农村商业银行股份有限公司洗钱和恐怖融资风险评价实施办法

1、河南*农村商业银行股份有限公司洗钱和恐怖融资风险评估实施办法第一章总则第一条为推动河南*农村商业银行股份有限公司（以下统称“我行”）对洗钱、恐怖融资和扩散融资风险（以下统称洗钱和恐怖融资风险）加强识别、评估和管理，提高我行反洗钱工作实效，根据中华人民共和国反洗钱法、中华人民共和国反恐怖主义法、法人金融机构洗钱和恐怖融资风险管理指引（试行）、金融机构大额和可疑交易报告管理办法、法人金融机构洗钱和恐怖融资风险评估管理办法（试行）、*农商银行洗钱和恐怖融资风险管理办法等法律、规章制度的规定，制定本办法。第二条本实施办法所称的风险是指洗钱、恐怖融资和扩散融资风险，即因未能遵循反洗钱法律法规或监管要求，

2、客户尽职调查措施薄弱，未能觉察或报告涉嫌洗钱的行为而卷入洗钱案件所带来的各类声誉风险、法律风险和经营风险。洗钱和恐怖融资风险评估是指我行根据本机构金融业务发展与反洗钱工作匹配程度，对本机构应对反洗钱风险能力所进行的测试评估。我行应根据辖内营业机构数量、规模、风险分布等因素，合理确定洗钱和恐怖融资风险的评估对象和评估周期，确保及时、准确掌握不同行业、不同类型机构的洗钱和恐怖融资风险特征及变化情况。洗钱和恐怖融资风险评估工作每半年至少进行一次，年度中间如果存在以下情况应及时对其开展风险评估：（一）在特定业务（含新产品、服务）、新技术等领域立项实施前。（二）管理运营中由现重大事件或面临的洗钱和恐怖融

3、资风险发生显著变化时。（三）人民银行或上级监管部门按排或现场实施洗钱和恐怖融资风险评估时。（四）其它需要开展洗钱和恐怖融资风险评估情况时。第三条洗钱和恐怖融资风险评估应当遵循以下原则：（一）一致性原则。洗钱和恐怖融资风险评估应当考虑我行总体风险控制环境与经营策略，关注其洗钱和恐怖融资风险管理政策和程序是否与全面风险管理策略相适应。（二）全面性原则。洗钱和恐怖融资风险评估应当覆盖我行各项业务活动和管理流程；覆盖所有营业机构，以及相关部门、岗位和人员；贯穿决策、执行和监督全部管理环节。（三）有效性原则。洗钱和恐怖融资风险评估结果应当充分揭示洗钱和恐怖融资风险特征及分布，为有效实施反洗钱工作管理提供

4、支持，推进我行建立与自身风险状况相适应的洗钱和恐怖融资风险管理策略、政策和程序。（四）动态管理原则。洗钱和恐怖融资风险评估方法和指标应当根据国家、地区或行业的洗钱和恐怖融资风险变化情况及时调整，以满足我行风险评估的实际需要。第四条运营管理部承担洗钱和恐怖融资风险评估的直接责任，主要履行以下职责：（一）识别、评估、监测本业务条线的洗钱和恐怖融资风险，及时向反洗钱管理部门报告；（二）建立相应的工作机制，将洗钱和恐怖融资风险管理要求嵌入产品研发、流程设计、业务管理和具体操作；（三）开展或配合开展客户身份识别和客户洗钱和恐怖融资风险分类管理，采取针对性的风险应对措施；（四）以业务（含产品、服务）的洗钱

5、和恐怖融资风险评估为基础，完善各项业务操作流程；（五）开展或配合开展交易监测和名单监控，确保名单监控有效性，按照规定对相关资产和账户采取管控措施；（六）负责辖区洗钱评估的监督管理，监管指导辖区开展洗钱风险评估工作。第五条我行对开展洗钱和恐怖融资风险评估获得或知悉的客户身份资料和交易信息，应当予以保密；非依法律规定，不得向任何单位和个人提供。第二章风险评估方法与内容第六条洗钱和恐怖融资风险评估主要采取指标评估法与量化数据相结合的评估方法，通过设定主观指标评价标准，进行定量和定性分析；同时结合统计洗钱风险相关性较高数据的相关性分析确定风险监测和防范的重点。洗钱和恐怖融资风险评估包括固有风险评估和控

6、制措施有效性评估两项内容。固有风险评估反映在不考虑控制措施情况下，我行被利用进行洗钱、恐怖融资的可能性。控制措施有效性评估反映我行所采取的控制措施对管理和缓释固有风险的有效程度。第七条我行制定固有风险评估指标主要从经营规模、国家/地域、客户（含职业、行业）、业务（含产品、服务及交付渠道）等维度综合考虑，确定风险因素。制定控制措施有效性评估指标主要从风险管理策略和架构、风险识别机制、风险控制措施、反洗钱工作机制等维度综合考虑，确定评估因素。我行根据不同行业固有风险和控制措施的差异性，合理确定评估指标的评分标准、阈值和权重，并结合洗钱及恐怖融资风险变化、反洗钱监管政策和标准调整、金融业务发展特征等

