開年就收罰單。

近日，國家金融監(jiān)督管理總局官網(wǎng)公布三張罰單，涉及三家銀行，被罰金額合計(jì)達(dá) 1000 萬元。

其中，建設(shè)銀行因并表管理內(nèi)部審計(jì)存在不足；母行對(duì)境外機(jī)構(gòu)案件管理不到位；未及時(shí)報(bào)告境外子行高級(jí)管理人員任職情況；監(jiān)管檢查發(fā)現(xiàn)問題整改不力被罰170萬元。

中國銀行因部分重要信息系統(tǒng)識(shí)別不全面，災(zāi)備建設(shè)和災(zāi)難恢復(fù)能力不符合監(jiān)管要求；重要信息系統(tǒng)投產(chǎn)及變更未向監(jiān)管部門報(bào)告，且投產(chǎn)及變更長期不規(guī)范引發(fā)重要信息系統(tǒng)較大及以上突發(fā)事件等9條違法違規(guī)事實(shí)被罰430萬元。

中信銀行因?qū)ν獍鼣?shù)據(jù)中心的準(zhǔn)入前盡職調(diào)查和日常管理不符合監(jiān)管要求，部分?jǐn)?shù)據(jù)中心存在風(fēng)險(xiǎn)隱患；數(shù)據(jù)中心機(jī)房演練流于形式，部分演練為虛假演練，實(shí)際未開展；數(shù)據(jù)中心重大變更事項(xiàng)未向監(jiān)管部門報(bào)告等6大違規(guī)違法事實(shí)被罰400萬元。

值得一提的是，就在2023年年底，中信銀行剛因理財(cái)資金被挪用、理財(cái)產(chǎn)品信息披露不合規(guī)、內(nèi)審人員配置不足等56項(xiàng)違法違規(guī)事實(shí),被合計(jì)罰沒約2.25億元，但這樣的罰款額度對(duì)于中信銀行而言僅是九牛一毛。

據(jù)財(cái)報(bào)，2023 年 1-9 月，中信銀行實(shí)現(xiàn)營業(yè)收入1,562.28 億元，同比下降 2.62%；實(shí)現(xiàn)凈利潤514.33 億元，同比增長9.19%，

資產(chǎn)質(zhì)量方面，截至2023年9月底，中信銀行不良貸款余額 668.01 億元，較上年末增加 15.88 億元，不良貸款率 1.22%，較上年末下降 0.05 個(gè)百分點(diǎn)。

但從其被公布的違法違規(guī)行為來看，因其存在發(fā)放大量貸款代持不良，以及通過同業(yè)投資歸還本行不良貸款等行為，真實(shí)不良率有待考證。

對(duì)于中信銀行最新收到的罰單，某銀行從業(yè)人員王柯表示，中信銀行存在的問題不少銀行可能都存在，要做好這些，達(dá)到監(jiān)管的要求，有一定難度。

就災(zāi)備中心而言，王柯解釋，金融機(jī)構(gòu)必須要有災(zāi)備中心，同城或者異地災(zāi)備中心主要防止出現(xiàn)事故，導(dǎo)致數(shù)據(jù)丟失，系統(tǒng)崩潰，一旦出現(xiàn)問題，可能導(dǎo)致整個(gè)服務(wù)癱瘓，但其實(shí)這個(gè)很少會(huì)用到?！?

這個(gè)系統(tǒng)要符合監(jiān)管的指標(biāo)并不容易，“能正常切換服務(wù)的災(zāi)備中信，才是符合標(biāo)準(zhǔn)的”王柯稱，兩個(gè)系統(tǒng)的之間的切換首先要保證客戶無感，否則就會(huì)被客戶投訴。

“舉個(gè)例子，銀行在a地有一個(gè)數(shù)據(jù)中心，在b地有一個(gè)災(zāi)備中心，如果a地的掛掉了，能立即切換到b地，且保證客戶無感，就符合標(biāo)準(zhǔn)”但實(shí)際上，一般銀行都不敢輕易嘗試這種演練。

