XX农商银行征信信息安全及管理审计报告 根据省联社《全省农商行征信业务管理暂行办法》及本行工作计划安排，XX农商银行审计监察部组织人员对本行征信用户管理、密码设置、征信查询、档案管理及问题整改等情况进行了审计监督，现将审计监督情况报告如下： 一、监督检查情况 （一）征信从业人员风险警示教育及用户管理情况。 经查，本行2020年共组织全员征信培训2次，人员覆盖面达100%，主要培训内容为新版征信查询授权书及征信违法案例。截止2020年末，XX农商行从事征信业务岗位专职人员20人，征信查询系统已开通用户有20户，其中，正在使用的用户有20户，已停用用户有0户；管理员1户，查询员18户，审批员1户。所有用户均为我行正式工作人员，未发现查询员用户、复核员用户实际由同一人操作使用现象；未发现非业务原因所致的频繁加班现象；未发现查询员用户与小贷公司、担保公司等民间机构人员存在异常往来情况；未发现查询员用户将用户交由第三方驻点人员使用情况。 （二）内部管控流程情况。 1.征信查询授权方面。经查，本行在信贷审批、信用卡审批、担保审批等环节查询信用报告时，事先当面与信息主体签署了查询授权书。个人征信查询授权书属信息主体本人签名，并留存了信息主体有效身份证件的复印件和联系方式，以及与信息主体面 1 签的佐证信息。企业征信查询授权书及其身份证件（营业执照或统一社会信用代码证）资料加盖了企业公章，未发现代签、伪造信息主体征信查询授权书。 2.物理防护措施方面。经查，征信系统查询使用内网IP地址绑定电脑，未发现内、外网共用一台电脑，征信查询电脑设置了锁屏密码。未发现操作人员离开电脑没有将电脑关机或锁屏，防止了无关人员对征信查询电脑的使用。部分网点支行因网点改造，征信查询专用电脑视频监控未全覆盖。 3.落实审核环节方面。经查，本行2018年4月20日下发了《XX农商银行关于加强征信合规管理的通知》，进一步强调在信贷审批、信用卡审批、担保审批等环节查询信用报告，必须事先当面与信息主体签署查询授权书，并要求查询员或面签客户经理在征信查询授权书上进行资料真实性承诺，审核员在征信查询授权书上签署审核意见并留存归档。 （三）违规查询及提供信用信息的情况。 经对200笔征信业务进行抽查，非工作时段征信查询２0笔。未发现贷前未经我行正式工作人员面签授权查询行为；未发现贷后未经内部审批核准查询的行为；未发现违规对外提供信用报告；未发现征信信息泄露的现象。存在非工作时段查询的业务为部分支行查询申报扶贫贷款客户。 （四）档案管理情况。 经抽查，大部分营业网点按照制度规定按月对信息主体身份证明文件（复印件）、信息主体书面授权文件原件、信息主体书 2 本文来源：https://www.wddqw.com/doc/ac32ff0e7a563c1ec5da50e2524de518964bd3dc.html