千文网小编为你整理了多篇相关的《客户经理自查报告》，但愿对你工作学习有帮助，当然你在千文网还可以找到更多《客户经理自查报告》。
第一篇：信用社客户经理自查报告
信用社客户经理自查报告
我参加农村信用社工作以来，认真学习农村信用社的有关法规和各项金融方针政策，不参加任何邪教组织，根据自治区联社下发的关于《中国银监会办公厅关于印发农村中小金融机构合规文化建设年活动方案的通知》的要求，按我联社社领导班子的安排，我对自己进行一次全方位的自查。
一、学习方面：作为一名客户经，我在平时的工作中，能够学习信贷业务及相关知识.
二、信贷管理方面。自调入信用社客户经理以来，时刻保持清醒头脑，办理贷款手续，力求完善，不出差错，确保手续真实合法。但在经济档案的整理上，贷前贷后的检查上，存在一定的惰性，小部分的档案信息没有完善，一些几千元额度的小额贷款，总是片面的认为手续办理的合规，片面的相信担保人、介绍人，而没有更为细致的调查。此一问题在今后的工作中将做为重点予以改进，杜绝违规行为，降低贷款风险。
三、内控制度的执行方面：多年来始终坚持按章办事，努力执行好各项规章制度。在经手股金的处理上，均能账款清晰，及时入帐，无截留行为；无截留贷款本息行为、擅自挂息等经营违规行为；无虚报费用，私设小金库待为；无擅自罚款，乱收手续费行为。
四、工作作风方面：我在工作中，兢兢业业，没有利用职权索要、接受他人财物的行为，也不曾经商，更无侵占集体财产的行为，无涉及黄赌毒等违法行为，始终保持一个信合职工的光辉形象。
此项工作的开展，非常必要，让我充分认识到，在信用社工作责任重大，想干好信用社的工作，更是要时刻保持清醒头脑，思想上不能有任何的懈怠，踏踏实实工作，老老实实做人，任何违规违法的行为都是对集体，对自己的不负责，通过此次三项治理工作的开展，通过这次对个人存在问题的剖析，我的思想受到了洗礼，得到了净化，在以后的工作中我一定会做好每一件事，当一名优秀的信合员工而努力。
农村信用合作联社信用社
第二篇：银行自查报告
根据龙矿集团公司党发【20xx】123号文《龙矿集团关于开展管理提升工程活动的实施意见》文件精神，我公司进行了自查。自查情况如下：
一、基本情况
管理提升工程活动坚持立足自我与博采众长相结合、重点突破与全面提升相结合、从严治企与管理创新相结合，积极稳妥推进，取得了如期的效果。通过该活动，基础管理明显加强，管控能力明显提升，管理创新机制日趋完善，综合绩效明显改善。改革后，公司管理层的科学决策能力得到明显的提高，综合资源整合能力得到相应的提升，价值创造能力得到一定的加强，员工的履职能力上了一个新台阶，风险防控能力得以强化，精细化管理能力得到了加强，最终提升了公司的软实力。
二、体系建设和基础管理情况
1、体系建设情况
公司实行领导班子分工负责制，每人对分管部门的工作负总责，班子成员每天早晨召开碰头会，对前一日的工作进行总结与分析，对当天的各项工作进行分工与沟通；班子成员再对各部门的负责人进行当天的工作布置，对各部门责任人进行考核。
2、制度建设情况
公司今年以来，先后制订或完善了十七项考核管理办法。如：《经营单位负责人年度薪酬考核管理办法》、《单位/部门负责人工作考核办法》、《副科级管理人员考核办法》、《机关职能部门及参照机关管理单位人员工作绩效考核办法》、《机电维修厂管理考核办法》、《化验室考核办法》、《末位淘汰考核办法》、《工资总额与经济效益挂钩办法》、《市场化运作管理办法》、《车辆市场运作办法》等。这些制度构建起了全方位覆盖公司生产经营的考核管理体系。
3、考核执行情况
公司成立了考核领导小组：总经理任组长，党总支书记任副组长，班子其他领导和各部门负责人任成员，下设办公室，设在经管科，经管科负责人兼任办公室主任。每周一的联席会议，分管领导和各部门负责人对上周的工作安排和本周工作计划进行汇报，常规工作和重点工作的结果全部纳入绩效考核，考核结果每周一通报，每月一汇总，每季一兑现，考核结果与绩效工资挂钩，连续三次考核不合格者予以撤职。
三、以四全管理为总抓手，深化企业管理改革。
1、20xx年1月份，公司成立了总经理办公会议组，规定每月23日召开月度总经理办公会，由各部门汇报生产、经营指标完成情况；公布相关财务数据，通知公司其他相关事宜。
2、成立了生产计划沟通会组成成员，规定每月26日召开月度生产计划沟通会，讨论、评审、确定次月生产计划和销售计划情况。
3、20xx年3月中旬，公司进行了质量管理体系内审和管理评审工作，全面查找公司在质量管理体系中存在的问题和不足，并制定了整改措施。
4、20xx年3月份，公司成立了安全生产管理委员会，加强了公司安全管理工作。
