金融自助服务巡检管理办法

㈠ 银行保险机构应对突发事件金融服务管理办法

第一章总 则第一条为规范银行保险机构应对突发事件的经营活动和金融服务，保护客户的合法权利，增强监管工作的针对性，维护银行业保险业安全稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国保险法》、《中华人民共和国突发事件应对法》等相关法律法规，制定本办法。第二条本办法所称突发事件，是指符合《中华人民共和国突发事件应对法》规定的，突然发生，造成或者可能造成严重社会危害，需要采取应急处置措施予以应对的自然灾害、事故灾难、公共卫生事件和社会安全事件。

本办法所称重大突发事件，是指《中华人民共和国突发事件应对法》规定的特别重大或重大等级的突发事件。第三条银行保险监督管理机构应当切实履行应对突发事件的职责，加强与县级以上人民政府及其部门的沟通、联系、协调、配合，做好对银行保险机构的指导和监管，促进银行保险机构完善突发事件金融服务。第四条银行保险机构应当做好应对突发事件的组织管理、制度和预案体系建设工作，及时启动应对预案，健全风险管理，确保基本金融服务功能的安全性和连续性，加强对重点领域、关键环节和特殊人群的金融服务。第五条应对突发事件金融服务应当坚持以下原则：

（一）常态管理原则。银行保险机构应当建立突发事件应对工作机制，并将突发事件应对管理纳入全面风险管理体系。

（二）及时处置原则。银行保险机构应当及时启动本单位应对预案，制定科学的应急措施、调度所需资源，及时果断调整金融服务措施。

（三）最小影响原则。银行保险机构应当采取必要措施将突发事件对业务连续运行、金融服务功能的影响控制在最小程度，确保持续提供基本金融服务。

（四）社会责任原则。银行保险机构应当充分评估突发事件对客户、员工和经济社会发展的影响，在风险可控的前提下提供便民金融服务，妥善保障员工合法权益，积极支持受突发事件重大影响的企业、行业保持正常生产经营。第六条国务院银行保险监督管理机构应当积极利用双边、多边监管合作机制和渠道，与境外监管机构加强信息共享，协调监管行动，提高应对工作的有效性。第二章组织管理第七条银行保险机构应当建立突发事件应对管理体系。董（理）事会是银行保险机构突发事件应对管理的决策机构，对突发事件的应对管理承担最终责任。高级管理层负责执行经董（理）事会批准的突发事件应对管理政策。第八条银行保险机构应当成立由高级管理层和突发事件应对管理相关部门负责人组成的突发事件应对管理委员会及相应指挥机构，负责突发事件应对工作的管理、指挥和协调，并明确成员部门相应的职责分工。

银行保险机构可以指定业务连续性管理委员会等专门委员会负责突发事件应对管理工作。第九条银行保险机构应当制定应对突发事件的管理制度，与业务连续性管理、信息科技风险管理、声誉风险管理、资产安全管理等制度有效衔接。银行保险机构在制定恢复处置计划时，应当充分考虑应对突发事件的因素。第十条银行保险机构应当根据本机构的具体情况细化突发事件的类型并制定、更新应对预案。银行保险机构应当充分评估营业场所、员工、基础设施、信息数据等要素，制定具体的突发事件应对措施以及恢复方案。

银行保险机构至少每三年开展一次突发事件应对预案的演练，检验应对预案的完整性、可操作性和有效性，验证应对预案中有关资源的可用性，提高突发事件的综合处置能力。银行保险机构对灾难备份等关键资源或重要业务功能至少每年开展一次突发事件应对预案的演练。第十一条银行保险机构应当依法配合县级以上人民政府及法定授权部门的指挥，有序开展突发事件应对工作。

银行保险机构应当在应对突发事件过程中提供必要的相互协助。第十二条银行保险机构应当按照关于银行业保险业突发事件信息报告的监管要求，向银行保险监督管理机构报告突发事件信息、采取的应对措施、存在的问题以及所需的支持。第十三条行业自律组织应当为银行保险机构应对突发事件、实施同业协助提供必要的协调和支持。第三章业务和风险管理第十四条银行保险机构应当加强突发事件预警，按照县级以上人民政府及法定授权部门发布的应对突发事件的决定、命令以及银行保险监督管理机构的监管规则，加强对各类风险的识别、计量、监测和控制，及时启动相关应对预案，采取必要措施保障人员和财产安全，保障基本金融服务功能的正常运转。

㈡ 《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的全文是什么

《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》是为了预防洗钱和恐怖融资活动，规范金融机构客户身份识别、客户身份资料和交易记录保存行为，维护金融秩序，根据《中华人民共和国反洗钱法》等法律、行政法规的规定，由中国人民银行、中国银行业监督管理委员会、中国证券监督管理委员会和中国保险监督管理委员会制定，于2007年6月21日发布，自2007年8月1日起施行。

第一章 总则

第一条为了预防洗钱和恐怖融资活动，规范金融机构客户身份识别、客户身份资料和交易记录保存行为，维护金融秩序，根据《中华人民共和国反洗钱法》等法律、行政法规的规定，制定本办法。

第二条本办法适用于在中华人民共和国境内依法设立的下列金融机构：

（一）政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社。

（二）证券公司、期货公司、基金管理公司。

（三）保险公司、保险资产管理公司。

（四）信托公司、金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司。

（五）中国人民银行确定并公布的其他金融机构。

从事汇兑业务、支付清算业务和基金销售业务的机构履行客户身份识别、客户身份资料和交易记录保存义务适用本办法。

第三条金融机构应当勤勉尽责，建立健全和执行客户身份识别制度，遵循“了解你的客户”的原则，针对具有不同洗钱或者恐怖融资风险特征的客户、业务关系或者交易，采取相应的措施，了解客户及其交易目的和交易性质，了解实际控制客户的自然人和交易的实际受益人。

