① 怎麼操作銀行業金融機構績效考評監管指引
一、科學制定經營計劃
目前，一些銀行業金融機構在制定經營計劃時未充分考慮市場專發展狀況，過分強調競屬爭排名，經營計劃指標脫離實際，大幅超過機構的發展能力。銀行業金融機構應綜合考慮社會經濟發展、市場變化以及自身發展戰略、風險偏好與風險管控能力等因素，科學測算和確定合理的年度經營計劃；及時將年度經營計劃和績效考評制度報送銀監會或有關派出機構。
二、合理分解考評任務
一些銀行業金融機構和內部業務條線部門在向下分解經營計劃和考評任務時，計劃越分越大，任務越壓越重，層層加碼，導致基層分支機構面臨較大考評壓力，經營行為扭曲，違規風險事件時有發生。銀行業金融機構要切實提高預算與績效考評的精細化管理，在向下級機構分解考評任務時，充分考慮其經營管理能力、金融服務水平及經營特色，合理確定考評要求。
② 銀行業金融機構如何落實最新監管政策
銀行落實全面管理要求以及履行風險管理職責該做到如下幾點：
一、合規風險管理的內涵及作用 所謂合規，是指使商業銀行的經營活動與法律、規則和准則相一致。合規風險，是指商業銀行因沒有遵循法律、規則和准則可能遭受法律制裁、監管處罰、重大財務損失和聲譽損失的風險。合理風險管理是指銀行主動避免違規事件發生，主動發現並採取適當措施糾正已發生的違規事件的內部控制活動，它是構建銀行有效的內部控制機制的基礎和核心。因銀行業經營風險的特點，在吸取大量銀行案件的教訓後，銀行業合規問題日益引起監管者和商業銀行的高度關注和重視，合規管理作為專門的銀行風險管理技術也日益得到全球銀行業的普遍認同。2005年4月，巴塞爾銀行監管委員會發布了《銀行的合規與合規管理部門》指導性文件，對銀行的合規管理提供了框架性指導，以敦促並指導銀行業金融建立起有效的合規政策和程序，推進銀行的穩健經營。合規建設在銀行管理中的作用是指銀行主動識別合規風險，持續修訂合規管理制度，採取懲戒措施，避免違規事件發生，持續管理合規風險的動態過程。加強合規建設，建立和完善合規管理工作體制、機制，對於銀行業市場化改革具有深遠的影響和意義。合規管理是商業銀行一項核心的風險管理活動。商業銀行應綜合考慮合規風險與信用風險、市場風險、操作風險和其他風險的關聯性，確保各項風險管理政策和程序的一致性。合規風險管理的目標是通過建立健全合規風險管理框架，實現對合規風險的有效識別和管理，促進全面風險管理體系建設，確保依法合規經營。首先應加強合規文化建設，並將合規文化建設融入文化建設全過程。合規是銀行所有員工的共同責任。
二、銀行合規風險管理存在的主要問題長期以來，銀行一直未將合規作為一個重要的風險源來管理，更沒有將合規風險管理擺上應有的重要位置，與巴塞爾銀行監管委員會關於銀行合規管理的一系列要求相比存在較大差距，目前銀行在合規風險管理中存在以下問題：
(一)合規風險管理意識普遍比較淡薄由於認識上的誤區和理念上的偏差，合規風險管理意識普遍比較淡薄：一是重業務拓展，輕合規管理。金融各級往往把目光局限於完成考核任務和經營目標，注重市場營銷和拓展，忽視業務的合規性管理，有些營業甚至不惜冒著違規操作的風險以實現短期業績，加大了銀行合規經營風險。
二是重事後管理，輕事前防範。郵儲銀行往往偏重於對已發生或已存在的風險採取事後的管理處罰措施，試圖以嚴厲的處罰遏制風險的出現，而對事前的防範和事中的控制措施卻關注較少。三是重基層操作人員管理，輕高層管理人員約束。這是我國銀行業在合規風險管理上存在著共同的一個根深蒂固的錯誤理念，即重視對基層操作人員的管理，忽視對高層管理人員的約束，似乎只有基層人員才有引發可能
③ 銀行業金融機構信息系統風險管理指引的主要要求是什麼
機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。
