社会稳定风险自查报告

社会稳定风险自查报告（精选6篇）

社会稳定风险自查报告 篇1

“回头看”活动自查报告

根据县维稳办《关于开展重大事项社会稳定和信访风险评估工作“回头看”活动的通知》精神要求，团县委安排专人积极开展了社会稳定和信访风险评估自查工作，现将自查报告汇报如下。

通过自查，团县委系统内不存在影响社会稳定的安全隐患和信访问题。

下一步，团县委将狠抓日常工作，全力做到防患于未然。一是抓预防，建立健全重大事项社会稳定风险评估机制。加强对重点部位以及重点时段涉稳问题的预测预警预报，对可能出现的不稳定因素逐项进行分析预测，切实增强群众工作的超前性、系统性、预见性和科学性。

二是抓排查，建立健全不稳定因素定期排查和信息调研机制。按照“属地管理”和“谁主管谁负责”的原则，坚持对重大矛盾纠纷和不稳定因素实行一旬一排查，一月一研。加强社会信息收集汇总分析，及时收集群众普遍关心的热点、难点和苗头性、倾向性问题，一般问题常规分析、突发问题及时分析、重大问题定向分析。

经营风险自查报告 篇2

经营风险自查报告

省行：

根据省行及银监局《关于对全省银行业机构经营风险状况开展大检查的紧急通知》要求，我行成立自查工作领导小组，组织有关人员针对支行实际情况，制定检查方案，对2006年以来的经营风险状况进行全面自查，现将自查情况汇报如下：

一、检查工作领导小组成员

组

长：

副组长：

组

员：

二、检查的主要内容及范围

2006年1月1日-2007年3月末的会计、结算、现金管理方面、信贷资产方面、财务会计方面、国际业务方面。

三、检查方式

主要采取调阅会计、信贷档案，抽查会计传票和帐簿与现场检查相结合方式。

四、检查情况

按照省行及银监局下达的检查工作要点和省行营业部下达的自查工作方案要求，对照我行的具体情况，主要对本

外币、会计结算、信贷资产、财务会计等方面进行自查。

总体来看，我行能够按照人民银行批准的业务经营范围合规开展业务，在办理业务过程中，无违反国家法律法规，危害国家和公众利益的现象发生，各部门在制定相关的岗位职责和内控制度时，均符合上级行和银行监管部门的相关要求，无抵触条款。在会计结算方面：支行营业厅按照省市行的业务管理要求和相关制度制定本行的内控管理制度和审批制度，遵循“统一管理，逐级审批”原则，对各项业务，尤其是大额现金、转账业务、冲抹账业务、查询冻结、扣划业务、开销户业务等风险业务及审批授权制度做到逐级审核，层层把关。在日常办理各项业务时，严格遵守“支付结算制度”、“联行制度”、“人民银行结算账户管理办法”和“中国农业银行会计结算制度和现金制度”，保证每笔业务合法合规；在信贷资产方面，组织客户经理部、信贷管理部相关人员落实新贷款规则及《商业银行法》《担保法》、《贷款通则》、《商业银行实施统一授信制度索引》、《商业银行授权、授信管理暂行办法》等法律法规，强化贷前调查的尽职性，贷时审查的审慎性，贷后管理的有效性；在财务会计方面：支行按上级行规定，及时编报财务计划，并经有权部门审批后执行；在费用开支方面，执行“一支笔”审批制度，严格将费用开支控制在上级行核批的费用指标内。对各项营业收入、成本与费用，各项资产减值准备的计提，按照国家有关法律法规和上级行 的制度规定及时提起，无虚报利润，虚增收益的现象。在国际业务方面，支行始终按照国家外管政策的要求，合规经营，无超范围，超权限办理业务现象存在，国际业务部门制定内控制度和岗位责任制，对售付汇业务、结汇业务、开证业务设立二级审批，做到互相监督，互相制约，保证外币业务健康稳健的发展。

在此次检查中，也发现存在一些问题：

1、会计结算现金管理方面

（1）抹账程序操作有误，存在逆程序操作现象：

2006年1月5日**记账传票抹账，1c0b003记账传票重记；

2006年6月1日1c0h00传票重记，1c0h00抹账。

（2）部分柜员未坚持“一日三碰库（箱）”制度

1c06柜员11月8日和11月10日各少1次碰库。

（3）柜员休假，短期离职，现金箱余额未清零。

（4）对账单回收率较低，未达标准，且贷款户一直未发放对账单。

（5）未按规定设置安全金库：未为储蓄柜员配置备用金库，日间办理业务时，将备用金库堆放在柜台下的安全隐藏台内。

（6）未按规定设置计算机设备定期检查和报废登记簿。

（7）自律监管工作内容涉及面不全，且未使用统一制

式监管登记簿。

2、在财务会计方面

（1）长期国家债券（国债）未按季计提利息，计入当期长期投资收益。

（2）工资发放未通过应付工资科目核算。

（3）财务传票章戳不全，记载不规范。

（4）2006年未按规定设立低值易耗品使用保管台账。

（5）2006年1月-11月末，长期待摊费用余额11400元，未按季摊销。

3、在国际业务方面

（1）结售汇敝口头寸超限额，2006年9月4日美元结售汇科目余额为73294。79元，超省行规定限额。

（2）保证金帐户使用不规范，****化工有限公司及其项目部开立的信用证保证金帐户在2006年1月1日-12日期间办理过人民币结算业务。

4.信贷方面

2006年至2007年3月，**支行信贷部门发生公司类贷款业务

笔，其中新增贷款5笔，转贷业务1 笔。承兑汇票业务1笔（已收回），小额质押贷款

笔。

至2007年3月支行信贷总额

万元。按五级贷款分类管理；正常类贷款

万元，关注类贷款

万元，次级类贷款

万元，可疑类贷款

万元，损失类贷款

万元。

下面把2007年业务经营管理检查中信贷自查阶级的工作及发现的问题汇总如下：

1、核实支行全部信贷资产质量通过检查核对2006年末及2007年3月项目电报，会计报表于信贷资产质量监测表中统计的贷款质量的数据一致，贷款形态调整基本上及时准确合规，借新还旧符合人民银行的有关规定。

