下载文档原格式
信息科技风险(Information Technology Risk)(一)信息科技治理(15分)1、信息科技治理组织架构(8分)(1)就是否确立董事会、高管层信息科技管理职责。
(2)就是否建立完善的信息科技管理制度体系。
(3)就是否建立完善合规的信息科技“三道防线”以及信息科技三道防线的实际运作。
(4)就是否明确信息科技治理作为重要组成部分纳入公司治理。
评分原则:(1)考察董事会、高管层的信息科技治理职责就是否完整,信息科技发展战略不经董事会审批,或者本年内董事会会议不形成年度信息科技工作决议的此项最高得分4分。
(2)考察就是否建立信息科技管理制度的起草、发布、修订等工作流程,信息科技管理制度就是否涵盖系统开发、项目管理、系统运行、信息安全、外包管理、业务连续性等领域。
(3)考察就是否明确信息科技管理、信息科技风险管理与信息科技风险监督的“三道防线”职责,“三道防线”部门设置就是否合规;就是否设立信息科技管理委员会,成员来自高管层、信息科技部门与主要业务部门,并定期向高管层汇报工作。
(4)考察商业银行就是否以正式制度(文件)明确信息科技治理应作为重要组成部分纳入公司治理;就是否制定了信息科技治理运作效果考核指标并定期进行评价。
2、信息科技对业务发展的专业支持与匹配度(7分)(1)信息科技战略与业务发展战略的匹配度。
(2)信息科技人员、信息科技投入等与业务发展的匹配度(定量)。
(3)董事会、高管层等决策人员就是否具备足够的信息科技专业知识能力。
评分原则:(1)考察就是否建立明确、可实施的信息科技发展战略;就是否定期评价信息科技战略规划实施效果,建立信息科技战略与业务战略的协调一致机制。
(2)考察信息科技人员数量、信息科技人员占比、信息科技投入占比与商业银行发展水平就是否匹配,低于同质同类商业银行平均值的此项酌情扣分;考察商业银行信息系统建设与业务发展的支撑与匹配程度。
(3)考察具有信息科技管理经验的高管人员在董事会、决策层就是否具有一定的占比;就是否设立首席信息官,直接向行长汇报,并参与重大决策,首席信息官就是否具有一定的信息科技专业背景或从业经验。
信息科技风险（Information Technology Risk）（一）信息科技治理（15分）1.信息科技治理组织架构（8分)（1）是否确立董事会、高管层信息科技管理职责.(2）是否建立完善的信息科技管理制度体系。
(3)是否建立完善合规的信息科技“三道防线”以及信息科技三道防线的实际运作。
(4）是否明确信息科技治理作为重要组成部分纳入公司治理。
评分原则：（1）考察董事会、高管层的信息科技治理职责是否完整,信息科技发展战略不经董事会审批,或者本年内董事会会议不形成年度信息科技工作决议的此项最高得分4分。
（2)考察是否建立信息科技管理制度的起草、发布、修订等工作流程,信息科技管理制度是否涵盖系统开发、项目管理、系统运行、信息安全、外包管理、业务连续性等领域。
(3）考察是否明确信息科技管理、信息科技风险管理和信息科技风险监督的“三道防线”职责,“三道防线"部门设置是否合规；是否设立信息科技管理委员会，成员来自高管层、信息科技部门和主要业务部门，并定期向高管层汇报工作.(4)考察商业银行是否以正式制度(文件)明确信息科技治理应作为重要组成部分纳入公司治理；是否制定了信息科技治理运作效果考核指标并定期进行评价.2.信息科技对业务发展的专业支持和匹配度(7分）（1）信息科技战略与业务发展战略的匹配度.(2）信息科技人员、信息科技投入等与业务发展的匹配度（定量)。
(3)董事会、高管层等决策人员是否具备足够的信息科技专业知识能力.评分原则：（1)考察是否建立明确、可实施的信息科技发展战略;是否定期评价信息科技战略规划实施效果，建立信息科技战略与业务战略的协调一致机制。
（2）考察信息科技人员数量、信息科技人员占比、信息科技投入占比与商业银行发展水平是否匹配，低于同质同类商业银行平均值的此项酌情扣分；考察商业银行信息系统建设与业务发展的支撑与匹配程度.（3）考察具有信息科技管理经验的高管人员在董事会、决策层是否具有一定的占比;是否设立首席信息官,直接向行长汇报，并参与重大决策，首席信息官是否具有一定的信息科技专业背景或从业经验。
信息科技风险（Information Technology Risk)（一）信息科技治理（15分)1。
信息科技治理组织架构（8分）（1)是否确立董事会、高管层信息科技管理职责.（2)是否建立完善的信息科技管理制度体系。
（3）是否建立完善合规的信息科技“三道防线"以及信息科技三道防线的实际运作。
（4）是否明确信息科技治理作为重要组成部分纳入公司治理。
评分原则：（1）考察董事会、高管层的信息科技治理职责是否完整,信息科技发展战略不经董事会审批，或者本年内董事会会议不形成年度信息科技工作决议的此项最高得分4分。
（2)考察是否建立信息科技管理制度的起草、发布、修订等工作流程，信息科技管理制度是否涵盖系统开发、项目管理、系统运行、信息安全、外包管理、业务连续性等领域。
（3）考察是否明确信息科技管理、信息科技风险管理和信息科技风险监督的“三道防线"职责,“三道防线”部门设置是否合规;是否设立信息科技管理委员会，成员来自高管层、信息科技部门和主要业务部门,并定期向高管层汇报工作。
（4）考察商业银行是否以正式制度（文件）明确信息科技治理应作为重要组成部分纳入公司治理；是否制定了信息科技治理运作效果考核指标并定期进行评价.2。
信息科技对业务发展的专业支持和匹配度（7分）（1）信息科技战略与业务发展战略的匹配度。
(2)信息科技人员、信息科技投入等与业务发展的匹配度（定量）。
(3)董事会、高管层等决策人员是否具备足够的信息科技专业知识能力.评分原则：（1）考察是否建立明确、可实施的信息科技发展战略；是否定期评价信息科技战略规划实施效果，建立信息科技战略与业务战略的协调一致机制。
（2）考察信息科技人员数量、信息科技人员占比、信息科技投入占比与商业银行发展水平是否匹配，低于同质同类商业银行平均值的此项酌情扣分；考察商业银行信息系统建设与业务发展的支撑与匹配程度。
(3)考察具有信息科技管理经验的高管人员在董事会、决策层是否具有一定的占比；是否设立首席信息官,直接向行长汇报,并参与重大决策，首席信息官是否具有一定的信息科技专业背景或从业经验.（二）信息科技风险管理（12分）1.信息科技风险管理体系（6分）（1)是否将信息科技风险纳入全面风险管理体系，建立完善的信息科技风险管理组织架构。
中国银保监会关于印发商业银行监管评级办法的通知文章属性•【制定机关】中国银行保险监督管理委员会•【公布日期】2021.09.10•【文号】银保监发〔2021〕39号•【施行日期】2021.09.10•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】银行业监督管理正文中国银保监会关于印发商业银行监管评级办法的通知银保监发〔2021〕39号各银保监局：现将《商业银行监管评级办法》印发给你们，请遵照执行。
中国银保监会2021年9月10日商业银行监管评级办法第一章总则第一条为加强商业银行风险监管，完善商业银行同质同类比较和差异化监管，合理分配监管资源，促进商业银行可持续健康发展，根据《中华人民共和国商业银行法》《中华人民共和国银行业监督管理法》等法律法规，制定本办法。
第二条本办法适用于对开业满一个完整会计年度以上的商业银行和农村合作银行、农村信用社、村镇银行的法人机构的监管评级，监管机构可依据本办法对当年新设立的银行进行试评级。
本办法所称商业银行，是指在中华人民共和国境内依法设立的中资商业银行、外商独资银行和中外合资银行。
