金融機構監測標准

『壹』 銀行業金融機構信息系統風險管理指引的主要要求是什麼

機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。

第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。

第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。

『貳』 金融機構分析識別，通過交易監測標准篩選出的交易後，認為不作為可疑交易報告的應當記錄。

正確的。

依據《金融機構大額交易和可疑交易報告管理辦法》第十四條規定：金融機構應當對通過交易監測標准篩選出的交易進行人工分析、識別，並記錄分析過程；不作為可疑交易報告的，應當記錄分析排除的合理理由。

確認為可疑交易的，應當在可疑交易報告理由中完整記錄對客戶身份特徵、交易特徵或行為特徵的分析過程。金融機構應當在按本機構可疑交易報告內部操作規程確認為可疑交易後，及時以電子方式提交可疑交易報告，最遲不超過5個工作日。

(2)金融機構監測標准擴展閱讀：

可疑交易報告的相關要求規定：

1、金融機構應當設立專職的反洗錢崗位，配備專職人員負責大額交易和可疑交易報告工作，並提供必要的資源保障和信息支持。

2、金融機構應當建立健全大額交易和可疑交易監測系統，以客戶為基本單位開展資金交易的監測分析，全面、完整、准確地採集各業務系統的客戶身份信息和交易信息，保障大額交易和可疑交易監測分析的數據需求。

『叄』 反洗錢業務中「高風險業務監測機制」是指什麼

具體可以參考以下文件:
http://www.szse.cn/main/images/2007/11/12/514791843258.doc

以下文件為部分內容:

產品/服務風險和客戶風險大多是通過賬戶來體現的。賬戶是金融機構和客戶之間就金融產品/服務的提供與消費達成的協議，是金融產品和服務的實現載體，是金融機構洗錢風險的焦點。因此，金融機構對洗錢風險的控制主要就是對賬戶的監控。基於洗錢風險細分（Veyder，2003）[7]的風險評估，要依據國家法律、部門規章、規范性文件、專業機構指南、銀行內控制度等，進一步劃定風險等級，將賬戶分為高風險和低風險兩類。比如，「一錘子買賣」的現金存取業務的風險小，發售股票的持續業務的風險大。單一的存摺存款賬戶因為不涉及到資金的轉出和轉入，而且每筆業務都由開戶人親自到櫃台辦理，所以洗錢風險小；相反，信託賬戶和公司賬戶洗錢的風險就比較大，因為一方可以輕易地代理另一方管理資金，來自犯罪活動的非法所得也易於與合法的營業收入混為一體，從而掩蓋其非法性質和來源。如果某人在某家銀行位於鬧市區的營業部開立工資賬戶，其洗錢風險較小；但如果某人與FATF不合作國家和地區的客戶做生意，其賬戶被用於洗錢的風險就比較大。針對不同程度的風險，應該採取不同的監管措施：
（1）對於低風險賬戶，執行一個完整的KYC程序就足以完成審慎監控的義務。根據巴塞爾銀行監管委員會《銀行客戶盡職調查》[3]文件精神，健全的KYC程序包括四點內容：1）客戶接受政策；2）客戶身份識別；3）持續監視高風險賬戶；4）風險管理。
（2）對於高風險賬戶，在KYC程序之外，還應該實施賬戶監控程序。不管是表內、表外資產還是以受託人名義者，都應以全球化為基準，設定若干賬戶屬性警兆指標，嚴格監控其交易。如果賬戶流通量或者余額在規定范圍內，只需要定期執行經過更新的KYC程序就可以了（Gill and Taylor，2003）[4]；倘若超過了警兆值，則需要實施標准監控程序和重點監控程序。
關於監控資料庫的來源，依照巴塞爾銀行監管委員會《KYC一體化風險管理》[2]的意見，可以考慮建立集中資料庫和分散資料庫。前者是通過統一設立和管理的資料庫來監控賬戶余額、交易活動與支付情況，其優點在於任一分支機構都可以利用同一資料庫系統來全面監控集團內部的每一個賬戶。後者是由各個分支機構自行建立有關賬戶和交易的資料庫，因此，總行與其分支機構之間的雙向溝通顯得非常重要：只有雙方配合默契，才可能將機構的風險降至最低。
（3）結合中國人民銀行《金融機構反洗錢規定》、《金融機構大額交易和可疑交易報告管理辦法》以及FATF《40條建議》等，對賬戶的監控分為標准監控和重點監控。
標准監控執行常規的監控程序，主要針對的是賬戶正常存取范圍內的異常交易（如突然與賬戶日常交易行為模式不符的一系列大筆交易）、賬戶的異常交易量、賬戶的異常條件、短期內重大的集中轉入分散轉出或分散轉入集中轉出交易、重大現金和支票交易、沒有摘要的交易、圓整金額等，必要時可以藉助同類參照組賬戶比較分析來判定異常交易（高增安，2007b）[9]。
重點監控是有選擇的監控，主要針對長期閑置不用而突然活躍的賬戶、重點檢查賬戶、境內賬戶（home account）、遠距離開立以後未曾使用過的賬戶、經他人介紹開立的賬戶、政治公眾人物（PEPs）的賬戶、賬戶主管的統計數據、客戶偶然開立的賬戶（僅限現金交易）等。重點監控是在標准監控的基礎上進行的。
對於外國的往來銀行賬戶，監控分析的內容還包括開戶意圖、外國銀行的處所、銀行許可經營協議的性質、對方銀行的洗錢偵破與預防措施、國家對銀行的規制和監管程度等。
對於私人銀行客戶，要強調開戶審查與交易監控的有機統一。盡職調查的范圍應該延伸到開戶人的直系親屬和親密夥伴。除了進行常規調查外，還要確認證明人的身份，並進行背景調查。尤為關鍵的是，要弄清楚並詳細記載客戶的財富來源、需要、預期的交易水平和類型。私人銀行關系可能是極其復雜的，可疑交易行為監測與報告系統要能夠合理地評價客戶的全部行為活動。
4．藉助黑名單，防範洗錢的地理風險。
金融機構應該清楚在高風險地區開展業務、為來自高風險地區的客戶開立賬戶、便利涉及高風險地區的交易所蘊涵的洗錢風險。黑名單是識別高洗錢風險的地區和客戶的過濾器，又是金融機構有效的保護網。
黑名單可以分為下列幾種類型：（1）政府間組織或國際組織的黑名單，如FATF「不合作國家和地區」名單、恐怖組織名單；（2）外國政府擬訂的黑名單，如美國國務院觀察名單和《國際麻醉品控制戰略年度報告》（INCSR）名單、美國外國資產監管局（OFAC）「主要關注」名單、美國財政部「主要關注國家（地區）」名單等；（3）本國政府編制的黑名單；（4）銀行管理機關根據本行實際情況自行確定的黑名單。
掌握了有關黑名單的信息，金融機構就可以制定或者修訂有關風險管理的政策、程序或措施。對於來自黑名單國家（地區）或者機構的交易，金融機構必須特別謹慎。另外，政治公眾人物是一個特殊群體，也應該引起進金融機構的特別關注。
5．積極參與國家反洗錢信息平台建設，加強部門間、機構間、區域間、國際間信息共享與合作力度，全面防止本機構被捲入洗錢犯罪活動之中。