2、信贷业务流程进行内控检查

2006年至2007年3月，支行按上级行要求对所辖的客户信用评级共计

笔，经查无人为调高客户信用等级的行为。客户统一授信制度能够贯彻执行，支行信贷各环节管理中，包括信贷调查、审查、审议、审批，发放、贷后管理中实行审贷岗位分离，定期召开贷审会，向上级行实行备案或报备，执行了主责任人制。

贷款中发现：

(1）贷款调查中贷前人行咨询系统查询不及时，一部分贷款出现漏查，晚查的问题。

（2）贷款档案尚待规范。档案交接不规范，档案归档过程中或缺档案管理员签章、或缺移交人、监交人的签章，大部分档案未打页码。

（3）个别贷款监管不到位，对企业的经营、生产资金流向等情况了解肤浅，贷后检查材料过于简单，流于形式。

经过10余天的突击检查，支行本着实事求是的工作态

度，对2006年以来信贷、财务工作的各个环节进行清理，充分暴露支行工作中所存在的问题，依据相关文件规定，对贷款发放的程序，贷款的调查，审查、审批、贷后等方面以及信贷的授权、授信、审批权限等进行一一检查，支行将本着边查边改的原则，对支行能够解决的问题自行解决，支行解决不了的问题请示报告研究解决的办法。我们继续组织全体相关人员学习省市行的有关文件，对照规则找不足、改错误，为今后的业务经营管理的正规化打下良好的基础。

风险排查自查报告 篇3

时间过得真快啊，工作已经告一段落了，回顾这段时间以来的工作有成绩也有不足，是时候认真地做好自查报告了。但是你知道怎样才能写的好吗？下面是小编为大家整理的风险排查自查报告范文（精选5篇），欢迎阅读与收藏。

风险排查自查报告1

为防范我行内部机构及从业人员违规代销行为，保障客户合法权益，根据《中国银监会办公厅关于银行业金融机构代销业务风险排查的通知》(银监办发﹞335号)文件精神要求，我行迅速组织人员对代销业务进行了自查。现将自查情况报告如下：

一、加强组织领导，将自查工作落实到位

目前我行只开展代理保险业务和代理销售理财产品业务两项代理业务。我行保险代理业务处于起步阶段，只开展保险代理推销业务，由客户亲自主动到保险公司办理，我行只提供合作保险公司，并没有代理销售保险。此次代销业务的风险排查重点在我行代理销售xxx银行“xxx”人民币理财产品业务。

对于此次代销业务自查工作，我行高度重视。为保证自查工作落实到位，由个人金融业务部组织，要求各分支行严格按照文件精神要求，有序开展代销业务的自查工作并形成自查报告上报个人金融业务部，个人金融业务部再进行抽查。由于我行代理销售理财产品业务尚处于起步阶段，仅在xxx区各网点开展，代理业务内容涉及面窄，总行要求各分支行、营业网点以自查工作为契机，重点在于全面加强学习代销业务的规范要求，为我行代销业务的全面发展打下坚实的基础。

二、自查内容

按照《中国银监会办公厅关于银行业金融机构代销业务风险排查的通知》的规定，我行积极开展代销业务情况的自查工作，自查结果汇报如下：

(一)审慎选择合作方及代销产品

我行审慎选择代理销售的理财产品。经我行多方面调查，xxx银行经过多年的发展完善，已具有高效的风险控制体系，通过银银平台与多家银行签订合作协议。我行与xxx银行签订《银银平台理财产品销售合作协议》，代理销售xxx银行风险级别为基本无风险级别、低风险级别及较低风险级别的理财产品，主要为保本浮动收益型的理财产品，充分降低客户的投资风险。

我行与xxx银行在协议中明确发行方、代销方的责任和义务，代理销售的理财产品的产品风险和客户收益由xxx银行承担，我行在销售过程中充分向客户揭示产品风险。每一期理财产品的销售我行还与xxx银行单独签订分期的《理财产品销售合同》，如对方存在违规行为和重大风险隐患，我行可随时终止与其合作。在我行代销期间，我行持续跟踪“xxx”的业绩表现，每期均能保本并实现预期收益。

(二)内部制度及执行方面

从销售流程方面，我行已制定《xxx银行股份有限公司理财业务管理办法》、《xxx银行股份有限公司代理销售理财产品业务操作流程》、《xxx银行股份有限公司代理销售理财产品业务会计核算办法》，成立理财产品管理领导小组，明确相关部室在各环节的责任，环环相扣，没有脱节。在实际操作中，总行各部门及各分支行相互配合，严格执行各项规章制度，保证了我行该项业务各个环节运行平稳，从未出现差错。总行定期对销售网点的理财业务进行检查监督，整理客户及理财业务人员的意见及建议，总结相关问题，完善内控制度。

(三)理财业务人员方面

我行已对理财业务人员进行多次培训，理财业务人员已具备销售理财产品的业务素质。经排查，我行理财业务人员在销售过程中，均能做好客户风险承受能力评估，将有关风险评估意见告知客户，严格遵守风险匹配原则，向客户推介与其风险承受能力相适应的理财产品，充分揭示理财产品的风险，在每一步做好客户亲笔签字确认。不存在向擅自推荐或销售与客户风险承受能力不匹配的理财产品或未经批准的第三方机构产品的现象。

(四)业务流程方面

我行采取手工记账和机器扣划相结合的方式。由销售人员建立手工台账，资金归集行在募集期结束时从客户理财账户批量扣划资金，归集我行的清算账户中，在资金划转日调拨到xxx银行指定的归集账户中，到期日负责查收理财资金的本金、收益及管理费用，并将理财资金及收益批量划付至客户的理财账户。所有的账务处理均经总行个人金融业务部授权后由资金归集行来完成，不存在线下销售或手工出单的情况。

(五)客户投诉的处理

我行特制定了《xxx银行股份有限公司客户投诉处理及管理办法》，我行沟通机制灵活，对客户的投诉能够做出灵敏、迅速的反应，及时解决问题。截止目前，我行还未接到关于代理销售理财产品业务的客户投诉。

三、自查总结

通过此次理财产品代理销售业务自查工作，又一次全面梳理了我行代理销售理财产品业务的.整个业务流程，各营业网点都严格按照相关制度开展了理财产品代销业务，不存在违规问题。今后，我行将继续严格按照各项规章制度开展代销业务，同时加强对理财业务人员的投资理财业务专业知识的学习，提升业务人员的综合业务素质，并考取相关资格证书，进一步带动我行理财业务的发展。

