中国银行业监督管理委员会关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知
银监办发[2015]97号 2015-6-5
近期，全国发生多起银行业金融机构与客户纠纷事件，为推动银行业金融机构规范运营，有效防范外部欺诈和内部舞弊引发的案件和风险事件(以下简称“风险事件”)，切实加强柜面业务操作风险防控，更好保护银行业消费者合法权益，现就有关事项通知如下：
一、加强内控体系建设。银行业金融机构应切实落实《商业银行内部控制指引》(银监发[2014]40号)的有关要求，建立健全内部控制体系，明确内部控制职责，完善内部控制措施，强化内部控制保障，并定期组织开展内部控制有效性专项评估，防微杜渐，堵塞制度漏洞。内审、合规和业务管理条线应定期开展自我排查，加大内部检查力度，着重检查基层营业网点、重点业务岗位内部控制制度的完备性及执行的严肃性，防止内部操作风险和违规经营行为，并将检查结果报告监管部门。
二、加强“三道防线”建设。业务管理条线作为第一道防线应承担起风险防控的首要责任，负责相关业务制度的制订、执行、日常检查和持续改进，及时收集基层机构业务诉求和风险防范建议，动态调整制度、流程、风险控制措施，提出修订重要凭证和合同文本等建议；风险合规条线作为第二道防线应认真落实风险监测、重点业务风险检查、风险事件牵头处置及实施问责等职责；审计监督条线作为第三道防线应加大对重点风险隐患的监督检查，对检查发现的违规违纪问题提出整改意见。三道防线各部门应分工明确、职责清晰、有机配合、无缝对接。
三、加强柜面业务流程控制。银行业金融机构应加强柜面业务流程控制，严格落实现金收付、资金汇划、账户资料变更、密码挂失与重置以及网上银行开通等柜面业务的授权、控制和监督制度。客户申请办理柜面业务时，银行业金融机构应采取凭证签字、语音自助提示、屏幕自助显示等方式告知客户其办理的业务性质、金额并得到客户确认，确保根据客户真实意愿办理业务。柜面办理大额资金汇划应坚持前后台分离、岗位制约原则，实行远程复核(授权)的银行，办理金额超过一定标准的资金汇划业务应实行现场审核与远程复核(授权)相结合的方式；对办理重要业务的客户实行交叉回访；对资金汇划异常的账户，要切实加强布控，及时预警监测异常交易。
四、加强开户管理。银行业金融机构应坚持“了解你的客户”原则，加强开户真实性审核，包括开户文件和印鉴的真实性、开户申请人意愿的真实性和开户办理人身份的真实性等；对客户实行分类管理，对于重点关注客户和异地客户开户应坚持上门核实。在本行已开立基本账户的企业申请开立一般账户，应与开立基本账户时留存的开户文件、印鉴进行核对，如核对不一致应与客户进行核实确认。
五、加强对账管理。银行业金融机构应坚持对账与业务办理在人员、岗位、职责方面严格分离原则；可采取提升客户体验、降低对账成本等措施，提升客户采用电子对账的意愿，提高电子对账率；加强新开户企业、企业注册地与对账地址不一致、短期内资金异动等账户的对账工作，必要时应上门、面对面进行对账核实；加强对账结果分析，对于当期未实现有效对账的账户，下一期应采取措施保证有效对账；提升服务水平，采取多种方式提供资金变动通知服务，便于客户实时掌握其账户资金变动情况。
六、加强账户监控。银行业金融机构应制定完善异常、可疑交易核查制度，对系统发现的异常交易或潜在风险点，应明确核查、反馈和处理工作机制，且应由独立于前台业务部门的人员予以核查。及时总结风险事件特点，合理设定并动态更新风险监测指标和模型，提升系统的风险识别和预警能力。
七、加强印章凭证管理。银行业金融机构应加强印章凭证管理，坚持“双人入库保管、事先审批登记、双人监督领用”原则，确保保管、审批、使用的分离和有效监督制约。可通过建立凭证、印章的信息管理系统，实现对重要凭证和核算印章的系统刚性控制，建立“交易、凭证、用印”对应关系，有效防范套打存折、盗用重要凭证和印章等风险。