5、20xx年5月成立了公司绩效考核管理机构，加强公司人力资源的细化管理，并与五个承包单位重新签订承包协议，对公司目前人力资源管理工作进行全面诊断和评估。梳理了公司目前所有岗位和人员，制定了岗位定额、薪酬制度、班组绩考核管理办法等有关制度。
6、20xx年4-6月期间，公司借助技能竞赛的动力，加大对销售管理工作的调整，加强对销售的考核力度，加强对应收账款的管理力度并积极催收外欠款。加强销售毛利率和应收账款控制，建立明确的市场分工和销售绩效考核体系，加强销售毛利率和应收账款管理，将应收账款与销售及管理人员的绩效挂钩，引导和激励业务人员关注销售的利润状况，根据产品的毛利率状况自觉调整产品结构和客户结构，控制毛利率较低的产品和客户，重点开发毛利率较高的客户，提升高毛利产品的销售比重。定期考核外欠款数额和利息并按季度兑现考核结果，对于部分外欠款采用法律手段强制执行，降低了公司的运营风险。
7、20xx年7-8月期间，加强部门之间内部核算管理，实行分灶吃饭的精细化管理，实现开源节流，努力降低各项成本费用，向管理要效益。在厂区内实行全面统计核算工作，从材料消耗到成品发运，从库存产品到采购过程，从实验到生产等各个环节均实行内部核算，整合优化各环节的流程，建立全员成本意识，有效控制生产运营成本。
四、管理提升带来的变化
自管理提升工程开展以来，公司建立了与现代企业制度相适应的企业管理机制，机构与人力资源配置得到优化，管理模式逐步向现代企业管理转变，改革得到了广大员工的充分理解和大力支持，员工的工作积极性明显提高，工作效率、工作质量都有很大提高，企业的生机、活力与市场竞争力显著增强。
五、存在的问题
1、公司专业管理人才比较缺乏，且存在年龄断层情况。
2、受销售市场影响，产品单价定额波动较大。
3、生产设备老化现象严重，产出和理论存在较大差异。
4、生产管理人员知识面相对单一，综合性人才较少。
5、有的岗位存在使用临时工现象，存在一定的管理难度。
六、下一步工作打算
管理提升是一项长期的工程，我公司将继续深化改革，巩固成果，不折不扣的执行集团公司的各项规定，进一步增加市场观念、竞争观念和创新意识，不断提高管理水平，形成良好的发展环境。对于存在的问题，采取以下措施解决：
1、挖掘内部潜力，积极组织人员参与各类培训。
2、加强市场调研，学会掌握并预判市场变化。
3、大力推行各类技术改造和技术比武活动。
4、鼓励基层管理人员自学，参与成教考试，积极参与政府相关部门组织的各类专业培训，考取相应的资质证书。
5、提高员工综合素质，逐渐减少临时工使用范围和数量。
第三篇：银行自查报告
成都成华支行自20xx年3月21日开业以来，在分行各级领导的带领和指导下，严格按照银监局各项文件和规章制度进行案防风险管理，结合我行目前情况，针对柜员十严禁、授权柜员十严禁、营业机构负责人十严禁、自助设备业务管理十严禁、对公账户和结算管理十严禁、借记卡源头风险管理、票据贴现业务重点环节风险、支付密码器风险隐患、电话银行柜面签约风险等重点环节进行了严密复查，现将自查情况汇报如下：
1、针对营业柜员十个严禁
我行目前各项系统采用的是账号+指纹和账号+密码两种方式，现金柜员执行上四天休两天，非现金柜员执行上五天休两天的的轮休制度，严格按照相关规定执行工作交接并建立各项工作交接登记薄，以及详细的.工作日志记录，尚未涉及上门收款业务以及代发工资业务。
（1）营业柜员未存在共用账号、密码以及持有非本人账号和密码；
（2）未存在在未签退系统、未妥善保管好账号、密码、个人名章、业务印章、现金、有价单证、重要空白凭证等物品情况下离柜(在营业场所内并且在本人视线范围内除外)；
（3）未存在没有履行交接手续，将本人保管的业务印章、钥匙、有价单证、重要空白凭证等重要物品交给他人使用；
(4)未存在利用客户账户过渡本人资金，或通过本人、他人账户过渡银行、客户资金;
(5)未存在办理本人业务和将非工作用包带入现金区；
(6)未存在代客户购买重要空白凭证、网上银行设备、支付密码器、保管银行卡和折以及代客户签名、设置M重置M输入密码；
(7)未存在输入密码时不进行物理遮挡；
（8）未存在借银行名义私自代客理财；
（9）未存在私自泄露、修改客户信息；
（10）未存在明知或应知是违规办理的业务不抵制、不报告。
2、针对授权人员十严禁
我行目前采用的是综合柜员授权和会计主管授权两种授权制度，综合柜员授权权限为现金5万以下，转账20万以下。
（1）授权人员未存在在未审核传票、核实账务的情况下授权、编押、签章；
（2）未存在使用他人名章、账号密码、业务印章、有价单证、重要空白凭证等进行业务操作；
（3）未存在将账号密码交他人授权；
（4）未存在擅自垫款、压款，违规使用内部账户，授意、指使、强令柜台人员违规操作；
（5）对已调离、停用柜员的柜员号进行了注销；
