个人金融业务内部控制

LOGO个人金融业务内部控制泸州市分行审计部2013年5月Contents高管人员、操作人员职责集团公司“三个规定”银监局“五十个严禁”个人业务风险点与内控要求1234LOGO个人金融业务主要风险点与内控要求提纲业务种类业务操作流程政策制度规定主要风险点和内控要求（一）业务种类活期储蓄：是指个人将属于其所有的回笼资金存入邮政储蓄机构，不规定存期，储蓄机构开具存折作为凭证，个人可随时凭存折续存或取款、存取金额不限的存款类型。定期储蓄：是个人事先约定有偿还期的存款，其利率视期限长短而定，期限越长利率越高。定活两便储蓄：是客户存款时不约定存期，可随时到银行提取，利率随存期长短而变化。兼有定期和活期两种性质的一种储蓄存款。通知存款：是一种不约定存期、一次性存入、可多次支取，支取时需提前通知银行、约定支取日期和金额方能支取的存款。（二）业务操作流程储蓄各类业务一般分为开户、存款、取款、转账和销户五个环节。开户：储户申请开户时，应提交个人有效实名证件及复印件，填写储蓄存款开户凭单，连同现金一并交储蓄营业员，储蓄营业员收点现金后，核对存款凭单相符后，对公民身份信息通过联网核查系统进行身份验证，并将核查结果打印在开户凭单上方备查。储蓄系统自动登记现金日记账和开销户登记簿。存款：储户向储蓄机构交存现金，应填写存款凭单，连同存折或绿卡和现金一并交营业员，营业员先审查凭证，经核对存折、点收现金无误后，为客户打印存折或存单。（免填单网点，将凭单交客户签字确认）（二）业务操作流程取款：储户应填写取款凭单，填明日期、账户、户名和支取金额等，连同存折或绿卡一并交营业员，营业员按约定的支取方式核对密码或身份证件无误后打印取款凭单和存折（免填单网点，将凭单交客户签字确认），将存折或绿卡连同现金交储户点收。转账：储户应填写转账凭单，填明日期、账户、户名和转账金额等，连同现金和凭单一并交营业员，营业员先审查凭证，经核对点收现金无误后，为客户打印凭单，凭单交客户签字确认。销户：储户要求销户时，营业员除按取款手续办理外，储蓄系统自动计算出截止销户日前一天止的应付利息，营业员在存折上加盖“结清”戳记，卡折合一户还应收回绿卡并剪角处理。（三）政策制度规定外部《中华人民共和国中国人民银行法》《中华人民共和国商业银行法》《商业银行内部控制指引》《中华人民共和国反洗钱法》《个人存款账户实名制规定》《关于进一步加强大额现金支付管理的通知》《金融机构协助查询冻结、扣划工作管理规定》《人民币银行结算账户管理办法》《四川银行业从业人员五十个严禁》（三）政策制度规定内部《中国邮政储蓄业务制度》《中国邮政储蓄业务操作规程》《邮政储蓄业务制度实施细则》《业务档案管理办法》《邮政金融智能令牌认证管理实施细则》《关于加强邮政储蓄大额现金支付管理的通知》《邮政储蓄反洗钱工作实施细则（试行）》《中国邮政储蓄银行人民币现金出纳管理办法》（四）主要风险点和内控要求主要风险点营业场所防范基础设施配备不齐：①未按上级要求按网点终端台席数量，分别配置假钞识别仪器、邮政储蓄凭证真伪识别仪器。②不具备完备的防盗、报警设施，没有取得消防、公安部门的安全验收合格证明。③未安装视频安防监控装置。越权操作：①普通柜员与授权人员混岗，相互兼职；操作人员越权操作或越级授权；②一名柜员在储蓄系统中注册多重身份；③使用他人柜员身份办理临柜业务。违反“实名制”规定：①办理储蓄账户开立手续，或开户、存取款办理手续审查不严；②办理大额现金存取转账时不按规定认真审核有效实名证件。账务出现差错后处理不规范：出现账务性差错，不向主管领导报告，或与储户取得联系，擅自进行冲正。特殊业务处理不规范：①未按规章制度规定，违规修改储户姓名、实名证件及号码、存款起息日；②旧折换新折时，不鉴别存折真伪；③擅自撕毁存折内页。（四）主要风险点和内控要求营业场所防范基础设施规定1.