风险排查自查报告2

近年来，银行卡在国内迅速发展，已成为广大人民群众购物消费、存取款、转账支付等金融活动的重要载体，但在银行卡业务快速发展的同时，也暴露出了诸多风险，有效地防范和控制风险是当前必须要解决的问题。根据粤农信联河源办发【20XX】14号文关于开展银行卡业务风险排查活动的通知，我社对银行卡业务的相关管理情况进行了自查，主要有以下几个方面：

一、关于制度建设和岗位设置方面：县联社关于银行卡业务方面制定了详细的相关管理规定和操作细则，我社根据县联社相关管理规定对我社银行卡业务涉及的各岗位进行了明确的岗位分工，组织员工学习了关于银行卡操作的具体流程、重点风险防范和控制等内容，对于银行卡的开卡、收回、销卡等都设置了授权复核、专项登记等，务求达到外部监督和内控管理的有效结合，相互制约和防范银行卡操作风险。

二、关于业务管理情况方面：对于银行卡的开销户、挂失、冲销、补正等分险类交易我社在实际业务操作中都严格按照县联社的相关管理规定进行操作，严格审查客户资料的真实性和有效性，杜绝违规操作，同时，我社也时常向客户派发关于银行卡安全用卡方面的宣传手册给前来办理业务的客户，向他们宣传有关防范银行业务风险的相关知识，确保我社银行卡业务健康安全地向前发展。

三、关于自助设备业务管理情况方面：目前我社还暂未安装有银

行卡自助设备，因此我社暂无此项业务的相关内容。

四、关于银联POS业务管理情况方面：因为此项业务目前主要是由县联社负责安装、维护和管理，因此我社也暂无此项业务的相关内容。

五、关于资金清算及差错处理情况方面：对于客户的差错投诉，我社都第一时间安排专员负责跟进了解，并及时与县联社清算部门进行沟通解决，务求将损失和风险控制在最低范围。

六、关于新业务开展情况方面：我社目前并未开展珠江平安卡VIP卡、银行卡自助循环贷款、农民工银行卡特色服务等方面业务。

七、关于科技开发管理情况方面：此项业务主要由县联社相关部门负责。

八、关于检查监督情况方面：对于银行卡的各项业务操作，包括开销卡、挂失、冲正、卡保管等我社领导班子都定期或不定期进行检查，县联社稽核部门也会不定期派人前来进行检查指导工作，务求对银行卡业务的监督检查达到防范风险要求，使我们的广大客户能够安全用卡、放心用卡。

风险排查自查报告3

为防范化解运营操作风险，根据分行《关于开展20xx年运营业务操作风险排查的通知》的要求，我行成立了以主管行长挂帅的运营业务操作风险排查小组，开展20xx年运营操作风险排查工作，特别针对重点业务、重点环节和重点岗位进行认真仔细的排查，具体如下：

一、运营主管履职情况。

通过屏打０３０７柜员属性与柜员责任制核对，未发现有相冲突现象，能合理确定劳动组合，正确划分柜员业务范围和权限，落实柜员岗位责任制。保证了ABIS系统安全运行与业务的正常办理。

对查库登记簿所记载情况与监控录象进行核对，未发现有作假现象。能严格执行网点查库制度，能做到每周查库一次；在日常营业期间，能监督柜员做好“一日三碰箱”；柜员现金箱交接时，能仔细核对现金箱个数。

能按规定及时做好会计监控系统预警信息的核实，组织核查各类会计业务差错、事故和违规行为，分析原因，提出处理意见，督促改进工作。对本机构内外部检查发现的存在问题能全面落实整改。

二、代客办理业务。

通过对所有人员抽屉突击检查，没有发现有代保管有客户存单、存折、银行卡、身份证件等物品的现象。通过抽查监控录象，没有发现存在代客办理业务行为；办理挂失解挂、密码重置、存折重写磁条等应客户本人办理的业务是客户本人亲自办理；由他人代理的业务，代理手续齐全规范。

通过查看传票，单位存款转存通过91过渡转个人账户，支票收款人与进账单收款人不一致而进行入账的一象。

三、内外部对账。

经核对对账单回收率比较高，对对账不符处理能及时、规范。运营主管能按照要求在对账不符对账回执清单上注明核对日期、不符原因及处理结果，并由经办员、运营主管签章后及时反馈对账中心。印鉴不符的账单对账回执由单位重新加盖印鉴并及时收回，处理手续规范。

没有客户经理派送本人所管户的对账单。银行上门对账的，能坚持双人办理。经查能按日打印“核对上下级资金账户余额表”，打印人员及运营主管能按规定每天核对余额并签章确认。

四、冲正、抹账业务。

通过抽查冲账凭证及监控录够象，没有发现有操作错误的现象。错账冲正能填制记账凭证，原错账、错账处理和补记账的业务发生传票经过运营主管现场核实、审批后才进行操作。错账冲正时，能坚持“更改有据、处理及时”的原则，多笔冲正时，能按“先贷方红字或借方蓝字，后借方红字或贷方蓝字”的账务顺序进行冲正处理。

五、业务印章、预留印鉴保管使用管理。

通过核查开户资料及抽查监控录象，单位预留印鉴能由法定代表人或单位负责人直接办理。授权他人办理的，能出具法定代表人或单位负责人的身份证件及其出具的授权书，以及被授权人的身份证件；单位存款人申请变更印鉴，手续及相关证明材料齐备，运营主管能按规定审核变更资料；客户预留印鉴卡保管规范，单位结算及个人支票账户款项支付能按规定进行电子验印，电子验印无法通过时能坚持人工核对及换人复核制度。

六、重要空白凭证使用管理。

通过抽查录象及现场审核，没有违规办理业务的现象，柜员能按定严格执行定期存单防套取规定，签发个人定期存单和单位开户证实书、定期存单，能由运营主管或指定人员（管章人）加盖网点业务专用章，并在记账凭证上抄写定期存单（单位开户证实书）号码（后四位），签章证实定期存单发出的真实性。

不存在将本人经管的业务印章、重要空白凭证违规交与他人使用或在重要空白凭证上预先加盖印章的现象。重要空白凭证出售管理符合规定，没有内部人员代单位购买重要空白凭证的现象。

七、自助设备管理。

通过抽查监控录象及与系统、实物进行相对，未发现有违规现象。ATM钞箱钥匙、备用钥匙、密码的保管、封存、启用、使用规范；ATM钞箱能坚持双锁双控、双人在场打开或关闭箱门、双人清点现金；ATM长短款、吞卡能按规定及时处理。

