项目案例 | 某银行内控合规及操作风险管理（GRC）系统

来源 | 金科创新社

一、解决方案简介

中信网科内控合规及操作风险管理（GRC）系统，旨在通过搭建统一的信息技术平台，既能完成金融机构内控合规与风险管理集成化管理信息，又能满足巴塞尔银行监督委员会、中国银监会相关的监管要求；GRC平台系统为合规、风险部门、各业务条线及各级机构提供操作风险管理、合规风险管理、内部控制管理以及风险预警的一体化应用平台，使金融机构能够适应不断变化的业务环境，更为有效的使用人力及财务资源，有效的管理风险，从而提升金融机构的价值。

通过该GRC平台，将实现三个主要目标：

（1）1个管理平台：建设满足不同层面管理需要的、具有高度可扩展性的内控合规与操作风险管理系统。

（2）1个管理体系：设计具有实用性与前瞻性的内控合规与风险管理体系与相关配套机制，以满足日常管理与经营发展需要，并支持管控平台的有效持续运转。

（3）1支管理队伍：通过项目过程，强化内部的内控、合规与风险管理文化并培养一支具有先进管理理念和管理技能的管理队伍。

二、应用场景痛点简介

金融机构面临的竞争环境日益复杂，如何保证通过一个整合的方式来发展有效的公司治理、风险管理并优化绩效管理，同时满足金融机构监管合规的义务，是金融机构面临的重要挑战。  近年来，中国银监会在金融监管方面的力度不断加大，要求金融机构提高内控合规与操作风险管理效率，保障内控理念落到实处，加上金融机构内部协同工作机制，尚存不足，所以建立一套具有完善性、前瞻性、适用性和实用性的内控合规与操作风险管控体系，实现操作风险与内控合规管理一体的电子化审查及监控的全流程管理，不仅满足监管部门的要求，也能提高自身内控合规与风险管理效率及管理水平，是金融机构实现经营目标和提升风险管控能力的重要管理手段。

1.内控管理的需要

•通过风险识别与评估，并将相关的风险点与外部法规条款一一对应，形成操作风险字典库及合规索引，便于员工更清晰学习、掌握风险点、风险大小及对应的控制措施，减少违规操作；

•为金融机构各机构、各部门和人员提供流程应用的学习作业平台，多维度记录、分析、监测和展示风险信息，实现监督信息的共享与及时反馈，提升管理效率；通过建立关键风险指标和预警机制，以及基层网点（或业务单元）风险报告机制，管理部门可了解掌握各级机构的风险情况，减少风险发生；

•通过业务岗位名称与流程控制环节对应，进一步明确责任，丰富员工绩效考核手段，防止权责不明；

•通过构建风险地图可以向管理层完整展示机构、条线风险状况，以快速、便捷的方式报告风险的整体状况和分布，为高管层平衡业务发展与风险控制提供决策支持，减少错误判断；

•通过规范全企业内控梳理工作、建立完善内控自我评估程序，改进内控缺陷等手段，加强内控三道防线的综合管控能力，完成内控有效性、适当性自我评价，降低风险防控成本，优化内控环境，逐步形成计划、组织、执行、整改的良性循环。

2.外部监管的需要

银监会发布的《商业银行内部控制指引》、《商业银行合规风险管理指引》、《商业银行操作风险管理指引》、《资本管理办法》财政部与中国证监会等五部委发布《企业内部控制基本规范》与《企业内部控制配套指引》、COSO发布的ERM框架等文件均对商业银行内部控制（包括合规管理与操作风险管理）提出了较高的监管要求，且金融监管力度仍在不断加大。

三、解决方案亮点介绍

中信网科内控合规及操作风险管理（GRC）系统，是兼具风险识别、监测、评估、分析、报告的风险管理机制，集内控、合规、操作风险管理、员工行为管理和案防管理等全面业务功能的“多合一”整合平台。通过该GRC平台，可整合全机构各应用系统数据及资源，建立统一的风险数据集市，规范风险管理及内控流程，促进风险管理语言与标准的一致。从而，满足法律合规、风险管理、稽核审计等内控部门的职能管理需求，有利于规范日常风险内控工作，防范全面业务风险，提升内控工作效率和效果，改善经营管理水平。

该GRC平台优势：

1.业务优势

•建立统一的风险数据集市

•梳理统一的GRC管理标准

•搭建统一的GRC整合框架

•实现风险管理标准化

•实现风险信息的整合与展现

2.技术优势

•基于简便、快捷、高效的系统设计开发理念 

•基于B/S流程图提供可视化、拖拽式的在线编辑工具

•基于模型实验室提供可视化设计/演练的模型探索管理工具

•基于智能风控引擎提供合规风险非现场监测的有效手段

•提供个性化风险决策分析及管理驾驶舱展示

•基于B/S工作流引擎提供业务与管理流程的灵活设计开发

•基于搜索引擎技术提供快速、精准匹配的全文检索工具

•提供自动化的数据采集灵活处理机制

•提供并发、高效、灵活的统一数据调度机制

四、金融行业客户名单

富滇银行、焦作中旅银行、紫金农商银行、江阴农商银行、昆山农商银行、无锡农商银行、盐城农商银行、天府银行等。

五、客户评价

该系统整合内控管理、合规管理、合规文化、合规咨询、法务管理、合规检查、合规监测、操作风险管理、员工行为管理、案防工作管理等业务需求在一个统一管理平台之上，帮助全行实现多种职能管理需求的业务模块有效整合，同时支持制度及流程衔接，工作互动以及数据的共享与交互，更加规范日常风险内控工作，有效防范全面业务风险，提升内控工作效率和效果，改善经营管理水平。