《汽车金融公司监管评级办法》重磅发布！“信息科技管理”成为评分要素之一

2月19日，金融监管总局制定发布了《汽车金融公司监管评级办法》（金规〔2024〕1号，以下简称《评级办法》），从总体上对汽车金融公司监管评级工作进行规范。

值得关注的是，《评级办法》中提到汽车金融公司的分级监管政策：监管机构将根据汽金公司监管评级结果，对不同评级级别的汽金公司在市场准入、监管措施以及监管资源配置等方面实施有所区别的监管政策。

其中“监管评级结果”从优到劣分为1-5级和S级，监管评级结果数值越大表明机构风险越大。监管机构对于风险较大的汽车金融公司，将限制开展高风险业务。

《评级办法》中设置公司治理、资本管理、风险管理、专业服务能力、消费者权益保护和信息科技管理等6项评级要素，分别赋予10%、10%、35%、20%、15%和10%的分值权重。

其中，“信息科技管理”被赋予了10%的分数权重，是监管评级中的重要且必要的一环。

近20年以来，汽车金融行业蓬勃发展，是主要的汽车产业金融支持力量。随着金融行业数字化转型的逐渐深入，企业客户和个人客户对服务实时性、网络与数据安全性的不同要求，对汽车金融行业信息科技风险管理提出了更大的挑战。

早在2023年8月，金融监督管理总局发布《汽车金融公司管理办法》，其中第四十七条明确阐述了，汽车金融公司建立信息科技风险管理体系的重要性与必要性。

“第四十七条 汽车金融公司应当建立与信息系统运行管理模式相匹配的信息科技风险管理体系，强化网络安全、数据安全、业务连续性、外包等领域的风险防控，保障信息系统安全、稳定运行。”

而信息科技风险管理体系的建设，离不开对信息科技风险的审计。信息科技风险审计包含信息科技治理、信息科技风险管理、信息安全、信息科技运行、业务连续性、内部审计管理等多个方面的审计内容，是建立完善可靠的信息科技风险管理体系的基础。

时代新威作为国内最早提供专业信息科技风险审计服务的企业之一，在信息科技风险审计业务领域，积累了丰厚的实践经验，为金融、能源、电信、医疗、教育、高科技等上千家行业客户提供了专业审计服务。在车企行业，北汽集团、北京汽车、戴姆勒、宝马、雷克萨斯、滴滴、小米汽车等知名企业都是我们的长期合作伙伴。

时代新威·服务优势

1经验丰富，服务专业、透明

上千家客户的服务经验，打造了一支高效“能打”的技术服务队伍，可提供一站式信息科技风险审计方案，同时服务流程多元化、标准化、可视化，最大限度挖掘潜在风险，保证企业经营安全。

2官方认证，实力杠杠的（部分展示）

★ 网络安全审计、信息系统审计、风险评估、等保测评等相关资质20+个
★ CNNVD和工信部APP安全漏洞库技术支撑单位
★ 国家高新技术企业、中关村高新技术企业
★ 全国信息安全标准化技术委员会委员单位
★ 国际标准化组织ISO网络安全标准化技术专家
★ 亚太信息安全论坛秘书处单位

3技术后盾，强力支撑

公司拥有CNAS认证的实验室平台，全面从事安全攻击和安全防护技术研究，提供了强有力的技术保障与服务支撑。

4参与标准制定，紧跟政策要求

▼2023参编的国家标准▼

GB/T 20986-2023信息安全技术 网络安全事件分类分级指南
GB/T 32916-2023信息安全技术 信息安全控制评估指南
GB/T 32914-2023信息安全技术 网络安全服务能力要求
GB/T 43269-2023信息安全技术网络安全应急能力评估准则
GB/T 43269-2023信息安全技术 网络安全应急能力评估准则

金融监督管理总局表示，《评级办法》制定的目的是通过开展监管评级工作，全面评估汽车金融公司经营管理与风险状况，合理配置监管资源，实现分类监管，推动行业高质量发展。

时代新威作为您建立“信息科技管理体系”的智囊团之一，我们将始终坚持“坚持标准、科学准确、诚信公正、服务高效”的方针，为您排忧解难，提供高效透明、专业负责的一站式信息科技风险审计解决方案。