金融机构应当按照安全、准确、完整、保密的原则，妥善保存客户身份资料和交易记录，确保能足以重现每项交易，以提供识别客户身份、监测分析交易情况、调查可疑交易活动和查处洗钱案件所需的信息。

第四条金融机构应当根据反洗钱和反恐怖融资方面的法律规定，建立和健全客户身份识别、客户身份资料和交易记录保存等方面的内部操作规程，指定专人负责反洗钱和反恐融资合规管理工作，合理设计业务流程和操作规范，并定期进行内部审计，评估内部操作规程是否健全、有效，及时修改和完善相关制度。

第五条金融机构应当对其分支机构执行客户身份识别制度、客户身份资料和交易记录保存制度的情况进行监督管理。

金融机构总部、集团总部应对客户身份识别、客户身份资料和交易记录保存工作作出统一要求。

金融机构应要求其境外分支机构和附属机构在驻在国家（地区）法律规定允许的范围内，执行本办法的有关要求，驻在国家（地区）有更严格要求的，遵守其规定。如果本办法的要求比驻在国家（地区）的相关规定更为严格，但驻在国家（地区）法律禁止或者限制境外分支机构和附属机构实施本办法，金融机构应向中国人民银行报告。

第六条金融机构与境外金融机构建立代理行或者类似业务关系时，应当充分收集有关境外金融机构业务、声誉、内部控制、接受监管等方面的信息，评估境外金融机构接受反洗钱监管的情况和反洗钱、反恐怖融资措施的健全性和有效性，以书面方式明确本金融机构与境外金融机构在客户身份识别、客户身份资料和交易记录保存方面的职责。

金融机构与境外金融机构建立代理行或者类似业务关系应当经董事会或者其他高级管理层的批准。

第二章 客户身份识别制度

第七条政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社等金融机构和从事汇兑业务的机构，在以开立账户等方式与客户建立业务关系，为不在本机构开立账户的客户提供现金汇款、现钞兑换、票据兑付等一次性金融服务且交易金额单笔人民币1万元以上或者外币等值1000美元以上的，应当识别 客户身份，了解实际 控制 客户的自然人和交易的实际受益人，核对客户的有效身份证件或者其他身份证明文件，影印件。

如客户为外国政要，金融机构为其开立账户应当经高级管理层的批准。

第八条商业银行、农村合作银行、城市信用合作社、农村信用合作社等金融机构为自然人客户办理人民币单笔5万元以上或者外币等值1万美元以上现金存取业务的，应当核对客户的有效身份证件或者其他身份证明文件。

第九条金融机构提供保管箱服务时，应了解保管箱的实际使用人。

第十条政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社等金融机构和从事汇兑业务的机构为客户向境外汇出资金时，应当登记汇款人的姓名或者名称、账号、住所和收款人的姓名、住所等信息，在汇兑凭证或者相关信息系统中留存上述信息，并向接收汇款的境外机构提供汇款人的姓名或者名称、账号、住所等信息。汇款人没有在本金融机构开户，金融机构无法登记汇款人账号的，可登记并向接收汇款的境外机构提供其他相关信息，确保该笔交易的可跟踪稽核。境外收款人住所不明确的，金融机构可登记接收汇款的境外机构所在地名称。

接收境外汇入款的金融机构，发现汇款人姓名或者名称、汇款人账号和汇款人住所三项信息中任何一项缺失的，应要求境外机构补充。如汇款人没有在办理汇出业务的境外机构开立账户，接收汇款的境内金融机构无法登记汇款人账号的，可登记其他相关信息，确保该笔交易的可跟踪稽核。境外汇款人住所不明确的，境内金融机构可登记资金汇出地名称。

第十一条证券公司、期货公司、基金管理公司以及其他从事基金销售业务的机构在办理以下业务时，应当识别客户身份，了解实际控制客户的自然人和交易的实际受益人，核对客户的有效身份证件或者其他身份证明文件，登记客户身份 基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件：

（一）资金账户开户、销户、变更，资金存取等。

（二）开立基金账户。

（三）代办证券账户的开户、挂失、销户或者期货客户交易编码的申请、挂失、销户。

（四）与客户签订期货经纪合同。

（五）为客户办理代理授权或者取消代理授权。

（六）转托管，指定交易、撤销指定交易。

（七）代办股份确认。

（八）交易密码挂失。

（九）修改客户身份基本信息等资料。

（十）开通网上交易、电话交易等非柜面交易方式。

（十一）与客户签订融资融券等信用交易合同。

（十二）办理中国人民银行和中国证券监督管理委员会确定的其他业务。

第十二条对于保险费金额人民币1万元以上或者外币等值1000美元以上且以现金形式缴纳的财产保险合同，单个被保险人保险费金额人民币2万元以上或者外币等值2000美元以上且以现金形式缴纳的人身保险合同，保险费金额人民币20万元以上或者外币等值2万美元以上且以转账形式缴纳的保险合同，保险公司在订立保险合同时，应确认投保人与被保险人的关系，核对投保人和人身保险被保险人、法定继承人以外的指定受益人的有效身份证件或者其他身份证明文件，登记投保人、被保险人、法定继承人以外的指定受益人的身份基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件。

第十三条在客户申请解除保险合同时，如退还的保险费或者退还的保险单的现金价值金额为人民币1万元以上或者外币等值1000美元以上的，保险公司应当要求退保申请人出示保险合同原件或者保险凭证原件，核对退保申请人的有效身份证件或者其他身份证明文件，确认申请人的身份。

