银行收单业务风险管理办法

银行收单业务风险管理办法第一章总则第一条为促进银行收单业务的健康发展，规范收单业务操作，防范业务风险，维护本行、发卡行、持卡人、特约商户和中国银联等其它当事人的合法权益，根据《市商业银行都市借记卡管理办法》、《市商业银行银行卡业务操作规程（借记卡部分）》及中国银联业务规则等相关规定，制定本办法。第二条收单业务风险是指在收单业务开展过程中，由于各种原因致使我行、持卡人、发卡行、特约商户、中国银联或其它当事人的合法权益受到损害的可能性。第三条收单业务风险分为内部风险和外部风险。内部风险包括商户拓展风险、审查审批风险、签约风险、账务处理风险和机具管理风险等；外部风险包括特约商户欺诈风险等。第四条收单业务风险管理是指我行在收单业务开展过程中，对各种风险进行识别、分析的基础上，采取有效手段防范、监控与处理风险的行为。收单业务风险管理贯穿商户的发展、账务处理和机具管理过程中，严格遵循“事前防范、事中监控、事后监督”的原则。第五条我行作为收单业务主体，根据中国银联“谁收单、谁受益、谁承担风险”的原则，自主承担收单业务中的风险。第二章风险管理岗位设置与职责第六条个人金融业务部是我行收单业务综合管理部门，内设收单业务风险管理岗位，其职责为：负责跟踪研究国内外收单业务风险案例，完善收单风险防范制度；负责制定收单风险防范管理制度；负责组织收单业务风险管理讨论和培训；根据银行业监督管理部门各类收单业务安全指引及中国银联安全管理要求，协助关于部门对收单业务系统进行安全评估；负责撰写收单业务安全状况分析报告；负责接收并及时向上级部门上报收单业务风险案件工作以及内部通报工作；负责建立风险指标考核体系，制定风险监控方案及紧急情况下的处理预案；负责POS机程序、密钥的安装；在接收到电子银行部通知调单后负责调单处理；采用定时与非定时、现场与非现场等多种方式对特约商户进行检查与监督，及时对异常征兆进行跟踪、监测。检查的内容包括：1POS机具的使用和管理；2商户的经营内容、状况和方式是否发生变化；3交易数据和单据的保存是否符合规定；4收银员、所有人和负责人是否发生变化；5交易异常情况的监控、分析和调查；6其他可能引起风险的情况。第七条电子银行部是我行收单业务清算数据接收、账务查询及差错处理管理部门，其职责为：1严格依照相关规定操作特约商户的账务接收工作，及时核对清算资金，对账务差错和资金不符的情况要及时查明原因并按中国银联相关规定调整，切实保障商户的账务准确和资金安全；2严格监控对账户信息和交易数据的访问权限，根据业务需要的原则，必须通过身份验证、密码管理等手段，严格监控访问、使用账户信息及交易数据，防止擅自对数据进行查看、篡改和破坏；3严格保护商户账务信息及交易数据，不得将账户信息及交易数据提供给第三方，不得将涉及持卡人安全的账户信息及交易数据用于软件开发和模拟测试；4账户信息及交易数据必须在具有安全保护措施的系统中存储、传输。第八条运营管理部是我行收单业务清算资金的管理部门，其职责：确保全行收单业务的清算往来资金准确无误。第三章风险防范第九条建立健全收单业务所有制度，包括收单业务管理办法、收单业务风险管理办法、商户账务清算、差错处理流程等，从制度上保证收单业务安全经营，规避制度风险。第十条商户拓展和审查我行在开展收单业务时，依照银联业务规则严禁发展禁止类商户，对谨慎发展类商户采取更加严格的调查措施和审批程序。（一）禁入商户类型1非法设立的经营组织；2特殊行业商户：包括本国法律禁止的赌博及博彩类、色情服务类、出售违禁药品、毒品、黄色出版物、军火弹药等其他与本国法律、法规相抵触的商户；3可疑商户：商户或商户负责人（或法人代表）已被列入中国银联的不良信息系统；4注册地及经营场所不在收单机构所在国的商户；5其他不符合规定的商户类型。（二）谨慎发展商户类型1易成为伪冒卡使用目标的商户类型：机票代售点或手机专卖店、珠宝、工艺品、名牌服饰专卖店、各类娱乐场所如夜总会、卡拉OK、酒吧、桑拿按摩服务等；2易发生套现的商户类型：提供中介、咨询服务的商户、小型经贸公司、各类传销机构、批发类商户等；3易发生虚假交易的商户类型：电话营销推广及信函营销推广、音像制品出租等；4易恶意倒闭的商户类型：在跳蚤市场、二手市场和街头的个体商铺、预付款类商户，如旅行社、短期培训班、各种俱乐部等；5主动上门要求装机的小型商户：欺诈嫌疑较一般商户要大。