『肆』 金融機構大額交易和可疑交易報告管理辦法的內容

本辦法適用於在中華人民共和國境內依法設立的下列金融機構：
（一）商業銀行、城市信用合作社、農村信用合作社、郵政儲匯機構、政策性銀行。
（二）證券公司、期貨經紀公司、基金管理公司。
（三）保險公司、保險資產管理公司。
（四）信託投資公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司。
（五）中國人民銀行確定並公布的其他金融機構。
從事匯兌業務、支付清算業務和基金銷售業務的機構報告大額交易和可疑交易適用本辦法。 中國人民銀行設立中國反洗錢監測分析中心，負責接收人民幣、外幣大額交易和可疑交易報告。
中國反洗錢監測分析中心發現金融機構報送的大額交易報告或者可疑交易報告有要素不全或者存在錯誤的，可以向提交報告的金融機構發出補正通知，金融機構應在接到補正通知的5個工作日內補正。 金融機構應當設立專門的反洗錢崗位，明確專人負責大額交易和可疑交易報告工作。
金融機構應當根據本辦法制定大額交易和可疑交易報告內部管理制度和操作規程，並向中國人民銀行報備。
金融機構應當對下屬分支機構大額交易和可疑交易報告制度的執行情況進行監督管理。 金融機構應當在大額交易發生後的5個工作日內，通過其總部或者由總部指定的一個機構，及時以電子方式向中國反洗錢監測分析中心報送大額交易報告。沒有總部或者無法通過總部及總部指定的機構向中國反洗錢監測分析中心報送大額交易的，其報告方式由中國人民銀行另行確定。
客戶通過在境內金融機構開立的賬戶或者銀行卡發生的大額交易，由開立賬戶的金融機構或者發卡銀行報告；客戶通過境外銀行卡所發生的大額交易，由收單行報告；客戶不通過賬戶或者銀行卡發生的大額交易，由辦理業務的金融機構報告。 金融機構應當向中國反洗錢監測分析中心報告下列大額交易：
（一）單筆或者當日累計人民幣交易20萬元以上或者外幣交易等值1萬美元以上的現金繳存、現金支取、現金結售匯、現鈔兌換、現金匯款、現金票據解付及其他形式的現金收支。
（二）法人、其他組織和個體工商戶銀行賬戶之間單筆或者當日累計人民幣200萬元以上或者外幣等值20萬美元以上的款項劃轉。
（三）自然人銀行賬戶之間，以及自然人與法人、其他組織和個體工商戶銀行賬戶之間單筆或者當日累計人民幣50萬元以上或者外幣等值10萬美元以上的款項劃轉。
（四）交易一方為自然人、單筆或者當日累計等值1萬美元以上的跨境交易。
累計交易金額以單一客戶為單位，按資金收入或者付出的情況，單邊累計計算並報告，中國人民銀行另有規定的除外。
客戶與證券公司、期貨經紀公司、基金管理公司、保險公司、保險資產管理公司、信託投資公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司等進行金融交易，通過銀行賬戶劃轉款項的，由商業銀行、城市信用合作社、農村信用合作社、郵政儲匯機構、政策性銀行按照第一款第（二）、（三）、（四）項的規定向中國反洗錢監測分析中心提交大額交易報告。
中國人民銀行根據需要可以調整第一款規定的大額交易標准。 對符合下列條件之一的大額交易，如未發現該交易可疑的，金融機構可以不報告：
（一）定期存款到期後，不直接提取或者劃轉，而是本金或者本金加全部或者部分利息續存入在同一金融機構開立的同一戶名下的另一賬戶。
活期存款的本金或者本金加全部或者部分利息轉為在同一金融機構開立的同一戶名下的另一賬戶內的定期存款。
定期存款的本金或者本金加全部或者部分利息轉為在同一金融機構開立的同一戶名下的另一賬戶內的活期存款。
（二）自然人實盤外匯買賣交易過程中不同外幣幣種間的轉換。