第十四条在被保险人或者受益人请求保险公司赔偿或者给付保险金时，如金额为人民币1万元以上或者外币等值1000美元以上，保险公司应当核对被保险人或者受益人的有效身份证件或者其他身份证明文件，确认被保险人、受益人与投保人之间的关系，登记被保险人、受益人身份基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件。

第十五条信托公司在设立信托时，应当核对委托人的有效身份证件或者其他身份证明文件，了解信托财产的来源，登记委托人、受益人的身份基本信息，并留存委托人的有效身份证件或者其他身份证明文件的复印件或者影印件。

第十六条金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司、保险资产管理公司以及中国人民银行确定的其他金融机构在与客户签订金融业务合同时，应当核对客户的有效身份证件或者其他身份证明文件，登记客户身份基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件。

第十七条金融机构利用电话、网络、自动柜员机以及其他方式为客户提供非柜台方式的服务时，应实行严格的身份认证措施，采取相应的技术保障手段，强化内部管理程序，识别客户身份。

第十八条金融机构应按照客户的特点或者账户的属性，并考虑地域、业务、行业、客户是否为外国政要等因素，划分风险等级，并在持续关注的基础上，适时调整风险等级。在同等条件下，来自于反洗钱、反恐怖融资监管薄弱国家（地区）客户的风险等级应高于来自于其他国家（地区）的客户。

金融机构应当根据客户或者账户的风险等级，定期审核本金融机构保存的客户基本信息，对风险等级较高客户或者账户的审核应严于对风险等级较低客户或者账户的审核。对本金融机构风险等级最高的客户或者账户，至少每半年进行1次审核。

金融机构的风险划分标准应报送中国人民银行。

第十九条在与客户的业务关系存续期间，金融机构应当采取持续的客户身份识别措施，关注客户及其日常经营活动、金融交易情况，及时提示客户更新资料信息。

对于高风险客户或者高风险账户持有人，金融机构应当了解其资金来源、资金用途、经济状况或者经营状况等信息，加强对其金融交易活动的监测分析。客户为外国政要的，金融机构应采取合理措施了解其资金来源和用途。

客户先前提交的身份证件或者身份证明文件已过有效期的，客户没有在合理期限内更新且没有提出合理理由的，金融机构应中止为客户办理业务。

第二十条金融机构应采取合理方式确认代理关系的存在，在按照本办法的有关要求对被代理人采取客户身份识别措施时，应当核对代理人的有效身份证件或者身份证明文件，登记代理人的姓名或者名称、联系方式、身份证件或者身份证明文件的种类、号码。

第二十一条除信托公司以外的金融机构了解或者应当了解客户的资金或者财产属于信托财产的，应当识别信托关系当事人的身份，登记信托委托人、受益人的姓名或者名称、联系方式。

第二十二条出现以下情况时，金融机构应当重新识别客户：

（一）客户要求变更姓名或者名称、身份证件或者身份证明文件种类、身份证件号码、注册资本、经营范围、法定代表人或者负责人的。

（二）客户行为或者交易情况出现异常的。

（三）客户姓名或者名称与国务院有关部门、机构和司法机关依法要求金融机构协查或者关注的犯罪嫌疑人、洗钱和恐怖融资分子的姓名或者名称相同的。

（四）客户有洗钱、恐怖融资活动嫌疑的。

（五）金融机构获得的客户信息与先前已经掌握的相关信息存在不一致或者相互矛盾的。

（六）先前获得的客户身份资料的真实性、有效性、完整性存在疑点的。

（七）金融机构认为应重新识别客户身份的其他情形。

第二十三条金融机构除核对有效身份证件或者其他身份证明文件外，可以采取以下的一种或者几种措施，识别或者重新识别客户身份：

（一）要求客户补充其他身份资料或者身份证明文件。

（二）回访客户。

（三）实地查访。

（四）向公安、工商行政管理等部门核实。

（五）其他可依法采取的措施。

银行业金融机构履行客户身份识别义务时，按照法律、行政法规或部门规章的规定需核对相关自然人的居民身份证的，应通过中国人民银行建立的联网核查公民身份信息系统进行核查。其他金融机构核实自然人的公民身份信息时，可以通过中国人民银行建立的联网核查公民身份信息系统进行核查。

