銀行股票質押風險管理指引

A. 商業銀行並購貸款風險管理指引的指引

商業銀行並購貸款風險管理指引 第一條 為規范商業銀行並購貸款經營行為，提高商業銀行並購貸款風險管理能力，加強商業銀行對經濟結構調整和資源優化配置的支持力度，促進銀行業公平競爭，維護銀行業合法穩健運行，根據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》等法律法規，制定本指引。
第二條 本指引所稱商業銀行是指依照《中華人民共和國商業銀行法》設立的商業銀行法人機構。
第三條 本指引所稱並購，是指境內並購方企業通過受讓現有股權、認購新增股權，或收購資產、承接債務等方式以實現合並或實際控制已設立並持續經營的目標企業或資產的交易行為。
並購可由並購方通過其專門設立的無其他業務經營活動的全資或控股子公司（以下稱子公司）進行。
第四條 本指引所稱並購貸款，是指商業銀行向並購方或其子公司發放的，用於支付並購交易價款和費用的貸款。
第五條 開辦並購貸款業務的商業銀行法人機構應當符合以下條件：
（一）有健全的風險管理和有效的內控機制；
（二）資本充足率不低於10%；
（三）其他各項監管指標符合監管要求;
（四）有並購貸款盡職調查和風險評估的專業團隊。
商業銀行開辦並購貸款業務前，應當制定並購貸款業務流程和內控制度，並向監管機構報告。商業銀行開辦並購貸款業務後，如發生不能持續滿足上述條件之一的情況，應當停止辦理新的並購貸款業務。
第六條 商業銀行開辦並購貸款業務應當遵循依法合規、審慎經營、風險可控、商業可持續的原則。
第七條 商業銀行應制定並購貸款業務發展策略，充分考慮國家產業、土地、環保等相關政策，明確發展並購貸款業務的目標、客戶范圍、風險承受限額及其主要風險特徵，合理滿足企業兼並重組融資需求。
第八條 商業銀行應按照管理強度高於其他貸款種類的原則建立相應的並購貸款管理制度和管理信息系統，確保業務流程、內控制度以及管理信息系統能夠有效地識別、計量、監測和控制並購貸款的風險。
商業銀行應按照監管要求建立並購貸款統計制度，做好並購貸款的統計、匯總、分析等工作。
第九條 銀監會及其派出機構依法對商業銀行並購貸款業務實施監督管理，發現商業銀行不符合業務開辦條件或違反本指引有關規定，不能有效控制並購貸款風險的，可根據有關法律法規採取責令商業銀行暫停並購貸款業務等監管措施。 第十條 商業銀行應在全面分析戰略風險、法律與合規風險、整合風險、經營風險以及財務風險等與並購有關的各項風險的基礎上評估並購貸款的風險。商業銀行並購貸款涉及跨境交易的，還應分析國別風險、匯率風險和資金過境風險等。
第十一條 商業銀行評估戰略風險，應從並購雙方行業前景、市場結構、經營戰略、管理團隊、企業文化和股東支持等方面進行分析，包括但不限於以下內容：
（一）並購雙方的產業相關度和戰略相關性，以及可能形成的協同效應；
（二）並購雙方從戰略、管理、技術和市場整合等方面取得額外回報的機會；
（三）並購後的預期戰略成效及企業價值增長的動力來源；
（四）並購後新的管理團隊實現新戰略目標的可能性；
（五）並購的投機性及相應風險控制對策；
（六）協同效應未能實現時，並購方可能採取的風險控制措施或退出策略。
第十二條 商業銀行評估法律與合規風險，包括但不限於分析以下內容：
（一）並購交易各方是否具備並購交易主體資格；
（二）並購交易是否按有關規定已經或即將獲得批准，並履行必要的登記、公告等手續；
（三）法律法規對並購交易的資金來源是否有限制性規定；
（四）擔保的法律結構是否合法有效並履行了必要的法定程序；
（五）借款人對還款現金流的控制是否合法合規；
（六）貸款人權利能否獲得有效的法律保障；
（七）與並購、並購融資法律結構有關的其他方面的合規性。
第十三條 商業銀行評估整合風險，包括但不限於分析並購雙方是否有能力通過以下方面的整合實現協同效應：
（一）發展戰略整合；
（二）組織整合；
（三）資產整合；
（四）業務整合；
（五）人力資源及文化整合。