（三）交易一方為各級黨的機關、國家權力機關、行政機關、司法機關、軍事機關、人民政協機關和人民解放軍、武警部隊，但不含其下屬的各類企事業單位。
（四）金融機構同業拆借、在銀行間債券市場進行的債券交易。
（五）金融機構在黃金交易所進行的黃金交易。
（六）金融機構內部調撥資金。
（七）國際金融組織和外國政府貸款轉貸業務項下的交易。
（八）國際金融組織和外國政府貸款項下的債務掉期交易。
（九）商業銀行、城市信用合作社、農村信用合作社、郵政儲匯機構、政策性銀行發起的稅收、錯賬沖正、利息支付。
（十）中國人民銀行確定的其他情形。 商業銀行、城市信用合作社、農村信用合作社、郵政儲匯機構、政策性銀行、信託投資公司應當將下列交易或者行為，作為可疑交易進行報告：
（一）短期內資金分散轉入、集中轉出或者集中轉入、分散轉出，與客戶身份、財務狀況、經營業務明顯不符。
（二）短期內相同收付款人之間頻繁發生資金收付，且交易金額接近大額交易標准。
（三）法人、其他組織和個體工商戶短期內頻繁收取與其經營業務明顯無關的匯款，或者自然人客戶短期內頻繁收取法人、其他組織的匯款。
（四）長期閑置的賬戶原因不明地突然啟用或者平常資金流量小的賬戶突然有異常資金流入，且短期內出現大量資金收付。
（五）與來自於販毒、走私、恐怖活動、賭博嚴重地區或者避稅型離岸金融中心的客戶之間的資金往來活動在短期內明顯增多，或者頻繁發生大量資金收付。
（六）沒有正常原因的多頭開戶、銷戶，且銷戶前發生大量資金收付。
（七）提前償還貸款，與其財務狀況明顯不符。
（八）客戶用於境外投資的購匯人民幣資金大部分為現金或者從非同名銀行賬戶轉入。
（九）客戶要求進行本外幣間的掉期業務，而其資金的來源和用途可疑。
（十）客戶經常存入境外開立的旅行支票或者外幣匯票存款，與其經營狀況不符。
（十一）外商投資企業以外幣現金方式進行投資或者在收到投資款後，在短期內將資金迅速轉到境外，與其生產經營支付需求不符。
（十二）外商投資企業外方投入資本金數額超過批准金額或者借入的直接外債，從無關聯企業的第三國匯入。
（十三）證券經營機構指令銀行劃出與證券交易、清算無關的資金，與其實際經營情況不符。
（十四）證券經營機構通過銀行頻繁大量拆借外匯資金。
（十五）保險機構通過銀行頻繁大量對同一家投保人發生賠付或者辦理退保。
（十六）自然人銀行賬戶頻繁進行現金收付且情形可疑，或者一次性大額存取現金且情形可疑。
（十七）居民自然人頻繁收到境外匯入的外匯後，要求銀行開具旅行支票、匯票或者非居民自然人頻繁存入外幣現鈔並要求銀行開具旅行支票、匯票帶出或者頻繁訂購、兌現大量旅行支票、匯票。
（十八）多個境內居民接受一個離岸賬戶匯款，其資金的劃轉和結匯均由一人或者少數人操作。 證券公司、期貨經紀公司、基金管理公司應當將下列交易或者行為，作為可疑交易進行報告：
（一）客戶資金賬戶原因不明地頻繁出現接近於大額現金交易標準的現金收付，明顯逃避大額現金交易監測。
（二）沒有交易或者交易量較小的客戶，要求將大量資金劃轉到他人賬戶，且沒有明顯的交易目的或者用途。
（三）客戶的證券賬戶長期閑置不用，而資金賬戶卻頻繁發生大額資金收付。
（四）長期閑置的賬戶原因不明地突然啟用，並在短期內發生大量證券交易。
（五）與洗錢高風險國家和地區有業務聯系。
（六）開戶後短期內大量買賣證券，然後迅速銷戶。
（七）客戶長期不進行或者少量進行期貨交易，其資金賬戶卻發生大量的資金收付。
（八）長期不進行期貨交易的客戶突然在短期內原因不明地頻繁進行期貨交易，而且資金量巨大。
（九）客戶頻繁地以同一種期貨合約為標的，在以一價位開倉的同時在相同或者大致相同價位、等量或者接近等量反向開倉後平倉出局，支取資金。
