金融机构应当建立组织

❶ 金融机构应当对以下哪些恐怖活动组织及恐怖活动人员名单开展实时监测

金融机构应当对下列恐怖活动组织及恐怖活动人员名单开展实时监测，有合理理由内怀容疑客户或者其交易对手、资金或者其他资产与名单相关的，应当在立即向中国反洗钱监测分析中心提交可疑交易报告的同时，以电子形式或书面形式向所在地中国人民银行或者其分支机构报告，并按照相关主管部门的要求依法采取措施。

（一）中国政府发布的或者要求执行的恐怖活动组织及恐怖活动人员名单。

（二）联合国安理会决议中所列的恐怖活动组织及恐怖活动人员名单。

（三）中国人民银行要求关注的其他涉嫌恐怖活动的组织及人员名单。

恐怖活动组织及恐怖活动人员名单调整的，金融机构应当立即开展回溯性调查，并按前款规定提交可疑交易报告。

法律、行政法规、规章对上述名单的监控另有规定的，从其规定。

❷ 金融机构应从()管理的角度

第七条 银行业金融机构应认真履行列信息系统管理职责：
（）贯彻执行家关信息系统管理律、规技术标准落实银监相关监管要求；
（二）建立效信息安全保障体系内部控制规程明确信息系统风险管理岗位责任制度并监督落实；
（三）负责组织本机构信息系统风险进行检查、评估、析及向本机构专门委员银监及其派机构报送相关管理信息；
（四）及向银监及其派机构报告本机构发重信息系统事故或突发事件并按关预案快速响应；
（五）每经董事或其决策机构审查向银监及其派机构报送信息系统风险管理度报告；
（六）做本机构信息系统审计工作；
（七）配合银监及其派机构做信息系统风险监督检查工作并按照监管意见进行整改；
（八）组织本机构信息系统业员进行信息系统关业务、技术安全培训；
（九）展与信息系统风险管理相关其工作
第八条 银行业金融机构董事或其决策机构负责信息系统战略规划、重项目风险监督管理；信息科技管理委员、风险管理委员或其负责风险监督专业委员应制定信息系统总体策略统筹信息系统项目建设定期评估、报告本机构信息系统风险状况决策层提供建议采取相应风险控制措施
第九条 银行业金融机构定代表或主要负责本机构信息系统风险管理责任
第十条 银行业金融机构应设立信息科技部门统负责本机构信息系统规划、研发、建设、运行、维护监控提供科技服务运行技术支持；建立或明确专门信息系统风险管理部门建立、健全信息系统风险管理规章、制度并协助业务部门及信息科技部门严格执行提供相关监管信息；设立审计部门或专门审计岗位建立健全信息系统风险审计制度配备适量合格员进行信息系统风险审计
第十条 银行业金融机构事与信息系统相关工作员应符合要求：
（）具备良职业道德掌握履行信息系统相关岗位职责所需专业知识技能；
（二）未经岗前培训或培训合格者岗；经考核适宜工作员应及进行调整
第十二条 银行业金融机构应加强信息系统风险管理专业队伍建设建立才激励机制适应信息技术发展
第十三条 银行业金融机构应依据关律规及规范披露信息系统风险状况
总体风险控制
第十四条 总体风险指信息系统策略、制度、机房、软件、硬件、网络、数据、文档等面影响全局或共风险
第十五条 银行业金融机构应根据信息系统总体规划制定明确、持续风险管理策略按照信息系统敏程度各集要素进行析评估并实施效控制
第十六条 银行业金融机构应采取措施防范自灾害、运行环境变化等产安全威胁防止各类突发事故恶意攻击
第十七条 银行业金融机构应建立健全信息系统相关规章制度、技术规范、操作规程等；明确与信息系统相关员职责权限建立制约机制实行授权
第十八条 境外设立我银行业金融机构或境内设立境外银行业金融机构应防范由于境内外信息系统监管制度差异等造跨境风险
第十九条 银行业金融机构应严格执行家信息安全相关标准参照关际准则积极推进信息安全标准化实行信息安全等级保护
第二十条 银行业金融机构应加强信息系统评估测试及进行修补更新保证信息系统安全性、完整性
第二十条 银行业金融机构信息系统数据机房应符合家关计算机场、环境、供配电等技术标准全性数据至少应达家A类机房标准省域数据至少应达家B类机房标准省域数据至少应达C类机房标准数据机房应实行严格门禁管理措施未经授权进入
第二十二条 银行业金融机构应重视知识产权保护使用版软件加强软件版本管理优先使用具自主知识产权软、硬件产品；积极研发具自主知识产权信息系统相关金融产品并采取效措施保护本机构信息化
第二十三条 银行业金融机构与信息系统相关电设备选型、购置、登记、保养、维修、报废等应严格执行相关规程选用设备应经技术论证测试性能应符合家关标准信息系统所用服务器等关键设备应具较高靠性、充足容量定容错特性并配置适备品备件
第二十四条 信息系统网络应参照相关标准规范设计、建设；网络设备应兼备技术先进性产品熟性；网络设备线路应冗余备份；严格线路租用合同管理按照业务交易流量要求保证传输带宽；建立完善网管监测管理通信线路及网络设备保障网络安全稳定运行
第二十五条 银行业金融机构应加强网络安全管理产网络与发测试网络、业务网络与办公网络、内部网络与外部网络应实施隔离；加强线网、互联网接入边界控制；使用内容滤、身份认证、防火墙、病毒防范、入侵检测、漏洞扫描、数据加密等技术手段效降低外部攻击、信息泄漏等风险
第二十六条 银行业金融机构应加强信息系统加密机、密钥、密码、加解密程序等安全要素管理使用符合家安全标准密码设备完善安全要素、领取、使用、修改、保管销毁等环节管理制度密钥、密码应定期更改
第二十七条 银行业金融机构应加强数据采集、存贮、传输、使用、备份、恢复、抽检、清理、销毁等环节效管理脱离系统采集加工、传输、存取数据；优化系统数据库安全设置严格按授权使用系统数据库采用适数据加密技术保护敏数据传输存取保证数据完整性、保密性
第二十八条 银行业金融机构应信息系统配置参数实施严格安全与保密管理防止非、变更、泄漏、丢失与破坏根据敏程度用途确定存取权限、式授权使用范围严格审批登记手续

