今年以来，中国人民银行、国家金融监督管理总局对多地银行机构开出大额罚单，其中有诸多指向科技风控领域的罚单引发市场关注。

　　从近期金融管理部门开出的罚单看，银行金融科技违规呈现出覆盖全机构、贯穿全链条且处罚依据精准的特点，不但银行机构受罚，相关首席信息官等负有直接责任的负责人也跟着吃罚单。多张罚单直击要害，意味着监管问责不再区分机构大小，违规内容已从单一技术故障，延伸至账户管理、系统投产变更、突发事件报告及信用信息全生命周期等相互关联的环节，贯穿治理、运维与数据应用风险的全链条。

　　商业银行频繁因科技违规被处罚，表面上看是系统管理、数据管理出了问题，从深层次看，是数字化转型速度和内部治理能力之间出现了不匹配。在大数据、人工智能等技术加速延伸金融服务范围、提升便利度的同时，信息科技风险管理不到位却成为数字化转型的绊脚石。例如，部分银行比较重视前端场景、线上产品和业务增长，对底层架构、数据质量、外包服务等基础工作重视不够，易造成“重建设、轻运营”的问题。个别银行片面追求业务效率、业绩增长，忽视了金融科技监管红线，致使日常业务中数据安全、网络安全、个人信息与隐私保护频繁违反规定。尤其是个别中小银行，本身的科技人才、投入能力和自主可控能力比较弱，更多地依赖科技服务商，如果外包边界和数据权限管理不善，技术风险转化为合规风险，则很容易触碰监管红线。

　　人工智能技术加速迭代演进，衍生出的多元潜在风险不容忽视。“重技术、轻治理”好比脱缰的野马，马跑得越快引发的风险就越大。金融监管总局于今年6月份发布《关于银行业保险业人工智能安全开发应用的指导意见》，进一步压实金融机构作为金融服务提供方、人工智能技术使用方的主体责任，推动金融机构从治理体系、流程优化、外部合作等方面进一步重塑数字化管理与服务。银行业用好数字化这匹马，离不开监管部门的穿透式监管，推动金融机构主动前置数据安全管理，倒逼机构主动承担责任，扭转侥幸心理，避免事发之后再付出高昂的违法成本。

　　数字化是银行业发展的大趋势。银行做好数字金融这篇大文章，要尽快转变重技术、轻治理的传统思维模式，加速进入从业务优先转向风控与数字化同步推进的新阶段，将数字安全、科技风控嵌入数字化发展的规划中，持续完善线上产品、人工智能系统等领域的审批。推动数字化发展与风险防控同频规划，才能充分夯实数字金融安全的底座。