本办法所称监管机构，是指中国银行保险监督管理委员会（以下简称银保监会）及其派出机构。
经银保监会批准设立的其他银行业金融机构的监管评级，参照本办法执行。
针对经银保监会批准设立的其他银行业金融机构出台的专项监管评级规则，在评级框架、时间和流程上应与本办法相关规定保持一致，开发银行和政策性银行监管评级规则另行规定。
第三条商业银行监管评级是指监管机构根据日常监管掌握的情况以及其他相关信息，按照本办法对商业银行的整体风险和管理状况作出评价判断的监管过程。
监管评级结果是实施差异化监管的基础。
第四条银保监会统筹组织商业银行监管评级工作，进行统一管理，规范操作流程，加强评级结果运用和质量管理。
银保监会及其派出机构按照本办法开展商业银行监管评级工作。
第二章评级要素与评级方法第五条商业银行监管评级要素包括资本充足、资产质量、公司治理与管理质量、盈利状况、流动性风险、市场风险、数据治理、信息科技风险和机构差异化要素。
附件 1商业银行监管评级定量和定性评价标准一、资本充足（ CapitalAdequacy ） ......................................................................................4 （一）定量指标（ 50 分） .............................................................................................. 4 1. 资本充足率（ 40%） .....................................................................................................4 2. 一级资本充足率（ 20%） .............................................................................................4 3. 核心一级资本充足率（ 10%） .....................................................................................44. 杠杆率（ 30%） .............................................................................................................5 （二）定性因素（ 50 分） ..............................................................................................6 1. 银行资本质量和构成（ 8 分） ....................................................................................62. 银行整体财务状况及对资本的影响（ 8分） ............................................................ 6 3. 银行资产质量及拨备计提情况（8 分） .. (7)4. 银行资本补充能力（ 10 分） ...................................................................................... 7 5. 银行资本管理情况（ 8 分） ........................................................................................8 6. 银行监管资本的风险覆盖和风险评估情况（ 8分） ................................................ 9 二、资产质量（ AssetQuality ） ...........................................................................................11（一）定量指标（ 40 分） ............................................................................................ 11 1. 不良贷款率（ 20%） ...................................................................................................11 2. 逾期 90 天以上贷款与不良贷款比例（ 15％） ....................................................... 11 3. 单一客户贷款集中度 / 单一集团客户授信集中度（ 25％） ...................................11 4. 全部关联度（ 15%） ...................................................................................................12 5. 拨备覆盖率（ 25％）................................................................................................. 12 （二）定性因素（ 60 分） ............................................................................................13 1. 不良贷款和其他不良资产的变动趋势（ 10分） ....................................................13 2. 信用风险资产集中度（ 5 分） ..................................................................................13 3. 信用风险管理的政策、程序及其有效性（ 15分） ................................................14 4. 贷款风险分类制度的完善和有效（ 10分） ............................................................15 5. 保证贷款和抵（质）押贷款及其管理状况（ 5分） ..............................................16 6. 贷款以外其他表内外资产的风险管理状况（ 15分） ............................................ 17 三、管理质量（ ManagementQuality ） ............................................................................... 