负责集团金融科技业务线的合规审计全流程管理,覆盖反洗钱、数据安全、消费者权益保护三大核心领域,联动业务、IT与合规部门识别风险敞口,推动整改落地并优化内控机制,支撑业务合规迭代
- 主导设计金融科技板块反洗钱专项审计方案,基于FATF(金融行动特别工作组)40项建议及国内《反洗钱法》要求,搭建“客户身份识别(KYC)有效性-交易监测模型精准性-可疑报告及时性”三阶审计框架;使用Python爬取近12个月120万条跨境交易数据,通过关联分析识别出“小额高频跨境汇款”“虚拟货币换汇伪装”2类高风险场景,推动业务部门新增“交易对手国别风险评级”“单日累计交易限额动态调整”2项监测规则,将可疑交易漏报率从15%降至3%,该方案被纳入集团年度反洗钱最佳实践库
- 核心参与集团数据安全合规审计,依托《个人信息保护法》《数据安全法》及GDPR“数据生命周期管理”框架,梳理8个业务系统(涵盖用户注册、信贷审批、贷后管理)的数据流转链路;发现“未加密存储用户身份证号”“贷后催收短信包含敏感个人信息”2处高危漏洞,联动IT部门上线AES-256加密模块,完成12万条历史数据脱敏处理,推动业务部门修订《用户数据使用规范》,顺利通过当年银保监会“数据安全专项抽查”
- 优化消费者权益保护审计流程,引入“风险热力图”工具(基于Tableau可视化),整合过去3年1.2万条客户投诉数据(集中在“误导销售”“理赔资料要求不清晰”),将业务环节风险等级划分为红、黄、蓝三类;针对红色高风险的“线上产品推荐页面”设计5项审计要点(如风险提示字体大小、收益演示完整性),推动业务部门整改11个页面的信息披露遗漏问题,季度投诉率从8.2‰降至6.4‰
- 搭建合规审计结果闭环管理系统,用SQL编写自动取数脚本,关联“审计发现问题清单”“整改计划台账”“效果验证节点”,每周监控整改进度;针对跨部门整改延迟问题(如某业务线反洗钱规则更新滞后影响10万用户),协调合规部、IT部、业务部召开3次专项会议,将平均整改周期从45天缩短至28天,全年问题整改率从92%提升至98%