A. 金融機構應當建立健全什麼制度履行反洗錢
金融機構應當建立健全客戶身份識別制度、大額交易及可疑交易報告制度、客戶身份資料及交專易記錄保存制屬度、涉嫌恐怖融資防範管理制度、客戶風險等級劃分標准制度、反洗錢培訓及宣傳制度及反洗錢工作績效考核制度等來履行反洗錢工作。
B. 金融機構應從()管理的角度對各項金融業務進行系統性的洗錢分險評估
金融機構應從全流程管理的角度對各項金融業務進行系統性的洗錢風險評估,並按照風回險為本的原則,強答化風險較高的領域的反洗錢合規管理制度,防範金融從業人員的專業知識和專業技能,被不法分子所利用。
金融機構對向中國反洗錢監測分析中心所提交的所有可疑交易報告涉及的交易,應當進行分析、識別,有合理理由認為該交易或者客戶與洗錢、恐怖主義活動及其他違法犯罪活動有關的,應當同時報告(中國人民銀行當地分支機構及當地公安部門),並配合中國人民銀行的反洗錢調查工作。
反洗錢內部控制並不是各種制度、管理辦法的簡單堆砌,而是一個有特定目標的涉及制度、組織、方法、程序的綜合體系,它體現在銀行的日常經營管理和各項業務活動中。
(2)金融機構應當從全擴展閱讀:
廣義的洗錢除了狹義的洗錢含義外,還包括:
1、把合法資金洗成黑錢用於非法用途,即把白錢洗黑,如把銀行貸款通過洗錢而用於走私;
2、把一種合法的資金洗成另一種表面也合法的資金,以達到佔用的目的,即把白錢洗白,如把國有資產通過洗錢轉移到個人賬戶;
3、把合法收入通過洗錢逃避監管,如外資企業把合法收入通過洗錢轉移到境外。
C. 金融機構應當勤勉盡責,建立健全和執行客戶身份識別制度,遵循什麼原則
金融機構應當勤勉盡責,建立健全和執行客戶身份識別制度,遵循「了解你的客戶」原則
D. 金融機構應從()管理的角度
第七條 銀行業金融機構應認真履行列信息系統管理職責:
()貫徹執行家關信息系統管理律、規技術標准落實銀監相關監管要求;
(二)建立效信息安全保障體系內部控制規程明確信息系統風險管理崗位責任制度並監督落實;
(三)負責組織本機構信息系統風險進行檢查、評估、析及向本機構專門委員銀監及其派機構報送相關管理信息;
(四)及向銀監及其派機構報告本機構發重信息系統事故或突發事件並按關預案快速響應;
(五)每經董事或其決策機構審查向銀監及其派機構報送信息系統風險管理度報告;
(六)做本機構信息系統審計工作;
(七)配合銀監及其派機構做信息系統風險監督檢查工作並按照監管意見進行整改;
(八)組織本機構信息系統業員進行信息系統關業務、技術安全培訓;
(九)展與信息系統風險管理相關其工作
第八條 銀行業金融機構董事或其決策機構負責信息系統戰略規劃、重項目風險監督管理;信息科技管理委員、風險管理委員或其負責風險監督專業委員應制定信息系統總體策略統籌信息系統項目建設定期評估、報告本機構信息系統風險狀況決策層提供建議採取相應風險控制措施
第九條 銀行業金融機構定代表或主要負責本機構信息系統風險管理責任
第十條 銀行業金融機構應設立信息科技部門統負責本機構信息系統規劃、研發、建設、運行、維護監控提供科技服務運行技術支持;建立或明確專門信息系統風險管理部門建立、健全信息系統風險管理規章、制度並協助業務部門及信息科技部門嚴格執行提供相關監管信息;設立審計部門或專門審計崗位建立健全信息系統風險審計制度配備適量合格員進行信息系統風險審計
第十條 銀行業金融機構事與信息系統相關工作員應符合要求:
()具備良職業道德掌握履行信息系統相關崗位職責所需專業知識技能;
(二)未經崗前培訓或培訓合格者崗;經考核適宜工作員應及進行調整
第十二條 銀行業金融機構應加強信息系統風險管理專業隊伍建設建立才激勵機制適應信息技術發展
第十三條 銀行業金融機構應依據關律規及規范披露信息系統風險狀況
總體風險控制
第十四條 總體風險指信息系統策略、制度、機房、軟體、硬體、網路、數據、文檔等面影響全局或共風險