第二十四条金融机构委托其他金融机构向客户销售金融产品时，应在委托协议中明确双方在识别客户身份方面的职责，相互间提供必要的协助，相应采取有效的客户身份识别措施。

符合下列条件时，金融机构可信赖销售金融产品的金融机构所提供的客户身份识别结果，不再重复进行已完成的客户身份识别程序，但仍应承担未履行客户身份识别义务的责任：

（一）销售金融产品的金融机构采取的客户身份识别措施符合反洗钱法律、行政法规和本办法的要求。

（二）金融机构能够有效获得并保存客户身份资料信息。

第二十五条金融机构委托金融机构以外的第三方识别客户身份的，应当符合下列要求：

（一）能够证明第三方按反洗钱法律、行政法规和本办法的要求，采取了客户身份识别和身份资料保存的必要措施。

（二）第三方为本金融机构提供客户信息，不存在法律制度、技术等方面的障碍。

（三）本金融机构在办理业务时，能立即获得第三方提供的客户信息，还可在必要时从第三方获得客户的有效身份证件、身份证明文件的原件、复印件或者影印件。

委托第三方代为履行识别客户身份的，金融机构应当承担未履行客户身份识别义务的责任。

第二十六条金融机构在履行客户身份识别义务时，应当向中国反洗钱监测分析中心和中国人民银行当地分支机构报告以下可疑行为：

（一）客户拒绝提供有效身份证件或者其他身份证明文件的。

（二）对向境内汇入资金的境外机构提出要求后，仍无法完整获得汇款人姓名或者名称、汇款人账号和汇款人住所及其他相关替代性信息的。

（三）客户无正当理由拒绝更新客户基本信息的。

（四）采取必要措施后，仍怀疑先前获得的客户身份资料的真实性、有效性、完整性的。

（五）履行客户身份识别义务时发现的其他可疑行为。

金融机构报告上述可疑行为参照《金融机构大额交易和可疑交易报告管理办法》（中国人民银行令〔2006〕第2号发布）及相关规定执行。

第三章 客户身份资料和交易记录保存

第四章 法律责任

第五章 附则

(2)金融自助服务巡检管理办法扩展阅读

《金融机构客户身份识别和客户身份资料及交易记录保存管理办法办法》适用于在中华人民共和国境内依法设立的政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社、证券公司、期货公司、基金管理公司、保险公司、保险资产管理公司、信托公司、金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司、中国人民银行确定并公布的其他金融机构。

参考资料

中国政府网-国务院公报-2008年第6号

㈢ 我国金融监管方面相关法律法规

我国金融监管方面的金融法律主要有：

《中国人民银行法》、《商业银行法》、《票据法》、《担保法》、《保险法》、《证券法》、《信托法》、《证券投资基金法》、《银行业监督管理法》；

金融法规主要有：

《储蓄管理条例》、《企业债券管理条例》、《外汇管理条例》、《非法金融机构和非法金融业务活动取缔办法》、《金融违法行为处罚办法》。

《人民币管理条例》、《国有重点金融机构监事会暂行条例》、《个人存款账户实名制规定》。

《金融资产管理公司条例》、《金融机构撤销条例》、《外资保险公司管理条例》、《外资银行管理条例》、《期货交易管理条例》。

《中央企业债券发行管理暂行办法》、《证券公司风险处置条例》、《证券公司监督管理条例》等。

(3)金融自助服务巡检管理办法扩展阅读：

金融监管体制是金融监管的职责划分和权力分配的方式和组织制度。国际上主要的金融监管体制可分为双线多头监管体制、一线多头监管体制和单一监管体制。

金融监管体制是各国历史和国情的产物。确立监管体制模式的基本原则是，既要提高监管的效率，避免过分的职责交叉和相互掣肘，又要注意权力的相互制约，避免权力过度集中。

在监管权力相对集中于一个监管主体的情况下，必须实行科学合理的内部权力划分和职责分工，以保证监管权力的正确行使。

2018年4月27日，《关于规范金融机构资产管理业务的指导意见》正式发布，业内简称“资管新规”。

资管新规打破刚性兑付、禁止多层嵌套、抑制通道业务等主要政策标准的确立将推动资管行业发展重回本源，以稳健投资策略为主的持牌机构将迎来重大战略利好。

国家想发展经济，首先就是钱的问题，有了钱，政府机关就能给公务员发工资，国家各项政策能够落实，跟钱有关系的国家机构分为两类——金融机构和政府机构。

1、金融机构

在金融机构，国务院是大boss，他手下有三个金融机构——央行、银保监会、证监会。

（1）中国人民银行

中国人民银行，简称央行。她的日常工作是印发钞票、对货币流通进行调控、指导银行业务。其中，指导银行业务很重要，因为各大银行都是直接碰到钱的，银行本身也分成政策性银行和商业银行。

政策性银行——非盈利机构，国家想搞建设就要找它贷款；

商业银行——盈利机构，和老百姓息息相关，比如四大行：中国农业银行、中国工商银行、中国银行、中国建设银行。

以上机构的主要管理币种是人民币,外币也是央行管，不过她把这份工作交给了外汇管理局，专门管外汇。

（2）银保监会

中国人民银行主要靠给银行派活儿调控经济，那监管银行的机构就要提到银保监会了，他主要管银行日常运营，比如银行想开分行、银行内部高管人员变动等等。银保监会还管理非银行金融机构和保险机构。

2018年，两会将银监会和保监会合并成银保监会，因为我国的金融模式已经改变，步入混业经营的发展时代，各个业务间的交叉经营极为频繁，监管重叠、监管真空等问题严重，部分新式金融机构，如财富公司，需要两个监管主体的协调，不然就会产生监管盲区。

央行和银保监会有很多业务交集，平常经常配合，但是具体的活儿还是不同，央行是业务指导，银保监会是监管运营。

（3）证监会

股票、基金、期货这些词汇对于投资人恐怕再熟悉不过，能够主营这些业务的机构都是精英中的精英，简称“精中英”。管不好这些机构，金融市场稳定将受到空前影响。管理他们的，就是证监会。