严格按照中国邮政集团公司和邮政储蓄银行的要求，按网点终端台席数量，分别配置假钞识别仪器、邮政储蓄凭证真伪识别仪器，并保证识别仪器的质量，出现仪器故障的及时排除，仪器破损的要及时更换，确保识别仪器能够正常使用。2.对未与公安部门建立联防系统的营业网点，在条件许可下迅速建立联防系统；对不达标的营业网点要迅速整改，尽快取得消防、公安部门的颁发的安全验收合格证明，确保营业网点安全。3.营业场所营业期间，防尾随互动联锁缓冲门（以下简称“缓冲门”）必须保持锁闭状态，营业人员应当在确认安全的情况下按照缓冲要求开启出入。营业结束后，缓冲门必须锁闭，钥匙应由营业网点负责人或综合柜员管理。未经营业网点负责人批准，任何人员不得擅自开启缓冲门。（四）主要风险点和内控要求营业场所防范基础设施规定4.严格执行安全保卫制度。营业场所非营业人员不得进入营业区。如确因工作需要进入营业区，须持本人有效证件，经网点相关人员与上级部门核实无误后，方可进入。外部或上级部门进行检查营业现场，须出示检查证件，并由被检查单位人员陪同。所有人员出入营业区，必须在《重要场所出入登记簿》上进行登记。5.非营业时间内确需加班办理现金业务的，应逐级上报，由市分行汇总后向省分行报批。未经许可，网点不得擅自办理。非营业时间加班的，须有上级行业务主管部门人员现场监督，不得单人处理。（四）主要风险点和内控要求营业场所防范基础设施规定6.营业结束离开场所前，当班人员应须认真检查营业网点每个安全环节，关闭电源、水源、火源，锁闭门窗，开启防盗报警系统后，方可离开。7.营业网点的监控设备必须在营业开始前开启，营业网点负责人每天要不定时对监控设备开启时间、营业场所监控情况以及监控质量进行检查，发现问题及时向相关部门报告并做好记录。监控录像保管期限不得少于30天。对可疑或特殊录像要单独保管，酌情延长保管期限。除有权部门依法查阅录像外，不得外借。8.营业网点必须坚持监控先行，配备监视系统。安装的视频安防监控装置，应能够实时监视、记录现金支付交易全过程，回放图像应能够清晰显示操作人员及客户脸部特征；还应能够实时监视网点内部人员的活动情况，回放图像应能够清晰辨别进出人员的体貌特征。配备数字视频监控设备，必须保证设备良好运行。（四）主要风险点和内控要求人员权限管理规定1.严格按照国家邮政局制定的《中国邮政储蓄业务制度》规定，每个营业网点人员配备熟悉业务人员不得少于4人。柜员制网点应设有至少两个对外营业窗口，复核制网点应设有至少一个对外营业窗口。不论复核制或柜员制网点均应保证营业时间内至少有2人以上（含）同时上岗，严禁单人临柜。2.柜员制营业网点必须配备一名负责人和至少两名专职综合柜员。每个班次至少有一名综合柜员、两名普通柜员同时当班营业，并做到正确使用智能令牌，保证权限分管制度的严格执行。（四）主要风险点和内控要求人员权限管理规定3.网点柜员应严格按规定权限进行操作或授权，不得越权操作或越级授权。权限管理的原则是：一是在处理业务时，实行人员分类和权限管理。二是同一机构下有权限制约关系的人员不得相互兼职。使各岗位之间形成职责分离、相互制约的关系，避免一人兼任非相容的岗位或独立操作全过程。4.业务人员凭身份证号码在系统中只能注册一种操作员身份，分配一个工号。进入邮政金融计算机系统办理业务的人员，必须凭工号和个人密码以及智能令牌进入绿卡网络系统处理相关业务。5.柜员应妥善保管好自己的身份号和密码，首次进入邮政金融计算机系统的，签退前必须修改初始密码；个人密码应定期更改，确保密码不被泄露，不得随意借予他人使用。（四）主要风险点和内控要求人员权限管理规定6.柜员因工作需要调动岗位或修改、删除人员信息的，应填写《人员资料维护申请书》须经主管领导审批，由所在行有关部门业务主管授权下办理，同时要打印并留存柜员新增/修改清单。7.建立权限责任制。支局长（所主任）对综合柜员或普通柜员授权，综合柜员对普通柜员授权，按照《管理权限授权书》、《储汇业务操作责任授权书》在上级业务管理部门注册登记，因工作调动应及时办理变更手续。