八、BOS集中作业平台业务。

经核查，BOS系统异常时导致未处理完成的业务时，能有逐笔做好记录，启用应急预案在ABIS系统处理后，能在系统恢复后在BOS做撤销处理；BOS系统的“过渡资金账户余额”与ABIS系统的“待处理后台集中汇兑往账款项”的余额相符。BOS业务撤销时，能按照ABIS系统的抹账要求，在核证行凭证内作好批注（撤销原因，后续处理情况等）；BOS业务退回，能按规定在核证行凭证内作好批注（退回原因，后续处理情况等）。

九、内外部检查发现问题整改情况。

20xx年上半年运营案件风险排查现场检查发现问题、20xx年上半年“三化三铁”考评现场检查存在问题已按规定全面落实整改。在上半年“三化三铁”创建过程中，COMS系统中本行的前10类普遍性问题以及第5级较大违规操作问题，已查明原因，并有针对性地分类采取措施加以整改，同类问题发生频率明显减少。

风险排查自查报告4

按照总行关于防范银行业金融机构从业人员参与非法集资的通知的要求，我支行高度重视，并立即行动组织人员再次开展了员工参与非法集资的排查工作。

在接到通知后，我行及时将通知传达到全体员工，要求员工认真领会通知精神，统一思想认识，认清参与非法集资的危害性，并教育广大员工必须严格遵守银行业从业职业操守和行内各项制度，自觉抵制非法集资。同时加强对开户、支付、结算、重要凭证管理、大额存取款、代客理财等业务及员工行为的排查，防范被非法集资、民间借贷利用，切实防范因员工参与引发的重大案件和风险事件发生。通过此次排查我行未发现员工有涉及社会融资行为。

此次排查我行领导高度重视认真安排部署，并将其作为一项长期工作来抓，进行了有效的组织与安排。

一、组织学习，提高认识、统一思想

组织员工进行了非法集资相关知识和案例的学习，提高了员工对非法集资的认识，认清了非法集资的危害性。通过对相关法律知识及《员工职业操守》的学习，有效的强化了员工的法律和责任意识，进一步统一了员工的思想。使得员工能够自觉抵制非法集资，并对身边的人进行抵制非法集资的宣传，使更多的人免受非法集资的危害。

二、相互监督，加强沟通

1、员工之间形成相互监督，要求既要关注员工工作状况，也要关注员工工作以外的生活情况，最后责任落实到各部门负责人。要求部门负责人对员工行为定期排查，及时汇报。形成监督的双向结合，对风险进行了有效防控。

2、在节假日期间，支行领导对员工进行逐一家访，既是对员工的一种慰问，同时也是一次对员工的深入了解。通过家访进一步加强了上下级的沟通，增强了行内对员工工作之外生活的掌握。

三、自查自纠，加强内控管理水平

组织“不规范经营行为排查”、“业务检查”以及季度内控全面自查，并形成自查报告，就发现的问题及时整改，有效的提高了内控管理水平。

此次排查虽然结束，但在今后的工作中我支行会继续紧抓“非法集资风险排查”不放松，持续保持案防的高压态势。对员工异常行为进行分析监测，规范员工行为。做到有效预防和及早发现、化解案件风险，为全行又好又快发展提供坚实的保障。

风险排查自查报告5

按照《银行业金融机构案防工作评估办法》文件要求，我行领导高度重视，充分认识案件防控、风险排查工作的重要性，根据行长的指导和部署结合我行实际情况，积极做好我行案件防控、风险排查工作。

计财部主要以下面几点进行排查：

一、财务资金安全方面

1、库存现金：定时与不定时核对盘点库存现金。建立清晰的出纳账，做到账实账账相符。

2、各类银行账户资金：随时核对我行各类账户资金总额，做好资金的管理，避免流动性资金的过多闲置和不足。

3、大额款项：对大额现金收支，银行大额转账严格执行相关规定，审核授权通过。大额备用金提取需两人同行。避免案件发生。

4、账务处理方面：各账务处理要符合《企业会计准则》与税收部门的规定。

二、人员管理问题。

财务部现有三位员工，其中两位员工为试用学习阶段，生活作风、工作作风、学习作风上都严格遵守相关管理规定，都能做到“爱岗敬业、诚实守信、勤勉尽职、依法合规”。

三、部门改进措施：

风险点自查报告 篇4

一、岗位职务

产品经理

二、个人岗位职责

1.产品需求调研，调研用户需求并以流程图形式表现出来

2.画交互原型图，主要用于内部开发、设计、测试熟悉产品

3.写需求文档，主要用于开发过程中按照业务规范编码

4.核查效果图、前端页面保证流程顺利进行

5.与开发、设计、测试讨论传达需求细节和逻辑

6.验收产品完成度，为产品上线做充足准备

三、廉政风险点

1.用户需求调研

2.画产品原型图

3.编写需求文档

4.验收产品

四、廉政风险表现形式

1.不按规定程序和标准进行

2.不按用户需求画图，用户体验差

3.不按标准写需求文档

4.不按公平公正态度验收每一功能

五、廉政风险防控措施

1.提高思想觉悟，严格执行公司管理制度，按照规定程序和标准开展工作，保证需求调研过程有序进行

2.严格按照用户需求画原型图，保证最优的用户体验

3.遵守公司管理秩序，按照项目规范和标准编写需求文档

4.端正思想，严格按照公平公正原则验收产品功能，保证产品顺利上线

银行合规风险自查报告 篇5

我们眼下的社会，报告不再是罕见的东西，报告中提到的所有信息应该是准确无误的。写起报告来就毫无头绪？下面是小编为大家收集的银行合规风险自查报告，希望对大家有所帮助。

银行合规风险自查报告1

今年以来，XX市XX区联社坚持标本兼治、重在治本的原则，紧紧抓住制度、执行、监督三个环节，以制度执行年活动为载体，从全面构建合规风险管理体系入手，狠抓五个到位，深入扎实做好合规经营、合规操作监督检查和整改工作，进一步规范经营行为，防范事故案件，有力地促进了全辖农村信用社又好又快发展。我们的主要做法是：