（6）按规定检查库存现金、重空、业务印章等重要物品，对外出办事离开营业场所的现金柜员碰库锁箱，每周查库至少一次涉及每个柜员现金箱重空箱、主出纳大库、重空箱、自助设备现金箱并建立查库登记薄备查；（7）对柜员违规操作行为进行制止、纠正和处理；
（8）未存在弄虚作假，违规向上级和监管机构提供不实信息；
（9）未存在泄露客户信息及本行商业秘密；
（10）无案件发生，未存在重大差错事故隐瞒不报或拖延上报。
3、营业机构负责人十严禁
（1）未存在负责人指使或授意下属越权、违规、违章处理业务，干预派驻会计主管独立履行职责；
（2）未存在使用其他柜员名章、账号密码办理业务；
（3）未存在个人经商或违规参与协助客户之间的资金借贷、融资担保、集资经商等活动；
（4）未存在个人名章、账号密码交给他人使用；
（5）按规定的频率和方法查库，每月查库至少一次涉及每个柜员现金箱重空箱、主出纳大库、重空箱、自助设备现金箱；
（6）未存在违规揽存；
（7）未存在泄漏客户信息及本行商业秘密；
（8）未存在开具虚假资信证明、违规出具担保承诺书；
（9）未存在任何形式的账外经营和各种形式的小金库；
（10）未存在对发生的违法违规案件、责任事故等重大事项拖延上报或隐瞒不报。
4、自助设备业务管理十严禁我行现有集中管理模式的现金自助设备共计2台，暂无分散管理模式的自助设备，严格按照银监局相关文件，将每台现金自助设备均作为机器柜员录入在核心系统内来进行管理，自助设备保险柜钥匙和密码分离管理，密码管理员、钥匙管理员每五日进行一次岗位轮换。对于吞卡吞钞情况，我行严格按照相关规定执行退卡、上账的制度并建立自助设备吞没卡、吞钞登记薄，从开业至今，设备于20xx年4月13日吞卡一张，尚未出现吞钞情况，吞卡卡号：6221533630000140166，属于他行卡，我行吞卡代保管时限为3个工作日，已于20xx年4月18日剪角上缴分行个金部；我行卡的吞卡代保管时限是20个工作日。
（1）所有的现金类自助设备均安装视频监控上线对外投入运行；
（2）未存在单人办理自助设备现金的领取、上缴、装钞、卸钞等手续；
（3）同一自助设备保险柜钥匙和密码由双人分别保管，钥匙、密码坚持平行交接和交接后密码更改；
（4）进行自助设备现金业务操作均在视频监控之下；
（5）未存在自助设备保险柜钥匙使用完毕后，不按规定将钥匙入库（柜）保管；
（6）每周对自助设备钞箱进行查库；
（7）清、装钞后与系统内的会计账务核对现金情况是否一致；
（8）加钞完成后经测试正常才可对外营业；
（9）未存在不对自助设备现金管理重要时段的监控资料进行调阅；
（10）对自助设备服务商维修人员进场前需要其提供工作证和身份证来核实身份，并全程监督控制其使用存储设备。
5、对公账户和结算管理十严禁
我行现有对公开户户，其中基本户户，一般户户，保证金专用账户户。
（1）受理开户、法定代表人变更、挂失补办印鉴以及更换法人预留印鉴时不仅要求企业按照我行相关规定提供营业执照等相关原件、复印件，还通过了“四川企业信用网”、“成都企业信用网”核查营业执照信息打印并专夹留存，通过居民身份证联网核查系统对单位法定代表人和法定代表人授权的经办人以及临时验资账户投资人的身份进行核查并打印专夹留存；
（2）受理单位新开户时均由双人上门核实，查看是否与开户单位提供的资料相符，在新开户的账户档案中还需留存银行核实人员与申请开户单位的招牌或路牌或办公环境等合影的电子信息档案和文本资料；
（3）未存在明知是中介机构代理投资人办理临时验资账户不拒绝；
（4）针对已使用账户管理密码或支付密码的账户，在出售重空凭证、发行支付密码器和网上银行设备时，必须以密码进行验证，未存在员工代客户领取或保管重空、支付密码器和网银k等情况；
（5）未存在一般存款账户办理现金支取、超期临时存款账户办理支付结算；
（6）设立专人负责对账管理，建立按季度对账制度，尚无单位到对账期，未存在对账人员以对公记账人员打印的对账单与企业进行对账；
（7）未存在不按要求审核对账回执及验印；
（8）未存在银行对不反馈对账信息、反馈对账结果不符以及对账回执有瑕疵的账户不重新组织对账；
（9）未存在违规办理账户冻结、解冻、扣划；
（10）关注没有使用支付密码的账户，并列为风险账户管理，现无上门收款账户。
6、借记卡源头风险管理
我行按照银监局各项文件和规章制度结合自身情况进行借记卡源头风险管理，对开户、激活、挂失补卡、密码重置、办理电子银行等业务均要求柜面“三亲见”即亲见客户本人、亲见本人身份证原件、亲见本人签字，同时需要通过人行居民身份证联网核查系统对客户进行联网身份核查并连同身份证复印件专夹留存。核查姓名与身份证号码是否一致且存在照片与本人是否相符，出现无照片和照片有明显差别的，需要客户出示驾照等辅助证件判断是否为客户本人办理并复印专夹留存，授权人员进行核实后授权开户。我行开业至今办理借记卡开户共计户，均严格按照银监局相关文件进行防范借记卡源头风险。