第十五條 銀行業金融機構應根據信息系統總體規劃制定明確、持續風險管理策略按照信息系統敏程度各集要素進行析評估並實施效控制
第十六條 銀行業金融機構應採取措施防範自災害、運行環境變化等產安全威脅防止各類突發事故惡意攻擊
第十七條 銀行業金融機構應建立健全信息系統相關規章制度、技術規范、操作規程等;明確與信息系統相關員職責許可權建立制約機制實行授權
第十八條 境外設立我銀行業金融機構或境內設立境外銀行業金融機構應防範由於境內外信息系統監管制度差異等造跨境風險
第十九條 銀行業金融機構應嚴格執行家信息安全相關標准參照關際准則積極推進信息安全標准化實行信息安全等級保護
第二十條 銀行業金融機構應加強信息系統評估測試及進行修補更新保證信息系統安全性、完整性
第二十條 銀行業金融機構信息系統數據機房應符合家關計算機場、環境、供配電等技術標准全性數據至少應達家A類機房標准省域數據至少應達家B類機房標准省域數據至少應達C類機房標准數據機房應實行嚴格門禁管理措施未經授權進入
第二十二條 銀行業金融機構應重視知識產權保護使用版軟體加強軟體版本管理優先使用具自主知識產權軟、硬體產品;積極研發具自主知識產權信息系統相關金融產品並採取效措施保護本機構信息化
第二十三條 銀行業金融機構與信息系統相關電設備選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程選用設備應經技術論證測試性能應符合家關標准信息系統所用伺服器等關鍵設備應具較高靠性、充足容量定容錯特性並配置適備品備件
第二十四條 信息系統網路應參照相關標准規范設計、建設;網路設備應兼備技術先進性產品熟性;網路設備線路應冗餘備份;嚴格線路租用合同管理按照業務交易流量要求保證傳輸帶寬;建立完善網管監測管理通信線路及網路設備保障網路安全穩定運行
第二十五條 銀行業金融機構應加強網路安全管理產網路與發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離;加強線網、互聯網接入邊界控制;使用內容濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段效降低外部攻擊、信息泄漏等風險
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素管理使用符合家安全標准密碼設備完善安全要素、領取、使用、修改、保管銷毀等環節管理制度密鑰、密碼應定期更改
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節效管理脫離系統採集加工、傳輸、存取數據;優化系統資料庫安全設置嚴格按授權使用系統資料庫採用適數據加密技術保護敏數據傳輸存取保證數據完整性、保密性
第二十八條 銀行業金融機構應信息系統配置參數實施嚴格安全與保密管理防止非、變更、泄漏、丟失與破壞根據敏程度用途確定存取許可權、式授權使用范圍嚴格審批登記手續
第二十九條 銀行業金融機構應制定信息系統應急預案並定期演練、評審修訂省域數據至少實現數據備份異保存省域數據至少實現異數據實備份全性數據實現異災備
第三十條 銀行業金融機構應加強技術文檔資料重要數據備份管理;技術文檔資料重要數據應保留副本並異存放按規定限保存調用應嚴格授權信息系統技術文檔資料包括:系統環境說明文件、源程序及系統研發、運行、維護程形各類技術資料重要數據包括:交易數據、賬務數據、客戶數據及產報表數據等
第三十條 銀行業金融機構信息系統能影響客戶服務應適式告知客戶
研發風險控制
第三十二條 研發風險指信息系統研發程組織、規劃、需求、析、設計、編程、測試投產等環節產風險