（三）要求现场调查调查人员应在目标商户正常营业时间内实施现场调查，如实填写《商户信息调查表》（见《银行收单业务管理办法》附件2），并拍摄经营场所的内部和外部照片，以验证其经营的合法性和实现预期销售额的能力。详细的现场调查包括以下关键要素：1商户的基本信息，包括商户名称、商户性质、营业资料文件、负责人基本信息、商户经营范围、商户交易类型和经营规模等；2商户经营信息，包括营业时间、相关财务数据指标、经营方式、经营内容和对交易数据、单据的保存情况等；3商户的收单经验，包括商户之前是否有过收单经验、收银员的收单操作技能4其他业务。要求商户提供它所拥有或经营的任何其他业务的相关信息。（四）对商户的资信状况进行调查，调查内容包括以下几项：1核实商户或其负责人是否有过破产记录，以及现在或过去是否有其他信贷困难或财务危机；2商户与银行的往来记录；3商户是否有卷入法律诉讼；4商户是否有被xx、税务、环保等执法部门的处罚记录；5负责人是否被列入中国银联或其他卡组织的不良持卡人名单，是否有逾期负债或曾卷入法律诉讼等；第十一条商户的审批（一）对于符合我行拓展条件和通过审查的商户，各支行应提交以下真实完整的申请资料文件资料：1商户申请表2商户营业执照和税务登记证等证件的复印件3负责人或法人代表身份证复印件等相关资料文件资料以上资料文件资料缺失的，需等资料文件资料补齐后再进行审批。（二）设立多级审批制度，对于不同风险等级的商户由不同级别的领导进行审批：1对于资信状况良好且完全符合审批条件的商户，由个人金融业务部负责人审批；2对于应谨慎发展的商户，应在以上审批的基础上，再提交个人金融业务部主管行长审批。（三）建立规范严格的申请受理审批程序，严格审核申请材料，确保其真实有效性，对商户提交的申请材料要定时装订、妥善保管，严格保密，防止泄露商户资料文件资料信息。商户审批履行后，我行与商户签署《银行特约商户受理银联卡协议书》。第十二条商户的日常操作管理（一）加强对我行收单业务管理人员的风险培训，使其充分认识收单业务风险，增强自觉遵章守法的观念，提高其自身风险防范意识，减少或避免出现道德问题。（二）在正式开展收单业务前，应确保对商户进行至少一次业务风险培训；开展业务后，收单机构应根据商户业务发展和风险监控要求，对商户进行定时或不定时的业务和风险培训，原则上一年内不得少于两次，使其熟练掌握POS刷卡业务各环节的操作规程，减少或避免出现操作风险。我行应保留每次的培训记录，以备查核。（三）收银人员应掌握有效卡的识别要点，检查凸印卡号与平面印刷号码是否一致，受理银联卡是否在有效期内，卡片是否完好，刷卡时POS上显示的卡号是否与卡面卡号是否一致，卡背签名栏和签名是否一致（四）当商户提供信息发生变更时，至少应自变更之日起5个工作日内书面通知我行，并提供相关资料文件资料。当商户变更交易资金结算账户信息，应至少提前5个工作日以书面方式加盖公章或财务专用章后通知我行，并提供相关资料文件资料。如因商户未及时履行上述责任而造成的损失，由商户自行承担。（五）建立商户风险综合评分体系，根据评分结果对商户进行风险分级，对于不同的风险等级实行不同的管理措施；第十三条机具的管理机具布放时，应充分考虑商户类型、商户地理位置、预期单笔交易金额、预期销售额等相关因素，落实以下措施：1首先签署商户协议书，并确认在银联网络主机系统内进行商户注册后，再布放相关机具；2“店中店”商户，应根据其经营的独立性，分别布放机具，严禁不同商户合用同一台机具终端；3对于每台终端，应进行统一号码，并于程序下载后，将终端号码与机具序列号码建立对应关系，以便于机具管理；4程序下载和装机过程中，应加强监控和复核，避免出现装错机情况；5装机时，需认真填写《特约商户机具管理登记表》（详见《银行收单业务管理办法试行》附件11）；6机具应符合银联检测标准：能够读取并传送磁条卡的磁道信息，但不显示完全磁道数据(例如CVN)；7机具若出现无法打印凭条等异常情况时，应及时按相关规定解决，如需生产商进行修理修缮时，个人金融业务部设备管理员应到现场全程陪同监督；8自助设备管理员应加强自助设备安全防范的检查，建立巡查制度，安全检查工作主要检查终端上是否安装侧录仪器，确保机具设备正常有效地工作。第四章风险种类特征及监控措施第十四条商户欺诈类型主要有以下几种：恶意倒闭、套现、洗单、侧录、伪冒交易合谋、卡号测试、手输卡号测试、虚假商户、信函电话网络营销推广欺诈等。第十五条不同的欺诈类型具有不同的表现特征。