7、，适时进行调整第八条银行业务固有风险评估指标：（一）经营环境与规模1 .在高风险国家（地区）设立分支机构和附属子公司的情况2 .与高风险国家（地区）相关的交易情况3 .金融机构经营规模（二）客户特性风险1 .客户规模2 .客户性质3 .外部因素制约导致的客户身份识别风险4 .职业/行业/控股类型企业特性5 .建立业务关系方式特性6 .被国家机关调查的客户情况（三）业务（包含产品/服务，以及交付的渠道）风险1 .产品组合（包含高风险产品、新产品、业务、服务交易情况等）2 .与洗钱风险高相关的业务（包含现金、一次性交易、非面对面渠道办理的业务、代理交易、公转私交易、第三方支付交易等）3 .特定高风

8、险业务（包含跨境、代理行、私人银行、特约商户、贵金属等业务）固有风险各风险因素评估分为五级，最高风险为5分、较高风险为4分、中风险为3分、较低风险为2分、低风险为1分。根据各风险因素评分及权重赋值，加权计算固有风险总分，分五档确定固有风险等级：高、较高、中、较低、低。固有风险指标分值及权重设置详见*农商银行洗钱风险评估标准（附件1）。第九条洗钱风险控制措施评估指标：（一）风险管理策略和架构1 .风险管理策略2 .风险管理架构（二）风险识别机制1.机构风险自评估机制2.客户风险评估机制3.业务（产品/服务/渠道）风险评估机制（三）风险控制1客户接纳及识别2客户身份资料与交易记录保存3大额和可疑交

9、易报告4名单监控5高风险客户管理6高风险业务（产品/服务/渠道）管理（四）内控机制1 .制度体系（包含制度的建立与更新）2 .绩效考核和违规问责3 .建立健全对分支机构、附属机构的反洗钱合规管理工作机制4 .信息系统（反洗钱相关系统的建设和运行情况）5 .内部审计（检查）和自主管理6 .风险意识培育与合规文化建设控制措施有效性各评估因素评估分为五级，有效为5分，大致有效为4分，部分有效为3分，低效为2分，基本无效为1分。根据各评估因素评分及权重赋值，加权计算控制措施有效性总分，分五档确定控制措施的有效程度：强健、满意、一般、不充分、重大缺陷。洗钱风险控制措施指标分值及权重设置详见*农商银行洗钱

10、风险评估标准（附件2）。控制措施强健，表明控制措施能够有效管控、缓释固有风险；控制措施满意，表明控制措施能够管控、缓释固有风险，虽仍存在少数问题，但预计能够得到充分解决；控制措施一般，表明控制措施能在一定程度上管控、缓释固有风险，但仍存在较多问题需要解决；控制措施不充分，表明控制措施亟待改进以有效管控、缓释固有风险；控制措施重大缺陷，表明控制措施存在较大程度缺失，或控制措施无法缓释固有风险。第十条根据综合固有风险和控制措施有效性评定结果，对照风险评估结果计量矩阵（见附表）得由我行洗钱和恐怖融资风险的评估结果。评估结果按照风险程度由低到高分为A级（低风险）、B级（较低风险）、C级（中风险）、D级

11、（较高风险）、E级（高风险）五个等级。第十一条各部门及营业机构在风险自评估工作中要实事求是反映本单位实际情况，不回避、不隐瞒存在的问题，真实、准确和完整的提供评估数据和信息资料。第三章风险评估流程第十二条运营管理部负责本机构风险评估工作，负责与人民银行沟通工作进展情况及反馈工作信息。第十三条运营管理部对评估指标进行分析与解读，规范数据资料报送标准、口径和时间，形成统一的*农商银行评估资料数据一览表（附件3）。第十四条按照*农商银行洗钱风险评估标准提取评估年度相关业务数据，收集相关资料，并按实际数据填制相关表格。第十五条以本机构实际工作情况为依据，对应风险评估项目，逐项进行指标测试，测试结果与评

12、估依据逐项填制*农商银行反洗钱风险评估标准，并根据评估事实测定评估得分。第十六条综合项目评估情况撰写评估报告，内容要真实反映评估过程及各项评估内容的基本情况，最后得由评估结论及今后改进措施。第十七条评估工作结束后，运营管理部整理评估报告等档案资料报人民银行当地分支机构进行审核。评估档案包括评估报告、«*农商银行反洗钱风险评估标准两份，评估事项依据资料一份,并按照评估指标表的顺序将评估过程中参考的事实依据（包括工作制度及其他相关资料）整理装订。第四章评估结果及反馈第十八条配合中国人民银行各级机构做好风险评估的复评工作，对复评工作中需要实地抽查取证的开展客户身份识别、风险等级划分和调整、

13、可疑交易分析报送流程及实际报送等情况做好积极配合。第十九条根据人民银行对我行洗钱风险评估复评后由具的风险评估报告及反洗钱非现场监管意见书等内容查找我行反洗钱工作中存在的问题，督促相关部门（机构）在规定期限内加以整改并反馈信息，堵塞漏洞，促进我行反洗钱工作的进一步提高。第二十条我行开展的洗钱和恐怖融资风险自评估结论与人民银行对我行洗钱和恐怖融资风险评估结论存在较大差异的，应当根据具体情况，及时调整、完善我行风险评估方法和指标，或调整我行评估方法、指标和流程，修正对风险的认知和风险控制措施等。第五章评估档案的管理第二十一条建立洗钱风险评估信息档案，将全部评估材料立卷归档，按中国人民银行反洗钱监督检查及案件协查档案管理办法（试行）的要求进行保存、保管和查询。第二十二条洗钱风险评估信息档案，只能用于反洗钱工作。在风险评估工作中获得的客户身份资料和交易信息应当予以保密，非依法律规定