支付机构预付卡业务风险防范指引.doc

支付机构预付卡业务风险防范指引 第一章 总 则 第一条 为促进支付机构预付卡业务健康发展，提高支付机构预付卡业务风险防范能力和风险防范水平，根据国家有关法律法规及相关规定，在中国支付清算协会预付卡工作委员会全体成员单位共同协商下，制定本指引。 第二条 本指引适用于中国支付清算协会预付卡工作委员会全体成员单位。 第三条 本指引所称支付机构，是指取得《支付业务许可证》，获准办理“预付卡发行与受理”业务的发卡机构和获准办理“预付卡受理”业务的受理机构。 第四条 本指引所称预付卡，是指发卡机构以特定载体和形式发行的、可在发卡机构之外购买商品或服务的预付价值。 第五条 本指引所称预付卡业务风险是指支付机构在开展预付卡业务活动中，即在发行、受理、资金结算、系统运维等方面，遭受负面影响和损害的可能性。 第六条 本指引所称预付卡业务风险防范是指支付机构在开展预付卡业务时，进行风险监控、风险识别、风险评估、风险应付等一系列活动的总称。 （一）风险监控是指以人工监控和系统监控为只要手段，针对可能出现风险的环节、岗位、系统、资金等方面进行全面检测和控制； （二）风险识别是指根据业务流程和业务特点确定重点关注的事项，及时发现风险隐患； （三）风险评估是指针对风险隐患可能产生的后果和危害程度进行分析和评价； （四）风险应对是指针对风险评估结果采取相应措施。 第七条 预付卡业务风险防范的目标： （一）确保预付卡业务风险控制在本机构可承受范围内 （二）确保本机构遵守法律法规或有关规定，依法合规开展预付卡业务； （三）确保本机构预付卡业务的安全性、连续性、可控性，提高经营效率； （四）确保本机构建立重大风险更贵措施，避免机构遭受重大损失。 第八条 风险防范的基本要求： （一）支付机构的预付卡因为各环节应严格遵守国家相关法律法规及相关制度，加强内部监督检查，依法合规经营，防范违法、违规风险； （二）利用人工、系统等手段对预付卡业务进行全流程、全时段、全方位监控，避免出现遗漏； （三）相关只能部门应对各业务环节进行监控，及时识别、评估各类风险的危害程度，并及时采取应对措施； （四）支付机构应加强风险防范意识，积极采取有效手段，不断提高风险防范水平。 第二章 发行环节的风险防范 第九条 发行环节的发呢贡献包括卡片制作风险、库存风险、意外风险、操作风险等。 第十条 卡片制作风险是指由于制卡厂商资质不符合相关标准，卡片信息在生成过程中不符合相关规范，卡片信息泄漏，或因制卡厂商违约等情况导致的风险。 风险识别应重点关注以下事项： （一）制卡厂商是否具备相应资质； （二）制卡厂商的卡片信息保护措施； （三）卡片信息在生成过长中是否符合相应规范； （四）制卡信息传输的安全与保密； （五）采购协议的旅行情况 （六）卡片封装和验收。 第十一条 卡片制作风险的评估与应对： 该类风险可能导致卡片的编码规则被破译，卡片被伪造或变造；或由于制卡厂商出现违约情况，影响本机构正常业务开展。支付机构应从风险事件的性质、程度和范围，涉及的卡片数量和资金额度，对本机构业务开展的影响程度等方面进行评估。 （一）严格遵守有关制卡的相关规定，选择风险控制符合规范的制卡厂商，支付机构发行的预付卡在受理时与银行卡公用机具的，应选择具有银行卡制作资质的制卡厂商； （二）严格考察预付卡制卡厂商的能力、资质、诚信、审慎选择取得行业相关人证的正规制卡厂商，并签订采购协议； （三）卡片生成信息应符合相应的技术规范，确保存储介质的唯一性； （四）严格执行采购协议中的信息保密条款，相关信息采用密文传输、密文存储，制卡时覆膜保证初始密码的安全； （五）按照内部控制制度，保证采购流程有序进行； （六）对有分支机构或分公司的发卡机构，应由总公司统一负责卡片采购。 第十二条 库存风险是指由于岗位设置不完善、制度执行不严格造成卡片丢失、损毁，或因卡片丢失引发信息泄露导致的风险。 风险识别应重点关注以下事项： （一）库存保管制度的落实情况； （二）库存盘点是否账实相符。 第十三条 库存风险的评估与应对： 该类风险可能导致卡片丢失、损毁，进而影响售卡业务的开展，或因卡片丢失导致卡片被伪造、变造。支付机构应从风险时间的性质、程度和范围，涉及的卡片数量及资金额度，对本机构业务开展的影响程度等方面进行评估。 （一）库存保管岗位应专人专岗，双人复核； （二）严格执行卡片保管制度、出入库管理制度； （三）对卡片的领用、售出和结存情况按日进行盘点； （四）这对盘点中发现的问题或差错，即使采取措施。 第十四条 意外风险是指卡片在保管、配送、销售过程中发生意外情况导致的风险。 风险识别应重点关注以下事项： （一）卡片保管、下手场地的安保措施； （二）卡片配送过程中的安全； （三）其他意外事件。 第十五条 意外风险