18 （一）银行公司治理（ 40 分） ....................................................................................18 1. 决策机制（ 10 分） .................................................................................................... 18 2. 监督机制（ 4 分） ...................................................................................................... 19 3. 执行机制（ 6 分） ......................................................................................................19 4. 发展战略、价值准则和社会责任（ 8分） ..............................................................20 5. 激励约束机制（ 6 分） ..............................................................................................21 6. 信息披露（ 6 分） ...................................................................................................... 23 （二）内部控制（ 60 分） ............................................................................................23 1. 内部控制环境（ 10 分） ............................................................................................ 23 2风险识别与评估分） ................................................................................25........ . （ 1013. 内部控制措施（...................................................... 10 分）264. 数据质量管理（...................................................... 20 分）275. 信息交流与反馈（.................................................... 5 分）296. 监督评价与纠正（.................................................... 5 分）30四、盈利状况（Earnings） (32)（一）定量指标（50 分） (32)1. 资产利润率（........................................................ 20%）322. 资本利润率（........................................................ 20%）323. 成本收入比率（...................................................... 20%）324. 风险资产利润率（.................................................... 15%）325. 净息差（ 15%） (33)6. 非利息收入比例（.................................................... 10%）33（二）定性因素（50 分） (33)1. 盈利的真实性（...................................................... 12 分）332. 盈利的稳定性（...................................................... 12 分）343. 盈利的风险覆盖性（.................................................. 12 分）344. 盈利的可持续性（.................................................... 7 分）355. 财务管理的有效性（.................................................. 7 分）35五、流动性风险（ Liquidity Risk ） (37)( 一 ) 定量指标（ 40 分） (37)1. 存贷比（ 30%） (37)2. 流动性比例（........................................................ 35%）373. 流动性覆盖率（...................................................... 35%）37（二）定性因素（60 分） (38)1. 流动性管理治理结构（12 分） (38)2. 流动性风险管理策略、政策和程序（12 分） (39)3. 流动性风险识别、计量、监测和控制（ 20 分） (39)4. 流动性风险管理信息系统（8 分） (41)5. 流动性风险管理的其他要素（8 分） (42)六、市场风险（Sensitivity To Market Risk ） (43)( 一 ) 定量指标（ 30 分） (43)1. 利率风险敏感度（.................................................... 50%）432. 累计外汇敞口头寸比例（50%） (43)( 二 ) 定性指标（ 70 分） (43)1. 市场风险管理框架（.................................................. 20 分）432. 市场风险的识别、计量、监测和控制（ 40 分） (44)3. 市场风险管理其他要素（10 分） (46)七．信息科技风险（ Information Technology Risk ） (48)（一）信息科技治理（ 15 分） (48)1. 信息科技治理组织架构（8 分） (48)2. 信息科技对业务发展的专业支持和匹配度（ 7 分） (49)（二）信息科技风险管理（12 分） (50)1. 信息科技风险管理体系（6 分） (50)2. 信息科技风险管理日常运作（6 分） (50)2（三）信息科技审计（ 10分） .................................................................................... 51 1. 信息科技风险监督体系（ 4 分） ..............................................................................51 2. 