第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。
第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。
④ 銀行業金融機構績效考核的合規指標包括哪些指標
銀行業金融機構績效考評指標包括五大類：
合規經營類指標、（）、經營效益類指標、發展轉型類指標、社會責任類指標。
管理類指標
⑤ 銀行業金融機構消費者權益保護工作考核評價辦法(徵求意見稿)在法律上有什麼作用
銀行業金融機構消費者權益保護工作考核評價辦法
（徵求意見稿）
第一章 總則
第一條 為科學評估銀行業金融機構消費者權益保護工作開展情況和實際效果，督促銀行業金融機構堅持依法合規、內部自律，認真執行《銀行業消費者權益保護工作指引》，切實維護銀行業消費者（以下簡稱「消費者」）合法權益，制定本辦法。
第二條 銀行業金融機構消費者權益保護工作（以下簡稱「消費者權益保護工作」）考核評價對象為在中華人民共和國境內設立的吸收存款的金融機構、信託公司、汽車金融公司、消費金融公司以及經中國銀監會及其派出機構批准設立的其他金融機構。
第三條 按照法人監管和屬地監管原則，消費者權益保護工作考核評價的實施主體是銀監會及其派出機構。考核評價結果須上報銀監會，由對應的機構監管部門會同消費者權益保護職能部門負責審定。
各級消費者權益保護職能部門應當配合機構監管部門開展消費者權益保護工作考核評價，主動提供本部門掌握的各類相關資料(含統計數據)。
第四條 消費者權益保護工作考核評價堅持科學規范、客觀公正、激勵約束原則。中國銀監會及其派出機構根據市場變化、行業發展及工作重點，適時調整和完善考核標准，通過考核評價
鼓勵先進、鞭策後進。金融消費權益保護
第五條 考核評價結果是銀監會及其派出機構開展消費者權益保護工作評級以及銀行業金融機構監管綜合評級的重要依據，由此相應制定年度監管規劃、配臵監管資源和採取監管措施，有效實施分類監管。
第二章 考核評價要素、總體得分及等級確定
第六條 消費者權益保護工作考核評價要素共5項，包括：制度體系的完備性、制度執行的可靠性、工作開展的有效性、內部控制和嚴重扣分項。
第七條 消費者權益保護工作考核評價要素由定性和定量兩類考核評價指標組成。
第八條 消費者權益保護工作考核評價要素權重總和為100%。為了提高消費者權益保護工作的科學性和實效性，銀監會消費者權益保護職能部門每年根據監管重點和日常監管中發現的主要問題，動態調整考核評價各相關內容以及評價指標的權重分配和評分原則，並在考核評價工作開始之前公布。
第九條 消費者權益保護工作考核評價計分流程包括：指標得分統計、要素得分統計和總體得分統計。
（一）指標得分統計。針對每一考核評價要素中的不同考核評價指標，其基準得分為0分，表明銀行業金融機構已經落實了監管機構提出的監管要求。在此基礎上，未達到相應標準的按照評分原則扣減分數，表現突出的按照評分原則適當加分。
（二）要素得分統計。每一考核評價要素得分為該要素下不同考核評價指標得分的之和。
（三）總體得分統計。考核評價的基準總分為100分，在此基礎上，將各個考核評價要素的得分加總，最後得出考核評價的總體得分。
第十條 消費者權益保護工作考核評價的等級確定。根據分級標准，以考核評價總體得分確定銀行業金融機構消費者權益保護工作的等級。
考核評價要素、考核評價指標以及評分原則詳見附件：《銀行業金融機構消費者權益保護工作考核評價辦法評分原則》。
第三章 考核評價操作流程和職責分工
第十一條 消費者權益保護工作考核評價流程包括：收集信息、初評、復評、審核、結果反饋、檔案歸集等。
第十二條 收集信息
