建设银行数字化转型与内部控制能力形成调查问卷

本问卷用于了解建设银行数字化转型过程中，数字技术如何进入组织责任、业务流程、风险控制、整改与持续监督。问卷采用选择题为主、开放题为辅的半结构化设计，重点获得可核对的过程信息。涉及客户信息、商业秘密、模型参数或内部敏感信息无需提供。

您与本次所述数字化项目或流程的关系最接近以下哪一种

请选择最能反映您直接参与程度的一项。

项目牵头或核心负责人

直接参与设计或建设或管理

直接使用或执行相关流程

负责检查或评价或审计

主要通过协同工作直接了解

其他（请说明）

您直接参与或持续接触过哪些类型的工作【多选题】

数字化转型或金融科技

数据治理或数据平台

授信审批或信贷风险

反洗钱或反欺诈或风险预警

客户信息保护或数据安全或数据共享

合规管理或内控评价或整改

系统建设或模型或规则管理

内部审计或监督检查

其他（请说明）

请选取一个您本人亲自参与或直接了解最深的数字化项目、业务流程或控制事项，并简要说明其背景、时间和您的职责

后续题目请尽量围绕这一具体项目或流程回答。无需填写敏感名称。

请选择最符合您在上述项目或流程中主要角色的身份

请选择一个主身份；若您同时具有多个岗位经历，请选择与前述项目关系最直接的一类。

在该项目或流程中，风险管理部门承担的主要角色是什么

牵头制定风险要求并统筹推进

共同参与规则设计和审核

主要负责风险复核或审批

主要负责监测、预警或后续处置

主要配合其他部门

其他（请说明）

不了解或不适用

推动该项目或流程启动或调整的主要原因有哪些【多选题】

11.

当人工判断与系统结果不一致时，最常见的处理方式是什么

原则上不得人工覆盖

可人工覆盖，但必须说明理由并留痕

可申请例外，需主管或风险部门审批

可由特定授权岗位直接调整

实际操作较灵活，无统一规则

其他（请说明）

不了解或未遇到

14.

相关风险控制在跨年度运行中的状态最接近哪一种

基本成为固定制度和系统流程，人员变化后仍持续执行

持续运行，但仍经常依赖关键人员推动

主要以阶段性专项方式运行

后续变化较大，难以判断是否稳定

项目结束后作用明显减弱

其他（请说明）

不了解

15.

请用一个具体例子说明：一笔业务或一个风险事项从系统识别到最终处理，大致经历了哪些关键步骤

请尽量写清系统做了什么、谁人工介入、谁审批、是否留痕。

16.

请举例说明一次系统判断与人工判断不一致或系统规则不适配实际业务的情况，以及后来如何处理

如果没有直接经历，可写未遇到或不了解。

17.

请举例说明一次数字化运行中新风险或控制问题如何被发现，并进一步推动规则、系统或流程发生变化

18.

从您的实际经历看，数字化工具要真正转化为稳定的风险控制能力，最关键的条件是什么

19.

在数字化系统或工具上线前，这项业务主要依靠哪些方式办理和控制风险【多选题】

21.

系统发现异常或风险时，其约束程度最接近哪一种

22.

遇到系统拦截或风险提示时，实际业务通常怎么处理【多选题】

23.

在您接触的流程中，人工能否绕过或覆盖系统判断

24.

风险或合规规则发生变化时，一线通常通过哪些方式感知【多选题】

25.

您认为数字化控制在实际业务中最主要的作用是什么【多选题】

27.

请描述一笔您亲自处理过的业务：系统在哪些节点自动判断，哪些节点需要人工处理，最后如何完成决策

28.

请举例说明一次系统判断与您的业务经验不一致的情况，以及最后是如何处理的

29.

如果您遇到过系统功能上线后实际作用有限、使用率低或给业务增加额外负担的情况，请说明原因和后续变化

没有可写未遇到。

30.

从一线业务角度看，什么样的数字化控制才算真正管得住、用得上、能持续

34.

新规则或模型上线前的验证方式最接近哪一种

35.

系统是否保留人工干预或例外授权入口

38.

科技整改完成后的验收方式最接近哪一种

39.