信息科技内外部审计（ 6分） ..................................................................................51 （四）信息安全管理（ 14分） .................................................................................... 52 1. 信息安全管理体系（ 8 分） .. (52)2. 信息安全管理执行力（ 6分） ..................................................................................53 （五）信息系统开发及测试（12分） ........................................................................ 54 1. 信息科技项目管理体系（ 6 分） ..............................................................................54 2. 项目管理过程中的风险控制（ 6分） ......................................................................54 （六）信息科技运行及维护（15分） ........................................................................ 56 1. 信息科技运行及维护管理体系（ 8分） .................................................................. 56 2. 信息科技运行维护运作（ 7 分） ..............................................................................56 （七）业务连续性管理（12分） ................................................................................ 57 1. 业务连续性管理体系（ 7分） ..................................................................................57 2. 业务连续性管理日常运作效果（ 5分） ..................................................................58 （八）信息科技外包管理（10 分） ............................................................................ 58 1. 外包管理组织架构和外包战略（ 2分） .................................................................. 58 2. 信息科技外包管理（ 4 分） ...................................................................................... 59 3. 跨境及非驻场外包管理（ 2 分） .............................................................................. 59 4. 重点外包服务机构管理（ 2 分） ..............................................................................60 （九）信息科技监管重大关注事项............................................................................. 60 1. 信息科技治理结构重大变化 . (60)2. 重要信息系统突发事件 ....................................................... (61)................3. 涉及信息科技的案件 ................................................................................................. 61 4. 存在严重违反相关信息科技监管法规制度的行为................................................. 61 5. 现场检查发现的重大风险隐患 (61)3一、资本充足（Capital Adequacy ）（一）定量指标（50 分）1.资本充足率（ 40%）高于最低监管要求的 1.2 倍： 100 分；最低监管要求的 1 倍至 1.2 倍： 60 分至 100 分；最低监管要求的0.6 倍至 1 倍：0 分至 60分；低于最低监管要求的0.6 倍：0分。
中国银监会关于印发商业银行监管评级内部指引的通知文章属性•【制定机关】中国银行业监督管理委员会(已撤销)•【公布日期】2014.06.19•【文号】银监发〔2014〕32号•【施行日期】2014.06.19•【效力等级】部门规范性文件•【时效性】失效•【主题分类】银行业监督管理正文中国银监会关于印发商业银行监管评级内部指引的通知银监发〔2014〕32号各银监局：现将《商业银行监管评级内部指引》印发给你们，请遵照执行。
中国银行业监督管理委员会2014年6月19日商业银行监管评级内部指引第一章总则第一条为加强商业银行风险监管，完善商业银行同质同类比较和差别监管模式，合理分配监管资源，根据《中华人民共和国商业银行法》、《中华人民共和国银行业监督管理法》等法律法规，制定本指引。
第二条本指引所称商业银行是指在中华人民共和国境内依法设立的中资商业银行、外商独资银行和中外合资银行。
本指引适用于对上述商业银行法人机构的监管评级，但不适用于当年新设立的商业银行（农村商业银行除外）的监管评级。
监管机构可以依据本指引对当年新设立的商业银行进行试评级。
政策性银行、农村合作银行、农村信用社、村镇银行以及经银监会批准成立的其他金融机构的监管评级参照本指引执行。
第三条商业银行监管评级体系由监管评级要素体系、评级方法体系、评级操作规程体系和评级结果运用体系构成。
第二章评级要素及评级方法第四条商业银行监管评级要素共7项，分别为资本充足（C）、资产质量（A）、管理质量（M）、盈利状况（E）、流动性风险（L）、市场风险（S）和信息科技风险（I）。
第五条商业银行监管评级要素由定量和定性两类评级指标组成。
各监管评级要素的评价结果通过对评级指标的定量、定性评估，结合监管人员的专业判断综合得出。
第六条评级方法主要包含以下核心内容：（一）评级要素权重设置。
7项评级要素的标准权重分配如下：资本充足（15％）、资产质量（15％）、管理质量（20％）、盈利状况（10％）、流动性风险（20％）、市场风险（10％）和信息科技风险（10％）。
