8.6 监管科技
本篇定位：监管科技是金融科技监管视角（2027 预测点名 RegTech/SupTech、金融科技风险），2026 年"合规与监管持续加码"趋势明确（多选辨析 6 题中的合规占比上升）。考点：RegTech vs SupTech、监管报送、风险监控、金融科技创新监管（监管沙盒）。核心能力：RegTech=机构用科技合规、SupTech=监管者用科技监管，一句话分清。 数据依据：
01-真题/真题文本/+01-真题/考点汇总/+2027命题预测分析.md；答案以专业判断为准。 阅读提示：监管科技与 7.8 法规、1.4 金融监管、8.1 金融科技总论衔接——本章是"金融科技×监管"的交叉区。
一、考点定位（本章真题统计）
| 考点 | 真题锚点 | 频次 | 考法 |
|---|---|---|---|
| 监管报送/风险监控 | 2020 相关、2027 预测 | 预测 | 场景题 |
| RegTech/SupTech | 2027 预测 | 预测 | 名词辨析 |
| 金融科技创新监管 | 2027 预测 | 预测 | 监管沙盒 |
命题规律：监管科技9 年未独立考过（相关内容并入信息安全法规与软工运维），2027 预测新增概率高（金融科技风险/外包/新技术监管）。核心能力：RegTech/SupTech 分家 + 监管沙盒一句话。
二、知识框架（先搭骨架）
监管科技（监管视角的金融科技）
├── RegTech（监管科技，机构侧）
│ ├── 金融机构用科技【满足合规要求】
│ ├── 应用：合规检查自动化、反洗钱（AML）、反欺诈、监管报送
│ └── 目的：降低合规成本、提高合规效率
├── SupTech（监管科技，监管者侧）
│ ├── 监管机构用科技【提升监管能力】
│ ├── 应用：风险监测、穿透式监管、数据分析、预警
│ └── 目的：实时监控、智能监管
├── 监管报送
│ ├── 金融机构按规定向监管报送数据（EAST/1104 报表）
│ └── 自动化报送=RegTech 应用
├── 金融科技创新监管（监管沙盒）
│ ├── 在受控环境中试点金融科技创新业务
│ ├── 边试点边监管（鼓励创新+防控风险）
│ └── 目的：平衡创新与风险
└── 金融科技风险监管
├── 技术风险/数据风险/模型风险/外包风险
└── 强监管防风险"长牙带刺"（衔接行测政治理论）
一句话记忆：RegTech 机构合规用、SupTech 监管者用；监管报送自动化；监管沙盒=受控试点创新；风险监管=技术/数据/模型/外包四类。
三、考点详解
3.1 RegTech vs SupTech（2027 预测，必背辨析）
精确定义：
- RegTech（Regulatory Technology，监管科技/合规科技）：金融机构使用科技手段满足监管合规要求——反洗钱、反欺诈、合规审查、监管报送自动化；
- SupTech（Supervisory Technology，监管科技/监督科技）：监管机构使用科技手段提升监管能力——风险监测、穿透式监管、智能预警。
口诀：RegTech 机构合规用、SupTech 监管者用。
3.2 监管报送（2027 预测）
精确定义：监管报送 = 金融机构按监管要求定期报送经营/风险数据（如银保监 EAST 系统、1104 报表）。
科技化：通过自动化工具（RegTech）实现数据采集、校验、报送自动化，减少手工出错、提高时效。
口诀：监管报送=自动化合规（RegTech 主场）。
3.3 金融科技创新监管（监管沙盒，2027 预测）
精确定义：监管沙盒 = 监管机构提供的受控测试环境——允许金融科技创新业务在限定范围、限定用户内试点，边试点边监管。
两大目的：鼓励创新（给新技术试错空间）+ 防控风险（风险不出盒、不扩散）。
口诀：监管沙盒=小范围试点、边试边管。
3.4 金融科技风险监管（2027 预测）
金融科技四类风险（必背）：技术风险、数据风险、模型风险、外包风险。
监管要求（衔接 7.8/7.9）：
- 数据安全（分类分级、隐私保护）；
- 模型管理（AI 模型可解释性、公平性）；
- 外包管理（主体责任不可转嫁）；
- 强监管防风险（"长牙带刺"）。
口诀：金融科技风险=技术、数据、模型、外包。
3.5 信息科技风险治理架构（补强；2020 多100、2021 单80、2025 相关题）
风险类型（金融科技口径）：业务中断（最重要的组成部分）、数据丢失/泄露、网络攻击、操作违规/内部舞弊、外包与第三方风险。
- 坑：挤兑风险、现金流中断属金融风险，不属于信息科技风险——2020 年代真题将其作为干扰项。
三道防线：
| 防线 | 承担者 | 职责 |
|---|---|---|
| 第一道 | 业务部门 / 科技部门 | 直接承担并落实控制措施（"谁做业务谁担风险"） |
