商業(yè)銀行信息科技關(guān)鍵崗位管理辦法

商業(yè)銀行信息科技關(guān)鍵崗位管理辦法目的為建立健全案件防控長效機制，完善內(nèi)部控制，加強對信息科技業(yè)務(wù)操作關(guān)鍵控制點的管控，強化關(guān)鍵崗位管理，防范操作風險，結(jié)合銀行科技部實際情況，特制定本辦法。適用范圍本辦法適用于銀行科技部關(guān)鍵崗位的管理。職責定義本辦法涉及的角色及其職責定義如下：角色名稱職責描述性質(zhì)綜合管理崗定期組織各中心負責人梳理本中心各項業(yè)務(wù)的操作流程，識別關(guān)鍵控制點，并對相應(yīng)操作及管理崗位進行風險評估，確定本中心的關(guān)鍵崗位；負責將各中心關(guān)鍵崗位信息匯總至《信息科技關(guān)鍵崗位清單》，如有需要報總行人力資源部；關(guān)鍵崗位發(fā)生變更時，更新《信息科技關(guān)鍵崗位清單》。常設(shè)科技部各中心負責人對本中心進行關(guān)鍵崗位認定。常設(shè)科技部負責人負責審批《信息科技關(guān)鍵崗位清單》及其變更。常設(shè)審計部關(guān)鍵崗位人員實施強制休假時，對關(guān)鍵崗位人員實施必要審查。常設(shè)人力資源部接收科技部綜合管理崗送交的《信息科技關(guān)鍵崗位清單》及變更信息；對關(guān)鍵崗位員工實施定期輪崗和強制休假。常設(shè)定義與縮寫關(guān)鍵崗位是指在銀行科技部各項業(yè)務(wù)操作和管理環(huán)節(jié)中的重要或敏感、案件易發(fā)崗位。關(guān)鍵崗位人員是指從事信息科技關(guān)鍵崗位的科技部內(nèi)部員工。管理流程關(guān)鍵崗位認定信息科技關(guān)鍵崗位的認定實行中心歸口管理，科技部各中心負責人為本中心關(guān)鍵崗位的認定主體。關(guān)鍵崗位認定時應(yīng)對其業(yè)務(wù)影響及相應(yīng)崗位的風險程度進行評估。對于操作管理中的風險易發(fā)環(huán)節(jié)、具有較大的操作權(quán)限、內(nèi)控牽制較少或難以覆蓋、易于發(fā)生操作風險或道德風險且可能帶來一定風險損失的崗位，應(yīng)當認定為關(guān)鍵崗位。關(guān)鍵崗位認定時應(yīng)對各信息科技崗位在相關(guān)業(yè)務(wù)流程和信息科技管理中的地位和作用進行衡量。對于具有較大職權(quán)，在操作和管理流程中處于重要控制環(huán)節(jié)，易于直接影響或干預(yù)其他崗位人員操作的崗位，應(yīng)當認定為關(guān)鍵崗位。關(guān)鍵崗位認定應(yīng)秉承實事求是的原則，注重崗位的實際職能和要求。對于因兼崗兼職導(dǎo)致內(nèi)控失效，或因崗位特殊安排導(dǎo)致存在風險隱患的，應(yīng)當及時列入關(guān)鍵崗位管理。關(guān)鍵崗位設(shè)置應(yīng)隨信息系統(tǒng)變更、業(yè)務(wù)變化以及內(nèi)控管理要求等適時進行調(diào)整，實施動態(tài)管理。綜合管理崗人員定期組織各中心負責人梳理本中心各項業(yè)務(wù)的操作流程，識別關(guān)鍵控制點，并對相應(yīng)操作及管理崗位進行評估，確定本中心的關(guān)鍵崗位及其擔任者名單。最終由綜合管理崗人員匯總至《銀行信息科技關(guān)鍵崗位清單》（附件一），并送科技部負責人審批。綜合管理崗人員負責根據(jù)總行人力資源部要求定期上報《銀行信息科技關(guān)鍵崗位清單》（附件一），由總行人力資源部匯總納入全行的關(guān)鍵崗位管理。對于新信息系統(tǒng)項目的開發(fā)或?qū)嵤?、業(yè)務(wù)流程調(diào)整等情況，在制定新的業(yè)務(wù)流程和管理辦法時，應(yīng)及時對相應(yīng)業(yè)務(wù)崗位進行評估，符合關(guān)鍵崗位特征的，應(yīng)及時補充、完善本中心的關(guān)鍵崗位清單，并送交科技部負責人審批。