7、我行暂未开通票据贴现业务。
8、支付密码器风险隐患
我行按照银监局各项文件和规章制度，认真贯彻四川银监局关于支付密码器存在的系统性风险专题的会议精神，及时向总行进行了专题报告，并采取措施严防风险隐患。对单位客户进行账户结算和购买重要空白凭证时，必须使用支付密码器进行密码验证并打印密码相符字样的页面留存附传票，并由会计主管和一名其他经办人员双人进行柜面热线验证填制热线验证单确认。热线验证单内注明客户名称、账号、办理业务内容，热线验证时间，单位联系人等信息，并录音留存，严格防范支付密码器风险隐患。
9、我行暂未开通电话银行柜面签约。
以上为我行的自查情况，请领导指示。
第四篇：金融机构信息安全管理指引
附件
四川省银行业金融机构信息安全管理指引（试行） 第一章 总 则
第一条 为切实加强四川省银行业金融机构（以下简称银行机构）信息安全工作的管理和指导，进一步增强银行机构信息安全保障能力，保障国家经济金融运行安全，保护金融消费权益和维护社会稳定，根据国家和人民银行总行有关规定和要求，特制订本指引。
第二条 本指引所称信息安全管理，是指在银行机构计算机系统建设、运行、维护、使用及废止等过程中，保障计算机数据信息、计算机系统、网络、机房基础设施等安全的一系列活动。
第三条 四川省内人民银行分支机构按属地管理原则对辖内银行机构信息安全工作进行管理、指导和协调。各银行机构负责本系统（单位）的信息安全管理，完成人民银行交办的信息安全管理任务、接受人民银行的监督和检查。
第四条 各银行机构信息安全管理工作的目标是：建立和完善与金融机构信息化发展相适应的信息安全保障体系，满足金融机构业务发展的安全性要求，保证信息系统和相关基础设施功能的正常发挥，有效防范、控制和化解信息技术风险，增强信息系统安全预警、应急处臵和灾难恢复能力，保障数据安全，显著提高金融机构业务持续运行保障水平。
第五条 各银行机构信息安全管理工作的主要任务是：
（一）加强组织领导，健全信息安全管理体制,建立跨部门、
— 3 — 跨行业协调机制；
（二）加强信息安全队伍建设，落实岗位职责制，不断提高信息安全队伍业务技能；
（三）保证信息安全建设资金的投入，将信息安全纳入“五年”发展规划和年度工作计划，不断完善信息安全基础设施建设；
（四）进一步加强信息安全制度和标准规范体系建设；
（五）加大信息安全监督检查力度；加快以密码技术应用为基础的网络信任体系建设；
（六）加强安全运行监控体系建设；
（七）大力开展信息安全风险评估，实施等级保护；
（八）加快灾难恢复系统建设，建立和完善信息安全应急响应和信息通报机制；
（九）广泛、深入开展信息安全宣传教育活动，增强全员安全意识。
第六条 本指引适用于在四川省内设立的各政策性银行、国有商业银行、股份制银行、邮政储蓄银行、城市商业银行、农村商业银行、城市信用合作社、农村信用合作社、村镇银行的总部和分支机构。非银行机构参照执行。
第二章 组织机构
第七条 各银行机构应建立健全信息安全管理机构。应建立由行领导负责、相关部门负责人及内部专家组成的信息安全领导机构，负责本系统（单位）信息安全管理工作，决策本系统（单位）信息安全重大事宜。
— 4 —
第八条 各银行机构应设立或指定专门负责信息安全工作的部门，配备专门负责信息安全工作的人员，实行A、B岗制度。
第九条 各银行机构应建立和完善统一的信息安全协调机制。应建立内外部协调机制，加强信息安全的交流、沟通和协作，充分发挥纵向、横向协调的组织保障作用，有效提升信息安全保障能力。
第十条 各银行机构应明确信息安全管理部门、运营部门和应用部门的信息安全管理职责分工，科学制定安全规划，有效组织实施安全策略。
第十一条 各银行机构应建立完善的信息安全制度管理体系。 第十二条 各银行机构信息安全分管行领导、信息安全主管部门及部门负责人变更后，应报当地人民银行备案。
第三章 人员管理
第十三条 各银行机构的工作人员应根据不同的岗位或工作范围，履行相应的信息安全管理职责。
第十四条 各银行机构应选派政治思想过硬、具有较高计算机水平的人员从事信息安全管理工作。凡是因违反国家法律法规和有关规定受到过处罚或处分的人员，不得从事此项工作。
第十五条 各银行机构应加大人才培养力度，每年至少对信息安全管理人员进行一次信息安全培训，适时对工作人员进行信息安全知识培训。
第十六条 各银行机构信息安全管理人员应认真履行职责：
（一）组织落实信息安全管理规定和本单位及分支机构信息安全保障工作，制定信息安全管理制度。
— 5 —
（二）审核信息化建设项目中的安全方案，组织实施信息安全项目建设，维护、管理信息安全专用设施。