（十）客戶作為期貨交易的賣方以進口貨物進行交割時，不能提供完整的報關單證、完稅憑證，或者提供偽造、變造的報關單證、完稅憑證。
（十一）客戶要求基金份額非交易過戶且不能提供合法證明文件。
（十二）客戶頻繁辦理基金份額的轉託管且無合理理由。
（十三）客戶要求變更其信息資料但提供的相關文件資料有偽造、變造嫌疑。 保險公司應當將下列交易或者行為，作為可疑交易進行報告：
（一）短期內分散投保、集中退保或者集中投保、分散退保且不能合理解釋。
（二）頻繁投保、退保、變換險種或者保險金額。
（三）對保險公司的審計、核保、理賠、給付、退保規定異常關注，而不關注保險產品的保障功能和投資收益。
（四）猶豫期退保時稱大額發票丟失的，或者同一投保人短期內多次退保遺失發票總額達到大額的。
（五）發現所獲得的有關投保人、被保險人和受益人的姓名、名稱、住所、聯系方式或者財務狀況等信息不真實的。
（六）購買的保險產品與其所表述的需求明顯不符，經金融機構及其工作人員解釋後，仍堅持購買的。
（七）以躉交方式購買大額保單，與其經濟狀況不符的。
（八）大額保費保單猶豫期退保、保險合同生效日後短期內退保或者提取現金價值，並要求退保金轉入第三方賬戶或者非繳費賬戶的。
（九）不關注退保可能帶來的較大金錢損失，而堅決要求退保，且不能合理解釋退保原因的。
（十）明顯超額支付當期應繳保險費並隨即要求返還超出部分。
（十一）保險經紀人代付保費，但無法說明資金來源。
（十二）法人、其他組織堅持要求以現金或者轉入非繳費賬戶方式退還保費，且不能合理解釋原因的。
（十三）法人、其他組織首期保費或者躉交保費從非本單位賬戶支付或者從境外銀行賬戶支付。
（十四）通過第三人支付自然人保險費，而不能合理解釋第三人與投保人、被保險人和受益人關系的。
（十五）與洗錢高風險國家和地區有業務聯系的。
（十六）沒有合理的原因，投保人堅持要求用現金投保、賠償、給付保險金、退還保險費和保單現金價值以及支付其他資金數額較大的。
（十七）保險公司支付賠償金、給付保險金時，客戶要求將資金匯往被保險人、受益人以外的第三人；或者客戶要求將退還的保險費和保單現金價值匯往投保人以外的其他人。 對既屬於大額交易又屬於可疑交易的交易，金融機構應當分別提交大額交易報告和可疑交易報告。
交易同時符合兩項以上大額交易標準的，金融機構應當分別提交大額交易報告。 金融機構違反本辦法的，由中國人民銀行按照《中華人民共和國反洗錢法》第三十一條、第三十二條的規定予以處罰；區別不同情形，建議中國銀行業監督管理委員會、中國證券監督管理委員會或者中國保險監督管理委員會採取下列措施：
（一）責令金融機構停業整頓或者吊銷其經營許可證。
（二）取消金融機構直接負責的董事、高級管理人員和其他直接責任人員的任職資格、禁止其從事有關金融行業工作。
（三）責令金融機構對直接負責的董事、高級管理人員和其他直接責任人員給予紀律處分。
中國人民銀行縣（市）支行發現金融機構違反本辦法的，應報告其上一級分支機構，由該分支機構按照前款規定進行處罰或提出建議。 本辦法下列用語的含義如下：
「短期」系指10個工作日以內，含10個工作日。
「長期」系指1年以上。
「大量」系指交易金額單筆或者累計低於但接近大額交易標準的。
「頻繁」系指交易行為營業日每天發生3次以上，或者營業日每天發生持續3天以上。
「以上」，包括本數。 本辦法自2007年3月1日起施行。2003年1月3日中國人民銀行發布的《人民幣大額和可疑支付交易報告管理辦法》（中國人民銀行令〔2003〕第2號）和《金融機構大額和可疑外匯資金交易報告管理辦法》（中國人民銀行令〔2003〕第3號）同時廢止。
附表：金融機構大額交易和可疑交易報告要素內容（略）