（一）收集基本信息。在對銀行業金融機構進行考核評價之前，（主）監管員應當全面收集相關信息，包括但不限於：非現場監管、現場檢查以及市場准入信息；銀監會及其派出機構消費者權益保護職能部門的相關報告以及二次投訴統計信息；與消費者權益保護工作相關的銀行業金融機構的內部制度規定、組織框架和工作流程說明、工作總結或報告、董事會、高管層以及相關職能部門會議紀要、內外部審計報告、內部考評報告、關於產品和服務的消費者滿意度信息、重大突發事件報告、負面輿情信息、
訴訟或仲裁信息，向社會公眾披露的信息等。
對於銀行業金融機構不願、無法提供的信息或證據以及不能確定有利的信息或證據，應當視為不利信息或證據。
（二）篩選、分析和深入收集信息。在收集基本信息的基礎上，（主）監管員應當對信息進行整理、篩選和初步分析，確定消費者權益保護工作存在的問題與不足以及需要進一步了解的信息。與此同時，（主）監管員可以通過與現場檢查人員、准入監管人員、功能監管人員以及外部審計人員舉行會談等途徑，進一步收集信息，以求全面准確掌握消費者權益保護工作考核評價所需的各類信息。
第十三條 初評
（一）綜合分析。（主）監管員應當根據收集到的與消費者權益保護工作相關的各類信息，進行綜合分析，做到定量指標與定性指標相結合，靜態分析與動態分析相統一。
（二）確定考核評價的初步結果。（主）監管員在根據評分原則考評消費者權益保護工作的每一考核評價指標時，應當做到客觀公正、細致深入，認真填寫考評底稿，確定初評結果。
初評工作按照屬地監管原則，由法人銀行業金融機構（或者中國境內外資銀行分行管理行）所在地的直接監管機構（可能是銀監會、銀監局或銀監分局）負責實施，且各級機構監管職能部門承擔牽頭職責，同級消費者權益保護職能部門配合。
為了確保考核評價工作的准確性和全面性，（主）監管員應當能夠為所有評價指標的評分結果提供必要的事實依據，並且能夠根據需要簡要陳述評分理由。
第十四條 復評
復評是在初評基礎上對消費者權益保護工作的復核性評價。對於每一考核評價指標，復評人員均可形成不同於初評的考核評價結果，但必須說明理由，並以書面形式詳細記錄，保證考核評價工作的嚴肅性和客觀性。
復評工作由銀行業金融機構的直接監管機構的(主)監管員牽頭，現場檢查人員、准入監管人員以及消費者權益保護職能部門人員共同參與，確定復評結果。
第十五條 審核
審核是在復評基礎上對消費者權益保護工作考核評價進行最終審定。審核工作遵照屬地監管原則，由銀監會相關監管部門主要負責人或者直接監管機構主要負責人召開正式會議，初評人員陳述、復評人員補充，經過集體討論後最終確定，從而保證考核評價結果公正有效。
銀監局應當將經直接監管機構主要負責人審定的考核評價結果（含初評結果和復評意見）匯總上報銀監會對應的機構監管部門和消費者權益保護部門。
銀監會在收到銀監局上報的考核評價結果以後，對應的機構監管部門和消費者權益保護部門要進行認真審查核對，確保同類銀行業金融機構消費者權益保護考核評價工作全國統一標尺，結果科學嚴謹。如果考核評價結果確須進行調整，可由銀監會機構監管部門主持召開正式會議審議（消費者權益保護職能部門相關負責人參加），並報該部門的分管會領導確定。銀監會確認的考核評價結果須在30個工作日內反饋直接監管機構。
第十六條 考核評價結果反饋
（一）通報考評結果。直接監管機構在收到銀監會對考核評價工作的確認或修改意見以後，應當將最終結果（含各個考核評價指標得分反映的主要問題）通過與銀行業金融機構相關負責人會談見面的形式告知，並最終以書面形式向銀行業金融機構的董事會或高級管理層通報。
（二）提供反饋意見。銀行業金融機構在接到直接監管機構的通報後，如果對考核評價結果持有異議，應當在10個工作日內提出反饋意見，同時提供新的信息或證據，支持對考核評價結論進行准確合理的調整或修正。
（三）處理反饋意見。對於銀行業金融機構提出的異議，直接監管機構可以結合重新提供的信息或證據進行再次審定，除非確有重要信息遺漏或者考核評價人員重大判斷失誤，原則上不對原來考核評價結果進行調整。如確須調整，應當事前報經銀監會同意認可。
