三菱日联中国多举措并进，探索科技赋能，助力提升合规管理水平

内控新闻 2023年11月01日 23:20 286 内控网

三菱日联银行（中国）有限公司高度重视合规风险管理，在数字化转型的浪潮中紧跟时代步伐，积极探索科技赋能合规管理方面的新举措。该行在廉洁风险管理、利益冲突管理、市场行为规范等内控合规管理中走出了自己的一条特色之路。

一、自主开发内部系统，赋能廉洁风险及利益冲突管理

三菱日联银行（中国）有限公司根据中国本地法律法规的要求，并结合其集团统一标准，针对行员因职务提供或接受礼品与招待的场景，制定了内部管理制度并不断完善和改进，致力于打造公平公正的商业环境。该项管理原先使用纸质申请书进行礼品与招待的事前申请，后续的存档管理及数据统计分析等均采用手工方式进行。考虑到该种管理模式不利于运营成本和实质风险的控制，在行内推行数字化转型下，该行自主开发PCOI（Personal Conflict of Interest）系统，不仅实现了审批权限的系统自动识别纠错功能提升审批流程的准确性，以及禁止手工调整申请内容等避免了不合规操作。同时，通过对系统数据的集中分析，准确识别风险，持续助力该行贿赂与腐败风险管理的有效性。

同时，该行为防止员工内幕交易等利益冲突风险，制定行内规章制度，要求行员对个人账户交易、外部业务利益进行事前申请与年度申报。经过一段时间的纸质/邮件管理方式，为进一步提升运营效率和风险识别的有效性，该行通过上述PCOI系统的模块开发，改为系统化管理，不仅流程效率得以大幅提升，申报数据的系统集中存储更是实现了数据的整合管理和分析能力，强化了风险识别。

二、导入内外部系统，做深做细员工行为监控

（一）日常邮件交流监控小工具（OMKS）

该行基于“数据不出境，方法引进来”的原则，在集团指导下投入使用Outlook Mail Keyword Search Tool日常邮件交流监控小工具（以下简称“OMKS工具”），对市场业务部门进行监控，通过监测交易记录和员工的行为规范，识别风险因素，确保市场交易的诚信、公平、有序、高效运行，并维护市场参与者合法权益。OMKS工具的设计逻辑和运用方法主要是，对目标领域所有员工收发的邮件内容实施系统化自动平扫，通过搜索预设的关键词，过滤匹配出异常或可疑的交流内容，然后结合人工判断，在合理时限内完成内容的分析、确认和审定，识别风险因素，指出问题（如有）。其最大优点在于能够高效准确锁定可疑的目标对象。在数据分析的技术支持下，以手工检查向系统化效率化转型为突破口，以节省劳动力为驱动力，具有高安全性能和高运用效能的数据分析工作模式，在日常邮件交流监控方面为提高合规检查和监控工作的质量和效率提供了极大的助力。

为进一步加强客户权益保护工作体制机制的建设，积极有效发挥合规检查的作用，该行还将OMKS工具的运用范围扩大至包括市场业务在内的广泛的对客交涉相关业务领域，确保严格落实客户保护等执行情况。

在OMKS开发、运用和维护过程中，该行借鉴其母行的前沿理论和最佳实践，出于确保客户信息安全管理的目的，将系统执行环境严格限制为普通内网环境，与外网隔离，有效防止客户信息的泄漏风险。同时防止检查环节中的信息泄露风险，不仅对权限实施严格限定，检查人员需事前签署保密承诺书，并严格遵循“安全且必要原则”，禁止违规查询非履职所需的客户和银行业务信息。

（二）Global Relay Archive

Global Relay是合规性消息传递解决方案信息技术和服务行业的领军企业，包括合规性存档，信息传递和协作。其整合了广泛的数据流和数据解决方案，因此只要通过连接路孚特数据源等公司，就可以在全球范围或在选择的地区接收且获得交易聊天数据、交易数据、电子通信和语音，以满足自身合规及重建交易的需求。

考虑到当今外部环境的复杂性，以及事后检查工作的高成本，给合规检查造成一定程度的困难，而该项存储和搜索服务为合规团队提供了简便有效且节省成本的解决方案，使检查人员可以通过单一连接获得所有信息源、择其所需和自主设定标准，并通过对系统中保存的行员对话记录等检查员工是否存在可疑的不当行为。

在信息安全保护方面，该行与Global Relay签订服务主协议，包含数据安全保护和不披露保密信息的双向遵守，良好保持信息安全和员工异常行为之间的平衡，更有效地支持业务及合规需求。

来源:上海银行同业

近期课程安排：

《国际注册内部控制师CICS资格认证》网络课程学习班：

报名链接：https://www.neikong.com/s/pc/#/course/detail/1527212/1473841/info?parentId=905884

联系电话：010-68004176、68004186

联系人：孙老师、邱老师

报名咨询二维码：