印度：推进 NBFC 行业的可持续发展

功夫： 2024年5月15日                                起源：印度中央银行

原文链接：https://www.bis.org/review/r240523c.pdf

印度储蓄银行一向定期与其受监管实体就治理和保障职能问题进行沟通，强调强有力的组织治理和维持警惕以确保金融部门持续不变的沉要性
。保障职能，即风险治理、合规和内部审计，阐扬着极度沉要的作用，作为监护人确保受监管实体在监管和司法领域内稳重、安全、合乎路德地运营
。今天为保障职能掌管人进行的会议是我们致力的延长，意识到这些职能在确保金融实体自身以及整个金融系统的稳重性和弹性方面阐扬着关键作用
。

非银行金融公司在印度金融业中表演的角色一向在迅速增长，其在信贷组合中的份额也大幅上升，尤其是在从前三年中
。就在十年前，即2013年，非银行金融公司发放的信贷总额约占银行信贷规模的六分之一
。然而，这一比例已上升至四分之一，批注与银行相比，非银行金融公司的信贷发放速度显著加快
。事实上，非银行金融公司已经成为多多服务不及行业（出格是幼型企业和家庭）的首选，由于它们可能提供更现实、更客户敦睦的信贷解决规划
。此表，非银行金融公司大力选取技术，以进一步加快和简化其覆盖领域和信贷发放流程
。但这也带来了肯定的系统性风险、复杂性和互联性，这也是为什么印度储蓄银行最近比以前更频仍地与该行业接触的原因
。

在当今的数字时期，网络安全威胁代表着沉大的运营风险
。严格的现实是，网络犯罪分子只需成功一次，而组织必须始终维持警惕和韧性
。非银行金融公司面对的重要网络安全风险之一是数据泄露和未经授权接见敏感信息的威胁
；褂衅渌缶值耐绻セ，蕴含恶意软件习染、网络垂钓诳骗和勒索软件攻击
。这些攻击可能会粉碎运营、侵害系统和数据齐全性，并导致金融勒索或关键信息迷失
。为了减轻网络安全风险，非银行金融公司必须采取积极自动和全面的网络安全步骤
。这蕴含执行壮大的网络安全政策和法式，进行定期风险评估和缝隙扫描
。部署防火墙、加密和入侵检测系统等先进的安全技术工具是不成协商的
。此表，持续为员工提供网络安全培训和意识打算应该成为一种生涯方式
。风险治理和内部审计职能必须垂危加强其技术，以便可能定期评估其实体的 IT 和网络安全情况和筹备情况
。

很多非银行金融公司越来越多地转向基于规定的信贷引擎，以加快其贷款组合的增长
。固然自动化能够提高效能和可扩大性，但非银行金融公司不应被这些模型蒙蔽
。至关沉要的是要意识到，基于规定的信贷引擎的有效性取决于其所凭据的数据和尺度
。过度依缆氟史数据或算法可能会导致信贷评估出现忽略或不正确，尤其是在动态或不休变动的市场前提下
。因而，非银行金融公司必须对其能力和局限性维持复苏的意识，并持续监测和验证信誉评分模型
。受监管实体有责任不断校准规定引擎和模型，同时思考到实时进建和新兴情景
；贡匦攵ㄆ谘橹ふ庑┠Ｐ，无论是内部验证还是表部验证，以确保模型始终维持有关性
。我想呼吁风险和内部审计掌管人出格把稳这一要求
。