（四）報告整改措施。銀行業金融機構如果對考核評價結果不再持有異議，應當在30個工作日內向監管機構提交確認書，並在回應報告中針對消費者權益保護工作存在的問題和缺陷提出有效可行的整改措施。
第十七條 考核評價檔案歸集
消費者權益保護工作考核評價結束後，（主）監管員應當做好考核評價信息、考核評價工作底稿、復評結果、審核會議紀要、考核評價結果反饋（含確認書和回應報告）等相關文件、材料的歸檔工作。
第四章 考核評價結果及運用
第十八條 消費者權益保護工作考核評價是銀行業消費者權益保護工作體系的重要環節，同時也是銀監會及其派出機構針對銀行業金融機構開展監管綜合評級的重要內容之一。
消費者權益保護工作考核評價結果共分為6個等級，即1級至6級。其中，得分在90分（含）以上者為1級；得分在[75，
90）區間者為2級；得分在[60，75）區間者為3級；得分在[45，
60）區間者為4級；得分在[30，45）區間者為5級；得分在[0，
30）區間者為6級。
第十九條 消費者權益保護工作考核評價結果等級越高，表明相關制度體系建設越不完善，制度執行越不力，工作開展越不到位，內部控制越欠缺，或者其他方面越存在明顯缺陷。由此，對應的監管關注程度也應當越高。
第二十條 消費者權益保護工作考核評價結果的含義
（一）消費者權益保護工作考核評價結果為1級，表示銀行業金融機構對消費者權益保護工作的重要性有充分的認識；消費者權益保護工作制度體系建設與本機構組織架構、經營規模和業務性質等十分匹配，且有可靠的體制機制保障了制度的執行；消費者權益保護工作開展得力，在經營管理和業務環節中有效落實了消費者保護理念，保障了消費者的合法權益。即便在消費者權益保護工作中存在一些問題或缺陷，也能在日常運營中得到妥善解決或彌補。
（二）消費者權益保護工作考核評價結果為2級，表示銀行業金融機構對消費者權益保護工作的重要性有基本認識；消費者權益保護工作制度體系建設與本機構組織架構、經營規模和業務性質等比較匹配，且其體制機制能夠在一定程度上推動制度的執行；消費者權益保護工作開展有序，能夠在大部分經營管理和業務環節中落實消費者保護理念，保障消費者的合法權益。可能在消費者權益保護工作中存在一些弱點，如果不及時補正，長期發展下去可能導致個別侵害消費者合法權益的事件發生。
（三）消費者權益保護工作考核評價結果為3級，表示銀行業金融機構對消費者權益保護工作的重要性有某些認識；消費者權益保護工作制度體系建設與本機構組織架構、經營規模和業務性質等基本匹配，且其體制機制與制度執行不相沖突；消費者權益保護工作開展基本符合要求，能夠在一些經營管理和業務環節中落實消費者保護理念，保障消費者的合法權益。可能在消費者權益保護工作中存在更多的問題與欠缺，需要引起銀行業金融機構的注意，進行必要改進。
（四）消費者權益保護工作考核評價結果為4級，表示銀行業金融機構對消費者權益保護工作的重要性認識不足；消費者權益保護工作制度體系建設與本機構組織架構、經營規模和業務性質匹配度不足，且體制機制不能推動制度的有效執行；消費者權益保護工作開展存在缺陷，並在部分經營管理和業務環節中落實消費者保護理念不力，難以避免侵害消費者合法權益的事件發生。可能在消費者權益保護工作上存在系統性缺陷，需要銀行業金融機構採取有效措施，完善消費者權益保護工作制度，提高制
度執行力，彌補工作缺陷，加強內部控制等。
（五）消費者權益保護工作考核評價結果為5級，表示銀行業金融機構沒有認識到消費者權益保護工作的重要性；消費者權益保護工作制度體系建設不能滿足業務需要，工作管理混亂，在很多經營管理和業務環節都無法落實消費者保護理念，隨時可能發生侵害消費者合法權益的事件。若銀行業金融機構不能夠採取及時、有力措施加強消費者權益保護工作制度建設，顯著提升執行力，全面減少或杜絕工作失誤，則隨時可能釀成銀行業金融機構的重大聲譽風險。