第三十三條 銀行業金融機構信息系統研發前應立項目工作組重項目應立項目領導組並指定負責項目領導組負責項目組織、協調、檢查、監督工作項目工作組由業務員、技術員管理員組具體負責整項目發工作
第三十四條 項目工作組員應具備與項目要求相適應業務經驗與專業技術知識組負責需具備組織領導能力,保證信息系統研發質量進度
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略充進行市場調查、產品效益析基礎制定信息系統研發項目行性報告
第三十六條 銀行業金融機構業務部門編寫項目需求說明書提風險控制要求信息科技部門根據項目需求編制項目功能說明書
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書別編寫項目總體技術框架、項目設計說明書設計編碼應符合項目功能說明書要求
第三十八條 銀行業金融機構應建立獨立測試環境保證測試完整性准確性測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試測試直接使用產數據
第三十九條 銀行業金融機構信息科技部門應根據測試結修補系統功能缺陷提高系統整體質量
第四十條 銀行業金融機構業務員、技術員應根據職責范圍別編寫操作說明書、技術應急案、業務連續性計劃、投產計劃、應急退計劃並進行演練
第四十條 發程所涉及各種文檔資料應經相關部門、員簽字確認並歸檔保存
第四十二條 項目驗收應具由相關負責簽字項目驗收報告驗收合格投產使用
第五章運行維護風險控制
第四十三條 運行維護風險指信息系統運行與維護程操作管理、變更管理、機房管理事件管理等環節產風險
第四十四條 銀行業金融機構信息系統運行與維護應實行職責離運行員應實行專職由其員兼任運行員應按操作規程巡檢操作維護員應按授權維護規程要求產狀態軟硬體、數據進行維護除應急外其維護應非工作間進行
第四十五條 銀行業金融機構信息系統運行應符合要求:
()制定詳細運行值班操作表包括規定巡檢間操作范圍、內容、辦、命令及負責員等信息;
(二)提供見簡便操作菜單或命令信息系統啟或停止、運行志查詢等;
(三)提供機房環境、設備使用、網路運行、系統運行等監控信息;
(四)記錄運行值班程所現象、操作程等信息
第四十六條 銀行業金融機構信息系統維護應符合要求:
()除信息系統設備系統環境維護外軟體或數據維護必須通特定應用程序進行添加、刪除修改數據應通櫃員終端資料庫進行直接操作;
(二)具備各種詳細志信息包括交易志審計志等便維護審計;
(三)提供維護統計報表列印功能
第四十七條 銀行業金融機構信息系統變更應符合要求:
()制訂嚴密變更處理流程明確變更控制各崗位職責並遵循流程實施控制管理;變更前應明確應急退案授權進行變更操作;
(二)根據變更需求、變更案、變更內容核實清單等相關文檔審核變更確性、安全性合性;
(三)應採用軟體工具精確判斷變更真實位置內容形變更內容核實清單實現真實、效、全面檢驗;
(四)軟體版本變更應保留初始版本所歷史版本保留所歷史變更內容核實清單
第四十八條 銀行業金融機構信息系統投產定期內應組織系統評價並根據評價及系統功能進行調整優化
第四十九條 銀行業金融機構應機房環境設施實行巡檢明確信息系統及機房環境設施現故障應急處理流程預案實交易服務數據應實行24值班
第五十條 銀行業金融機構應實行事件報告制度發信息系統造重經濟、聲譽損失重影響事件應即報並處理必要啟應急處理預案
外包風險控制
第五十條 外包風險指銀行業金融機構信息系統規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商形風險
第五十二條 銀行業金融機構進行信息系統外包應根據風險控制實際需要合理確定外包原則范圍認真析評估外包存潛風險建立健全關規章制度制定相應風險防範措施