第二十九条 银行业金融机构应制定信息系统应急预案并定期演练、评审修订省域数据至少实现数据备份异保存省域数据至少实现异数据实备份全性数据实现异灾备
第三十条 银行业金融机构应加强技术文档资料重要数据备份管理；技术文档资料重要数据应保留副本并异存放按规定限保存调用应严格授权信息系统技术文档资料包括：系统环境说明文件、源程序及系统研发、运行、维护程形各类技术资料重要数据包括：交易数据、账务数据、客户数据及产报表数据等
第三十条 银行业金融机构信息系统能影响客户服务应适式告知客户
研发风险控制
第三十二条 研发风险指信息系统研发程组织、规划、需求、析、设计、编程、测试投产等环节产风险
第三十三条 银行业金融机构信息系统研发前应立项目工作组重项目应立项目领导组并指定负责项目领导组负责项目组织、协调、检查、监督工作项目工作组由业务员、技术员管理员组具体负责整项目发工作
第三十四条 项目工作组员应具备与项目要求相适应业务经验与专业技术知识组负责需具备组织领导能力,保证信息系统研发质量进度
第三十五条 银行业金融机构业务部门根据本机构业务发展战略充进行市场调查、产品效益析基础制定信息系统研发项目行性报告
第三十六条 银行业金融机构业务部门编写项目需求说明书提风险控制要求信息科技部门根据项目需求编制项目功能说明书
第三十七条 银行业金融机构信息科技部门依据项目功能说明书别编写项目总体技术框架、项目设计说明书设计编码应符合项目功能说明书要求
第三十八条 银行业金融机构应建立独立测试环境保证测试完整性准确性测试至少应包括功能测试、安全性测试、压力测试、验收测试、适应性测试测试直接使用产数据
第三十九条 银行业金融机构信息科技部门应根据测试结修补系统功能缺陷提高系统整体质量
第四十条 银行业金融机构业务员、技术员应根据职责范围别编写操作说明书、技术应急案、业务连续性计划、投产计划、应急退计划并进行演练