举个例子：如果某企业想上市，他需要到证监会审批，只有得到证监会审批，证券交易所才会做好准备，企业才能发行股票。

央行、银保监会、证监会各司其职、各管一摊，都是平级关系。他们，就是国家金融机构体系。

2、政府机构

政府也得有自己管钱的部门，不然收上来的税怎么处理？公务员工资怎么发放？管它的叫财政部，主要职责是：定税收政策、发国债、管政府收支。

财政部因为是国家机构，结构具有典型的政府特征——省会设立财政厅，地方市级设立财政局。

他们的工作模式也很简单：财政部定政策，财政厅执行，财政局贯彻落实。

3、央行和财政部的关系

央行和财政部都受国务院领导，央行管货币政策，财政部管财政政策。

当国家想管理经济的时候，需要两个机构配合，比如近年来的“去杠杆”,央行让银行”收紧”,就是少借钱给企业,财政部也要跟进”收紧”,就是让政府也要少花钱。

与互联网金融有关的法律法规汇总：

根据中国人民银行、工业和信息化部、公安部、财政部、国家工商总局、国务院法制办、中国银行业监督管理委员会、中国证券监督管理委员会、中国保险监督管理委员会。

国家互联网信息办公室于2015年7月28日联合印发的《关于促进互联网金融健康发展的指导意见》(银发〔2015〕221号，以下简称《指导意见》)规定。

目前我国合法的互联网金融业态包括：互联网支付、网络借贷、股权众筹融资、互联网基金销售、互联网保险及互联网信托和互联网消费金融。

除传统各项法律法规及监管制度和政策外，专门针对新型业态的监管规定主要是从2010年的人民银行2号文(《非金融机构支付服务管理办法》)对第三方支付机构的监管开始的(一般认为，支付业务的发展及监管也是我国互联网金融行业发展标志性事件)。

2015年十部委发布的221号文(《指导意见》)既是对近几年互联网金融业态的全面总结、梳理和确认，同时也是未来监管政策落地的纲领性、“指导性”文件。

1、P2P网络小额信贷法规

2011年8月23日，银监会发布《关于人人贷有关风险提示的通知》银监办发[2011]254号，该通知指出在当前银行信贷偏紧情况下，人人贷（PeertoPeer，简称P2P）信贷服务中介公司呈现快速发展态势。

这类中介公司收集借款人、出借人信息，评估借款人的抵押物，如房产、汽车、设备等，然后进行配对，并收取中介服务费。

有关媒体对这类中介公司的运作及影响作了大量报道，引起多方关注。对此，银监会组织开展了专门调研，发现大量潜在风险并予以提示。

由此可见，该通知只是对人人贷的一个风险提示文件。在2013年11月25日举行的九部委处置非法集资部际联席会议上，央行对P2P网络借贷行业非法集资行为进行了清晰的界定。

主要包括三类情况：资金池模式；不合格借款人导致的非法集资风险以及庞氏骗局。

2、第三方支付法规

2010年6月4日，中国人民银行发布《非金融机构支付服务管理办法》（〔2010〕第2号），该办法第一条规定该办法的制定目的是为促进支付服务市场健康发展，规范非金融机构支付服务行为，防范支付风险，保护当事人的合法权益。

该办法第二条明确了本办法所称非金融机构支付服务，是指非金融机构在收付款人之间作为中介机构提供下列部分或全部货币资金转移服务：

（一）网络支付；

（二）预付卡的发行与受理；

（三）银行卡收单；

（四）中国人民银行确定的其他支付服务。

该办法所称网络支付，是指依托公共网络或专用网络在收付款人之间转移货币资金的行为，包括货币汇兑、互联网支付、移动电话支付、固定电话支付、数字电视支付等。

本办法所称预付卡，是指以营利为目的发行的、在发行机构之外购买商品或服务的预付价值，包括采取磁条、芯片等技术以卡片、密码等形式发行的预付卡。

该办法所称银行卡收单，是指通过销售点（POS）终端等为银行卡特约商户代收货币资金的行为。《非金融机构支付服务管理办法》是第三方支付的重要监管法规。

3、虚拟货币法规

2009年6月4日，文化部和商务部联合发布了《关于加强网络游戏虚拟货币管理工作的通知》（文市发〔2009〕20号），该通知规定要严格市场准入，加强对网络游戏虚拟货币发行主体和网络游戏虚拟货币交易服务提供主体的管理。

从事“网络游戏虚拟货币交易服务”业务须符合商务主管部门关于电子商务（平台）服务的有关规定。除利用法定货币购买之外，网络游戏运营企业不得采用其它任何方式向用户提供网络游戏虚拟货币。

2009年7月20日，文化部发布《“网络游戏虚拟货币发行企业”、“网络游戏虚拟货币交易企业”申报指南》为开展经营性互联网文化单位申请从事“网络游戏虚拟货币发行服务”业务的申报和审批工作提供可操作性指导规则。

2008年9月28日，国家税务总局《关于个人通过网络买卖虚拟货币取得收入征收个人所得税问题的批复》（国税函〔2008〕818号），明确了虚拟货币的税务处理。

即个人通过网络收购玩家的虚拟货币，加价后向他人出售取得的收入，属于个人所得税应税所得，应按照“财产转让所得”项目计算缴纳个人所得税。

总之，一系列监管措施的出台使得虚拟货币的监管得到进一步明确，但是监管措施还仅仅局限于游戏里的虚拟货币。

4、众筹融资法规

美国证券交易委员会（SEC）近期批准了对众筹融资进行监管的草案，面向公众的众筹融资在2012年年初得到《促进创业企业融资法案》（，简称JOBS法案）的认可。

即在互联网上为各种项目、事业甚至公司筹集资金得到法律确认。这是美国政府对众筹融资进行监管的重要措施。

2013年9月16日，中国证监会通报了淘宝网上部分公司涉嫌擅自发行股票的行为并予以叫停。

叫停依据是《国务院办公厅关于严厉打击非法发行股票和非法经营证券业务有关问题的通知》（国办发[2006]99号）规定，“严禁任何公司股东自行或委托他人以公开方式向社会公众转让股票”。

