2025年征信信息安全及管理工作专项审计报告 .pdfVIP

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

征信信息安全及管理工作专项审计报告

根据省联社的规定和本行的工作计划，XXXXX对本行的

征信用户管理、密码设置、征信查询、档案管理以及问题整改

等情况进行了审计监督。以下是审计监督情况报告：

一、监督检查情况

一）征信从业人员风险警示教育及用户管理情况。

经过审查，在2025年共组织了两次全员征信培训，

人员覆盖面达到了100%。培训内容主要包括新版征信查询授

权书和征信违法案例。截至2020年末，XXX从事征信业务的

专职人员有20人，征信查询系统已开通20户用户，其中正在

使用的用户有20户，已停用用户有户；管理员1户，查询员

18户，审批员1户。所有用户均为本行正式工作人员，未发

现查询员用户、复核员用户实际上是同一人操作使用的现象；

未发现非业务原因导致的频繁加班现象；未发现查询员用户与

小贷公司、担保公司等民间机构人员存在异常往来情况；未发

现查询员用户将用户交由第三方驻点人员使用情况。

长风破浪会有时，直挂云帆济沧海。——李白

二）内部管控流程情况。

1.征信查询授权方面。经审查，本行在信贷审批、信用卡

审批、担保审批等环节查询信用报告时，事先当面与信息主体

签署了查询授权书。个人征信查询授权书由信息主体本人签名，

并留存了信息主体有效身份证件的复印件和联系方式，以及与

信息主体面签的佐证信息。企业征信查询授权书及其身份证件

（营业执照或统一社会信用代码证）资料加盖了企业公章，未

发现代签、伪造信息主体征信查询授权书。

2.物理防护措施方面。经审查，征信系统查询使用内网IP

地址绑定电脑，未发现内、外网共用一台电脑，征信查询电脑

设置了锁屏密码。未发现操作人员离开电脑没有将电脑关机或

锁屏，防止了无关人员对征信查询电脑的使用。部分网点支行

因网点改造，征信查询专用电脑视频监控未全覆盖。

3.落实审核环节方面。经审查，本行在2018年4月20日

下发了《XX农商银行关于加强征信合规管理的通知》，进一

步强调在信贷审批、信用卡审批、担保审批等环节查询信用报

英雄者，胸怀大志，腹有良策，有包藏宇宙之机，吞吐天地之志者也。——《三国演义》

告，必须事先当面与信息主体签署查询授权书，并要求查询员

或面签客户经理在征信查询授权书上进行资料真实性承诺，审

核员在征信查询授权书上签署审核意见并留存归档。

三）违规查询及提供信用信息的情况。