第四十条 发程所涉及各种文档资料应经相关部门、员签字确认并归档保存
第四十二条 项目验收应具由相关负责签字项目验收报告验收合格投产使用
第五章运行维护风险控制
第四十三条 运行维护风险指信息系统运行与维护程操作管理、变更管理、机房管理事件管理等环节产风险
第四十四条 银行业金融机构信息系统运行与维护应实行职责离运行员应实行专职由其员兼任运行员应按操作规程巡检操作维护员应按授权维护规程要求产状态软硬件、数据进行维护除应急外其维护应非工作间进行
第四十五条 银行业金融机构信息系统运行应符合要求：
（）制定详细运行值班操作表包括规定巡检间操作范围、内容、办、命令及负责员等信息；
（二）提供见简便操作菜单或命令信息系统启或停止、运行志查询等；
（三）提供机房环境、设备使用、网络运行、系统运行等监控信息；
（四）记录运行值班程所现象、操作程等信息
第四十六条 银行业金融机构信息系统维护应符合要求：
（）除信息系统设备系统环境维护外软件或数据维护必须通特定应用程序进行添加、删除修改数据应通柜员终端数据库进行直接操作；
（二）具备各种详细志信息包括交易志审计志等便维护审计；
（三）提供维护统计报表打印功能
第四十七条 银行业金融机构信息系统变更应符合要求：
（）制订严密变更处理流程明确变更控制各岗位职责并遵循流程实施控制管理；变更前应明确应急退案授权进行变更操作；
（二）根据变更需求、变更案、变更内容核实清单等相关文档审核变更确性、安全性合性；
（三）应采用软件工具精确判断变更真实位置内容形变更内容核实清单实现真实、效、全面检验；
（四）软件版本变更应保留初始版本所历史版本保留所历史变更内容核实清单
第四十八条 银行业金融机构信息系统投产定期内应组织系统评价并根据评价及系统功能进行调整优化
第四十九条 银行业金融机构应机房环境设施实行巡检明确信息系统及机房环境设施现故障应急处理流程预案实交易服务数据应实行24值班
第五十条 银行业金融机构应实行事件报告制度发信息系统造重经济、声誉损失重影响事件应即报并处理必要启应急处理预案
外包风险控制
第五十条 外包风险指银行业金融机构信息系统规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商形风险
第五十二条 银行业金融机构进行信息系统外包应根据风险控制实际需要合理确定外包原则范围认真析评估外包存潜风险建立健全关规章制度制定相应风险防范措施
第五十三条 银行业金融机构应建立健全外包承包评估机制充审查、评估承包经营状况、财务实力、诚信历史、安全资质、技术服务能力实际风险控制与责任承担水平并进行必要尽职调查评估工作委托经家相应监管部门认定资质具相关专业经验独立机构完
第五十四条 银行业金融机构应与承包签订书面合同明确双权利、义务并规定承包安全、保密、知识产权面义务责任
第五十五条 银行业金融机构应充认识外包服务信息系统风险控制直接间接影响并其纳入总体安全策略风险控制
第五十六条 银行业金融机构应建立完整信息系统外包风险评估与监测程序审慎管理外包产风险提高本机构外包管理能力
第五十七条 银行业金融机构信息系统外包风险管理应符合风险管理标准策略并应建立针外包风险应急计划
第五十八条 银行业金融机构应与外包承包建立效联络、沟通信息交流机制并制定意外情况能够实现承包顺利变更保证外包服务间断应急预案
第五十九条 银行业金融机构敏信息系统及其涉及家秘密、商业秘密客户隐私数据管理与传递等内容进行外包应遵守家关律规符合银监关规定经董事或其决策机构批准并实施外包前报银监及其派机构律规规定需要报告机构备案

❸ 什么叫金融机构

金融资产是实物资产的对称，是以价值形态存在的资产。企业的金融资产包括：交易专型金融资产属,贷款和应收款项，可供出售金融资产以及持有到期投资。个人的金融资产包括：个人存款、股票、债券、基金、证券集合理财、银行理财产品、第三方存款保证金、保险、黄金、信托等。