由綜合管理崗人員負責及時在部內(nèi)發(fā)布，同時提交至總行人力資源部。關(guān)鍵崗位管理科技部各中心負責人負責該中心內(nèi)關(guān)鍵崗位人員的管理，落實相關(guān)管理要求和措施。關(guān)鍵崗位人員必須具備與崗位職責相適應(yīng)的知識、業(yè)務(wù)能力和從業(yè)經(jīng)驗，關(guān)鍵崗位需滿足的職業(yè)資格參見《銀行科技部關(guān)鍵崗位從業(yè)資格要求》（JNYH-IT-GV-05-T04）。關(guān)鍵崗位人員應(yīng)具備銀行從業(yè)人員應(yīng)有的職業(yè)操守，遵紀守法，誠實守信，勤勉盡職，具有良好的個人品行，并能遵守關(guān)鍵崗位所要求的職業(yè)行為要求。關(guān)鍵崗位人員應(yīng)具有良好的經(jīng)濟、金融從業(yè)記錄，當期應(yīng)無警告（含）以上的紀律處分記錄。對曾有不良記錄的人員，如將從事關(guān)鍵崗位工作，須先經(jīng)過相應(yīng)的調(diào)查、認定程序。對于關(guān)鍵崗位，需為擔任人應(yīng)設(shè)定AB角?！癆”角責任人因公或因私離崗一天以上時，必須提前向“B”角責任人做好工作交代，由“B”角行使職責。原則上工作中“AB”角的兩個成員不得同時離崗，如因特殊情況“AB”角的兩個成員確需同時離崗時，必須由中心負責人指定替崗人員，替崗人員享有“AB”角的全部權(quán)利、義務(wù)和責任。各中心負責人應(yīng)加強對關(guān)鍵崗位人員的業(yè)務(wù)檢查和監(jiān)督，對其經(jīng)辦業(yè)務(wù)加大檢查監(jiān)督頻率。在檢查方式上，應(yīng)將日常檢查和突擊檢查相結(jié)合，提高檢查的針對性和有效性?？萍疾吭诮M織實施部內(nèi)工作檢查和審核時，應(yīng)對關(guān)鍵崗位業(yè)務(wù)進行重點檢查。檢查中，如發(fā)現(xiàn)各項問題應(yīng)嚴格督促落實整改，對于同質(zhì)同類問題重復(fù)發(fā)生的，須采取必要的措施嚴肅處理。對關(guān)鍵崗位人員應(yīng)根據(jù)銀行相關(guān)制度實施必要的崗位輪調(diào)及強制休假。關(guān)鍵崗位人員實施崗位輪調(diào)、強制休假時，須辦理相關(guān)資料交接手續(xù)，并登記《銀行信息科技關(guān)鍵崗位輪崗休假登記表》（附件二）。關(guān)鍵崗位人員實施強制休假的，各中心應(yīng)明確代職人員的職責，必要時，由審計部對關(guān)鍵崗位人員工作實施審查。關(guān)鍵崗位人員因病假、產(chǎn)假、借調(diào)其他單位等特殊情況，實際離崗連續(xù)超過2個月的，根據(jù)情況可以不實施強制休假。在提拔任用關(guān)鍵崗位人員時，應(yīng)對其合規(guī)記錄進行充分評價。關(guān)鍵崗位人員發(fā)生重大違規(guī)事項或重大風險性差錯，應(yīng)根據(jù)情況進行責任認定，必要時應(yīng)及時調(diào)離關(guān)鍵崗位。監(jiān)督與問責綜合管理崗人員負責檢查監(jiān)督各中心實施關(guān)鍵崗位管理的情況，并按要求定期向總行人力資源部報告相關(guān)情況?？傂腥肆Y源部對全行關(guān)鍵崗位人員強制休假和輪崗輪調(diào)實施情況進行監(jiān)督管理。各中心執(zhí)行關(guān)鍵崗位管理要求的情況納入考核評價和內(nèi)控評價范圍。對應(yīng)納入關(guān)鍵崗位管理而未納入，或已認定為關(guān)鍵崗位卻未按關(guān)鍵崗位管理制度執(zhí)行，以及因?qū)﹃P(guān)鍵崗位人員管理不力導(dǎo)致發(fā)生重大違規(guī)事件或案件的，將追究相關(guān)中心負責人的責任。附則本辦法由銀行科技部負責解釋和修訂。本辦法自印發(fā)之日起施行。附件附件：1、JNYH-IT-GV-06-T01《銀行信息科技關(guān)鍵崗位清單