一、高度重视，组织领导到位

自年初一开始，联社领导班子把合规管理工作纳入重要议事日程和目标考核，作为评先选优的重要内容，坚持常抓不懈。一是成立了以党委书记、理事长为组长，纪委书记、监事长为副组长，经营班子和部室负责人为成员的制度执行年、合规经营、合规操作管理年活动领导小组，负责整个活动的组织开展和检查督促，落实稽核监察保卫部具体负责此项工作。二是分别制定了制度执行年活动和合规经营、合规操作自查自纠工作实施方案，明确了工作步骤、方法和要求，做到了有的放矢。三是实行一把手负责制，联社监事长与各信用社主任、信用社主任与职工层层签订合规经营、合规操作自查自纠工作责任书XXX份。联社领导、部门负责人按照分工各司其责，认真履职尽责，率先垂范，以身作则，正人先正己，争做合规带头人，为深化改革和促进发展奠定基础。

二、抓合规意识教育，培训学习到位

为提高全体员工特别是新青员工的合规意识，联社一是把自省联社成立以来出台的制度办法和金融职业道德规范、法律法规以及各种案例作为学习培训内容，重点提高员工对基本制度的熟悉程度，强化学法、懂规、遵纪、守制意识。二是按照统一规划、分级实施的原则，年内联社共组织培训学习班X期，参训人员达XXX人，其中一线员工的学习面达90%以上，使大家真正认识到内控优先,制度先行的重要性，理解和熟悉自身岗位内控要点，主动预防和发现风险。三是是采取了自学、集中学、分散学、岗位交流学、互动式讨论学等多种形式，认真学习《业务流程合规操作手册》、《安全保卫工作理论与实务》等业务书籍。同时，结合案件防控实际，把典型案件警示教育融入活动中，剖析案例，总结教训，标本兼治。联社监察部门随时收集相关的典型案例，认真分析成因，定期以文件形式予以通报，增强了学习的针对性，人人撰写了学习笔记和心得体会，进一步加深对制度的理解和再认识。四是运用激励机制，检验学习效果。10月中旬，采取自下而上层层选拔的方式，各信用社和联社机关推荐XX名员工进行了合规知识竞赛;11月下旬，组织全辖XXX名员工分岗位参加省联社的制度学习考试，考试成绩与员工目标责任考核和来年的岗位聘用挂钩，考试及格率达99%。

三、强化基础管理，岗位责任制落实到位

加强基础管理，规范临柜操作，是提高工作效率、减少差错、防范事故案件的永恒主题。年初，针对我区部分营业网点一线岗位人员严重不足、规章制度难以贯彻执行的严峻现实。联社一是本着精简、效能的原则，根据用工制度改革方案，综合全辖机构网点的经营规模、服务对象、业务量等因素，合理确定岗位编制XXX个，撤并低效网点XX个，二是面向社会，招贤聚才。公开聘用大、中专毕业生XX名为短期合同工，委托省联社招收计算机、法律、财务审计等专业技术人才XX人，经过岗前培训，全部充实到一线岗位，一定程度上缓解了人员紧缺和内控落实难的矛盾。三是联社将《商业银行合规风险管理指引》的要求，设置合规风险管理部门或合规风险管理岗，制定合规风险部门职责和岗位职责。四是打造流程银行。由稽核监察保卫部牵头，财务、信贷、人事、办公室等部门通力配合，重新制定了会计、出纳、信贷等岗位职责，按照一项业务一本手册、一个流程一项制度、一个岗位一套规定的要求，细化了每一笔业务的操作流程，防范违规操作，切实做到了有章可循。

四、狠抓制度执行，监督检查到位

重点人员XX人，仍有XX名员工在同一岗位工作超过3年以上未轮岗，联社采取积极措施加强对重点人员的监控，对超过3年以上未轮岗适时进行了岗位调整;X名有经商行为的员工家属已承诺在规定的`期限内自行予以纠正，有效地整治和规范了全区信用社对员工的行为，较好的防范了道德风险。七是抓安全检查。采取实地检查与电话询查、突击检查与重点抽查、日间查与夜间查相结合的方式，共开展各种安全检查XXX社次。同时本着安全坚固、经济实用的原则，对顶山、恩阳等11个机构的安全防护设施进行了更新;新安装更换报警器X台、维修警器具XX社次。通过开展各类检查，加强了基层社的财务、信贷、重空、内控重点管理，有效地规范了信用社的经营管理行为，防范案件的发生。

五、建立问责机制，责任追究到位

我们从建立有效的违规问责约束机制入手，限制、批评、纠正和惩处违规违纪的单位和员工，在内部弘扬正气，杜绝违规恶习，对违规失德的人和事，不姑息迁就，不搞下不为例。一是层层落实了事故案件一把手负责制和岗位责任制，人人签订了事故案件防范责任书，明确了各自的职责和义务。二是建立了严格的事故案件责任认定程序和报告制度，做到发案必查、有案必报、查必问则、有责必究。不论检查发现的还是来信反映的问题，在初步核实的基础上，符合立案标准和条件的，及时予以立案，并迅速上报，不搞瞒案不报。三是建立双向 问责机制，操作人员与管理人员处理联动，经济处罚、组织处理和政纪处分同步，1-10月，受诫勉谈话的信用社班子X社次，通报批评的XX社次(含分社、储蓄所)，经济处罚XX人次、罚款金额XX元，待岗X人，免职X人，除名X人，待给予政纪处分和其他处理的8人。向妄存侥幸心理的人员亮起了红牌，维护了农村信用社规章制度的严肃性，保障了全区农村信用社业务经营的快速健康发展。

银行合规风险自查报告2

本人xxx，根据…………，本人结合自身xx岗位，就xxxx履职情况，开展合规风险全面自查，现将有关情况报告如下：

一、基本情况

介绍本人基本情况，如个人基本情况、从事本岗时间、履行职责工作情况、重点报告当年从事岗位及履行职责情况，有兼岗或多岗的请作出说明。

二、存在的问题

（一）要求以合规为准绳，对自身岗位履行情况方面存在的问题进行深入排查，重点是通过自查发现问题或风险隐患。

（二）请站在从联社稳健经营角度分析目前合规管理组织架构是否健全；

合规职责是否正常开展并在组织上得到全面保障；内控制度、业务流程是否科学、清晰；岗位设置是否科学合理、工作职责边界是否清晰；各项业务操作是否合法、合规等方面进行分析。