❹ 法律规定以外的行政机关或者组织要求冻结当事人存款、汇款的，金融机构应当( )。

拒绝。

《商业银行法》第二十九条第二款规定：“对个人储蓄存款，商业银回行有权拒绝任何单位或者个答人查询、冻结、扣划，但法律另有规定的除外。”《商业银行法》第三十条规定：“对单位存款，商业银行有权拒绝任何单位或者个人查询,但法律、行政法规另有规定的除外；有权拒绝任何单位或者个人冻结、扣划，但法律另有规定的除外。”根据相关法律的规定，有权实施冻结存款、汇款的行政机关主要是税务机关、公安机关、安全机关、海关走私侦查机关、军队保卫部门和监狱保卫部门等。除了上述行政机关以外，其他行政机关、组织或者个人不得要求金融机构冻结存款、汇款，否则，金融机构有权拒绝。

❺ 金融机构应当设立什么机构负责反洗钱工作

指定内设机构负责反洗钱工作。

根据《反洗钱法》第十九条：金融机构内应当按照规定建立客户身容份资料和交易记录保存制度，在业务关系存轩期间，客户身份资料发生变更的，应当及时更新客户身份资料，客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存五年，金融机构破产和解散时，应当将客户身份资料和客户交易信息移交国务院有关部门指定的机构。

(5)金融机构应当建立组织扩展阅读：

注意事项：

特定非金融机构应当遵守法律法规等规章制度，开展反洗钱和反恐怖融资工作。如有对特定非金融机构开展反洗钱和反恐怖融资工作更为具体或者严格的规范性文件，特定非金融机构应从其规定，如没有更为具体或者严格规定的，特定非金融机构应参照适用金融机构的反洗钱和反恐怖融资规定执行。

对于未按照有关规定开展反洗钱和反恐怖融资工作的特定非金融机构，中国人民银行及其分支机构或特定非金融机构的行业主管部门应依法对其采取监管措施或实施行政处罚。

❻ 金融机构应建立的三个反洗钱基本制度包括哪些

1、客户识别制度：

是指反洗钱义务主体在与客户建立业务关系或者与其进行交易时，应当根据真实有效地身份证件或者其他身份证明文件，核实和记录其客户的身份，并在业务关系存续期间及时更新客户的身份信息资料。

客户身份识别制度是防范洗钱活动的基础性工作。借鉴有关客户身份识别的国际标准，结合我
国的实践，反洗钱法第十六条对金融机构建立客户身份识别制度的义务作了较为详细的规定。

同时第十七条还规定，金融机构在一定情况下可以委托第三方识别客户身份。

为保障金融机构履行客户身份识别的反洗钱义务，反洗钱法第十八条赋予了金融机构进行客户身份识别，认为必要时，可以向公安、工商行政管理等部门核实客户有关身份信息的职权。