请选一个具体控制功能，说明它如何从业务或风险需求一步步变成最终上线的系统规则

40.

请举例说明一次数据口径、接口、权限或平台能力不足导致控制效果受影响的情况，以及如何解决

没有可写未遇到。

41.

请举例说明一次系统上线后发现问题并进行规则或程序变更的完整过程

42.

从技术与数据角度看，一个平台什么时候才不只是技术系统，而真正成为稳定的控制基础设施

48.

制度要求转化为系统控制的程度最接近哪一种

多数仍依赖人工理解和执行

关键要求会转化为系统提示

重要高风险要求会转化为权限、拦截或强制流程

大部分可系统化要求已嵌入系统

不同业务差异很大

其他（请说明）

不了解

49.

制度与系统规则不一致时，通常如何处理【多选题】

51.

请举一个具体案例说明：数字化运行中发现的问题是如何从问题识别一步步变成制度、流程或系统规则调整的

52.

请说明一次需要把文字制度要求真正转化为系统强制控制的情形，为什么必须系统化

53.

请举例说明一次业务、科技、风险或合规之间对整改方式存在分歧的情况，以及最终如何协调

没有可写未遇到。

54.

从合规或内控角度看，什么情况下才能认为一项数字化控制已经从专项整改变成日常稳定内控

55.

审计数字化业务或系统控制时，通常会重点检查哪些证据【多选题】

56.

判断一项系统控制设计有效时，最重要的依据有哪些【多选题】

57.

判断一项系统控制运行有效时，通常采用哪些方式【多选题】

58.

对于人工覆盖或例外授权，审计通常重点关注什么【多选题】

59.

审计发现数字化控制缺陷后，整改关闭通常需要满足哪些条件【多选题】

60.

整改复核最常见的方式是什么

62.

从审计视角看，数字化控制跨期持续性的状态最接近哪一种

多数关键控制已制度化并可持续验证

关键控制能持续，但部分依赖人工和关键人员

不同业务差异较大

专项整改后容易弱化

目前证据不足以判断

其他（请说明）

63.

请举一个审计中能够说明系统有功能但控制未真正有效运行的具体例子

如没有合适案例，可写未遇到或不便说明。

64.

请举一个整改后通过复测、后续审计或跨年度检查确认控制得到改善的例子

65.

如果某个负责人或关键人员发生变化，审计会通过哪些证据判断该控制仍能稳定运行，请结合实际说明

66.

从审计视角看，一个数字化工具要真正成为内部控制能力，至少需要具备哪些条件

67.

推动本轮数字化项目或转型的主要驱动因素有哪些【多选题】

68.

数字化议题通常通过哪些治理渠道进入正式管理程序【多选题】

69.

战略要求落实到具体部门时，主要通过哪些方式实现【多选题】

71.

业务、风险、科技、合规发生分歧时，最常见的协调机制是什么

73.

运行中新风险或问题通常如何反馈到治理层【多选题】

74.

一项数字化成果要从项目转为常态管理能力，通常需要哪些条件【多选题】

75.

请举一个具体例子说明：某项监管或战略要求如何一步步转化为部门责任、系统或流程安排和实际控制

76.

请举例说明一次业务效率、风险审慎、科技可实现性或合规要求之间存在冲突的情况，最终如何权衡

77.

如果您接触过投入不少、系统也上线但管理或控制效果没有达到预期的项目，请说明原因

没有可写未遇到。

78.

如果让您概括数字技术真正转化为内部控制能力需要经历的关键步骤，您会如何概括

79.

您认为本次回答主要基于哪种信息来源

本人直接参与和亲历为主

本人直接参与并辅以同事或材料补充

主要来自工作中直接观察

主要来自内部材料或会议了解

其他（请说明）

80.

如研究者后续仅就非敏感流程细节进行一次补充核实，您是否愿意接受联系

愿意

视具体问题而定

不方便

81.

除了前述问题，您认为建设银行数字化转型影响内部控制还有哪些重要问题没有被问到

82.

如本问卷中有需要特别匿名、概括化处理或不宜引用的内容，请在此说明，也可补充其他备注

问卷星提供技术支持