商业银行监管评级定量和定性评价标准附件1商业银行监管评级定量和定性评价标准一、资本充足(Capital Adequacy)............................................................... ............. 4 ,一,定量指标,50分, .................................................................... .............. 4 1.资本充足率,40%, ................................................................ ........................ 4 2.一级资本充足率,20%, ................................................................ ................. 4 3.核心一级资本充足率,10%, ................................................................ .......... 4 4.杠杆率,30%, ................................................................ ............................... 5 ,二,定性因素,50分, .................................................................... .............. 6 1.银行资本质量和构成,8分, .................................................................... ..... 6 2.银行整体财务状况及对资本的影响,8分, .................................................... 6 3.银行资产质量及拨备计提情况,8分, ........................................................... 7 4.银行资本补充能力,10分, .................................................................... ....... 7 5.银行资本管理情况,8分, .................................................................... ......... 8 6.银行监管资本的风险覆盖和风险评估情况,8分, (9)二、资产质量(AssetQuality) ............................................................... .................11 ,一,定量指标,40分, .................................................................... .............11 1.不良贷款率,20%, ................................................................ .......................11 2.逾期90天以上贷款与不良贷款比例,15,, .................................................11 3.单一客户贷款集中度/单一集团客户授信集中度,25,, ...............................11 4.全部关联度,15%, ................................................................ ...................... 12 5.拨备覆盖率,25,,................................................................. .................... 12 ,二,定性因素,60分, .................................................................... ............ 13 1.不良贷款和其他不良资产的变动趋势,10分, ............................................. 13 2.信用风险资产集中度,5分, .................................................................... ... 13 3.信用风险管理的政策、程序及其有效性,15分,.......................................... 14 4.贷款风险分类制度的完善和有效,10分, . (15)5.保证贷款和抵,质,押贷款及其管理状况,5分, ........................................ 16 6.贷款以外其他表内外资产的风险管理状况,15分, .. (17)三、管理质量(ManagementQuality) ............................................................... (18)......................................... 18 ,一,银行公司治理,40分, ................................1.决策机制,10分, .................................................................... ................... 18 2.监督机制,4分, .................................................................... ..................... 19 3.执行机制,6分, .................................................................... ..................... 19 4.发展战略、价值准则和社会责任,8分, ...................................................... 20 5.激励约束机制,6分, .................................................................... .............. 21 6.信息披露,6分, ......................................................................................... 23 ,二,内部控制,60分, .................................................................... ............ 23 1.内部控制环境,10分, .................................................................... ............ 23 2.风险识别与评估,10分,..................................................................... .. (25)13.