2、大额和可疑交易报告制度；

非法资金流动一般具有数额巨大、交易异常等特点。因此，法律规定了大额和可疑交易报告制度，要求金融机构、特定非金融机构对数额达到一定标准。

缺乏明显经济和合法目的的异常交易应当及时向反洗钱行政主管部门报告，以作为发现和追查违法犯罪行为的线索。

其中，大额交易报告，是指金融机构对规定金额以上的资金交易依法向反洗钱行政主管部门报告。

可疑交易报告，是指金融机构怀疑或有理由怀疑某项资金属于犯罪活动的收益或者与恐怖分子筹资有关，应当按照要求向反洗钱行政主管部门报告。

反洗钱法第二十条规定金融机构应当建立大额交易和可疑交易报告制度：

要求金融机构办理的单笔交易或在规定期限内累计交易超过规定金额或者发现可疑交易的，应当及时向反洗钱信息中心报告，以作为发现和追查洗钱行为的线索。

3、客户身份资料和交易记录保存制度：

客户身份资料和交易记录保存，是指金融机构依法采取必要措施将客户身份资料和交易信息保存一定期限。设立该制度的主要目的有三个：

一是作为金融机构履行客户身份识别和交易报告义务的记录和证明；

二是可以为掌握客户真实身份、再现客户资金交易过程、发现可疑交易提供依据；三是为违反犯罪活动的调查、侦查、起诉、审判提供证据。

对此项制度的具体内容，反洗钱法第十九条作了明确规定。参照国际通行规则，规定客户身份资料自业务关系结束后，客户交易信息自交易结束后，应当至少保存五年。

(6)金融机构应当建立组织扩展阅读：

根据我国反洗钱工作的实际需要和全国人大代表提出的要求尽快制定《反洗钱法》的议案。

全国人大常委会将制定反洗钱法的工作列入了十届全国人大常委会立法规划中，并由全国人大常委会委员长会议委托预算工作委员会组织起草。

2004年3月，《反洗钱法》起草工作全面启动，在广泛调查研究和征求意见的基础上，形成了《中华人民共和国反洗钱法（草案）》。

于2006年4月提请十届全国人大常委会第二十一次会议进行初次审议。十届全国人大常委会又分别在第二十三次会议、第二十四次常委会会议上进行了审议。

经过三次审议后十届全国人大常委会于2006年10月，通过了《中华人民共和国反洗钱法》，规定该法于 2007年1月1日起施行。

反洗钱：

是指为了预防通过各种方式掩饰、隐瞒毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪等犯罪所得及其收益的来源和性质的洗钱活动。

目前，常见的洗钱途径广泛涉及银行、保险、证券、房地产等各种领域。

反洗钱是政府动用立法、司法力量，调动有关的组织和商业机构对可能的洗钱活动予以识别，对有关款项予以处置，对相关机构和人士予以惩罚，从而达到阻止犯罪活动目的的一项系统工程。

从国际经验来看，洗钱和反洗钱的主要活动都是在金融领域进行的，几乎所有国家都把金融机构的反洗钱置于核心地位，国际社会进行反洗钱的合作也主要是在金融领域。

中国银保监会2019年2月21日对外发布《银行业金融机构反洗钱和反恐怖融资管理办法》，从完善银行业金融机构内控制度、健全监管机制、明确市场准入标准等方面。

建立银保监会银行业反洗钱工作的基本框架。洗钱行为具有严重的社会危害性，它不仅损害了金融体系的安全和金融机构的信誉，而且对我国正常的经济秩序和社会稳定，具有极大地破坏作用。

一是国内形势的需要：

近年来，随着走私、毒品、贪污贿赂等犯罪不断发生，非法转移资金活动大量存在，我国的洗钱问题日渐突出。

由于缺乏对洗钱行为的预防监控措施，导致不能及早发现犯罪线索，影响了追查、打击洗钱犯罪及其上游犯罪和追缴犯罪所得。

政府和社会各界关于加强反洗钱立法、完善反洗钱法律制度的呼声越来越高。

二是国际形势的需要：

洗钱活动具有跨国（境）特性，遏制和打击跨国洗钱活动必须通过规范和协调国内、国际立法，加强反洗钱国际合作。

且我国已经批准加入的《联合国禁止非法贩运麻醉药品和精神药物公约》、《联合国打击跨国有组织犯罪公约》

《联合国反腐败公约》和《制止向恐怖主义提供资助的国际公约》等，都明确要求各成员国建立健全反洗钱法律制度。

三是实际工作的需要：

关于反洗钱活动，在此以前我国虽然缺少一部完整的反洗钱法，但是反洗钱的工作从二十世纪九十年代以来没有停止过。

在追究犯罪方面，如1997年刑法对洗钱犯罪作了明确的规定，并给予严厉的处罚。

在制度健全方面，如《中国人民银行法》、2003年中国人民银行制定的《金融机构反洗钱规定》、

《人民币大额和可疑支付交易管理办法》、《金融机构大额和可疑外汇资金交易报告管理办法》以及《个人存款帐户实名制》等规定，都涉及反洗钱的内容，为反洗钱立法提供了有利的条件。