『伍』 大額交易報告是指金融機構對規定金額以上的資金交易依法向中國反洗錢監測分析中心報告，一般包括

大額交易報告 根據《金融機構大額交易和可疑交易報告管理辦法》： 金融機構應當在大額交易發生後的5個工作日內，通過其總部或者由總部指定的一個機構，及時以電子方式向中國反洗錢監測分析中心報送大額交易報告。沒有總部或者無法通過總部及總部指定的機構向中國反洗錢監測分析中心報送大額交易的，其報告方式由中國人民銀行另行確定。 客戶通過在境內金融機構開立的賬戶或者銀行卡所發生的大額交易，由開立賬戶的金融機構或者發卡銀行報告；客戶通過境外銀行卡所發生的大額交易，由收單行報告；客戶不通過賬戶或者銀行卡發生的大額交易，由辦理業務的金融機構報告 大額交易報告的范圍包括 第九條金融機構應當向中國反洗錢監測分析中心報告下列大額交易： （一）單筆或者當日累計人民幣交易20萬元以上或者外幣交易等值1萬美元以上的現金繳存、現金支取、現金結售匯、現鈔兌換、現金匯款、現金票據解付及其他形式的現金收支。 （二）法人、其他組織和個體工商戶銀行賬戶之間單筆或者當日累計人民幣200萬元以上或者外幣等值20萬美元以上的款項劃轉。 （三）自然人銀行賬戶之間，以及自然人與法人、其他組織和個體工商戶銀行賬戶之間單筆或者當日累計人民幣50萬元以上或者外幣等值10萬美元以上的款項劃轉。 （四）交易一方為自然人、單筆或者當日累計等值1萬美元以上的跨境交易。 累計交易金額以單一客戶為單位，按資金收入或者付出的情況，單邊累計計算並報告，中國人民銀行另有規定的除外。 客戶與證券公司、期貨經紀公司、基金管理公司、保險公司、保險資產管理公司、信託投資公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司等進行金融交易，通過銀行賬戶劃轉款項的，由商業銀行、城市信用合作社、農村信用合作社、郵政儲匯機構、政策性銀行按照第一款第（二）、（三）、（四）項的規定向中國反洗錢監測分析中心提交大額交易報告。 中國人民銀行根據需要可以調整第一款規定的大額交易標准。 第十條對符合下列條件之一的大額交易，如未發現該交易可疑的，金融機構可以不報告： （一）定期存款到期後，不直接提取或者劃轉，而是本金或者本金加全部或者部分利息續存入在同一金融機構開立的同一戶名下的另一賬戶。 活期存款的本金或者本金加全部或者部分利息轉為在同一金融機構開立的同一戶名下的另一賬戶內的定期存款。 定期存款的本金或者本金加全部或者部分利息轉為在同一金融機構開立的同一戶名下的另一賬戶內的活期存款。 （二）自然人實盤外匯買賣交易過程中不同外幣幣種間的轉換。 （三）交易一方為各級黨的機關、國家權力機關、行政機關、司法機關、軍事機關、人民政協機關和人民解放軍、武警部隊，但不含其下屬的各類企事業單位。 （四）金融機構同業拆借、在銀行間債券市場進行的債券交易。 （五）金融機構在黃金交易所進行的黃金交易。 （六）金融機構內部調撥資金。 （七）國際金融組織和外國政府貸款轉貸業務項下的交易。 （八）國際金融組織和外國政府貸款項下的債務掉期交易。 （九）商業銀行、城市信用合作社、農村信用合作社、郵政儲匯機構、政策性銀行發起的稅收、錯賬沖正、利息支付。 （十）中國人民銀行確定的其他情形。 具體查看 http://ke..com/view/2618228.htm?fr=ala0_1_1

『陸』 義務機構對本機構制定的交易檢測標准應當進行定期評估的頻率是多少

在推出新產品或新業務之前，義務機構應當完成相關交易監測標準的評估、完善和上線運行工作。

義務機構應當按年度對交易監測標准進行定期評估，並根據評估結果完善交易監測標准。在推出新產品或新業務之前，義務機構應當完成相關交易監測標準的評估、完善和上線運行工作。

相關因素發生變化時，義務機構應當在發生變化之日起3個月內，完成相關交易監測標準的評估、完善和上線運行工作。義務機構對交易監測標準的評估、完善等相關工作記錄至少應當完整保存5年。義務機構總部制定交易監測標准，或者對交易監測標准作出重大調整的，應當按照規定向人民銀行或其分支機構報備。

(6)金融機構監測標准擴展閱讀：

交易檢測的相關要求規定：

1、義務機構應當根據交易監測分析工作機制、操作流程、工作量等因素科學配備反洗錢崗位人員，滿足監測分析人員充足性、專業性和穩定性等要求。

2、義務機構總部或可疑交易集中處理中心應當配備專職的反洗錢崗位人員；分支機構應當根據業務實際和內部操作規程，配備專職或兼職反洗錢崗位人員。專職反洗錢崗位人員應至少具有三年以上金融從業經歷。

『柒』 金融機構應當在大額交易發生後的多少個工作日內，通過

金融機構應當在大額交易發生後的5個工作日內，通過其總部或者由總部指定的一個機構，及時以電子方式向中國反洗錢監測分析中心報送大額交易報告。

沒有總部或者無法通過總部及總部指定的機構向中國反洗錢監測分析中心報送大額交易的，其報告方式由中國人民銀行另行確定。

(7)金融機構監測標准擴展閱讀

《金融機構大額交易和可疑交易報告管理辦法》規定

第十一條金融機構發現或者有合理理由懷疑客戶、客戶的資金或者其他資產、客戶的交易或者試圖進行的交易與洗錢、恐怖融資等犯罪活動相關的，不論所涉資金金額或者資產價值大小，應當提交可疑交易報告。

