银行信息科技非现场监管报表管理办法-模版.docx

银行信息科技非现场监管报表管理办法第一章总则第一条为规范银行（以下简称“本行”）信息科技非现场监管报表（以下简称“非现场监管报表”）的报送工作，加强信息科技风险管控，根据《中国银行业监督管理委员会办公厅关于印发<银行业金融机构信息科技非现场监管报表>的通知》、《中国银监会办公厅关于印发2011版信息科技非现场监管报表的通知》和《中国银监会办公厅关于开展银行业金融机构信息科技非现场监管报表数据质量专项治理工作的通知》，结合本行实际，制定本办法。第二条本办法所称非现场监管报表是指本行依据监管规定，收集和监测信息化建设及信息科技风险状况，识别和防范信息科技风险，并定期和不定期向监管部门报送的报表与报告的统称，包括年度报表、季度报表、不定期报表和年度报告。第三条本办法所称非现场监管报表管理是指报表的采集、填列、审核、审批与报送的全过程。第四条本行非现场监管报表管理应遵循以下原则：及时性原则。应严格按照监管规定，按时报送报表，不得迟报、漏报、瞒报。完整性原则。报表应内容完整、要素齐全，不得缺漏。准确性原则。报表数据应口径一致，有可追溯的数据来源，各报表或指标逻辑关系应正确、合理，并与事实相符。第二章组织职责第五条风险管理部作为非现场监管报表报送工作的归口管理部门及报表填报部门，承担以下职责：负责建立健全非现场监管报表管理制度并组织实施；负责填报职责范围内的非现场监管报表；负责指导和监督报表填报部门非现场监管报表填报工作；负责审核报表填报部门提交的非现场监管报表；负责监管部门的沟通协调；负责汇总非现场监管报表，并按要求上报；（七）负责非现场监管报表管理相关的其他工作。第六条信息技术部、电子银行部作为非现场监管报表报送工作的报表填报部门，承担以下职责：负责督促数据提供部门按时提供非现场监管报表数据或内容；负责填报职责范围内的非现场监管报表；负责配合归口管理部门、内审部门开展非现场监管报表的检查及审计工作；负责非现场监管报表管理相关的其他工作。第七条其他相关部门作为非现场监管报表报送工作的数据提供部门，承担以下职责：负责提供职责范围内的非现场监管报表数据或内容；负责配合报表填报部门、归口管理部门和内审部门开展非现场监管报表的检查及审计工作；负责非现场监管报表管理相关的其他工作。第八条审计稽核部作为非现场监管报表报送工作的审计部门及报表填报部门，承担以下职责：（一）负责填报职责范围内的非现场监管报表；（二）负责非现场监管报表填报职责范围内的其他相关工作。第三章报送流程第一节年度报表报送流程第九条非现场监管年度报表共计16张，包括：T-B-1信息科技治理情况表；T-B-2信息科技风险管理情况表；T-B-3信息科技内外部审计情况表；T-B-4信息科技项目管理情况表；T-B-5各类中心情况表；T-B-6数据（灾备）中心机房情况表；T-B-7重要信息系统情况表；T-B-8电子银行业务品种表；T-B-9网络安全管理情况表；T-B-10数据管理情况表；T-B-11信息科技应急管理情况表；T-B-12灾难备份管理情况表；T-B-13软件正版化情况表；T-B-14网上银行系统安全情况表；T-B-15手机银行系统安全情况表；T-B-16信息科技外包管理情况表。第十条数据采集数据提供部门根据职责分工，于每年12月末，收集、汇总和填列报表数据或内容，经部门负责人审阅后，通过电子邮件和书面形式（加盖部门公章）及时提供至报表填报部门。第十一条报表填列报表填报部门对数据提供部门提供的数据或内容进行审核，对不符合监管要求的，应及时沟通反馈，并结合本部门采集的数据或内容，进行汇总与分析，填列年度报表。年度报表经报表填报部门负责人审阅后，于次年1月10日前，通过电子邮件和书面形式（加盖部门公章）提交至归口管理部门。第十二条报表审核与审批归口管理部门对报表填报部门提交的年度报表进行审核，对不符合监管要求的数据或内容，应及时沟通反馈，并对各年度报表进行汇总。汇总完成的年度报表经归口管理部门负责人审阅后，于次年1月15日前，上报至分管行领导审批。第十三条报表报送年度报表报经分管行领导审批后，由归口管理部门于次年1月20日前上报至监管部门。第二节季度报表报送流程第十四条非现场监管季度报表共计5张，包括：T-Q-1重要信息系统运行情况表；T-Q-2信息科技项目情况表；T-Q-3信息科技外包情况表；T-Q-4电子银行业务量统计表；T-Q-5电子银行信息科技风险监测表。第十五条数据采集数据提供部门根据职责分工，于每季季末，收集、汇总和填列报表数据或内容，经部门负责人审阅后，通过电子邮件和书面形式（加盖部门公章）及时提供至报表填报部门。第十六条报表填列报表填报部门对数据提供部门提供的数据或内容进行审核，对不符合监管要求的，应及时沟通反馈，并结合本部门采集的数据或内容，进行汇总与分析，填列季度报