三家国有大行因“重要信息系统”风控吃罚单，数字化转型须防“重技术、轻治理”

银行业数字化转型驶入快车道，系统迭代、场景创新持续提速，但技术"狂奔"之下，重要信息系统合规短板也逐渐显现。6月8日，北京商报记者注意到，近期工商银行、建设银行、交通银行三家国有大行因重要信息系统管理违规同日领罚，合计罚金达255万元。在此之前，天津银行也因重要信息系统异常事件应报未报被罚20万元，相关责任人一并受到警告处分。

在业内人士看来，这反映出部分银行在数字化转型过程中"重技术、轻治理"的倾向，忽视了制度建设、流程规范、责任落实与风险文化的同步搭建。银行必须高度重视风险管理和合规控制，搭建覆盖技术全生命周期的风险防控体系，筑牢全员数字化合规意识。

多家银行领罚

银行业数字化转型驶入快车道的同时，潜藏在技术迭代背后的合规问题也在逐渐暴露。

6月8日，北京商报记者注意到，日前工商银行、建设银行、交通银行三家国有大行接连在重要信息系统风控方面"踩线"，合计被罚255万元。

从具体违规事由来看，此次三家大行的问题高度集中，均指向重要信息系统管理短板。其中，工商银行因"重要信息系统投产变更风险管控不到位、未按规定报告重要信息系统突发事件等"违法违规行为，被罚款105万元；建设银行因"重要信息系统投产变更风险管控不到位、重要信息系统应急管理不足等"违法违规行为，被罚款70万元；交通银行因"灾备恢复能力建设不足、重要信息系统应急管理不足等"违法违规行为，被罚款80万元。

从年内表现看，6月4日，天津银行同样因"重要信息系统对外服务异常事件应报未报"，被监管罚款20万元，相关责任人同步被警告。

重要信息系统是指支撑重要业务，其信息安全和服务质量关系公民、法人和其他组织的权益，或关系社会秩序、公共利益乃至国家安全的信息系统。包括面向客户、涉及账务处理且实时性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统。

通俗而言，用户日常使用的手机银行、网上转账、信用卡办理、网点交易等所有金融服务，全部依托重要信息系统运行。作为银行业的"数字底座"，这类系统的稳定、合规、可控，是金融安全的第一道防线。根据要求，银行重要信息系统投产、变更需提前向监管报告，同时须具备应急预案等配套能力。

值得注意的是，这类罚单并非近期才出现。梳理过往监管记录，此前也曾有部分大中型银行因同类合规问题"中招"。2024年1月，中国银行因部分重要信息系统识别不全面、灾备建设和灾难恢复能力不符合监管要求等多项问题，被重罚430万元；同月，中信银行因部分重要信息系统应认定未认定、相关系统未建灾备或灾难恢复能力不符合监管要求等合规漏洞，被罚400万元。再往前追溯至2023年9月，北京农商行也因发生重要信息系统突发事件，但未向监管部门报告，严重违反审慎经营规则等问题，领到80万元罚单。

在经济学家、新金融专家余丰慧看来，这集中反映了银行业在数字化转型过程中对风险管理重视不足的深层问题。他指出，一方面，随着金融科技的快速发展，银行业务与技术的融合日益紧密，但部分银行未能及时更新和完善相应的风险管理制度和流程，导致在系统变更和应急管理方面存在明显短板。另一方面，这也暴露了银行内部监督机制不健全的问题，对于合规要求的理解和执行不到位，使得一些关键环节的风险控制措施形同虚设。

"这表明当前银行业在数字化合规方面存在明显的系统性短板，尤其是在制度建设、人员培训和技术投入等方面需要进一步加强。"余丰慧表示。

博通咨询首席分析师王蓬博对此也认为，这反映出部分银行在数字化转型过程中"重技术、轻治理"的倾向，忽视了制度建设、流程规范、责任落实与风险文化的同步搭建。尤其在新技术快速落地业务场景时，合规风控未能嵌入系统开发、变更、运维的全生命周期，直接导致监管要求与银行实际执行出现脱节。

应搭建覆盖技术全生命周期的风险防控

眼下，AI、算力、数据成为银行业新的"生产资料"，数字化转型迈入"科技驱动、战略核心"的深水区。为抢占数字金融赛道，各家银行持续加码科技投入，快速迭代业务系统、拓展线上服务场景，AI、大数据、云计算等新技术持续叠加嵌入业务全流程。

从2025年多家上市银行年报来看，工商银行、建设银行、中国银行金融科技投入均突破250亿元；股份制银行同样紧跟步伐，招商银行信息科技投入达129.01亿元，光大银行科技投入占营业收入比重约为5%，华夏银行、兴业银行信息科技投入占营收比重分别为4.29%和3.58%。在2025年业绩说明会上，浦发银行董事长张为忠也曾透露，过去三年该行累计科技投入达217亿元，全行科技人员规模稳定在6000人左右。

银行高速迭代的数字化进程，极大提升了金融服务效率、丰富了金融产品体系，但粗放式扩张的弊端也随之显现：系统更新、功能叠加、场景扩容节奏不断加快，但合规审查、风险管控、灾备建设、应急机制、人员管理等配套体系并未同步升级。

"这类罚单向整个行业发出了明确的警示：在加速数字化转型的同时，必须高度重视风险管理和合规控制。"余丰慧认为，对于银行而言，应强化内部治理结构，加大对信息技术的投资，特别是针对灾备恢复能力和应急管理体系的建设，确保业务连续性和数据安全。同时，提高员工的合规意识和专业技能也是不可或缺的一环。

中国企业资本联盟副理事长柏文喜同样建议，银行需搭建覆盖技术全生命周期的风险防控体系，将风控规则嵌入系统开发流水线，实现变更操作自动化合规检测；同时摒弃形式化应急演练，立足真实故障场景开展实战化演练，保障灾备切换、故障处置落地见效，并打通技术部门与合规部门的壁垒，筑牢全员数字化合规意识。

在监管层面，柏文喜认为，应实施分级分类监管，根据银行规模、技术实力、业务体量制定差异化的信息科技监管标准；同时依托大数据、智能化监管手段，实时监测银行系统变更日志、异常运行数据、突发事件报告，实现风险早发现、早预警、早处置，从源头遏制银行重要信息系统合规问题，推动银行业数字化转型向安全、合规、高质量方向升级。

北京商报记者孟凡霞周义力