第十四條 商業銀行評估經營及財務風險，包括但不限於分析以下內容：
（一）並購後企業經營的主要風險，如行業發展和市場份額是否能保持穩定或增長趨勢,公司治理是否有效，管理團隊是否穩定並且具有足夠能力，技術是否成熟並能提高企業競爭力，財務管理是否有效等；
（二）並購雙方的未來現金流及其穩定程度；
（三）並購股權（或資產）定價高於目標企業股權（或資產）合理估值的風險；
（四）並購雙方的分紅策略及其對並購貸款還款來源造成的影響；
（五）並購中使用的債務融資工具及其對並購貸款還款來源造成的影響；
（六）匯率和利率等因素變動對並購貸款還款來源造成的影響。
商業銀行應當綜合考慮上述風險因素，根據並購雙方經營和財務狀況、並購融資方式和金額等情況，合理測算並購貸款還款來源，審慎確定並購貸款所支持的並購項目的財務杠桿率，確保並購的資金來源中含有合理比例的權益性資金，防範高杠桿並購融資帶來的風險。
第十五條 商業銀行應在全面分析與並購有關的各項風險的基礎上，建立審慎的財務模型，測算並購雙方未來財務數據，以及對並購貸款風險有重要影響的關鍵財務杠桿和償債能力指標。
第十六條 商業銀行應在財務模型測算的基礎上，充分考慮各種不利情形對並購貸款風險的影響。 不利情形包括但不限於：
（一）並購雙方的經營業績（包括現金流）在還款期內未能保持穩定或增長趨勢；
（二）並購雙方的治理結構不健全，管理團隊不穩定或不能勝任；
（三）並購後並購方與目標企業未能產生協同效應；
（四）並購方與目標企業存在關聯關系，尤其是並購方與目標企業受同一實際控制人控制的情形。
第十七條 商業銀行應在全面評估並購貸款風險的基礎上，確認並購交易的真實性，綜合判斷借款人的還款資金來源是否充足，還款來源與還款計劃是否匹配，借款人是否能夠按照合同約定支付貸款利息和本金等，並提出並購貸款質量下滑時可採取的應對措施或退出策略,形成貸款評審報告。 第十八條 商業銀行全部並購貸款余額占同期本行一級資本凈額的比例不應超過50%。
第十九條 商業銀行應按照本行並購貸款業務發展策略，分別按單一借款人、集團客戶、行業類別、國家或地區對並購貸款集中度建立相應的限額控制體系，並向銀監會或其派出機構報告。
第二十條 商業銀行對單一借款人的並購貸款余額占同期本行一級資本凈額的比例不應超過5%。
第二十一條 並購交易價款中並購貸款所佔比例不應高於60%。
第二十二條 並購貸款期限一般不超過七年。
第二十三條 商業銀行應具有與本行並購貸款業務規模和復雜程度相適應的熟悉並購相關法律、財務、行業等知識的專業人員。
第二十四條 商業銀行應在內部組織並購貸款盡職調查和風險評估的專業團隊，對本指引第十一條到第十七條的內容進行調查、分析和評估，並形成書面報告。
前款所稱專業團隊的負責人應有3年以上並購從業經驗，成員可包括但不限於並購專家、信貸專家、行業專家、法律專家和財務專家等。
第二十五條 商業銀行應在並購貸款業務受理、盡職調查、風險評估、合同簽訂、貸款發放、貸後管理等主要業務環節以及內部控制體系中加強專業化的管理與控制。
第二十六條 商業銀行受理的並購貸款申請應符合以下基本條件：
（一）並購方依法合規經營，信用狀況良好，沒有信貸違約、逃廢銀行債務等不良記錄；
（二）並購交易合法合規，涉及國家產業政策、行業准入、反壟斷、國有資產轉讓等事項的，應按相關法律法規和政策要求，取得有關方面的批准和履行相關手續；
（三）並購方與目標企業之間具有較高的產業相關度或戰略相關性，並購方通過並購能夠獲得目標企業的研發能力、關鍵技術與工藝、商標、特許權、供應或分銷網路等戰略性資源以提高其核心競爭能力。
第二十七條 商業銀行可根據並購交易的復雜性、專業性和技術性，聘請中介機構進行有關調查並在風險評估時使用該中介機構的調查報告。
有前款所述情形的，商業銀行應建立相應的中介機構管理制度，並通過書面合同明確中介機構的法律責任。