（三）违规事件举报机制，鼓励自查人对违规事件进行举报，针对你目前掌握的线索情况对其他违规问题或异常行为进行大胆举报。

三、原因是分析

对上述问题（风险）的产生原因作出详尽分析，深入了解问题（风险）产生根源。

四、整改措施

对上述问题（风险）的产生提出解决或处理措施，认真处理好今后在履行职责过程中业务发展与合规的正确关系，严格践行合规职责，最终达到防范和化解风险目的，促进各项业务又好又快发展。

自查人：xxx

20xx年x月x日

银行合规风险自查报告3

为规范业务经营，强化风险管理，增强全员合规经营意识，降低案件风险隐患，确保安全、稳健运行。我行进行了严格规范的自查行动。第一，按照制度要求，重塑制度流程 按照最新文件规定、相关岗位操作流程和有关制度办法，认真梳理农村信用社工作岗位中“应知、应会、应做、应遵”制度、知识、技能以及职业操守，组织学习了本岗位和基层营业网点学习的文件材料。第二，做好自查和整改工作 自查柜面业务操作。对柜面业务操作流程及各个环节进行了风险隐患排查。对库存现金情况，重要空白凭证、印章、有价单证使用管理，股金管等进行自查；对内外账务核对、开户业务、大额资金业务、挂失及提前支取等业务操作的合规性进行自查，找出了存在问题的原因，纠错整改，使我们每个柜员严格按照各项业务操作流程规定办理业务，提高工作质量，防控操作风险，消除了风险隐患。同时，在此基础上，我们都作出了承诺。承诺真实、全面地对工作岗位中的各个细节进行自查，按时上报自查报告，准确、及时地反映自查发现问题，并积极配合检查组检查，保证不再出现类似问题。自查服务形象。按照辛集县农信联社“统一着装，树立新形象”的要求，对各柜员“统一着装，微笑服务”执岗情况进行自查，同时在营业厅显著位置公示了县联社及本社主任的举报电话，促使员工改变服务态度，提升服务形象，切实提高业务素质和服务水平，真正实现“合规管理，风险共。防，和谐共赢” 通过全面清查，找准问题，统筹兼顾，综合施治，形成相互制约、权责明确的监督约束机制，保障皮革城分社规范健康可持续发展。第三，加强学习，提高风险防控能力 为使活动不走过场，使每个柜员以良好的精神状态积极参与到活动中来，对各种文件制度进行集中学习，并做好学习笔记，提高对风险防控工作的认识。同时，把提高员工素质作为工作中的一个基本点，学习内容包含现代化支付业务操作规程操作规程等等，大大提高了我们作为一线柜员的实际操作能力。全员行动，按照“合规创造价值、合规防控风险、合规保障发展”的整体目标，多措并举，从全员着装、工作作风、考勤会风、优质服务、工作效率等方面树立信用社新形象，为“推进案件风险防控工作，逐步建立案件防控工作长效机制，加快构建系统全面、精细严密、运行有效的风险管理体系”做足准备。四．整改措施及今后工作思路 今后，我将继续加强自己的政治思想教育，深入持续开展合规文化建设年活动，将合规文化建设工作贯穿于整个业务经营过程中，加大对违规责任人的惩处力度，严肃查处违规人员，营造清正廉洁、文明健康的学习工作与生活环境，进一步防范操作风险。

（一）加强学习，继续深入合规文化建设，使全社员工更加明确合规文化建设年活动的工作目标、具体内容和要求，定期集中学习，通过学习

SC6000 系统业务风险要点、业务流程合规操作手册、信贷管理文件等各项规章制度及业务技能。确保自己更加熟悉各项业务操作流程、确保合规文化建设年活动工作落实到人、落实到岗，落到实处，确保自己在思想上牢固树立内控优先和审慎经营的理念，从而有效防范我社内部操作风险。

（二）加强对自己的金融政策、法律制度，财经纪律、职业道德教育，规范员工言行，加强对“九种人”实行不定期排查，同时对重要岗位人员及“九种人”定期实行交心谈心，树立正确的世界观、人生观、价值观，提高员工对防范操作风险的认识，提高合规操作意识，消除麻痹思想，使大家真正认识到“合规创造价值、合规保障发展”的重要性。

（三）积极参加全社员工以操作风险防控为主题进行讨论，就操作风险防控问题发表各自意见，通过讨论进一步提高员工风险防范意识和防范能力。

（四）树立正确的经营指导思想，严格按照联社的有关规定，组织好本社的内控制度、财

务帐务、综合业务、信贷管理和安全保卫等方面的检查工作。

关于支行高管个人防范合规风险履职自查报告

为全面做好支行高管人员防范合规风险工作的开展，确保基层高管人员正确履行职责工作取得实效，根据总行《中国银行支行高管人员防范合规风险履职监察要点》（中银发〔xx〕1459号，以下简称《要点》）及省行《关于转发的通知》（闽中银发〔xx〕564号）文件精神，结合本人工作实际，就贯彻落实《要点》开展了自查自纠工作，现将自查结果汇报如下：

一、经过认真对照检查，本人没有存在下列违法违规行为：一是没有存在授意或指使员工违规办理业务行为；二是没有存在超越权限或范围办理业务行为；三是没有存在滥用职权决策或授意、强迫员工实施违规贷款行为；四是没有存在违反规定办理借新还旧及处置不良贷款行为；五是没有存在违规办理存取款、资金划拨、开销户、扣划存款等业务行为；六是没有发现存在其他严重违规行为。

二、今后我将一如既往坚持以身作则的工作作风，认真学习和宣贯《要点》，并结合业务行为合规性和合规风险易发点，强化自己的风险意识和廉洁意识，自觉抵制违规行为，维护银行利益。

特此报告。

自查人：

信息科技风险自查报告 篇6

**农商行

按照上级领导的指示，我行认真贯彻《关于加强2010年重要时期金融信息安全保障工作的通知》（银发[2010]57号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立和完善信息科技风险管理机制。对我行的信息科技工作进行了一次全面的自我评估及审查。现将审查情况报告如下：

一、组织架构、制度建设及管理情况

1.信息科技治理组织架构

（1）我行在董事会下设科技信息安全管理委员会，行长室下设信息科技管理委员会，信息安全管理委员会下设应急处理领导小组。

科技信息安全管理委员会全面负责领导和协调本行科技信息安全。

科技管理委员会负责统一规划全行的信息化建设，指导和监督科技部门的各项工作，审议全行计算机网络的设计方案、软件项目招标、设备招标和统一采购及日常管理中重大问题的研究和建议。信息系统应急处理领导小组负责组织制定全辖应急处置的实施细则，统一组织、协调、指导、检查全辖应急处置的管理；负责全辖信息系统突发事件的应急指挥、组织协调和过程控制