（三）督促检查网络和信息系统的安全运行状况，组织检查运行操作、备份、机房环境与文档等安全管理情况，发现问题，及时通报和预警，并提出整改意见。统计分析和协调处臵信息安全事件。
（四）定期组织信息安全宣传教育活动，开展信息安全检查、评估与培训工作。
第十七条 加强对职工的信息安全教育，提高全员信息安全意识。加大专业技能培养，优化人员结构，形成梯队，重点加强数据中心高端系统运行人员技能的培养力度，不断增强自我运行操作能力与应急能力。合理配臵和使用人力资源，人尽其才，合理流动，广开人才来源。
第十八条 建立信息安全管理业绩评价体系，奖惩分明。
第四章 机房环境和设备资产管理
第十九条 本指引所称机房，是指网络与计算机设备放臵、运行的场所，包含供配电、通信、空调、消防、监控等配套环境设施。
第二十条 各银行机构机房的规划、建设、改造、运行、维护和机房设施配备，应符合国家计算机机房有关标准、行业管理有关要求和内部管理有关规定。
第二十一条 计算机机房应配套建设消防、防雷、门禁、视频监控、环境监控等系统，通过技术和管理手段，确保计算机机房及配套设施安全。
第二十二条 计算机机房配套建设的消防系统、防雷系统应通过国家主管部门的竣工验收和定期检测。
— 6 —
第二十三条 应建立健全计算机机房管理制度，落实专人担任机房管理员，定期巡查机房运行状况。机房管理员应经过相关专业培训，掌握机房各类设备的操作要领。
第二十四条 对计算机机房搬迁等可能影响系统正常运行的维护事项，事前需报当地人民银行备案。
第二十五条 对外提供柜面服务的场所与核心业务处理环境，应严格人员出入管理，并通过安装门禁、视频监控录像等系统，加强技术防范。
第二十六条 各银行机构应做好计算机设备的登记工作，严格设备资产管理，落实设备使用者的安全保护责任。
第二十七条 各银行机构应根据计算机设备的重要程度，采取相应等级的安全保护措施，防止未授权使用设备或信息。有特殊安全保密要求的计算机设备，应放臵在机房特殊功能区，并遵守相关安全保密规定。
第五章 密码技术及网络安全管理
第二十八条 各银行机构信息系统应根据安全需要合理运用密码技术和产品，所使用的密码技术与产品应符合国家密码管理相关规定。
第二十九条 各银行机构信息系统重要信息的传输、存储要采取一定强度的加密措施，建立规范的密钥管理制度。
第三十条 各银行机构信息系统所使用的网络应具备可信体系架构，具备身份认证、授权管理、跟踪审计等功能。
第三十一条 各银行机构信息系统所使用的网络应具备基本的
— 7 — 安全防范能力，能通过身份认证、访问控制、内容过滤、信息加密、网络隔离等措施有效防范来源于内部和外部的网络威胁。
第三十二条 各银行机构应严格网络安全配臵管理，制订合理的网络服务策略和强制路径策略，强化外部连接用户认证，加强远程诊断接口的保护。
第三十三条 各银行机构应规范划分网络安全域，利用国际互联网提供金融服务的信息系统要与办公网实现安全隔离，加强网络边界防护，保证重要信息不被泄露、篡改或非法利用。
第六章 国产化及外包服务
第三十四条 各银行机构应积极开展国外技术和产品的国产化替代工程，降低对外资厂商的依赖程度，消除外资产品可能植入后门、逻辑炸弹等恶意代码和记录信息装臵带来的安全隐患，提高信息安全自主可控水平。
第三十五条 在保证可用性的条件下，各银行机构应优先考虑购买使用国产的网络产品、服务器、终端设备、操作系统、数据库系统、中间件等软硬件产品和技术。
第三十六条 积极开展安全管理认证工作，开展测评认证时，应选择具有资质的国内认证和咨询机构，加强信息安全和保密管理，保证重要敏感信息不出境。
第三十七条 各银行机构应在充分评估风险控制的基础上使用 — 8 —
外包服务，并建立规范的外包服务管理机构及管理制度。
第三十八条 各银行机构涉及国计民生、银行关键业务的核心系统不得使用外包服务。重要业务系统托管应选择具有相关资质的中资机构。
第三十九条 各银行机构加强对外包服务全过程的跟踪管理，完善过程记录，定期对外包服务的实施过程风险和完成情况进行评估。
第四十条 各银行机构加强对外包服务商的管理，选择外包服务商应符合国家和行业监管部门信息安全相关规定，明确服务等级责任（SLA），签订保密协议。
第七章 风险评估及等级保护
第四十一条 各银行机构应加强对信息系统风险评估的管理，在信息系统方案设计、建设投产、运行维护、重大变更等各个重要环节应实施风险评估。
第四十二条 各银行机构使用的信息系统要适时、有效开展风险评估，重要信息系统至少每一年进行一次评估，并根据评估结果，及时研究整改存在的问题，实施安全加固。
第四十三条 各银行机构应每半年按照《四川省银行业金融机构信息安全评估规范》开展一次全面的自评估，在2月底和10月底上报当地人民银行。
第四十四条 各银行机构要严格控制风险评估过程的管理，有
