预付卡业务风险管理办法.docVIP

- z. 预付卡业务风险管理方法 目录 TOC \o 1-3 \h \z \u 预付卡业务风险管理方法 1 1 总则 3 1.1 根本要求 3 1.2 主要容 3 2 发卡机构管理 3 2.1 发卡机构准入要求 3 2.2 备付金管理 3 2.4.1 开立账户 3 2.4.2 备付金银行 3 备付金原则 3 账户变更和撤销 3 3制卡厂商管理 3 3.1制卡厂商准入要求 3 3.2平安及风险调查 3 4 受理商户管理 3 4.1 慎重开展的商户 3 4.2 制止开展的商户 3 4.3 商户协议必备风险条款 3 4.4 风险分级 3 4.5 受理终端 3 5 卡片管理 3 5.1 根本要求 3 5.2 主要容 3 6 交易管理 3 6.1 根本要求 3 6.2 交易加密 3 6.3 终端加密 3 6.4 传输加密 3 6.5 密钥管理 3 6.6 风险交易监控 3 6.6.1 系统侦测 3 6.6.2 人工筛选 3 6.6.3 现场核查 3 7 数据平安管理 3 7.1 根本要求 3 7.2 数据备份 3 7.3 数据保管 3 8 业务操作管理 3 8.1 根本要求? 3 8.2 权限设置 3 8.3 操作管理 3 8.4 清结算管理 3 8.5 过失调整 3 8.6 档案管理 3 9 系统运行管理 3 9.1 根本要求? 3 9.2 网络平安 3 9.2.1 网络访问控制 3 9.2.2 网络信息加密 3 9.2.3 网络平安策略 3 9.3 生产设备和系统 3 9.3.1 系统权限 3 9.3.2 操作平安 3 9.3.3 机房管理 3 9.4 程序管理 3 9.5 应急故障处理 3 1 总则 为了推动预付卡行业的安康有序开展，提高各在业务开展和实施过程中的风险防意识，规操作，建立有效的风险控制和监视机制，特制定本方法。 本方法主要描述预付卡业务各在整个业务各个环节的潜在风险点及其防措施，适用于开展预付卡发卡、受理和收单业务的各类机构和部门。 1.1 根本要求 1、设置职能部门、岗位，负责预付卡业务的风险管理工作； 2、制定并执行本机构的风险管理政策及制度； 3、利用技术手段对预付卡交易进展监控，及时识别、报告及处理预付卡业务中的各类风险； 4、建立完善的信息平安管理体制，制订账户信息与交易数据平安相关的制度及检查程序，定期就账户信息及交易数据平安状况进展自查，并提供自查结果等书面报告； 5、按照法律和相关规章制度要求，制订相应的反洗制度，对可疑交易进展报送，并配备足够的人员和采取有效措施，预防和打击洗活动。 6、对于未能到达风险管理根本要求的机构，应及时采取以下一种或多种风险控制措施，提高业务风险管理水平： 启动风险管理培训和辅导方案； 缴纳风险保证金、结算备付金； 提供质押担保； 暂停一项或多项业务； 启动应急方案。 1.2 主要容 机构风险：发卡机构、制卡厂商、受理商户面? 业务风险：卡片、交易、数据、操作面? 其他风险：系统运营面 2 发卡机构管理 2.1 发卡机构准入要求 1、有合法经营资格； 2、在境有固定的营业场所； 3、工商营业执照、税务登记证〔或相关纳税证明〕、法人代表或负责人身份证件“三证〞齐全，且真实、有效。 4、有预付卡发行的合法经营资格，其中，非金融机构应当取得人民银行颁发的?支付业务可证?； 5、按时足额缴纳风险保证金和结算备付金。 2.2 备付金管理 发卡机构应根据人民银行有关预付卡的管理要求，制定完备的售卡资金管理制度，并格执行。 2.4.1 开立账户 发卡机构根据其发卡数量和规模，针对预付卡业务在指定商业银行的开设专门的预付卡备付金专用存款账户存放备付金。与商业银行的法人机构或授权的分支机构签订备付金存管协议，明确双的权利、义务和责任。 2.4.2 备付金银行 发卡机构只能选择一家商业银行作为备付金存管银行，根据业务需求选择一家或是多家商业银行作为备付金合作银行。 备付金存管银行，是指为发卡机构集中存放客户备付金、复核客户备付金头寸调拨行为、归集报告支付机构全部客户备付金信息的商业银行。 备付金合作银行，是指为发卡机构专户存放客户备付金以便支付机构通过行划转式承受客户备付金或办理客户委托的支付业务、并按规定向备付金存管银行报送客户备付金信息的商业银行。 备付金原则 备付金必须专款专用，仅用于客户委托的支付业务，与发卡机构自有资金分户管理。不得将售卡资金用于本方法规定的以外的其他用途，否则应承当相应责任。如果造成购置人或者特约商户资金损失的，由发卡机构承当。 账户变更和撤销 对于需要增开、变更、撤销备付金专用存款账户的，应当与备付金银行法人机构变更备付金存管协议，并且通知相关部门做出信息变更。 当合作工程中止或到期完毕时，发卡机构缴存的备付金在足额支付合作商户受理的结算资金后，多余局部退