至此，被称为中国式“众筹”，即利用网络平台向社会公众发行股票的行为被首次界定为“非法证券活动”。

虽然众筹模式有利于解决中小微企业融资难的顽疾，但考虑到现行法律框架，国内的众筹网站不能简单复制美国模式，必须走出一条适合中国国情的众筹之路才更具现实意义。

依据《最高人民法院关于审理非法集资刑事案件具体应用法律若干问题的解释》的规定，众筹模式在形式上几乎很容易压着违法的红线。

即未经许可、通过网站公开推荐、承诺一定的回报、向不特定对象吸收资金，构成非法集资的行为。

美国为众筹立法，我们可借鉴美国的JOBS法案对众筹模式进行规范，但还须一个循序渐进的过程。

5、互联网保险法规

2011年9月20日，中国保监会发布《中国保险监督管理委员会关于印发《保险代理、经纪公司互联网保险业务监管办法（试行）》的通知保监发〔2011〕53号）》。

该办法的制定目的是为了促进保险代理、经纪公司互联网保险业务的规范健康有序发展，切实保护投保人、被保险人和受益人的合法权益。

2012年5月，中国保险监督管理委员会发布《关于提示互联网保险业务风险的公告》（保监公告[2012]7号），对互联网保险业进行了向广大投保人进行了风险提示。

此外，2011年4月15日，保监会发布《互联网保险业务监管规定（征求意见稿）》，互联网保险监管规定也将在不久的将来得到进一步完善。

总之，互联网金融创新层出不穷，互联网金融的创新意味着新的金融模式的出现，也意味着需要新的监管法规。

况且，当前互联网金融的监管法规尚不完善，有些互联网金融模式已经出现，但是相关监管规定还处于滞后状态，即监管空白。期待监管机关尽快完善互联网金融相关领域的监管。

6、互联网银行法规

2001年6月29日，中国人民银行发布《网上银行业务管理暂行办法》，但是2007年被废止2006年1月26日，中国银监会颁布《电子银行业务管理办法》（银监会令2006年第5号）。

该办法所称电子银行业务，是指商业银行等银行业金融机构利用面向社会公众开放的通讯通道或开放型公众网络，以及银行为特定自助服务设施或客户建立的专用网络，向客户提供的银行服务。

电子银行业务包括利用计算机和互联网开展的银行业务（以下简称网上银行业务），利用电话等声讯设备和电信网络开展的银行业务（以下简称电话银行业务）。

利用移动电话和无线网络开展的银行业务（以下简称手机银行业务），以及其他利用电子服务设备和网络，由客户通过自助服务方式完成金融交易的银行业务。

《电子银行业务管理办法》是互联网银行的重要监管法规。

㈣ 金融机构营业场所和金库安全防范设施建设许可实施办法

第一条为了保障银行和其他金融机构营业场所、金库的安全，规范公安机关的相关许可工作，根据《中华人民共和国行政许可法》、《国务院对确需保留的行政审批项目设定行政许可的决定》等有关法律、行政法规的规定，制定本办法。第二条在中华人民共和国境内新建、改建金融机构营业场所、金库的，实行安全防范设施建设许可制度。
本办法所称金融机构营业场所，是指银行和其他金融机构办理现金出纳、有价证券、会计结算等业务的物理区域，包括自助服务银行营业场所和自动柜员机。
本办法所称金库，是指银行和其他金融机构存放现金、有价证券、重要凭证、金银等贵重物品的库房，包括保安押运公司自建金库。第三条各级人民政府公安机关治安管理部门具体负责组织实施本办法。第四条金融机构营业场所、金库安全防范设施建设方案审批和工程验收实行“属地管理、分级审批”的原则，由县级以上人民政府公安机关负责实施。
各省、自治区、直辖市人民政府公安厅、局可以根据金融机构营业场所、金库的风险等级和防护级别等情况，结合本地区实际，确定本行政区域具体负责实施的公安机关，报公安部备案，并向社会公布。第五条公安机关治安管理部门应当组织专家组，依据《银行营业场所风险等级和防护级别的规定》（GA38-2004）、《银行金库》（JR/T0003-2000）、《安全技术规范》（GB50348-2004）、《安全工程程序与要求》（GA/T75）等标准开展审批和验收工作。
各省、自治区、直辖市公安厅、局治安管理部门应当建立由公安机关治安、内保、科技民警和金融机构的保卫、业务干部以及安全防范技术、计算机、电子等行业具有国家认可的专业资格的专家组成的专家库，参与本地区公安机关实施的审批和验收工作。
专家组应当由5名或者7名专家组成，组长由公安机关治安管理部门指定。专家组成员对所提出的审批验收意见负责。第六条申请金融机构营业场所、金库安全防范设施建设许可的，应当向公安机关书面提出。申请人可以到公安机关提出申请，也可以通过信函、传真、电子邮件等形式提出申请。
具体负责审批的公安机关应当公布申请渠道，为申请人领取或者下载申请金融机构营业场所、金库安全防范设施建设许可的审批表格提供方便条件。第七条新建、改建金融机构营业场所、金库前，申请人应当填写《新建、改建金融机构营业场所/金库安全防范设施建设方案审批表》，并附以下材料：
（一）金融监管机构和金融机构上级主管部门有关金融机构营业场所、金库建设的批准文件；