内部控制措施,10分, .................................................................... ............ 26 4.数据质量管理,20分, .................................................................... ............ 27 5.信息交流与反馈,5分, .................................................................... .......... 29 6.监督评价与纠正,5分, .................................................................... . (30)四、盈利状况(Earnings) ............................................................. ......................... 32 ,一,定量指标,50分, .................................................................... ............ 32 1.资产利润率,20%, ................................................................ ...................... 32 2.资本利润率,20%, ................................................................ ...................... 32 3.成本收入比率,20%, ................................................................ ................... 32 4.风险资产利润率,15%, ................................................................ ............... 32 5.净息差,15%, ................................................................ ............................. 33 6.非利息收入比例,10%, ................................................................ ............... 33 ,二,定性因素,50分, .................................................................... ............ 33 1.盈利的真实性,12分, .................................................................... ............ 33 2.盈利的稳定性,12分, .................................................................... ............ 34 3.盈利的风险覆盖性,12分, .................................................................... ..... 34 4.盈利的可持续性,7分, .................................................................... .......... 35 5.财务管理的有效性,7分, .................................................................... . (35)五、流动性风险(LiquidityRisk) ........................................................................... 37 (一)定量指标,40分,..................................................................... ............... 37 存贷比,30%, ................................................................ ............................. 37 1.2.流动性比例,35%, ................................................................ ...................... 37 3.流动性覆盖率,35%, ................................................................ ................... 37 ,二,定性因素,60分, .................................................................... ............ 38 1.流动性管理治理结构,12分,......................................................................38 2.流动性风险管理策略、政策和程序,12分,................................................. 39 3.流动性风险识别、计量、监测和控制,20分, .............................................39 4.流动性风险管理信息系统,8分, (41)5.流动性风险管理的其他要素,8分, (42)六、市场风险(Sensitivity To MarketRisk) (43)(一)定量指标,30分,.................................................................................... 43 1.利率风险敏感度,50%, ................................................................ ............... 43 2.累计外汇敞口头寸比例,50%, ................................................................ ..... 43 (二)定性指标,70分,..................................................................... ............... 43 1.市场风险管理框架,20分, .................................................................... ..... 43 2.市场风险的识别、计量、监测和控制,40分, ............................................. 