（六）消費者權益保護工作考核評價結果為6級，表示銀行業金融機構消費者權益保護工作嚴重或者完全不符合監管要求，以致不僅消費者合法權益遭受嚴重侵害，也使銀行業金融機構因為本身聲譽風險的長期存在而出現生存危機。
為了督促銀行業金融機構加強消費者權益保護制度和體制機制建設，在開展考核評價的前3個年份，對於第1、2要素扣分在25%以內且第5要素扣分超過50%以上者，銀監會有權對考核評價的原始等級酌情減小1個等級，避免因為網點嚴重侵害消費者權益的個別行為影響整個機構的等級評定結果。
第二十一條 消費者權益保護工作考核評價工作結束後，銀監會及其派出機構應當結合考核評價總體結果以及各個單項要素、指標得分，展開深入細致的分析，積極查找消費者權益保護工作方面存在的普遍問題和突出矛盾，在督促銀行業金融機構加強制度建設的同時，相應制定監管規劃。
第二十二條 銀監會及其派出機構應當在消費者權益保護工
作考核評價結果基礎上，根據需要對銀行業金融機構採取後續監管措施。
（一）考核評價結果為1級，表明銀行業金融機構的消費者權益保護工作開展出色，監管機構一般不需對其採取特殊的監管行動。
（二）考核評價結果為2級，表明銀行業金融機構的消費者權益保護工作基本令人滿意。但是，監管機構應當對其存在的一些薄弱環節給予必要關注。
（三）考核評價結果為3級，表明銀行業金融機構的消費者權益保護工作效果一般。為此，監管機構除應當對其薄弱環節加強關注之外，還應當向銀行業金融機構及時發出風險提示。
（四）考核評價結果為4級（或者5級），表明銀行業金融機構的消費者權益保護工作難以令人滿意（或者令人擔憂）。對此，監管機構應當給予重點關注，綜合運用但並不僅限於以下監管措施，有步驟、按計劃、重實效，督促銀行業金融機構對消費者權益保護工作進行改進，直至消費者權益保護工作考核評價達到3級以上標准：
1．派出專家組或專業團隊進行現場指導；
2．要求銀行業金融機構重新評估董事會、高管層在消費者權益保護工作方面的履職能力和履職行為，必要時更換相關負責人；
3．要求銀行業金融機構加大整改力度，完善產品和服務管理，加強金融知識宣傳教育，健全消費投訴處理；
4．限制銀行業金融機構開辦新業務、增設分支機構；
5．要求銀行業金融機構增加消費者權益保護工作報告頻率，同時加強內部考核評估和審計；
6．密切關注銀行業金融機構消費者權益保護輿情狀況及發展動態。必要時，可要求銀行業金融機構聘請第三方機構獨立開展評估並提交相關報告。
（五）考核評價結果為6級，表明銀行業金融機構的消費者權益保護工作存在嚴重或致命缺陷。該類機構即使能夠暫時生存，也會因為損害公眾利益而給整個行業發展帶來嚴重負面影響,甚至誘發行業危機。對此，監管機構應當加強指導，限其立即整改，除了可以採用針對4級或5級銀行業金融機構採取的監管措施之外，還可根據事態的發展和嚴重程度，限制其分配紅利和其他收入等，甚至啟動市場退出程序。
第二十三條 考核評價結果及相關資料僅供監管部門內部使用。必要時，監管部門將以適當方式向政府及其相關職能部門披露消費者權益保護工作的考核評價結果。考核評價結果不應當出於商業目的或無故向新聞媒體和社會公眾披露，但出於監管需要、經過審批核準的情況除外。
第五章 附則
第二十四條 消費者權益保護工作考核評價每年進行1次，原則上應當於每年3月31日前完成，且不影響針對銀行業金融機構開展的監管綜合評級的工作進度。
第二十五條 對於銀行業金融機構在提交有關考核評價信息和證據時故意隱瞞或明顯弄虛作假者，銀監會及其派出機構將
根據性質嚴重程度，考慮對外公開披露予以譴責或採取其它監管措施。
第二十六條 本辦法由銀監會負責解釋。
第二十七條 本辦法自公布之日起施行。
附錄：《銀行業金融機構消費者權益保護工作考核評價辦法評分原則》