管理部—市场风险 资产负债管理部—流动性风险 分行管理层 分行风险管理部 （二）风险管理职责要求 1.风险管理部职责 风险管理部主要职责：牵头推进本行全面风险管理工作，统筹研究提出 1

3.机构设置、派驻、报告及业务介入情况 二、农业银行 （一）农业银行风险管理组织框架 图 2：农业银行风险管理组织架构图 董事会 风险管理委员会 高级管理层 风险管理委员会 风险管理委员会 信用风险 市场风险 风险 管理 风险管理委员会 风险管理委员会 操作风险 流动性风险 风险管理部 信贷管理部 授信执行部 资产处置部 风险管理部 资产负债管 理部 金融市场部 部 风险管理部 内控合规部 运营管理部 安全保卫部 风险管理部 资产负债管 理部 金融市场部 法律事务部 一级分行管理层 一级分行风险管理部门 派驻风险主管 二级分行管理层 二级分行风险管理部门 支行管理层 派驻风险经理 3 管理要求 具体情况 风险管理部门设置 机构层级 在总行层面设置风险管理部，一级分行及以下机构设信用审批部 承担相应风险管理职责 风险管理派驻机构 及职责 二级分行信用审批部为一级分行派出机构，主要负责：负责贷款、 担保及其他信贷申请的审查与审批。 风险报告路径 风险管理报告经本级机构高级管理层审定后，上报上级机构 业务流程管理 风险管理部不介入具体业务流程，不作为业务中台部门把控风险

中国工商银行网上银行B2C在线支付API 接口

中国工商银行网上银行B2C在线支付接口说明 一、B2C流程说明： 1、客户在商户网站浏览商品信息，签订订单； 2、商户按照工行B2C订单数据规范形成提交数据，并使用工行提供API和商户证书对订单数据签名，形成form表单返回客户浏览器，表单action地址指向工行接收商户B2C订单信息的servlet； 3、客户确认使用工行支付后，提交此表单到工行； 4、工行网银系统接收此笔B2C订单，对订单信息和商户信息进行检查，通过检查则显示工行B2C支付页面； 5、客户在此页面可以查询客户在银行的预留信息；也可以输入支付卡号、支付密码、验证码进行B2C支付； 6、工行检查客户信息，通过检查后显示确认页面；客户确认提交后工行进行支付指令处理； 7、工行进行支付指令处理后，如果商户需要工行实时通知，则工行将处理结果使用http协议post方式将通知消息数据提交到商户网站（这个接收银行通知消息的商户端地址是随商户订单数据提交银行的merURL字段），商户返回取货地址或关闭这个银行与其建立的连接后，银行才显示交易结果页面给客户。（注意1、发送通知和显示结果页面是串行的，所以商户端接收银行通知处理时间太长可能导致客户等待超时，造成银行不能将交易结果页面显示给客户。2、此连接是银行服务器自动和商户进行的连接，商户返回也是直接返回给银行，商户端不能对银行的这个请求进行重定向。） 8、工行进行支付指令处理后，如果商户不需要工行实时通知，则工行直接显示交易结果给客户。 二、B2C接口数据说明： 接口数据格式定义通过接口名称和接口版本号来标识，以便将来的扩展；以下数据格式为“1.0.0.1”版的“ICBC_PERBANK_B2C”接口定义。 2.1 B2C商户提交表单接口定义：