44 3.市场风险管理其他要素,10分, ..................................................................46七(信息科技风险(Information TechnologyRisk) .................................................. 48 ,一,信息科技治理,15分, .................................................................... ..... 48 1.信息科技治理组织架构,8分, ....................................................................48 2.信息科技对业务发展的专业支持和匹配度,7分, ........................................ 49 ,二,信息科技风险管理,12分, ..................................................................50 1.信息科技风险管理体系,6分, ....................................................................50 2.信息科技风险管理日常运作,6分, (50)2,三,信息科技审计,10分, .................................................................... ..... 51 1.信息科技风险监督体系,4分, ....................................................................51 2.信息科技内外部审计,6分, .................................................................... ... 51 ,四,信息安全管理,14分, .................................................................... ..... 52 1.信息安全管理体系,8分, .................................................................... ....... 52 2.信息安全管理执行力,6分, .................................................................... ... 53 ,五,信息系统开发及测试,12分,............................................................... 54 1.信息科技项目管理体系,6分, ....................................................................54 2.项目管理过程中的风险控制,6分, ............................................................. 54 ,六,信息科技运行及维护,15分,............................................................... 56 1.信息科技运行及维护管理体系,8分, ......................................................... 56 2.信息科技运行维护运作,7分, ....................................................................56 ,七,业务连续性管理,12分,......................................................................57 1.业务连续性管理体系,7分, .................................................................... ... 57 2.业务连续性管理日常运作效果,5分, ......................................................... 58 ,八,信息科技外包管理,10分, ..................................................................58 1.外包管理组织架构和外包战略,2分, ......................................................... 58 2.信息科技外包管理,4分, .................................................................... ....... 59 3.跨境及非驻场外包管理,2分, ....................................................................59 4.重点外包服务机构管理,2分, ....................................................................60 ,九,信息科技监管重大关注事项 ...................................................................60 1.信息科技治理结构重大变化 ..................................................................... ..... 60 2.重要信息系统突发事件 ..................................................................... ............ 61 3.涉及信息科技的案件...................................................................... ............... 61 4.存在严重违反相关信息科技监管法规制度的行为........................................... 61 5.现场检查发现的重大风险隐患.......................................................................613一、资本充足(Capital Adequacy),一,定量指标,50分,1.资本充足率,40%,高于最低监管要求的1.2倍:100分, 最低监管要求的1倍至1.2倍:60分至100分, 最低监管要求的0.6倍至1倍:0分至60分, 低于最低监管要求的0.6倍:0分。
信息科技风险（In formati on Tech no logy Risl）（一）信息科技治理（15分）1•信息科技治理组织架构（8分）（1）是否确立董事会、高管层信息科技管理职责。
（2）是否建立完善的信息科技管理制度体系。
（3）是否建立完善合规的信息科技三道防线”以及信息科技三道防线的实际运作。