第十二條金融機構應當制定本機構的交易監測標准，並對其有效性負責。交易監測標准包括並不限於客戶的身份、行為，交易的資金來源、金額、頻率、流向、性質等存在異常的情形，並應當參考以下因素：

（一）中國人民銀行及其分支機構發布的反洗錢、反恐怖融資規定及指引、風險提示、洗錢類型分析報告和風險評估報告。

（二）公安機關、司法機關發布的犯罪形勢分析、風險提示、犯罪類型報告和工作報告。

（三）本機構的資產規模、地域分布、業務特點、客戶群體、交易特徵，洗錢和恐怖融資風險評估結論。

（四）中國人民銀行及其分支機構出具的反洗錢監管意見。

（五）中國人民銀行要求關注的其他因素。

『捌』 金融機構制定本機構的交易監測標准時，應參考以下哪些因素

She doesn't sell any matches.

『玖』 請問衡量金融機構風險程度的指標有哪些（這些指標的計算方法是什麼）

你主要看看巴塞爾協議吧，這個是國內控制風險的藍本。

1、巴塞爾委員會與《巴塞爾新資本協議》
巴塞爾銀行委員會成立於1974年底，其秘書處設在總部位於瑞士巴塞爾的國際清算銀行，簡稱巴塞爾委員會。巴塞爾委員會目前已成為事實上的銀行監管的國際標准制定者。
1988年的《巴塞爾資本協議》主要有四部分內容：
一是確定了資本的構成，即銀行的資本分為核心資本和附屬資本兩大類，且附屬資本規模不得超過核心資本的100%。
二是根據資產信用風險的大小，將資產分為0、20%、 50%和l00%四個風險檔次。
三是通過設定一些轉換系數，將表外授信業務也納入資本監管。
四是規定銀行的資本與風險加權總資產之比不得低於8%，其中核心資本與風險加權總資產之比不得低於4%。

2、《巴塞爾新資本協議》
根據新資本協議的初衷，資本要求與風險管理緊密相聯。新資本協議作為一個完整的銀行業資本充足率監管框架，由三大支柱組成：
一是最低資本要求；二是監管當局對資本充足率的監督檢查；三是銀行業必須滿足的信息披露要求。
這三點也通常概括為最低資本要求、監督檢查和市場紀律。
三大支柱的首要組成部分是第一點，即最低資本要求，其他兩項是對第一支柱的輔助和支持。資本充足率仍將是國際銀行業監管的重要角色。新協議進一步明確了資本金的重要地位，稱為第一支柱。巴塞爾委員會認為"壓倒一切的目標是促進國際金融體系的安全與穩健"，而充足的資本水平被認為是服務於這一目標的中心因素。巴塞爾新資本協議對此增加了兩個方面的要求。 第一是要求大銀行建立自己的內部風險評估機制，運用自己的內部評級系統，決定自己對資本的需求。但這一定要在嚴格的監管之下進行。另外，委員會提出了一個統一的方案，即"標准化方案"，建議各銀行借用外部評級機構特別是專業評級機構對貸款企業進行評級，根據評級決定銀行面臨的風險有多大，並為此准備多少的風險准備金。一些企業在貸款時，由於沒有經過擔保和抵押，在發生財務危機時會在還款方面發生困難。通過評級銀行可以降低自己的風險，事先預備相應的准備金。
第二個支柱即加大對銀行監管的力度，監管者通過監測決定銀行內部能否合理運行，並對其提出改進的方案。監管約束第一次被納入資本框架之中。基本原則是要求監管機構應該根據銀行的風險狀況和外部經營環境，保持高於最低水平的資本充足率，對銀行的資本充足率有嚴格的控制，確保銀行有嚴格的內部體制，有效管理自己的資本需求。銀行應參照其承擔風險的大小，建立起關於資本充足整體狀況的內部評價機制，並制定維持資本充足水平的戰略；同時監管者有責任為銀行提供每個單獨項目的監管。
第三支柱是市場對銀行業的約束，要求銀行提高信息的透明度，使外界對它的財務、管理等有更好的了解。巴塞爾新資本協議第一次引入了市場約束機制，讓市場力量來促使銀行穩健、高效地經營以及保持充足的資本水平。穩健的、經營良好的銀行可以以更為有利的價格和條件從投資者、債權人、存款人及其他交易對手那裡獲得資金，而風險程度高的銀行在市場中則處於不利地位，它們必須支付更高的風險溢價、提供額外的擔保或採取其他安全措施。市場的獎懲機制有利於促使銀行更有效地分配資金和控制風險。巴塞爾新資本協議要求市場對金融體系的安全進行監管，也就是要求銀行提供及時、可靠、全面、准確的信息，以便市場參與者據此作出判斷。根據巴塞爾新資本協議，銀行應及時公開披露包括資本結構、風險敞口、資本充足比率、對資本的內部評價機制以及風險管理戰略等在內的信息。