— 9 — 规范的制度和专门人员，应建立风险预案，落实预防性应对措施，确保风险评估工作不影响生产系统安全。
第四十五条 各银行机构应每年梳理本机构运营使用的信息系统，按照国家和人民银行有关要求开展规范的定级工作，按人民银行要求报送定级评审材料，二级及以上信息系统需向当地公安部门备案。
第四十六条 各银行机构应对三级及以上的信息系统按照国家有关要求开展等级保护测评工作，并针对测评问题做好整改工作，并按照属地管理原则向当地人民银行报送测评整改总结报告。
第八章 灾难恢复系统和业务连续性体系
第四十七条 各银行机构应按照国家相关规范加强灾难恢复系统建设，制定覆盖所有重要信息系统的业务连续性计划和应急预案，建立和完善各项管理制度，提高业务持续运营能力。
第四十八条 实施数据集中的银行机构应同步规划、同步建设、同步运行同城或异地信息系统灾难恢复系统，逐步形成生产中心、同城灾备中心、异地灾备中心的“两地三中心”灾备架构。
第四十九条 各银行机构核心业务系统，应实施应用级备份；对于其他业务系统，可实施系统级或数据级备份。应适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度可用性检查。
第五十条 同城灾备中心对站点级灾难恢复能力应达到《信息安全技术 信息系统灾难恢复规范》（GB/T 20988-2007）中所定义 — 10 —
的灾难恢复能力等级第4级，并覆盖70%的重要信息系统（至少包含核心银行系统、支付结算系统、电子银行系统）。同城灾备中心原则上与生产中心距离应处于不同的供电区域，应回避危险区和干扰源。
第五十一条 异地灾备中心对城市级灾难恢复能力应达到《信息安全技术 信息系统灾难恢复规范》（GB/T 20988-2007）中所定义的灾难恢复能力等级第3级，并覆盖所有重要信息系统。异地灾备中心原则上与生产中心应处于不同地震板块，并应回避危险区和干扰源、回避与生产中心相同的灾患。
第五十二条 灾难备份中心的规划应综合平衡风险与成本、运维管理与灾难恢复力量等因素，进行业务影响、可行性、成本收益分析以及建设方案风险评估，明确灾难恢复策略。
第五十三条 灾难备份中心的选址要从国家整体安全出发，接受行业监管部门的指导，合理规划布局。建设方式包括自建、联合共建或利用外部企业（组织）的灾难备份设施等。
第五十四条 各银行机构每年开展业务连续性计划演练，演练方式包括桌面演练、模拟演练、单元演练、端到端演练和全面演练。应当至少每三年对全部重要业务开展一次业务连续性计划演练。在重大业务活动、重大社会活动等关键时点，或在关键资源发生重大变化之前，应开展专项演练。已建立灾难备份系统的单位，每年应对四分之一的重要信息系统（至少包括核心银行系统）组织一次系统级灾难的应急演练。
第五十五条 各银行机构应将外部供应商纳入演练范围，积极参加金融同业单位、外部金融市场、金融服务平台和公共事业部门
— 11 — 等组织的业务连续性计划演练，确保应急协调措施的有效性。
第九章 计算机系统和数据安全管理
第五十六条 本指引所称计算机系统，是指银行机构业务处理系统、管理信息系统和日常办公自动化系统等，包括数据库、软件和硬件支撑环境等。本指引所称的数据，是指以电子形式存储的银行机构业务数据、办公信息、系统运行日志、故障维护日志以及其他内部资料。
第五十七条 计算机系统建设项目应在规划与立项阶段，按照国家政策法规、行业监管的有关规定和业务实际需要，全面分析数据在输入、处理、输出等不同状态下的安全需求，统一考虑系统总体安全策略、安全技术框架、安全管理策略等安全问题，并进行论证，形成安全设计方案配套文件。
第五十八条 计算机系统开发应依据安全需求进行安全设计，保证安全功能的完整实现。开发人员不能兼任系统管理员或业务操作人员，不得在程序中设臵后门或恶意代码程序。采取外包方式进行开发的系统，还应与外部单位签署相关知识产权保护协议和保密协议，明确外部单位不得将计算机系统采用的关键安全技术措施和核心安全功能设计对外公开。
第五十九条 涉密计算机系统集成应选择具有国家相关部门颁发的涉密系统集成资质证书的单位，并签订严格的保密协议。
第六十条 计算机系统上线运行实行安全审查制度，未通过安全审查的任何新建或改造计算机系统不得投产运行。
第六十一条 计算机系统投产运行前，应根据安全设计方案制定严谨、规范的安全运维规定。
第六十二条 应指定专人作为系统管理员，具体负责计算机系 — 12 —
统的日常运行管理。系统管理员应定期检查系统日志，并建立重要计算机系统运行维护档案，详细记录系统变更及操作过程。重要计算机系统的系统设臵要求至少双人在场。