第五十三條 銀行業金融機構應建立健全外包承包評估機制充審查、評估承包經營狀況、財務實力、誠信歷史、安全資質、技術服務能力實際風險控制與責任承擔水平並進行必要盡職調查評估工作委託經家相應監管部門認定資質具相關專業經驗獨立機構完
第五十四條 銀行業金融機構應與承包簽訂書面合同明確雙權利、義務並規定承包安全、保密、知識產權面義務責任
第五十五條 銀行業金融機構應充認識外包服務信息系統風險控制直接間接影響並其納入總體安全策略風險控制
第五十六條 銀行業金融機構應建立完整信息系統外包風險評估與監測程序審慎管理外包產風險提高本機構外包管理能力
第五十七條 銀行業金融機構信息系統外包風險管理應符合風險管理標准策略並應建立針外包風險應急計劃
第五十八條 銀行業金融機構應與外包承包建立效聯絡、溝通信息交流機制並制定意外情況能夠實現承包順利變更保證外包服務間斷應急預案
第五十九條 銀行業金融機構敏信息系統及其涉及家秘密、商業秘密客戶隱私數據管理與傳遞等內容進行外包應遵守家關律規符合銀監關規定經董事或其決策機構批准並實施外包前報銀監及其派機構律規規定需要報告機構備案
E. 銀行金融機構應遵循什麼原則
銀行最主要的誠信,風險,服務,尊重
F. 金融機構應從什麼管理的角度
銀行業金融機構應當遵循依法合規和內部自律原則, 構建落實銀行業消費者 權益保護工作的體制機制,履行保護銀行業消費者合法權益的義務。
G. .金融機構應當履行哪些反洗錢義務(多選)
選擇ABCD.(即全選。)
理由如下:根據《中華人民共和國反洗錢法》、《金融機構反洗錢規定》等法律的規定,金融機構應履行的反洗錢義務主要包括:
1、金融機構及其分支機構應當依法建立健全反洗錢內部控制制度,設立反洗錢專門機構或者指定內設機構負責反洗錢工作,制定反洗錢內部操作規程和控制措施,對工作人員進行反洗錢培訓,增強反洗錢工作能力。
2、金融機構應當按照規定建立和實施客戶身份識別制度。
(1)對要求建立業務關系或者辦理規定金額以上的一次性金融業務的客戶身份進行識別,要求客戶出示真實有效的身份證件或者其他身份證明文件,進行核對並登記,客戶身份信息發生變化時,應當及時予以更新;
(2) 按照規定了解客戶的交易目的和交易性質,有效識別交易的受益人;
(3)在辦理業務中發現異常跡象或者對先前獲得的客戶身份資料的真實性、有效性、完整性有疑問的,應當重新識別客戶身份;
(4)保證與其有代理關系或者類似業務關系的境外金融機構進行有效的客戶身份識別,並可從該境外金融機構獲得所需的客戶身份信息。
3、金融機構通過第三方識別客戶身份得,應當確保第三方已經採取符合《中華人民共和國反洗錢法》要求的客戶身份識別措施;第三方未採取符合《中華人民共和國反洗錢法》要求的客戶身份識別措施,由該金融機構承擔未履行客戶身份識別義務的責任。
4、金融機構應當在規定的期限內,妥善保存客戶身份資料和能夠反映每筆交易的數據信息、業務憑證、賬簿等相關資料。
客戶身份資料在業務關系結束後、客戶交易信息在交易結束後,應到至少保存五年。金融機構破產和解散時,應到將客戶身份資料和客戶交易信息移交國務院有關部門指定的機構。
5、金融機構應當按照規定向中國反洗錢監測分析中心報告人民幣、外幣大額交易和可疑交易。
6、金融機構及其工作人員應當依法協助、配合司法機關和行政執法機關打擊洗錢活動。金融機構的境外分支機構應當遵循駐在國家或者地區反洗錢方面的法律規定,協助配合駐在國家或者地區反洗錢機構的工作。
7、金融機構在履行反洗錢義務過程中,發現涉嫌犯罪的,應當及時以書面形式向中國人民銀行當地分支機構和當地公安機關報告。
8、金融機構及其工作人員對依法履行反洗錢義務獲得的客戶身份資料和交易信息應當予以保密;非依法律規定,不得向任何單位和個人提供。
金融機構及其工作人員應當對報告可疑交易、配合中國人民銀行調查可疑交易活動等有關反洗錢工作信息予以保密,不得違反規定向客戶和其他人員提供。
