银行全面风险规划-访谈提纲-电子银行部模版模版.docx

电子银行部访谈提纲
访谈议题1：部门基本情况
预计访谈时间长度：0.5小时
访谈主题
子领域/访谈目的
访谈提纲
治理架构
总行部门职责
► 请简要介绍电子银行部内部的处室设置情况，及各处室的主要职责？
► 电子银行部与零售银行部、公司金融部、金融市场部、运营管理部、科技信息部等部门之间的关系？
► 呼叫中心的主要职责，是否包括呼入呼出营销、投诉接收与初步处理等？
分行部门职责
► 电子银行部在分行层面是否有分部？电子银行部总部及分部分别有哪些经营管理职责？
► 电子银行各分部内部如何设置？分部与分行其他部门的关系？
业务情况
业务范围
► 请介绍电子银行部主要管理的业务、产品范围？
► 电子银行部目前负责牵头管理的系统主要功能？
► 近期及远期的电子银行条线规划是怎样的？是否与科技部的IT规划会保持一致？
► 电子银行部是否涉及到向监管机构报送网银业务的统计报表？
► 电子银行部如何落实银监会等监管机构对于电子银行业务提出的监管要求？
渠道管理
► 行内的电子渠道创新由哪个部门牵头，是电子银行部还是业务部门？
► 创新业务的申报流程是怎样的，行内是否有相关的制度支持？
► 电子银行业务相关系统的业务需求变更是由电子银行部提出还是对应的业务部门提出？
► 业务需求变更流程是怎样的（如市场调研、需求收集、可行性分析、项目立项、系统开发过程、业务测试、验收上线等环节），涉及部门有哪些？
产品管理
► 在产品推广方面如何与分支行进行协作？
► 新产品或新功能上线后，对应的业务操作规范或产品手册、产品宣传等事项与相关业务部门如何分工？是否会组织相关培训？
客户管理
► 是否对电子银行客户有准入机制？
► 是否对电子银行客户进行分类管理？如按产品对客户进行分类（企业网银、个人网银等）
► 是否会与规划中的个人CRM，对公CRM考虑整合应用？
数据治理
► 网上银行系统后台数据维护与管理、分行反映的疑难问题解答、系统故障协调解决等工作流程是怎样的？是否会有分行相应岗位人员支持？是否有相关政策制度？
绩效考核
► 电子银行条线的考核指标主要基于哪些方面，是否与前台业务量相关？

访谈议题1：相关风险领域
预计访谈时间长度：0.5小时
访谈主题
访谈目的
访谈提纲
信息科技风险管理
了解信息科技风险管理
► 银行目前信息科技风险管理框架？
► 相关治理体系？各职能划分情况？
► 制定了哪些管理制度？
► 在信息科技风险管理、信息安全、信息系统开发周期管理、信息科技运行、业务连续性管理、外包管理和内部审计等各个领域的建设情况？
► 是否定期开展信息科技风险评估？评估的方法和频率？
► 监管最近两年是否开展过信息科技风险管理方面的检查？
操作风险管理
了解操作风险管理情况
► 电子银行部是否有异常交易监控机制？后续处理流程是怎样的？
► 是否曾经开展过类似风险评估或控制评估的相关工作？
► 是否对一些风险指标/内控指标/合规指标进行监控？监控频率？监控结果的汇报路径是怎样的？
► 上述工作是否有相应的制度支持？
业务连续性管理
了解业务连续性管理
► 是否依照监管指引要求明确了日常管理组织架构以及应急处理组织架构？牵头部门是哪个部室？
► 是否制定了相关政策制度？如业务连续性管理办法、电子银行业务应急预案等？
► 是否开展过业务影响分析？
► 是否建立信息系统的分类分级标准并明确重要信息系统清单？重要系统大概确定了哪几个？针对重要信息系统定期开展系统威胁及脆弱性风险识别与控制措施评估工作？这些系统的灾备建设情况？应急预案制定情况？应急演练情况？
► 监管最近两年是否开展过业务连续性方面的检查？
服务外包管理
了解服务外包的管理的现状
► 电子银行部是否正在开展外包项目工作？是否在外包项目立项时，开展过外包风险评估的相关工作？开展外包风险评估的维度或主要内容是什么?
► 是否在外包项目采购时，开展过外包项目提供服务商风险评估的相关工作？如果有，请描述评估服务商的维度或主要内容？
► 是否在实施外包项目时，开展过监督与报告的相关工作？监督与报告的频率，主要内容是什么？
► 是否在开展外包项目采购时，制定了针对外包项目的应急预案或替代方案？