第六十三条 系统管理员不得兼任业务操作人员，确需对计算机系统数据库进行技术维护性操作的，应征得业务部门书面同意，在业务操作人员在场的情况下进行，并详细记录维护内容、人员、时间等信息。业务数据的录入、复核分岗设立，特别重要的业务数据录入，应增设审查岗，三个岗位不得由一人兼任。
第六十四条 应严格管理业务数据的增加、删除、修改等变更操作，按照既定备份策略执行数据备份操作，并定期测试备份数据的有效性。根据业务需求，明确备份数据保存期限，及时做好备份数据的销毁审查和登记工作。
第六十五条 各单位应定期导出重要计算机系统业务日志文件，进行明确标识并妥善保存。
第六十六条 所有数据备份介质应防磁、防潮、防尘、防高温、防挤压存放。恢复及使用备份数据时需要提供相关口令密码的，应把口令密码密封后与数据备份介质一并妥善保管。
第六十七条 需要废止的计算机系统内的数据信息，根据重要性和敏感程度，应使用专用工具进行相应消除处理，确保安全。
第十章 信息通报
第六十八条 应按照《银行计算机安全事件报告管理制度》（银发„2002‟280号）要求，及时向当地人民银行分支机构报告重大网络与信息安全事件。
第六十九条 应按照《四川银行业机构重大事项报告制度》（成银发„2010‟202号）要求，及时向当地人民银行分支机构报告重
— 13 — 大网络与信息安全事项。重大事项包括组织及策略类、网络及系统类、信息技术案件类、IT舆情类事项及重要保障时期的信息通报。组织及策略类是指金融机构高层主要负责人及信息化管理组织结构变动，信息科技部、电子金融业务部门主要负责人及组织结构变动，信息技术总体方针、战略、规划、路线变动，集中式数据中心规划设立。网络及系统类包括建设项、运行维护项及其他可能对金融机构网络与信息系统安全运行造成较大影响的计划内事项。建设项是指集中式数据中心机房的投产、改造、搬迁、关键网络基础设施及重要信息系统的投产、改造、升级。运行维护项是指机构IT架构变更及重要系统版本变更。信息技术犯罪案件类是指危害金融机构网络与信息系统安全的违法犯罪案件。IT舆情类是指公共媒体发布的、与金融机构网络和信息安全相关的、影响金融机构声誉的舆论事项。重要保障时期的信息通报是指在两会等国家重要时期，人民银行要求通报的事项。
第七十条 地方性商业银行应按照《中国人民银行成都分行 中国银行业监督管理委员会四川监管局转发关于调整优化银行业金融机构灾难备份中心整体布局的指导意见的通知》(成银发„2013‟98号)要求，及时将新建灾难备份中心选址方案、第三方灾难备份服务机构违法违规行为、本单位灾难备份中心和系统年度建设情况和计划及时报送当地人民银行。
第七十一条 每年底，按照人民银行通知，地方性法人银行业机构应认真总结当年信息安全工作开展情况，形成报告，在规定时间内上报。
第七十二条 人民银行机构接到银行机构的各类信息报告后，应进行评估，如有必要，应立即组织进行检查和处臵。
— 14 —
第十一章 附 则
第七十三条 本指引由人民银行成都分行解释。
第七十四条 本指引自发文之日起实施。以前有关规定与本指引不一致的，以本指引为准。
附：四川省银行业金融机构信息安全风险评估规范
— 15 —
金融机构风险自查报告
金融机构安全自查报告
个人金融信息保护自查报告
金融机构调研报告
对金融机构调研报告
第五篇：银行自查报告
20xx年8月22日我部收到办公室印发“关于印发《xx村镇银行“两个加强、两个遏制”回头看自查方案》的报告”的文件。按照文件精神，内审合规部自查要点为“内部控制、风险管理、案件防控”。以下为自查情况报告：
一、我行内控体系较为健全，组织结构设置符合自身特点，明确了内部控制和相关职能部门的责任、权限和信息报告路线。我行主要发起行为xx银行，同时吸收当地优质企业和自然人投资参股村镇银行，股权结构较为合理，为良好公司治理奠定坚实的股权基础。
我行按照现代企业制度要求，建立了完善以“三会一层”即股东会、董事会、监事会及高级管理层为主体的`治理结构并设立风险管理委员会、提名委员会、薪酬委员会、关联交易控制委员会、信息科技管理委员会和资产负债管理委员会六个专门委员会。但尚未建立独立董事制度。
我行各个治理主体的职责边界较清晰，并制定了股东大会议事规则、董事会议事规则、监事会议事规则和高级管理层议事规则五项规范的议事规则，但各项议事规则有待进一步完善。
我行参照以流程为核心的全新的银行模式开展经营管理，即在整个银行塑造“以客户为中心”的企业文化，提高市场反应速度，改善服务水平；并通过业务模块化、管理扁平化与运营集中化，提高银行运作效率，实现成本节约与规模效益，促进价值创造与绩效进步，并全面提升银行的核心竞争能力。但此项工作在该行尚处起步阶段，内部组织架构不完善，距流程银行要求还有较大差距，但我行在20xx年成立了内审合规部门，随着业务发展，20xx年我行将进一步完善组织架构。
