廣西分行開展“IT內控合規(guī)成熟度評估”首次實現(xiàn)轄內機構全覆蓋（內控合規(guī)水平）
在總行統(tǒng)籌指導下，廣西分行從2017年起開展了大規(guī)模的IT制度與規(guī)范建設，相繼完成了分行制度集、轄內機構績效評價指標、全轄信息科技工作指導意見的制定和完善，建立了一整套安全與合規(guī)管理體系，制度建設工作取得了較好成效。
區(qū)分行信息科技部在系列制度建設成果基礎上，制定并發(fā)布了《 “一崗雙責”指引》和《 “對標檢查”指引》。以“兩個指引”為依據(jù)，首次對轄內13家二級機構開展“IT內控合規(guī)成熟度評估”工作并實現(xiàn)全覆蓋，轄內機構IT風控與合規(guī)工作成效顯著提高。
召開視頻會議全面啟動對轄內13家二級分行“IT內控合規(guī)成熟度評估”工作
兩個指引 明確要求
《“一崗雙責”指引》定義各級人員在發(fā)展與合規(guī)、運維與安全上的雙重職責，壓實全行各級機構及人員在信息科技風險管理及內部控制工作上的安全主體責任，是職責清單。
《“對標檢查”指引》定義一套統(tǒng)一評分標準從8個領域共70個控制點全面評估IT內控合規(guī)工作成熟度，也是指導轄內機構開展安全合規(guī)工作的指引，是工作清單。
試點先行 確保成效
評估小組在檢查現(xiàn)場
“兩個指引”評估小組對轄內梧州分行、賀州分行開展了試點評估，確認評估體系及評估結果能反映IT人員規(guī)模不同的機構在IT風控成熟度方面存在的差異及主要問題，能切實促進日常條線指導及風控管理工作。
轄內聯(lián)動 全面覆蓋
檢查評估反饋會
在試點基礎上，廣西分行召開全轄科技條線視頻會議全面啟動對轄內13家二級分行“IT內控合規(guī)成熟度評估”工作。前后歷時5個月8個批次，共對轄內13家內二級機構50個營業(yè)網點進行檢查評估，首次實現(xiàn)轄內機構“IT內控合規(guī)成熟度評估”工作全覆蓋。
此次轄內聯(lián)動對標檢查評估，明確了職責，統(tǒng)一了標準，將IT風控工作覆蓋從一級分行本部延伸至基層網點的各個環(huán)節(jié)，既幫助二級機構找出短板排查隱患，又促進了全轄IT人員的技術交流，加強了條線工作的有效指導。既是廣西分行落實總行制度要求的有力舉措，也是信息科技條線深入基層踐行區(qū)分行黨委“大學習 大走訪 大提高”工作要求的切實體現(xiàn)。
通過此次現(xiàn)場評估，形成了全轄上下齊抓共管的IT風控工作局面，推動分行科技風險管理持續(xù)向規(guī)范化、精細化轉變，通過營造高效穩(wěn)定的信息安全和系統(tǒng)運行環(huán)境助力分行業(yè)務更好更快發(fā)展。
供稿|廣西區(qū)分行信息科技部
