保险公司反洗钱应急演练脚本.docxVIP

保险公司反洗钱应急演练脚本

适用主体：XX人寿保险股份有限公司（含总部营运中心、18家省级分公司、中支营运柜面、银保通及网销平台）

应对事件：反洗钱突发风险事件——“大额可疑交易集中爆发+监管紧急协查+媒体负面舆情”复合式应急

一、风险评估

1.诱因矩阵

A.外部诱因

(1)地下钱庄/走私团伙短期内通过“团单—退保—第三方账户”循环清洗黑钱，单家机构日进单量突增300%以上，退保率60%，退保资金集中流向省外对公账户。

(2)监管发布“断卡”行动升级版，公安机关要求48小时内冻结疑似账户并反馈交易背景，公司系统被协查账户数量1000个。

(3)自媒体大V发布“XX人寿涉嫌为诈骗团伙洗钱”短视频，24小时播放量破5000万，负面评论占比70%，触发监管关注函。

B.内部诱因

(1)新一代反洗钱系统刚上线，可疑交易模型阈值漂移，误杀率15%，真可疑漏报率5%。

(2)某分公司合规岗空缺3个月，兼职人员未进行尽调复核，导致高风险客户未被及时识别。

(3)外包呼叫中心为冲业绩，默许代理人使用“同一IP地址、同一设备”批量投保，触发监管“技术套利”警示。

2.发生等级

Ⅰ级（红色）：同时满足“金额≥10亿元、账户≥1000个、媒体负面舆情指数≥80、监管协查时限≤48小时”。

Ⅱ级（橙色）：满足其中任意两项。

Ⅲ级（黄色）：满足其中任意一项。

Ⅳ级（蓝色）：监测指标异常但未达上述阈值。

二、职责分工（到人到岗）

1.应急领导小组（公司级）

组长：总裁（A角）、合规总监（B角）

副组长：首席风险官、董事会秘书

成员：法律合规部、风险管理部、运营管理部、信息技术部、品牌公关部、财务部、稽核审计部、各业务渠道负责人

职责：启动/终止应急响应、对外统一口径、向监管董事会报告、资源调配。

2.现场指挥组（事发机构级）

指挥长：省级分公司总经理（A角）、营运分管总（B角）

副指挥：合规部经理、营运部经理、财务部经理

职责：现场封控、数据封存、客户安抚、媒体隔离。

3.技术处置组

组长：信息技术部总经理

成员：系统架构师2名、数据工程师4名、反洗钱模型工程师2名、外包厂商驻场经理1名

职责：系统降级、模型回滚、数据提取、加密传输、区块链存证。

4.业务处置组

组长：运营管理部总经理

成员：核保处、保全处、理赔处、客服中心、银保通运维各1名主管

职责：保单止付、退保拦截、客户重检、补尽调、强制撤单。

5.法律合规组

组长：法律合规部总经理

成员：反洗钱专家3名、资深律师2名、监管沟通专员1名

职责：监管报告、协查反馈、行政处罚应对、司法衔接。

6.舆情与客服组

组长：品牌公关部总经理

成员：舆情监测员2名、新媒体运营3名、客服坐席10名、危机公关顾问1名

职责：7×24小时舆情扫描、声明草拟、媒体问答、客诉安抚。

7.后勤保障组

组长：行政部总经理

成员：车队队长、保安队长、采购专员、医务室

职责：应急车辆、隔离会议室、备用电源、防疫用品、加班餐。

三、分阶段处置流程

阶段0日常监测（T7至T1日）

资源清单：反洗钱系统、客户风险等级画像、代理人黑名单库、IP地址库、设备指纹库

责任人：反洗钱监测中心值班员（双人双岗）

操作步骤：

1.每日9:30、15:30、21:30运行可疑交易模型，生成《可疑交易初步清单》。

2.对清单中TOP100客户进行“三要素”复核：投保人=付款人=受益人；账户归属地一致性；投保行为与职业收入匹配度。

3.触发“红色阈值”时，值班员立即电话报告合规部总经理，并在30分钟内邮件推送至应急领导小组微信群。

阶段1事件初发（T日02小时）

关键指标：Ⅲ级黄色预警

资源清单：应急指挥室（总部3楼西侧，80㎡，30个千兆网口、录音电话6部、加密视频系统）、应急U盘（32G，只读，含近3年可疑交易快照）、纸质《反洗钱应急手册》50本

责任人：应急领导小组组长A角

操作步骤：

1.组长A角10分钟内召集首次电话会议，决策是否启动Ⅲ级响应。

2.信息技术部对可疑模型执行“快照备份”，生成哈希值写入区块链。

3.法律合规组向属地人民银行提交《初步情况说明》，承诺2小时内补充材料。

4.舆情与客服组启动“舆情防火墙”关键词：公司简称+洗钱/诈骗/退保，设置“先审后发”。

阶段2风险升级（T+28小时）

关键指标：Ⅱ级橙色预警

资源清单：银保监监管专线、公安经侦支队联络表、第三方数据服务商（同盾、百融）紧急API、律师函模板库