3、我國實施《巴塞爾新資本協議》的安排
2007年2月28日，中國銀監會發布了《中國銀行業實施新資本協議指導意見》，標志著我國正式啟動了實施《巴塞爾新資本協議》的工程。按照我國商業銀行的發展水平和外部環境，短期內我國銀行業尚不具備全面實施《巴塞爾新資本協議》的條件。因此，中國銀監會確立了分類實施、分層推進、分步達標的基本原則。
(1)分類實施的原則。國內商業銀行在資產規模、業務復雜性、風險管理水平、國際化程度等方面差異很大，因此，對不同銀行應區別對待，不要求所有銀行都實施《巴塞爾新資本協議》。中國銀監會規定，在其他國家或地區(含香港、澳門等)設有業務活躍的經營性機構、國際業務占相當比重的大型商業銀行，應自2010年底起開始實施《巴塞爾新資本協議》，如果屆時不能達到中國銀監會規定的最低要求，經批准可暫緩實施《巴塞爾新資本協議》，但不得遲於2013年底。這些銀行因此也稱為新資本協議銀行。而其他商業銀行可以自2011年起自願申請實施《巴塞爾新資本協議》。
(2)分層推進的原則。我國大型商業銀行在內部評級體系、風險計量模型、風險管理的組織框架流程開發建設等方面進展不一。因此，中國銀監會允許各家商業銀行實施《巴塞爾新資本協議》時間先後有別，以便商業銀行在滿足各項要求後實施《巴塞爾新資本協議》。
(3)分步達標的原則。《巴塞爾新資本協議》對商業銀行使用敏感性高的資本計量方法規定了許多條件，涉及資產分類、風險計量、風險管理組織框架和政策流程等許多方面，全面達標是一個漸進和長期的過程。商業銀行必須結合本行實際，全面規劃，分階段、有重點、有序推進、逐步達標。在信用風險、市場風險、操作風險三類風險中，國內大型銀行應先開發信用風險、市場風險的計量模型；就信用風險而言，現階段應以信貸業務(包括公司風險暴露、零售風險暴露)為重點推進內部評級體系建設。

4、具體風險，書本上一般都會說主要有：市場風險、法律風險、操作風險、流動性風險等。你如果有時間可以去銀監會網站規章中看看，有沒有你想說明的風險，它是按照機構分的。http://www.cbrc.gov.cn/chinese/info/twohome/index.jsp?itemCode=213

『拾』 金融機構應當向中國反洗錢監測分析中心報告哪些大額交易

金融機構應當向中國反洗錢監測分析中心報告下列大額交易：
⑴ 單筆或者當日累計人民幣交易20萬元以上或者外幣交易等值1萬美元以上的現金繳存、現金支取、現金結售匯、現鈔兌換、現金匯款、現金票據解付及其他形式的現金收支。
⑵ 法人、其他組織和個體工商戶銀行賬戶之間單筆或者當日累計人民幣200萬元以上或者外幣等值20 萬美元以上的款項劃轉。
⑶ 自然人銀行賬戶之間以及自然人與法人、其他組織和個體工商戶銀行賬戶之間單筆或者當日累計人民幣50萬元以上或者外幣等值10 萬美元以上的款項劃轉。
⑷ 交易一方為自然人、單筆或者當日累計等值1 萬美元以上的跨境交易。累計交易金額以單一客戶為單位按資金收入或者付出的情況單邊累計計算並報告中國人民銀行另有規定的除外。