pos风险控制方案_5419.docxVIP

第一部分 总则 1.1 编写目的 为引导成员单位提高互联网支付业务风险防意识，有效识别、防互联网支付业务风险， 保护成员单位及消费者的合法权益， 促进互联网支付业务的健康发展， 根据国家法律法规及相关规定，制定本指引。 1.2 适用围 支付机构互联网支付业务经营活动中的风险识别、防及处置 , 应遵循本指引。支付机构 是指根据中国人民银行《非金融机构支付服务管理办法》规定，取得《支付业务许可证》， 获准办理互联网支付业务的非金融机构。 互联网支付业务是指客户通过计算机等设备， 依托 互联网发起支付指令，实现货币资金转移的行为。 1.3 基本要求 支付机构开展互联网支付业务活动时，应遵循平等竞争、 诚实守信、安全可靠、风险可控的原则。 支付机构应建立与本机构支付业务规模、 模式相适应的风险防管理体系。 在业务开展过程中，应根据风险状况不断完善防措施， 有效防用户端与商户端风险。 同时应依照有关法律、 法规和监管部门规章、 规性文件的规定加强对资金和客户信息安全的管理， 严格履行反洗钱、反恐怖融资义务，规外包业务管理，实现行业风险信息共享，确保有效识别、评估、监测、控制和处置互联网支付业务风险。 第二部分 风险管理体系 2.1 组织架构 支付机构应建立与本机构支付业务性质、规模和复杂程度相适应的风险管理组织架构，以有效识别、评估、监测、控制风险。风险管理组织架构至少应包括以下基本要素：