原因在于，如果沒有切換成功，系統(tǒng)可能直接掛掉，引起客戶的不適，而產(chǎn)生一系列的連鎖反應(yīng)，這也就導(dǎo)致部分銀行的機(jī)房演練流于形式。

“技術(shù)是其次，主要是擔(dān)心風(fēng)險(xiǎn)”。

對(duì)于中信銀行對(duì)外包數(shù)據(jù)中心的準(zhǔn)入前盡職調(diào)查和日常管理不符合監(jiān)管要求，部分?jǐn)?shù)據(jù)中心存在風(fēng)險(xiǎn)隱患，銀行從業(yè)者賈白稱，銀行內(nèi)部人員大多是管理，系統(tǒng)開發(fā)多是外包，這就涉及到外包人員管理，當(dāng)銀行系統(tǒng)需要更新或出現(xiàn)問題，外包人員進(jìn)入銀行系統(tǒng)前，都要登記記錄，以防出現(xiàn)問題。

但由于在日常運(yùn)營中，人員進(jìn)出頻繁，且同一人多次出入，每次都需要重新做記錄，強(qiáng)大的工作量很容易出現(xiàn)失誤。而這也恰好體現(xiàn)了一家銀行對(duì)日常管理的嚴(yán)謹(jǐn)程度。

但從以往的銀行罰單來看，出現(xiàn)重大事項(xiàng)變更未向監(jiān)管報(bào)告以及報(bào)告不符合監(jiān)管規(guī)定而被罰的銀行不在少數(shù)。

2023年9月，北京中關(guān)村銀行因“發(fā)生重要信息系統(tǒng)突發(fā)事件但未向監(jiān)管部門報(bào)告，嚴(yán)重違反審慎經(jīng)營規(guī)則”，被罰款20萬元。

2023年4月，大華銀行（中國）因“重要信息系統(tǒng)訪問控制管理存在不足”，被責(zé)令整改，并被罰款35萬元。

2021年11月，北京銀行因“發(fā)生重要信息系統(tǒng)突發(fā)事件但未向監(jiān)管部門報(bào)告，嚴(yán)重違反審慎經(jīng)營規(guī)則”，被罰款40萬元。

對(duì)于部分銀行面對(duì)問題為何總是消極報(bào)備甚至意欲瞞天過海，某銀行從業(yè)人員表示，報(bào)備流程長需且要時(shí)間，更重要的是，即便提前報(bào)備也不一定能批下來。

不僅如此，面對(duì)系統(tǒng)的更改，監(jiān)管極其重視，常常一追到底，牽扯出更多的問題。

“所以就有偷偷上線的，系統(tǒng)有缺陷不重要的，就在人行窗口上線，有缺陷且影響客戶，又不敢報(bào)備的，可能就找個(gè)窗口投產(chǎn)了”上述從業(yè)人員表示。

但其實(shí)，根據(jù)原銀監(jiān)會(huì)發(fā)布的《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》，商業(yè)銀行應(yīng)就數(shù)據(jù)中心設(shè)立，數(shù)據(jù)中心服務(wù)范圍、服務(wù)職能和場所變更，以及其他對(duì)數(shù)據(jù)中心持續(xù)運(yùn)行具有較大影響的重大變更事項(xiàng)向中國銀監(jiān)會(huì)或其派出機(jī)構(gòu)報(bào)告。

同時(shí)，數(shù)據(jù)中心應(yīng)建立信息科技運(yùn)行維護(hù)服務(wù)管理流程，提高整體運(yùn)行效率和服務(wù)水平。包括8點(diǎn)，其中一點(diǎn)為：應(yīng)根據(jù)商業(yè)銀行總體風(fēng)險(xiǎn)控制策略及應(yīng)急管理要求，從基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、信息系統(tǒng)等不同方面分別制定應(yīng)急預(yù)案，并及時(shí)修訂應(yīng)急預(yù)案，定期進(jìn)行演練，保證其有效性。