今年以来,中国人民银行、国家金融监督管理总局对多地银行机构开出大额罚单,其中有诸多指向科技风控领域的罚单引发市场关注。
从近期金融管理部门开出的罚单看,银行金融科技违规呈现出覆盖全机构、贯穿全链条且处罚依据精准的特点,不但银行机构受罚,相关首席信息官等负有直接责任的负责人也跟着吃罚单。多张罚单直击要害,意味着监管问责不再区分机构大小,违规内容已从单一技术故障,延伸至账户管理、系统投产变更、突发事件报告及信用信息全生命周期等相互关联的环节,贯穿治理、运维与数据应用风险的全链条。
商业银行频繁因科技违规被处罚,表面上看是系统管理、数据管理出了问题,从深层次看,是数字化转型速度和内部治理能力之间出现了不匹配。在大数据、人工智能等技术加速延伸金融服务范围、提升便利度的同时,信息科技风险管理不到位却成为数字化转型的绊脚石。例如,部分银行比较重视前端场景、线上产品和业务增长,对底层架构、数据质量、外包服务等基础工作重视不够,易造成“重建设、轻运营”的问题。个别银行片面追求业务效率、业绩增长,忽视了金融科技监管红线,致使日常业务中数据安全、网络安全、个人信息与隐私保护频繁违反规定。尤其是个别中小银行,本身的科技人才、投入能力和自主可控能力比较弱,更多地依赖科技服务商,如果外包边界和数据权限管理不善,技术风险转化为合规风险,则很容易触碰监管红线。
人工智能技术加速迭代演进,衍生出的多元潜在风险不容忽视。“重技术、轻治理”好比脱缰的野马,马跑得越快引发的风险就越大。金融监管总局于今年6月份发布