（二）安全防范设施建设工程设计方案或者任务书；
（三）技防设施安装平面图、管线敷设图、监控室布置图、物防设施设计结构图；
（四）安全防范工程设计施工单位营业执照和相关资质证明；
（五）安全产品检验报告、国家强制性产品认证证书或者安全技术产品生产登记批准书；
（六）金库、保管箱库设计、施工人员身份证件复印件及其所从事工种的说明；
（七）运钞车停靠位置和营业场所、金库周边环境平面图；
（八）房产租赁或者产权合同复印件和租赁双方签订的安全协议书复印件。第八条公安机关治安管理部门应当在收到申请后的10个工作日内组织专家组，对安全防范设施建设方案进行论证和审查，确定风险等级和相应的防护级别。
专家组应当按照少数服从多数的原则提出意见，并由参与论证和审查的专家签名后，报公安机关治安管理部门审核。
公安机关治安管理部门应当在收到专家组意见后的5日内提出审核意见，报本级公安机关负责人审批。本级公安机关负责人应当在5日内提出审批意见。第九条公安机关对符合条件的，应当批准，并书面通知申请人准予施工；对不符合条件的，不予批准，并书面向申请人说明理由。
对不予批准的，申请人整改后，可以按照本办法重新提出申请。第十条新建、改建金融机构营业场所、金库工程竣工后，申请人应当向原审批安全防范设施建设方案的公安机关书面提出验收申请，填写《金融机构营业场所/金库安全防范设施建设工程验收审批表》。第十一条公安机关治安管理部门应当在收到验收申请后的10个工作日内组织专家组完成验收工作。专家组应当按照少数服从多数的原则提出意见，并由参与验收的专家签名后，报公安机关治安管理部门审核。
公安机关治安管理部门应当在收到专家组意见后的5日内提出审核意见，报本级公安机关负责人审批。本级公安机关负责人应当在5日内提出审批意见。

㈤ 银行业金融机构信息系统风险管理指引的主要要求是什么

机构职责
第六条 银行业金融机构应建立有效的信息系统风险管理架构，完善内部组织结构和工作机制，防范和控制信息系统风险。
第七条 银行业金融机构应认真履行下列信息系统管理职责：
（一）贯彻执行国家有关信息系统管理的法律、法规和技术标准，落实银监会相关监管要求；
（二）建立有效的信息安全保障体系和内部控制规程，明确信息系统风险管理岗位责任制度，并监督落实；
（三）负责组织对本机构信息系统风险进行检查、评估、分析，及时向本机构专门委员会和银监会及其派出机构报送相关的管理信息；
（四）及时向银监会及其派出机构报告本机构发生的重大信息系统事故或突发事件，并按有关预案快速响应；
（五）每年经董事会或其他决策机构审查后向银监会及其派出机构报送信息系统风险管理的年度报告；
（六）做好本机构信息系统审计工作；
（七）配合银监会及其派出机构做好信息系统风险监督检查工作，并按照监管意见进行整改；
（八）组织本机构信息系统从业人员进行信息系统有关的业务、技术和安全培训；
（九）开展与信息系统风险管理相关的其他工作。
第八条 银行业金融机构的董事会或其他决策机构负责信息系统的战略规划、重大项目和风险监督管理；信息科技管理委员会、风险管理委员会或其他负责风险监督的专业委员会应制定信息系统总体策略，统筹信息系统项目建设，定期评估、报告本机构信息系统风险状况，为决策层提供建议，采取相应的风险控制措施。
第九条 银行业金融机构法定代表人或主要负责人是本机构信息系统风险管理责任人。
第十条 银行业金融机构应设立信息科技部门，统一负责本机构信息系统的规划、研发、建设、运行、维护和监控，提供日常科技服务和运行技术支持；建立或明确专门信息系统风险管理部门，建立、健全信息系统风险管理规章、制度，并协助业务部门及信息科技部门严格执行，提供相关的监管信息；设立审计部门或专门审计岗位，建立健全信息系统风险审计制度，配备适量的合格人员进行信息系统风险审计。
第十一条 银行业金融机构从事与信息系统相关工作的人员应符合以下要求：
（一）具备良好的职业道德，掌握履行信息系统相关岗位职责所需的专业知识和技能；
（二）未经岗前培训或培训不合格者不得上岗；经考核不适宜的工作人员，应及时进行调整。
第十二条 银行业金融机构应加强信息系统风险管理的专业队伍建设，建立人才激励机制，适应信息技术的发展。
第十三条 银行业金融机构应依据有关法律法规及时和规范地披露信息系统风险状况。
总体风险控制
第十四条 总体风险是指信息系统在策略、制度、机房、软件、硬件、网络、数据、文档等方面影响全局或共有的风险。
第十五条 银行业金融机构应根据信息系统总体规划，制定明确、持续的风险管理策略，按照信息系统的敏感程度对各个集成要素进行分析和评估，并实施有效控制。
第十六条 银行业金融机构应采取措施防范自然灾害、运行环境变化等产生的安全威胁，防止各类突发事故和恶意攻击。
第十七条 银行业金融机构应建立健全信息系统相关的规章制度、技术规范、操作规程等；明确与信息系统相关人员的职责权限，建立制约机制，实行最小授权。
第十八条 在境外设立的我国银行业金融机构或在境内设立的境外银行业金融机构，应防范由于境内外信息系统监管制度差异等造成的跨境风险。
第十九条 银行业金融机构应严格执行国家信息安全相关标准，参照有关国际准则，积极推进信息安全标准化，实行信息安全等级保护。
第二十条 银行业金融机构应加强对信息系统的评估和测试，及时进行修补和更新，以保证信息系统的安全性、完整性。
第二十一条 银行业金融机构信息系统数据中心机房应符合国家有关计算机场地、环境、供配电等技术标准。全国性数据中心至少应达到国家A类机房标准，省域数据中心至少应达到国家B类机房标准，省域以下数据中心至少应达到C类机房标准。数据中心机房应实行严格的门禁管理措施，未经授权不得进入。
第二十二条 银行业金融机构应重视知识产权保护，使用正版软件，加强软件版本管理，优先使用具有中国自主知识产权的软、硬件产品；积极研发具有自主知识产权的信息系统和相关金融产品，并采取有效措施保护本机构信息化成果。
第二十三条 银行业金融机构与信息系统相关的电子设备的选型、购置、登记、保养、维修、报废等应严格执行相关规程，选用的设备应经过技术论证，测试性能应符合国家有关标准。信息系统所用的服务器等关键设备应具有较高的可靠性、充足的容量和一定的容错特性，并配置适当的备品备件。
第二十四条 信息系统的网络应参照相关的标准和规范设计、建设；网络设备应兼备技术先进性和产品成熟性；网络设备和线路应有冗余备份；严格线路租用合同管理，按照业务和交易流量要求保证传输带宽；建立完善的网管中心，监测和管理通信线路及网络设备，保障网络安全稳定运行。
第二十五条 银行业金融机构应加强网络安全管理。生产网络与开发测试网络、业务网络与办公网络、内部网络与外部网络应实施隔离；加强无线网、互联网接入边界控制；使用内容过滤、身份认证、防火墙、病毒防范、入侵检测、漏洞扫描、数据加密等技术手段，有效降低外部攻击、信息泄漏等风险。
第二十六条 银行业金融机构应加强信息系统加密机、密钥、密码、加解密程序等安全要素的管理，使用符合国家安全标准的密码设备，完善安全要素生成、领取、使用、修改、保管和销毁等环节管理制度。密钥、密码应定期更改。
第二十七条 银行业金融机构应加强数据采集、存贮、传输、使用、备份、恢复、抽检、清理、销毁等环节的有效管理，不得脱离系统采集加工、传输、存取数据；优化系统和数据库安全设置，严格按授权使用系统和数据库，采用适当的数据加密技术以保护敏感数据的传输和存取，保证数据的完整性、保密性。
第二十八条 银行业金融机构应对信息系统配置参数实施严格的安全与保密管理，防止非法生成、变更、泄漏、丢失与破坏。根据敏感程度和用途，确定存取权限、方式和授权使用范围，严格审批和登记手续。