| 第二道 | 风险管理部门 / 合规 | 定制度、监督检查、汇总风险报告 |
| 第三道 | 内部审计 | 独立评价前两道防线的有效性（不参与日常控制） |
风险流程：识别 → 评估（可能性×影响）→ KRI 关键风险指标监测 → 缓释（控制/保险/外包）→ 报告董事会与高管层。
治理组织与职责：
- 董事会：审批信息科技战略与风险偏好、审议重大风险事项、监督高管层、承担最终责任；坑："审核员工道德品行"不属于董事会职责。
- 2021 单80：IT 治理的首要目标＝IT 与业务目标保持一致（不是"降低 IT 成本"，也不是"技术领先"）。
- 四层：董事会（决策）→ 信息科技委员会/高管层（管理）→ 科技部门（执行）→ 内审（监督）。
COSO 全面风险管理（2020 多100）：
- 四目标：战略、经营、报告、合规——"员工成长"不是 COSO 目标；
- 五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。
3.6 数据中心选址与管理细则（补强；2019 单79）
选址六因素：地质（避开断裂带）、气象（防洪防涝防雷）、电力（双路市电/独立变电）、网络（骨干节点、多运营商）、交通与运维便利、周边环境（远离污染与危险源）。
- 2019 单79：灾备中心应与生产中心异地、不同电网、不同运营商；同城灾备也要拉开距离——同城同楼不叫灾备。
管理细则要点（条号需按当年文件核）：董事会承担信息科技风险最终责任；设首席信息官（CIO）/信息科技部门；生产与开发测试环境必须隔离；重要系统每年至少一次应急演练；外包不转移主体责任。
四、易错坑汇总（命题人惯用陷阱）
- RegTech vs SupTech——"RegTech 是监管机构用的"错误（RegTech=机构合规、SupTech=监管者）。
- 监管沙盒不是放任——"监管沙盒=无监管试错"错误（沙盒内仍在监管下）。
- 监管报送是义务——"监管报送可自愿"错误（法定义务）。
- 模型风险——"AI 模型没有风险"错误（黑箱/偏见/滥用）。
- 外包风险不可转嫁——"监管科技可外包全部责任"错误（衔接 7.9）。
- 创新与风险平衡——"金融科技只要创新不要监管"错误（要平衡）。
五、横向扩展（防漏网：本章边界内、真题尚未考但可能补考的点）
说明：横向扩展覆盖"大纲范围内但 9 年真题未考过"的知识，标注【新增概率】供取舍。
- 穿透式监管【中】：看透产品结构、识别最终风险——监管手段名词。
- EAST 系统【低】：银保监检查分析系统——名词题。
- 反洗钱（AML）科技【中】：大额可疑交易监测（AI+大数据）——金融场景。
- 智能风控【中】：大数据+AI 的信用评估（蚂蚁/银行风控）——与 8.3 衔接。
- 监管数据标准【低】：统一报送口径——名词题。
- 金融机构消费者保护（消保）【低】：科技手段保护消费者——名词题。
- 数据跨境监管【低】：金融数据出境合规——与 7.8 衔接。
- 科技伦理审查【低】：AI 应用的伦理审查——名词题。
六、真题演练（代表性真题 + 解析）
例 1（2027 预测·防漏网） 金融机构利用科技手段满足监管合规要求（如反洗钱监测、监管报送自动化），属于（口径已核）。 A. SupTech B. RegTech C. IaaS D. SaaS
答案：B。RegTech=机构合规科技；SupTech=监管者监管科技。口诀：RegTech 机构合规、SupTech 监管者。
例 2（2027 预测·防漏网） 监管机构利用科技手段提升监管能力（如风险监测、穿透式监管），属于（口径已核）。 A. RegTech B. SupTech C. PaaS D. 区块链
答案：B。SupTech=监管者用科技监管。口诀：SupTech 是监管者的科技。
例 3（2027 预测·防漏网） 监管沙盒的主要目的是（口径已核）。 A. 完全放开金融创新 B. 在受控环境下试点创新业务、平衡创新与风险 C. 替代所有监管措施 D. 只允许大机构参与
答案：B。监管沙盒=受控试点、边试边管、鼓励创新+防控风险。口诀：沙盒试点不放开。
例 4（2027 预测·防漏网） 金融科技带来的主要风险包括（口径已核）。 A. 技术风险 B. 数据风险 C. 模型风险 D. 外包风险
答案：ABCD（全选）。金融科技四类风险=技术/数据/模型/外包。口诀：技数模外。
七、本章小结
- 一条主线：RegTech（机构合规）vs SupTech（监管者监管）→ 监管报送（自动化）→ 监管沙盒（受控试点）→ 金融科技四类风险（技术/数据/模型/外包）。
- 必背判定：RegTech=机构合规、SupTech=监管者（2027 预测）；沙盒=边试边管；风险四类。
- 衔接预告：法规→7.8；外包→7.9；金融监管→1.4；AI 风控→8.3。