二、各部门、各岗位之间职责分离、相互制约，并定期不定期进行岗位测评及意见反馈。认真执行轮岗和强制休假制度，并向监管当局按季度上报人员、安防非现场监管报表。我行在业务领域和部门之间建立了信息交流、信息共享及信息反馈机制。我行建立了《xx村镇银行内部控制评价试行办法》，定期对内部制度的健全性等进行评价，但评价效果有待提高。
我行20xx年成立内审合规部门，建立了内部审计及合规管理的相关规章制度，并定期聘请发起行进行业务督导及业务检查。我行聘请外部审计机构进行审计，但审计结果未及时上报监管部门。我行的内部控制缺陷被发现和被报告后能够及时得到解决和纠正，并能够及时纠正和整改外部监管机构发现的内部控制方面的问题和缺陷。我行正逐步建立及完善各项内控制度，完善组织架构，有效开展内外部审计工作，在高管层的科学领导下，20xx年我行未发生案件。
三、我行正逐步建立及完善各项内控制度，建立了存款、会计、重要空白凭证等管理制度和岗位规范，我行业务部已制定如下规章制度：贷款管理办法、企业信用评级管理暂行办法、信贷业务操作办法、农户贷款操作细则、担保管理办法、信贷业务审批管理办法、存贷款利率管理暂行办法、贷后管理办法、信贷档案管理办法、抵贷资产管理办法、贷款五级分类管理办法、诉讼管理办法、信贷责任追究制度、项目融资业务管理暂行办法、职能部门设置、个人贷款管理暂行办法、固定资产贷款管理暂行办法、流动资金贷款管理暂行办法。并严格按照相关规章制度开展业务。
四、我行的风险管理能够对信用风险、流动性风险和操作风险等各类风险进行较为持续的监控。并制定了相关业务政策、制度和程序。专门设立了履行内部控制、风险管理和审计职能的部门和岗位。我行虽建立了风险识别评估制度、职责和岗位，但制度和职责未及时更新，手段和技术不够完善。
我行董事会能够根据本行的情况，制定整体风险管理政策、风险限额和重大风险管理制度，但并没有明确的风险偏好；高级管理层制定了监测和管理风险的程序和方法；但没有结合本行特点，开发高效的风险管理信息系统，不能对对各类风险进行准确的计量和管理。
第六篇：银行自查报告
根据后勤保卫部《关于做好冬季安全暨开展消防安全“四个能力”建设的通知》的要求及部署，我部对部室内部消防安全和七楼通道中的消防设备进行了自查，现将我部的消防自查情况汇报如下：
一、建立健全组织，明确工作职责
消防安全是金融机构工作的重要内容，是关系银行财产安全和员工生命安全的头等大事。对此，我部成立以部室负责人为组长，安全员为第一负责人，其余员工为直接责任人的消防安全工作小组，全面负责日常的消防安全工作。本着对我行财产和员工生命负责的精神，把做好消防安全工作放在重要的位置。
二、加强宣传教育，增强消防安全意识
我部高度重视，全体员工通过集中学习和分散学习相结合的方式，积极学习消防安全相关知识，切实提高了全员的消防安全意识，树立了“人人都是消防员，消防工作人人有责”的观念，并时刻牢记消防安全工作的重要性。
三、认真开展消防安全自查，排查消除火灾隐患
（一）部室内部消防安全自查情况
根据文件要求，立即动员全体员工彻底对电源线路、饮水机、电脑、打印机、插座和集线器等进行全面自查，均未发现电源线路老化，裸露、烧焦、存在易燃易爆物品、耗电设备超负荷运转等现象。下班后我部所有电器设备、机具电源进行双人排查，确保彻底断开。
我部位于总部七楼703房间，部室内部安装了湿式喷淋灭火系统和烟感探测器，外观完好无损，功能无法测试。
（二）七楼通道中的消防设备自查
我部对七楼通道内的消火栓、灭火器、安全通道标志、湿式喷淋灭火系统、烟感探测器等多处消防安全设施进行了检查，检查结果如下：
1、消火栓
七楼通道内共有四个消火栓，内部设备外观完好无损，但消火栓箱盖上印制的《消火栓使用说明》字迹模糊，大部分字迹已无法辨识。
2、灭火器
七楼通道内共有六个手提式干粉灭火器，外观完好无损，压力表指针均指向绿色区域，不需要充气。
3、其它消防设备
烟感探测器外观完好无损，功能正常。
湿式喷淋灭火系统，外观完好无损，功能无法测试。
安全通道标志外观完好无损，指示正确。
消防电话插孔外观完好无损，功能无法测试。
消防应急照明灯外观完好无损，功能正常，断电后可自动启动。
火灾显示盘外观完好无损，功能无法测试。
四、加强监督检查，强化日常管理
今后我部将继续加强对全体员工的消防安全知识培训，确保每名员工都能熟练地使用消防器材，具备初起火灾扑救及逃生自救常识，切实把消防安全工作落实到日常管理中。
总之，消防安全工作是一项长期而重要的任务，事关我行财产与员工生命安全。我们决心以《关于做冬季防火安全暨开展消防安全“四个能力”建设的通知》为指导，贯彻“以防为主、防消结合”的方针，加强日常消防工作管理，提高全员消防意识，切实做到防患于未然。
推荐专题： 党员自查报告 自检自查报告 信贷信用风险自查报告