第二十八條 並購方與目標企業存在關聯關系的，商業銀行應當加強貸前調查，了解和掌握並購交易的經濟動機、並購雙方整合的可行性、協同效應的可能性等相關情況，核實並購交易的真實性以及並購交易價格的合理性，防範關聯企業之間利用虛假並購交易套取銀行信貸資金的行為。
第二十九條 商業銀行原則上應要求借款人提供充足的能夠覆蓋並購貸款風險的擔保，包括但不限於資產抵押、股權質押、第三方保證，以及符合法律規定的其他形式的擔保。以目標企業股權質押時，商業銀行應採用更為審慎的方法評估其股權價值和確定質押率。
第三十條 商業銀行應根據並購貸款風險評估結果，審慎確定借款合同中貸款金額、期限、利率、分期還款計劃、擔保方式等基本條款的內容。
第三十一條 商業銀行應在借款合同中約定保護貸款人利益的關鍵條款，包括但不限於：
（一）對借款人或並購後企業重要財務指標的約束性條款；
（二）對借款人特定情形下獲得的額外現金流用於提前還款的強制性條款；
（三）對借款人或並購後企業的主要或專用賬戶的監控條款；
（四）確保貸款人對重大事項知情權或認可權的借款人承諾條款。
第三十二條 商業銀行應通過本指引第三十一條所述的關鍵條款約定在並購雙方出現以下情形時可採取的風險控制措施：
（一）重要股東的變化；
（二）經營戰略的重大變化；
（三）重大投資項目變化；
（四）營運成本的異常變化；
（五）品牌、客戶、市場渠道等的重大不利變化；
（六）產生新的重大債務或對外擔保；
（七）重大資產出售；
（八）分紅策略的重大變化；
（九）擔保人的擔保能力或抵質押物發生重大變化；
（十）影響企業持續經營的其他重大事項。
第三十三條 商業銀行應在借款合同中約定提款條件以及與貸款支付使用相關的條款，提款條件應至少包括並購方自籌資金已足額到位和並購合規性條件已滿足等內容。
商業銀行應按照借款合同約定，加強對貸款資金的提款和支付管理，做好資金流向監控，防範關聯企業藉助虛假並購交易套取貸款資金，確保貸款資金不被挪用。
第三十四條 商業銀行應在借款合同中約定，借款人有義務在貸款存續期間定期報送並購雙方、擔保人的財務報表以及貸款人需要的其他相關資料。
第三十五條 商業銀行在貸款存續期間，應加強貸後檢查，及時跟蹤並購實施情況，定期評估並購雙方未來現金流的可預測性和穩定性，定期評估借款人的還款計劃與還款來源是否匹配，對並購交易或者並購雙方出現異常情況的，及時採取有效措施保障貸款安全。
並購方與目標企業存在關聯關系的，商業銀行應加大貸後管理力度，特別是應確認並購交易得到實際執行以及並購方對目標企業真正實施整合。
第三十六條 商業銀行在貸款存續期間，應密切關注借款合同中關鍵條款的履行情況。
第三十七條 商業銀行應按照不低於其他貸款種類的頻率和標准對並購貸款進行風險分類和計提撥備。
第三十八條 並購貸款出現不良時，商業銀行應及時採取貸款清收、保全，以及處置抵質押物、依法接管企業經營權等風險控制措施。
第三十九條 商業銀行應明確並購貸款業務內部報告的內容、路線和頻率，並應至少每年對並購貸款業務的合規性和資產價值變化進行內部檢查和獨立的內部審計，對其風險狀況進行全面評估。當出現並購貸款集中度趨高、貸款風險分類趨降等情形時，商業銀行應提高內部報告、檢查和評估的頻率。
第四十條 商業銀行在並購貸款的不良貸款額或不良率上升時應加強對以下內容的報告、檢查和評估：
（一）並購貸款擔保的方式、構成和覆蓋貸款本息的情況；
（二）針對不良貸款所採取的清收和保全措施；
（三）處置質押股權的情況；
（四）依法接管企業經營權的情況；
（五）並購貸款的呆賬核銷情況。 第四十一條 商業銀行貸款支持已獲得目標企業控制權的並購方企業，為維持對目標企業的控制權而受讓或者認購目標企業股權的，適用本指引。
第四十二條 政策性銀行、外國銀行分行和企業集團財務公司開辦並購貸款業務的，參照本指引執行。
第四十三條 本指引所稱並購雙方是指並購方與目標企業。
第四十四條 本指引由中國銀監會負責解釋。
第四十五條 本指引自印發之日起施行。《中國銀監會關於印發<商業銀行並購貸款風險管理指引>的通知》(銀監發〔2008〕84號)同時廢止。