9、金融機構應當按照中國人民銀行的規定,報送反洗錢統計報表、信息資料以及稽核審計報告中與反洗錢工作有關的內容。
10、金融機構應當按照反洗錢預防、監控制度的要求,開展反洗錢培訓和宣傳工作。
H. 金融機構應當履行哪些義務
(一)金融機構和金融消費者有約定的,應當按照約定履行義務,但內雙方的約定不得容違背法律、法規、規章的規定。金融機構不得單方變更合同義務。 (二)金融機構在提供金融產品或金融服務時,應公平合理地安排雙方的權利義務,不得設置違反公平原則的交易條件,損害消費者權益。 (三)金融機構在收集、保存、使用消費者個人金融信息時,應當嚴格遵守有關規定,採取有效措施加強對個人金融信息的保護,確保信息安全,防止信息被泄露和濫用,不得侵犯個人隱私。 (四)金融機構必須以明確的格式、內容、語言,對其提供的金融產品或者金融服務,向金融消費者進行充分的信息披露和風險揭示,確保金融消費者在購買金融產品或者接受金融服務前已知曉並理解相關風險。 (五)金融機構對金融消費者購買金融產品或者接受金融服務的申請,應當在規定時間內辦理;拒絕金融消費者有關申請的,應當及時告知申請人,並向其說明理由。
I. 金融機構應當履行哪些反洗錢義務
您好!根據《中華人民共和國反洗錢法》、《金融機構反洗錢規定》等法律的規定,金融機構應履行的反洗錢義務主要包括:
1、金融機構及其分支機構應當依法建立健全反洗錢內部控制制度,設立反洗錢專門機構或者指定內設機構負責反洗錢工作,制定反洗錢內部操作規程和控制措施,對工作人員進行反洗錢培訓,增強反洗錢工作能力。
2、金融機構應當按照規定建立和實施客戶身份識別制度。
a) 對要求建立業務關系或者辦理規定金額以上的一次性金融業務的客戶身份進行識別,要求客戶出示真實有效的身份證件或者其他身份證明文件,進行核對並登記,客戶身份信息發生變化時,應當及時予以更新;
b) 按照規定了解客戶的交易目的和交易性質,有效識別交易的受益人;
c) 在辦理業務中發現異常跡象或者對先前獲得的客戶身份資料的真實性、有效性、完整性有疑問的,應當重新識別客戶身份;
d) 保證與其有代理關系或者類似業務關系的境外金融機構進行有效的客戶身份識別,並可從該境外金融機構獲得所需的客戶身份信息。
3、金融機構通過第三方識別客戶身份得,應當確保第三方已經採取符合《中華人民共和國反洗錢法》要求的客戶身份識別措施;第三方未採取符合《中華人民共和國反洗錢法》要求的客戶身份識別措施,由該金融機構承擔未履行客戶身份識別義務的責任。
4、金融機構應當在規定的期限內,妥善保存客戶身份資料和能夠反映每筆交易的數據信息、業務憑證、賬簿等相關資料。客戶身份資料在業務關系結束後、客戶交易信息在交易結束後,應到至少保存五年。金融機構破產和解散時,應到將客戶身份資料和客戶交易信息移交國務院有關部門指定的機構。
5、金融機構應當按照規定向中國反洗錢監測分析中心報告人民幣、外幣大額交易和可疑交易。
6、金融機構及其工作人員應當依法協助、配合司法機關和行政執法機關打擊洗錢活動。金融機構的境外分支機構應當遵循駐在國家或者地區反洗錢方面的法律規定,協助配合駐在國家或者地區反洗錢機構的工作。
7、金融機構在履行反洗錢義務過程中,發現涉嫌犯罪的,應當及時以書面形式向中國人民銀行當地分支機構和當地公安機關報告。
8、金融機構及其工作人員對依法履行反洗錢義務獲得的客戶身份資料和交易信息應當予以保密;非依法律規定,不得向任何單位和個人提供。金融機構及其工作人員應當對報告可疑交易、配合中國人民銀行調查可疑交易活動等有關反洗錢工作信息予以保密,不得違反規定向客戶和其他人員提供。
9、金融機構應當按照中國人民銀行的規定,報送反洗錢統計報表、信息資料以及稽核審計報告中與反洗錢工作有關的內容。
10、金融機構應當按照反洗錢預防、監控制度的要求,開展反洗錢培訓和宣傳工作。
謝謝閱讀!