（2）我行成立了科技管理部和科技开发部，做到科技运维和科技开发有效分离，加强了信息科技治理。

（3）科技风险审计工作由我行稽核审计部完成，信息科技风险管理由风险管理部门完成。

（4）在支行层面则设立合规员，负责各支行科技信息相关风险监控和报告

2.信息科技管理制度建设

（1）安全管理

对安全管理活动中的各类管理内容建立安全管理制度，制定了由安全策略、管理制度、操作规程等构成的全面的信息安全管理总则《江苏**农村商业银行计算机信息系统安全管理制度》，安全管理制度经信息安全领导小组审定，审定周期为一年一次，并且及时发现缺漏或不足对制度进行修订，并有修订记录

（2）事件管理

制订了安全事件报告和处置管理制度——《信息安全事件管理制度》明确安全事件类型，规定安全事件的现场处理、事件报告和后期恢复的管理职责，并根据国家相关管理部门对计算机安全事件等级划分方法和安全事件对本系统产生的影响，对安全事件进行等级划分，制定安全事件报告和响应处理程序，确定事件的报告流程，响应和处置方法等，并对发现的安全弱点和可疑事件有《异常情况上报规定》

（3）应急处理

建立较为完善的信息系统应急恢复策略《江苏**农村商业银行计算机信息系统应急处理方案》，对各业务信息系统进行分类，按照重要程度，确定保障级别，制定了各信息系统突发事件专项应急预案。制定数据中心、灾备中心机房关键基础设施专项应急预案。

（4）安全操作规范及管理流程

我行有完整的信息安全管理流程，控制信息安全管理。包括介质管理、网络管理、维护及故障处理制度、软硬件变更流程、备份管理、ATM安全管理、机房管理、监控管理、密钥管理、巡检制度等等科技管理部各项流程。

（5）岗位职责与分工

配备一定数量的系统管理员、网络管理员、安全管理员等。每个岗位设立2个以上操作维护人员。重要系统均配备A/B角，A/B角定期轮换。明确岗位职责《科技管理部岗位设置》《科技开发部工作职责》《科技管理部岗位百分考核办法》（6）密级管理制度

录用人员签署保密协议；制定人员离岗管理流程规范，严格规范人员离岗过程，及时终止离岗员工的所有访问权限；与外包商签订保密协议；有密级的安全管理制度，注明安全管理制度密级，并进行密级管理。

二、信息系统的技术措施情况

1.物理和环境建设

（1）机房的物理访问控制：机房实现门禁控制，严防外部人员进入机房擅自操作。

（2）系统密码均由专门人员掌管，计算机终端无人看管时锁定；

（3）机房采用集中监控，监控清晰全面，机房环境设施均有专人岗位值班管理，参数实行24小时不间断监控，岗位人员具备管理监控专业素质。

（4）机房供电系统均采用双路UPS供电，线路冗余性好，负载能力强，完全能够满足机房电力需求。

（5）机房空调系统的有效性和冗余性，给排风系统的有效性：机房空调系统安全有效，给排风系统工作正常。

（6）中心机房和灾备机房均有配套防盗窃、防雷、防火、防水、防静电、温湿度控制、电磁保护等措施，确保机房正常运转。

（7）机房技术文档完备、有效：制定了《**农村商业银行计算机信息系统安全管理制度》、《科技部信息部中心机房监控制度》，《**农村商业银行计算机系统运行维护管理制度》为机房维护制定详细的规范文档。

2.网络管理

我行根据文件要求，对重要网络设施(包括网络传输线路、网络设备、网络安全设备)进行了详细的自查，情况如下: 1.网络安全策略

（1）内网的安全管理情况；

内网网络安全管理： 外联单位互联安全保护措施：通过两台PIX525防火墙连接外联单位，两台防火墙通过FAILOVER形成热备，在防火墙上配置安全策略，严格控制进出生产网的数据。

在对外路由器上设置过滤规则，形成防护网。使用过滤规则设置功能，作过滤防护，形成银行网络与外联单位之间的第一道防护网。正确地配置和使用防火墙。防火墙功能正确实施的关键是其安全策略的配置和管理，为企业的重要数据和内部网络系统提供了一层可靠的安全保障。

使用地址转换的通信策略，防火墙对内部地址进行转换，对外映射为一个虚拟地址。

（2）外网的安全管理情况；

办公网网络安全建设：天融信防火墙安全防护建设：在**农商行办公网INTERNET出口部署两台天融信防火墙提供了强大的网络应用控制功能。用户可以轻松的针对一些典型网络应用，如MSN，QQ、Skype、即时通信应用，以及BT、讯雷等p2p应用实行灵活的访问控制策略，如禁止、限时、乃至流量控制。还提供了定制功能，可以对用户所关心的网络应用进行全面控制。

能够在核心网络中同所有网络设备一起构建高可用性及高安全性的拓扑结构，自身能够实现A/A部署和状态同步，能够实现动态的链路切换，同时提供了电源冗余功能，最大限度地满足了网络的健壮性及稳定性，保证了整个网络的不间断工作。

（3）加密技术应用和私钥的管理情况；

ARRY设备远程VPN安全保护建设：**农商行办公网已经部署了VPN，INTERNET用户可以连接到内部办公网。采用VPN技术，加强信息传输过程中的安全防范，可以在公共Internet网络上提供安全通信。是企业远程用户、业务合作伙伴和供应商尽快实现通信和共享信息理想的安全性解决方案。根据业务系统的特点选择对业务数据进行传输加密；对于网络设备认证过程中敏感的信息进行加密。制定了《**农村商业银行科技部密钥管理制度》。

（4）防火墙的设置、维护和管理情况；

在网银系统设置两层物理防火墙，将网络分为三个逻辑区域，及非授信区、停火区及安全区。非授信区可理解为Internet，即存在潜在威胁的区域；停火区（DMZ）内部署网银Web服务器、RA服务器以及其它直接向外部提供服务或者进行通讯的服务器，如Mail服务器、防病毒服务器等；安全区用户部署网银应用服务器、数据库服务器、通信服务器等核心部件；

