银行业机构信息科技风险专项检查评分评级标准.docVIP

ⅩⅩ市银行业机构信息科技风险专项检查评分评级标准 第一条 ⅩⅩ银监局对辖内银行业机构信息科技风险进行风险监管评价时，须认定当期重点关注的信息科技风险要素类，并依据其重要程度确定其权重数。 第二条 ???银行业机构进行信息科技风险自评估时，须对ⅩⅩ银监局认定的当期信息科技风险要素类项下本机构存在的相应每一子项依据其规范情况、风险情况进行客观评分。 第三条 每一子项评分采取10分制，最低为0分，最高为10分，最小打分单位为0.5分。各要素类项下的每一子项分数的平均分即为各要素类分数。各要素类分数乘以其对应权重数，得到本机构的最终分数即为评级分数。 ??第四条?? ⅩⅩ银监局根据银行业机构的自评分数，结合现场检查评级分数，将机构的信息科技风险进行综合评级。 机构的评级分数在9至10分之间（包括9分），则机构的信息科技风险系数为1，属一级风险； 机构的评级分数在8至9分之间（包括8分），则机构的信息科技风险系数为2，属二级风险； 机构的评级分数在7至8分之间（包括7分），则机构的信息科技风险系数为3，属三级风险； 机构的评级分数在6至7分之间（包括6分），则机构的信息科技风险系数为4，属四级风险； 机构的评级分数6分以下，则机构的信息科技风险系数为5，属五级风险。 第五条?? 风险等级为一级风险的银行业机构为信息科技低风险机构；风险等级为二级和三级风险的机构为信息科技中等风险机构；风险等级为四级和五级风险的机构为信息科技高风险机构。