一、易出现恶意倒闭、套现、洗单、手输卡号欺诈风险的商户往往具有以下特征：1预付款交易较多；2销售规模较小，无金融和信贷历史；3从业人员少，经营不规范；4扣率较低，按笔或月交纳刷卡手续费；5要求用个人账户充当银行卡结算账户；6签单多为手工单据或者压印了其他商户的名字；7单笔交易金额或日均交易额突然增大。二、具有侧录、伪冒交易合谋、卡号测试风险的商户具有以下特征：1一定时限内交易量突增，与其经营规模和经营业务不匹配；2大量出现同一序列的卡号或相同BIN号的交易；3在非正常营业时间，出现多笔大额交易4被调单、退单的笔数和金额急剧增加；5商户的授权交易与清算交易差异很大，提交授权的数量很多，但是没有或很少有相对应的交易提交清算；6授权被拒绝的比例异常高。第十六条我行应采取以下几种监控措施：1加强检查监督管理，加强对收单业务规章制度执行情况的检查与监督，发现违章违纪情况，严肃查处；2加强日常监控和现场巡查，以尽早识别风险迹象；3进行有针对性的风险培训，提高商户职工或员工的防欺诈技能；4如有可能，与商户以前的收单机构联系，详细了解商户之前的收单表现和终止协议的原因；5在商户不知情的情况下再次进行秘密的现场调查，密切关注商户状况是否与上一次的现场调查结果相符、商户经营是否正常等；6以客户身份与商户联系，技巧性地询问商户关于所售商品或服务的相关问题，以了解商户经营的真实意图和真实产品。7在证实商户所有权时，确保收集的信息包括税务许可证及商户结算账户的设立机构和账号。所有的信息变更都应通过正式资料文件书面证实，并有指派的被授权人员的签字；8当收到商户的相关信息变更通知时（如账户信息等重要信息），收单机构必须与商户负责人或被授权人员进行验证确认；9对于商户提出的POS维护要求，如增加、替换或更新POS，也必须与商户进行确认；10当商户办公地址变更或增加新装机办公地址时，实施现场审查；11加强商户交易监控，关注以上欺诈特征。第五章风险处理第十七条建立风险报告制度（一）个人金融业务部要建立风险报告制度，指派专人负责收单业务风险案件的收集、分析、上报、通报工作。各营业网点确定风险事件联系人，由营业网点营业部主任或会计主管担任，并上报个人金融业务部。对于收单业务开展时发现的风险遗漏点，发生的恶性案件、商户欺诈事件，发现商户出现以上欺诈迹象以及其他有可能构成严重风险的情况，要及时上报，并提交风险报告。（二）风险报告内容应详尽具体，主要应包含：1商户的基本信息；2基本案情、调查过程相关细节、损失情况；3已采取和拟进一步采取的措施；4风险造成或产生的原因及应采取的防范措施；5联系人的姓名、电话。第十八条建立收单业务风险事件应急制度。个人金融业务部对于关于收单业务开展过程中出现的紧急风险案件，应制定应急方案，妥善、快速处理事件，防止损失的扩大。对关于的收单业务违法犯罪信息，应注意保密，不得随意扩散。第十九条风险责任划分（一）电子银行部电子银行部是我行收单业务清算数据接收、账务查询及差错处理管理部门，要制定我行收单业务差错处理流程，凡属下列情况造成风险的，电子银行部应负主要责任：1对特约商户的清算资金未及时下载并对清算资金没有进行日常监控工作；2账务接收中未发现存在的问题或对存在的问题不及时处理；3泄露商户交易数据；4商户账务查询和账务差错工作未及时与中国银联沟通协调处理;5在接收到调单申请时，未及时通知个人金融业务部；6未及时处理相关差错、手工退货、手工预授权类交易。（二）运营管理部运营管理部是我行收单业务资金清算部门，要制定我行收单业务会计核算操作流程，凡属于会计核算办法有漏洞或错误造成风险的及在收单业务资金清算中未按我行相关制度进行操作造成风险的，运营管理部应负主要责任。（三）各行责任各行是特约商户拓展的主力军，也是我行收单业务风险监控的第一道防线。凡属下列情况的，各行应负主要责任：1虚报商户信息；2未能及时向我行特约商户提供账单；3未依照收单业务规章制度对商户进行审查和资信调查；4对商户资料文件资料未能严格保管，泄漏客户资料文件资料信息；5其他应由支行承担的责任。（四）商户责任商户由于以下原因造成的风险，由其自行承担：1利用POS终端从事损害第三方权益或其它公共权益活动的；2涂改签购单、分单操作；3资料文件资料及账户变更未及时通知银行；4POS终端挪为他用；5未及时提供交易单据而被发卡机构退单；6其它未准确遵循收单业务章程协议规定造成的损失。第二十条具体风险处理（一）内部风险处理1内部风险（1）操作风险由于商户管理人员业务有章不循、违规操作而引起的风险。主要包括以下几个方面：①商户审批时没有履行严格审查手续，为不符合发展条件的商户办理收