但考虑到，我国现行预防监控洗钱活动的法律、行政法规和部门规章存在着法律体系不完整，系统性、协调性差，法律层级和法律效力较低，适用范围较窄等问题。

现行反洗钱工作主要依据的是部门规章及规范性文件，对存款类以外的金融机构、金融业的特定非金融机构的缺乏有力的约束，影响了反洗钱的力度和效果。

因此，为有效预防监控洗钱活动，及早发现洗钱犯罪线索，打击此类犯罪和追缴犯罪所得，保护公民的合法权益，制定一部既有利于加强国际合作，又符合我国国情的《反洗钱法》是非常必要的。

参考资料来源：网络-反洗钱

❼ 金融机构组织

我国的金融机构，按地位和功能可分为四大类：第一类，中央银行，即中国人民银行。第二类，银行，包括政策性银行、商业银行。第三类：非银行金融机构，主要包括国有及股份制的保险公司、信用合作社、证券公司、财务公司等。第四类，在境内开办的外资、侨资、中外合资金融机构。以上各种金融机构相互补充，构成一个完整的金融机构体系。

中央银行是国家赋予其制定和执行货币政策，对国民经济进行宏观调控，对金融机构乃至金融业进行监督管理的特殊的金融机构。 一个由政府组建的机构，负责控制国家货币供给、信贷条，监管金融体系，特别是商业银行和其他储蓄机构。 为政府筹集资金；代表政府参加国际金融组织和各种国际金融活动。 中央银行所从事的业务与其他金融机构所从事的业务的根本区别在于，中央银行所从事的业务不是为了营利，而是为实现国家宏观经济目标服务，这是由中央银行所处的地位和性质决定的。

中央银行是一国最高的货币金融管理机构，在各国金融体系中居于主导地位。

❽ 反洗钱规定金融机构应当建立的反洗钱基本制度有哪些

交易记录保存制度、可疑交易报告制度和建立客户身份识别制度。

根据《反洗钱法》

第十九条金融机构应当按照规定建立客户身份资料和交易记录保存制度。
在业务关系存轩期间，客户身份资料发生变更的，应当及时更新客户身份资料。

客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存五年。
金融机构破产和解散时，应当将客户身份资料和客户交易信息移交国务院有关部门指定的机构。

第二十条金融机构应当按照规定执行大额交易和可疑交易报告制度。
金融机构办理的单笔交易或者在规定期限内的累计交易超过规定金额或者发现可疑交易的，应当及时向反洗钱信息中心报告。

第二十一条金融机构建立客户身份识别制度、客户身份资料和交易记录保存制度的具体办法，由国务院反洗钱行政主管部门会同国务院有关金融监督管理机构制定。金融机构大额交易和可疑交易报告的具体办法，由国务院反洗钱行政主管部门制定。

(8)金融机构应当建立组织扩展阅读

《反洗钱法》

第三十二条金融机构有下列行为之一的，由国务院反洗钱行政主管部门或者其授权的设区的市一级以上派出机构责令限期改正；情节严重的，处二十万元以上五十万元以下罚款，并对直接负责的董事、高级管理人员和其他直接责任人员，处一万元以上五万元以下罚款：

(一)未按照规定履行客户身份识别义务的；

(二)未按照规定保存客户身份资料和交易记录的；

(三)未按照规定报送大额交易报告或者可疑交易报告的；

(四)与身份不明的客户进行交易或者为客户开立匿名账户、假名账户的；

(五)违反保密规定，泄露有关信息的；

(六)拒绝、阻碍反洗钱检查、调查的；

(七)拒绝提供调查材料或者故意提供虚假材料的。

金融机构有前款行为，致使洗钱后果发生的，处五十万元以上五百万元以下罚款，并对直接负责的董事、高级管理人员和其他直接责任人员处五万元以上五十万元以下罚款；情节特别严重的，反洗钱行政主管部门可以建议有关金融监督管理机构责令停业整顿或者吊销其经营许可证。

对有前两款规定情形的金融机构直接负责的董事、高级管理人员和其他直接责任人员，反洗钱行政主管部门可以建议有关金融监督管理机构依法责令金融机构给予纪律处分，或者建议依法取消其任职资格、禁止其从事有关金融行业工作。