（4）是否明确信息科技治理作为重要组成部分纳入公司治理。
评分原则：（1）考察董事会、高管层的信息科技治理职责是否完整，信息科技发展战略不经董事会审批，或者本年内董事会会议不形成年度信息科技工作决议的此项最高得分4分。
（2）考察是否建立信息科技管理制度的起草、发布、修订等工作流程，信息科技管理制度是否涵盖系统开发、项目管理、系统运行、信息安全、外包管理、业务连续性等领域。
（3）考察是否明确信息科技管理、信息科技风险管理和信息科技风险监督的三道防线”职责，三道防线”部门设置是否合规；是否设立信息科技管理委员会，成员来自高管层、信息科技部门和主要业务部门，并定期向高管层汇报工作。
（4）考察商业银行是否以正式制度（文件）明确信息科技治理应作为重要组成部分纳入公司治理；是否制定了信息科技治理运作效果考核指标并定期进行评价。
2•信息科技对业务发展的专业支持和匹配度（7分）（1）信息科技战略与业务发展战略的匹配度。
（2）信息科技人员、信息科技投入等与业务发展的匹配度（定量）。
（3）董事会、高管层等决策人员是否具备足够的信息科技专业知识能力评分原则：（1）考察是否建立明确、可实施的信息科技发展战略；是否定期评价信息科技战略规划实施效果，建立信息科技战略与业务战略的协调一致机制。
（2）考察信息科技人员数量、信息科技人员占比、信息科技投入占比与商业银行发展水平是否匹配，低于同质同类商业银行平均值的此项酌情扣分；考察商业银行信息系统建设与业务发展的支撑与匹配程度。
（3）考察具有信息科技管理经验的高管人员在董事会、决策层是否具有一定的占比；是否设立首席信息官，直接向行长汇报，并参与重大决策，首席信息官是否具有一定的信息科技专业背景或从业经验。
*作者：座殿角*作品编号48877446331144215458创作日期：2020年12月20日实用文库汇编之附件1商业银行监管评级定量和定性评价标准一、资本充足（Capital Adequacy） (5)（一）定量指标（50分） (5)1.资本充足率（40%） (5)2.一级资本充足率（20%） (5)3.核心一级资本充足率（10%） (5)4.杠杆率（30%） (6)（二）定性因素（50分） (7)1.银行资本质量和构成（8分） (7)2.银行整体财务状况及对资本的影响（8分） (8)3.银行资产质量及拨备计提情况（8分） (8)4.银行资本补充能力（10分） (9)5.银行资本管理情况（8分） (10)6.银行监管资本的风险覆盖和风险评估情况（8分） (12)二、资产质量（Asset Quality） (14)（一）定量指标（40分） (14)1.不良贷款率（20%） (14)2.逾期90天以上贷款与不良贷款比例（15％） (14)3.单一客户贷款集中度/单一集团客户授信集中度（25％） (15)4.全部关联度（15%） (15)5.拨备覆盖率（25％） (16)（二）定性因素（60分） (16)1.不良贷款和其他不良资产的变动趋势（10分） (16)2.信用风险资产集中度（5分） (17)3.信用风险管理的政策、程序及其有效性（15分） (18)4.贷款风险分类制度的完善和有效（10分） (19)5.保证贷款和抵（质）押贷款及其管理状况（5分） (21)6.贷款以外其他表内外资产的风险管理状况（15分） (22)三、管理质量（Management Quality） (23)（一）银行公司治理（40分） (23)1.决策机制（10分） (23)2.监督机制（4分） (25)3.执行机制（6分） (25)4.发展战略、价值准则和社会责任（8分） (26)5.激励约束机制（6分） (27)6.信息披露（6分） (29)（二）内部控制（60分） (30)1.内部控制环境（10分） (30)2.风险识别与评估（10分） (32)3.内部控制措施（10分） (34)4.数据质量管理（20分） (35)5.信息交流与反馈（5分） (37)6.监督评价与纠正（5分） (39)四、盈利状况（Earnings） (41)（一）定量指标（50分） (41)1.资产利润率（20%） (41)2.资本利润率（20%） (41)3.成本收入比率（20%） (41)4.风险资产利润率（15%） (42)5.净息差（15%） (42)6.非利息收入比例（10%） (42)（二）定性因素（50分） (43)1.盈利的真实性（12分） (43)2.盈利的稳定性（12分） (43)3.盈利的风险覆盖性（12分） (44)4.盈利的可持续性（7分） (45)5.财务管理的有效性（7分） (45)五、流动性风险（Liquidity Risk） (47)(一)定量指标（40分） (47)1.存贷比（30%） (47)2.流动性比例（35%） (47)3.流动性覆盖率（35%） (47)（二）定性因素（60分） (48)1.流动性管理治理结构（12分） (48)2.流动性风险管理策略、政策和程序（12分） (49)3.流动性风险识别、计量、监测和控制（20分） (50)4.流动性风险管理信息系统（8分） (53)5.流动性风险管理的其他要素（8分） (54)六、市场风险（Sensitivity To Market Risk） (55)(一)定量指标（30分） (55)1.利率风险敏感度（50%） (55)2.累计外汇敞口头寸比例（50%） (55)(二)定性指标（70分） (56)1.市场风险管理框架（20分） (56)2.市场风险的识别、计量、监测和控制（40分） (57)3.市场风险管理其他要素（10分） (59)七．信息科技风险（Information Technology Risk） (61)（一）信息科技治理（15分） (61)1.信息科技治理组织架构（8分） (61)2.信息科技对业务发展的专业支持和匹配度（7分） (62)（二）信息科技风险管理（12分） (63)1.信息科技风险管理体系（6分） (63)2.信息科技风险管理日常运作（6分） (64)（三）信息科技审计（10分） (65)1.信息科技风险监督体系（4分） (65)2.信息科技内外部审计（6分） (65)（四）信息安全管理（14分） (67)1.信息安全管理体系（8分） (67)2.信息安全管理执行力（6分） (68)（五）信息系统开发及测试（12分） (69)1.信息科技项目管理体系（6分） (69)2.项目管理过程中的风险控制（6分） (70)（六）信息科技运行及维护（15分） (71)作者：座殿角作品编号48877446331144215458创作日期：2020年12月20日1.信息科技运行及维护管理体系（8分） (71)2.信息科技运行维护运作（7分） (72)（七）业务连续性管理（12分） (73)1.业务连续性管理体系（7分） (73)2.业务连续性管理日常运作效果（5分） (74)（八）信息科技外包管理（10分） (74)1.外包管理组织架构和外包战略（2分） (74)2.信息科技外包管理（4分） (75)3.跨境及非驻场外包管理（2分） (76)4.重点外包服务机构管理（2分） (77)（九）信息科技监管重大关注事项 (77)1.信息科技治理结构重大变化 (77)2.重要信息系统突发事件 (78)3.涉及信息科技的案件 (78)4.存在严重违反相关信息科技监管法规制度的行为 (78)5.现场检查发现的重大风险隐患 (78)一、资本充足（Capital Adequacy）（一）定量指标（50分）1.资本充足率（40%）高于最低监管要求的1.2倍：100分；最低监管要求的1倍至1.2倍：60分至100分；最低监管要求的0.6倍至1倍：0分至60分；低于最低监管要求的0.6倍：0分。