（5）、设置入侵检测系统。

入侵检测用在网络关键节点设置探头以侦测网络数据中。

2.网络服务连续性、冗余性

1.所有重要通信线路均有备份线路且采用不同运营商，确保网络无断点。

2.网络设备的冗余性：网络设备均有备份。核心网络设备，核心生产系统设备均采用双机热备，同城设有灾备机房，确保关键生产设备运行的可靠性

3.访问线路的带宽完全能够满足各信息系统的带宽需求，无网络拥塞现象。

4.网络设备管理配置均由专人分管负责，确保合理操作，保障网络通畅、安全； 5.日志服务器暂无，有网络日志，但无集中审计，需加强网络设备日志的安全审计。

3.信息系统可靠性

我行根据文件要求，对关键服务器、存储器运行的可靠性，生产系统资源冗余度等进行了全面自查，情况如下: 1.系统重要设备和组件的冗余备份

经自查，关键生产设备均采用双电源，服务器有UPS电源支持，且有RAID保护。系统具备较高的可用性，所有前置系统都有备机，且定期切换演练，系统重要设备和组件均有相应的定时备份。

2.制定各系统的应急预案，定期对预案修订和培训，目前，我行针对世博会演练了信贷系统切换，中心机房供电演练，影像支付系统演练，网银系统恶意攻击模拟演练。

3.设备和系统的维护和升级管理

设备、系统均有专人维护管理，部分设备、系统聘请专业公司人员进行升级维护，岗位人员均具备相关素质，并实行AB角色。

4.对外包系统要求开发商要对我行技术人员进行详细的日常运行、维护培训，把相关技术移交给我行技术人员，对涉及二次开发的系统要求开发商提供完整的二次开发手册，培训我行技术人员掌握二次开发技术 5.系统软件的用户授权及鉴别认证措施：

系统软件用户密码相关人员各自保管，重要系统管理密码实行分左右手密码保管原则，系统软件用户访问实现权限控制，各级人员只能进行权限内操作。

6.系统变更管理: 制定了变更管理的主要准则和规章制度，变更管理的审批授权机制和工作流程；对变更管理进行登记、备案和存档，制定了非计划性紧急变更的实施方案、备份和恢复。

7.对系统日志及操作行为日志进行监察审计，确保系统稳定运行

8.系统容量管理计划

系统处理容量增长趋势完全满足增量业务需求，并有适度冗余。

9.补丁更新

及时关注系统安全漏洞最新情况，及时对新发现的安全漏洞打上相关的安全补丁。经检查当前系统已是最新最完整版本，已安装了最新补丁

10.病毒、恶意代码的安全防护

系统均安装病毒查杀软件，对病毒、恶意代码进行安全防护。同时严格控制操作人员在机器上运行可能携带恶意代码、病毒的脚本的外来第三方软件

11.系统安全配置检查 定期巡检，对系统的安全配置实行不定期检测，对可能存在的隐患进行排除。

4.应用安全

1.业务应用系统的用户授权及鉴别认证措施

业务应用系统用户密码相关业务人员各自保管，通过操作号和密码进行身份鉴别认证。人员离开时应设置屏幕密码保护或退出到登陆状态。

2.业务应用系统的用户访问控制

系统软件用户访问实现权限控制，各级人员只能进行权限内操作

4.数据安全、备份可用性

1.数据备份策略及备份数据的可用性

（1）对各应用系统指定相应备份策略，指定不同级别的具体备份操作，每次备份完毕应检查备份数据的有效性，并异地妥善保管好磁介质，重要数据永久保存

（2）应定期执行恢复程序，检查和测试备份介质的有效性，确保可以在恢复程序规定的时间内完成备份的恢复。

（3）不定期对数据进行抽检，与业务所在日期数据进行比对核实。并有应急恢复预案，及同城异地灾备系统确保数据恢复性。

2.数据安全性（1）敏感数据的传输和存储加密：

敏感数据传输实行加密管理，存储的一些敏感数据实行加密乱码显示。

（2）重要业务数据的通信完整性检测

重要业务数据通信检测完整、正常。

（3）重要业务数据的备份策略及恢复测试机制

重要业务数据定时备份，专人存储保管，有完整的应急恢复预案。

（4）建立了同城异地灾备中心，并制定了《江苏**农村商业银行异地容灾项目灾难恢复计划书》，内容包括危险级别的定义划分、决策流程、灾难恢复团队、日常备份和恢复流程、灾难响应和行动流程、灾难切换流程、灾备系统回切流程、灾难恢复计划的测试、维护等。还包含了涉及系统设备的具体清单、操作步骤等，预计RTO为6小时以内，RPO较低。

5.运行维护监控系统

我行根据文件要求，对信息系统的监测预警进行了全面自查，情况如下: 1.监测预警制度、流程及自动化监控平台

已建立完善监测预警制度、流程，机房环境、参数，系统的运行状况，CPU使用情况、文件系统使用情况等均实现自动化监控。

2.监测预警组织结构及人员设置

每天有人员24小时值班，检查系统及网络运行状况，及时发现问题，监测预警专人负责，按照警报级别逐级上报，确保故障的及时排除。

3.监测预警日志

设立监控日志，每日由监测预警人员负责记录。

4.监测预警文档的完备性

有监测预警文档说明，但不够完善。

5.与电力供应部门、网络供应商、公安部门等外部机构均有相应的应急联动机制，我行正在实施保卫部网点声光联动报警，做到入侵报警设施与照明、视频安防监控及声音复核等设备联动

三、不足和改进方法

1.需将管理与技术相结合，进一步加强信息安全管理手段

从IT风险管理手段来看，部分系统的风险控制不够先进，缺乏专业的风险技术支持，事前预防作用有限，事中控制不够。缺乏对科技风险的集中审计。本行将引进AAA统一认证管理系统，加强系统用户的授权，权限控制和账号管理。架设日志服务器，对系统日志进行集中收集和审计。通过平台对所有用户进行统一的授权。采用基于角色的授权机制，按照内部的组织结构划分角色，并为用户绑定角色。对于不同的角色分配不同应用系统的访问权限。平台依靠记录追踪用户和管理人员的访问过程，建立一套全面的、有效的回溯和追查机制。可以实时监测用户对各应用系统的访问状态，及时发现非法访问事件，对出现的问题进行事后追溯和责任追究提供实证。通过对系统运行状态实时监控审计，增强系统的可维护性。

2.进一步完善计算机系统安全管理制度