授权人办理授权业务前，必须查验原始记账凭证，并在有关凭证授权人位置签章。（四）主要风险点和内控要求人员权限管理规定8.严格按照《中国邮政储蓄制度》规定，尾箱的增加、删除必须经上级部门审批后由综合柜员办理。9.普通柜员尾箱按实际人数设定，可以多人使用同一尾箱.当多人使用同一尾箱的在上下班及日终轧账时，必须双人清点尾箱内现金及凭证，并与实物相核对无误后上缴尾箱，同时将系统尾箱对应的实物尾箱上缴综合柜员。10.上级业务管理部门要不定期检查网点尾箱使用情况，发现异常情况及时查明原因及时处理。（四）主要风险点和内控要求实名制管理规定1.按照中国人民银行规定，核对有效身份证件、身份证明文件，并对公民身份信息通过联网核查系统进行身份验证，并将核查结果打印在相关凭证上方备查。目前联网核查范围只限于居民身份证、护照、军官证，其他身份证件尚未纳入联网核查范围。2.客户使用军官证开立储蓄存款账户的，应按照个人结算账户开户申请书下方说明“存款人是武警的，统一填写为重庆市；存款人是军人的，统一填写为天津市”规定填写。（四）主要风险点和内控要求实名制管理规定3.客户身份核查结果信息（姓名、公民身份号码、签发机关）与客户的身份证记载信息中一项或多项核对不一致，人工能够确切判断其出示的为虚假证件时，应拒绝为其办理业务；无法确切判断客户的身份证为虚假证件时，应将核查结果明确告之客户，将核查结果打印在申请书或存取款、转账凭单上，并将客户的联系电话、联系地址等信息录入在储蓄系统中可疑证件登记簿（交易码050602），然后继续为其办理业务。（四）主要风险点和内控要求实名制管理规定4.客户对联网核查结果存在疑义，营业员应向客户说明核查结果信息是由公安部数据库提供的，向客户出具联网核查后相关个人居民身份证信息核对不一致的证明，告知客户可自行到其常住户口所在地派出所进行核实。5.因网络故障等原因无法进行公民身份信息联网核查时，营业人员应采取其他视验方式验证，同时，对未联网核查的居民身份信息手工登记在《联网核查手工登记簿》，待故障排除后，对手工登记的身份证信息重新进行联网核查。（四）主要风险点和内控要求实名制管理规定6.发现客户以虚假居民身份证骗取开立邮政储蓄账户或办理其他邮政储蓄业务的，应及时向公安机关报案。7.网点办理业务时，系统提示“非实名账户”信息的，营业人员应主动向客户说明，告知客户办理实名变更手续。（四）主要风险点和内控要求账务性差错处理规定1.营业人员在办理业务时发生现金差错的，当客户尚未离开柜台，由客户输入账户密码，营业员将该账户的差错交易全额取消，交客户签字确认经办人员应写出书面说明；客户已离开柜台的，经办人员立即向营业网点负责人报告，同时提交有关原始凭证和书面差错报告。2.发生账务性差错后，首先由经办人员应写出书面说明，立即向营业网点负责人报告，同时提交有关原始凭证和书面差错报告。（四）主要风险点和内控要求账务性差错处理规定3.县（市）支行业务主管对上报的相关凭证和差错报告进行审核，确认差错金额后，书面通知营业网点负责人，由负责人手工填写“冲正交易通知单”，业务主管、负责人在冲正交易通知单上分别签字后，将冲正交易通知单、差错报告一并交营业员办理冲正。4.业务管理部门加强检查力度，应认真履行检查职责，不得因出现现金差错，借司法查询名义，办理查询、冻结或扣划客户帐户余额交易。（四）主要风险点和内控要求特殊业务处理规定1.修改账户信息账户信息的修改只能在纠正普通柜员操作差错时办理。（1）账户户名修改因营业员操作错误将客户姓名输错，且客户尚未离开柜台，营业员只需修改错误项，由客户输入账户密码，经综合柜员核对无误后授权更正，并打印“邮政储蓄修改分户账通知单”，交客户签字确认。存折姓名错误则换发新折。因批量交易产生的户名与客户实际姓名不符的情况下，应由委托单位出具书面证明，综合柜员填写修改分户账通知单，授权营业员更正。由于客户自身