一站式支付与风控技术服务

News, 监管政策解读

中国金融科技创新监管的安全管理机制

金融安全是国家安全重要组成部分,发展金融科技应将保障金融安全作为不可逾越的底线和红线。金融科技是技术驱动的金融创新,其风险是动态变化的,具有较高突发性和不可预测性。为更好防控创新风险,摸清金融服务测试运行状况,便于及时出台有针对性的监管细则,创新监管工具坚持包容审慎原则,严守安全底线,建立健全涵盖创新应用事前、事中、事后全生命周期安全管理机制,全面筑牢金融科技创新风险防线(如图)。

一、事前审慎把关

1.以业务合规为前提通过内部机构审计、外部专业评估、征求管理部门意见等方式,确保金融创新不突破法律法规、部门规章、基础规范文件等红线要求,严防以“创新”为名突破现行业务规则的虚假创新。

2.以技术安全为保障对照创新安全通用规范、个人金融信息保护规范等金融行业标准进行评估,严防存在技术漏洞和风险隐患的应用参与测试,全面提升创新应用的标准符合性与安全性,确保信息技术安全、合理、规范地应用于金融领域。

3.以风险可控为目标,督促申请机构建立健全风险内控制度,落实风险管理主体责任,完善风险补偿、应急处置、服务退出等机制,切实保障用户资金和信息安全,坚决守住不发生系统性金融风险的底线。

二、事中动态监控

建立金融科技创新管理服务平台,运用数字化监管手段持续动态监测创新应用运行状况,及时定位、跟踪、预防和化解风险隐患。

1.多渠道风险态势感知。加强与网信、公安、工信等部门合作,建立涵盖金融机构、科技公司、行业协会、第三方专业机构和政府部门的协同机制,推动跨行业、跨部门、跨领域风险信息共享。采用机构报送、接口采集、自动探测等方式,基于人工智能、大数据等技术动态感知金融科技应用风险态势。

2.综合性风险分析评估。提取风险特征信息,将风险归类分级,形成风险数据仓库。通过模型分析、专家评议等方式,准确评估风险影响范围和危害程度,深入分析不同风险特征间的关联关系,及时发现风险趋势与潜在隐患。

3.差异化风险预警处置。建立创新风险综合防控机制,推进差异化风险预警和高效应急处置。指导测试机构履行风险防控主体责任,借助第三方专业支撑能力,凝聚金融业内外合力,共建风险联防联控机制,严格做到问题早发现、风险早预警、漏洞早补救。对于短期内难以补救的风险漏洞,需要及时发布风险提示,采取综合性风险补偿措施;对存在重大问题的创新应用,应及时阻断并退出测试。造成损失的,测试机构须通过风险拨备资金、保险计划等进行赔偿,切实保障消费者合法权益。

三、事后综合评价

综合采用自测自评、外部评估、第三方审计、专家论证等方式,从创新价值、服务质量、合法合规、数据安全、风险防控等方面,对提出申请结束测试的创新应用进行综合评价,评估创新应用是否履行声明书承诺、是否惠民利企、是否满足监管要求、是否商业可持续,及时发现并消除潜在隐患,防止创新风险外溢。

1.自测自评。申请机构通过系统测试、内部审计等方式,组织开展机构内部评估工作,形成自评报告。

2.外部评估。通过国家统一推行的金融科技技术产品通用安全认证等方式,对创新应用进行全生命周期持续动态安全评定。

3.第三方审计。通过注册会计师审计等方式,对创新应用声明书相关承诺落实情况进行评估。

4.专家论证。申请机构组织业务、技术、安全、自律等相关领域外部权威专家组成专家组,在自测自评基础上,结合外部评估、第三方审计情况进行综合评审论证。

Privacy Settings
We use cookies to enhance your experience while using our website. If you are using our Services via a browser you can restrict, block or remove cookies through your web browser settings. We also use content and scripts from third parties that may use tracking technologies. You can selectively provide your consent below to allow such third party embeds. For complete information about the cookies we use, data we collect and how we process them, please check our Privacy Policy
Youtube
Consent to display content from Youtube
Vimeo
Consent to display content from Vimeo
Google Maps
Consent to display content from Google
Spotify
Consent to display content from Spotify
Sound Cloud
Consent to display content from Sound
zh_CNZH_CN