B. 銀行開展股票質押業務銀監會有哪些規定

據《中國證券報》報道銀監會21日公布《中資商業銀行行政許可事項實施辦法》，明確了商業銀行開辦股票質押貸款業務的條件。

申請開辦股票質押貸款業務的商業銀行，應經營狀況良好，主要風險監管指標符合要求；風險管理和內控制度健全有效，制定和實施了統一授信制度；制定了與辦理該項業務有關的風險控制措施和業務操作流程；有專職部門和人員負責經營和管理股票質押貸款業務
；有專門的業務管理信息系統，能同步了解股票市場行情以及上市公司重要信息；符合銀監會規定的其他審慎性條件。

國有商業銀行和股份制商業銀行申請開辦股票質押貸款業務，由銀監會受理、審查並決定。城市商業銀行申請開辦該業務，由所在地銀監局受理並初步審查，銀監會審查並決定。

C. 銀行業金融機構國別風險管理指引的附件1：國別風險主要類型

間接國別風險指某一國家經濟、政治或社會狀況惡化，威脅到在該國有重大商業關系或利益的本國借款人的還款能力的風險。
間接國別風險無需納入正式的國別風險管理程序中，但銀行業金融機構在評估本地借款人的信用狀況時，應適當考慮國別風險因素。

D. 銀行股權質押管理辦法

是上市公司股權質押貸款的流程嗎? 質押貸款流程:

1、銀行收到借款人的股票質押貸款申請後,對借款人的借款用途、資信狀況、償還能力、資料的真實性,以及用做質物的股票的基本情況進行調查核實,並及時對借款人給予答復;

2、銀行對借款人信貸風險和財務承受能力進行審核分析,根據統一授信管理辦法,核定借款人的借款限額;

3、銀行對借款人的借款申請審核同意後,根據有關法規與借款人簽定質押貸款合同;
4、銀行與借款人簽定質押貸款合同後,雙方同時在證券登記機構辦理出質登記。

證券登記機構應向銀行出具股票質押登記書面證明;

5、銀行在發放股票質押貸款前,應在證券交易所開設股票質押貸款業務特別席位,專門保管和處分作為質物的股票; 6、借款人按貸款合同的規定償還貸款本息。

在借款人清償貸款後,貸款合同自行終止。銀行在貸款合同終止的同時辦理質押登記注銷手續,並將股票質押登記書面證明退還給借款人。(股票質押期間,經銀行同意,借款人可以對質押股票進行置換;借款到期前,經銀行同意,借款人可以委託銀行變賣部分或全部質押股票,所得款項用於提前還款;借款到期前,經銀行同意,借款人可按照合同約定提前還款。)

E. 銀行業金融機構信息系統風險管理指引的主要要求是什麼

機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。

第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。

第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。

F. 股票質押回購指引是什麼意思的呢

首先了解一下股票質押回購指引：
2015年3月16日，中國證券業協會以中證協發〔2015〕54號發布《證券公司股票質押式回購交易業務風險管理指引（試行）》。該《指引》分總則、風險管理體系與內部管理、融入方准入管理、標的證券管理、業務持續管理、違約處置管理、附則7章31條，由中國證券業協會負責解釋，自發布之日起實施。
為規范證券公司股票質押式回購交易業務的風險管理行為，在風險可測、可控、可承受的前提下開展股票質押式回購交易業務，協會組織起草了《證券公司股票質押式回購交易業務風險管理指引（試行）》，並經協會常務理事會表決通過，現正式發布實施。

G. 銀監會《商業銀行合規風險管理指引》中所稱的合規和合規風險指的是什麼

可以參考這個關於合規及合規風險的網路文庫資料,很詳細的，希望可以幫到你：http://wenku..com/view/b143905e3b3567ec102d8a0e.html