第二十九条 银行业金融机构应制定信息系统应急预案，并定期演练、评审和修订。省域以下数据中心至少实现数据备份异地保存，省域数据中心至少实现异地数据实时备份，全国性数据中心实现异地灾备。
第三十条 银行业金融机构应加强对技术文档资料和重要数据的备份管理；技术文档资料和重要数据应保留副本并异地存放，按规定年限保存，调用时应严格授权。信息系统的技术文档资料包括：系统环境说明文件、源程序以及系统研发、运行、维护过程中形成的各类技术资料。重要数据包括：交易数据、账务数据、客户数据，以及产生的报表数据等。
第三十一条 银行业金融机构在信息系统可能影响客户服务时，应以适当方式告知客户。
研发风险控制
第三十二条 研发风险是指信息系统在研发过程中组织、规划、需求、分析、设计、编程、测试和投产等环节产生的风险。
第三十三条 银行业金融机构信息系统研发前应成立项目工作小组，重大项目还应成立项目领导小组，并指定负责人。项目领导小组负责项目的组织、协调、检查、监督工作。项目工作小组由业务人员、技术人员和管理人员组成，具体负责整个项目的开发工作。
第三十四条 项目工作小组人员应具备与项目要求相适应的业务经验与专业技术知识，小组负责人需具备组织领导能力,保证信息系统研发质量和进度。
第三十五条 银行业金融机构业务部门根据本机构业务发展战略，在充分进行市场调查、产品效益分析的基础上制定信息系统研发项目可行性报告。
第三十六条 银行业金融机构业务部门编写项目需求说明书，提出风险控制要求，信息科技部门根据项目需求编制项目功能说明书。
第三十七条 银行业金融机构信息科技部门依据项目功能说明书分别编写项目总体技术框架、项目设计说明书，设计和编码应符合项目功能说明书的要求。
第三十八条 银行业金融机构应建立独立的测试环境，以保证测试的完整性和准确性。测试至少应包括功能测试、安全性测试、压力测试、验收测试、适应性测试。测试不得直接使用生产数据。
第三十九条 银行业金融机构信息科技部门应根据测试结果修补系统的功能和缺陷，提高系统的整体质量。
第四十条 银行业金融机构业务人员、技术人员应根据职责范围分别编写操作说明书、技术应急方案、业务连续性计划、投产计划、应急回退计划，并进行演练。

第四十一条 开发过程中所涉及的各种文档资料应经相关部门、人员的签字确认并归档保存。
第四十二条 项目验收应出具由相关负责人签字的项目验收报告，验收不合格不得投产使用。
第五章运行维护风险控制
第四十三条 运行维护风险是指信息系统在运行与维护过程中操作管理、变更管理、机房管理和事件管理等环节产生的风险。
第四十四条 银行业金融机构信息系统运行与维护应实行职责分离，运行人员应实行专职，不得由其他人员兼任。运行人员应按操作规程巡检和操作。维护人员应按授权和维护规程要求对生产状态的软硬件、数据进行维护，除应急外，其他维护应在非工作时间进行。
第四十五条 银行业金融机构信息系统的运行应符合以下要求：
（一）制定详细的运行值班操作表，包括规定巡检时间，操作范围、内容、办法、命令以及负责人员等信息；
（二）提供常见和简便的操作菜单或命令，如信息系统的启动或停止、运行日志的查询等；
（三）提供机房环境、设备使用、网络运行、系统运行等监控信息；
（四）记录运行值班过程中所有现象、操作过程等信息。
第四十六条 银行业金融机构信息系统的维护应符合以下要求：
（一）除对信息系统设备和系统环境的维护外，对软件或数据的维护必须通过特定的应用程序进行，添加、删除和修改数据应通过柜员终端，不得对数据库进行直接操作；
（二）具备各种详细的日志信息，包括交易日志和审计日志等，以便维护和审计；
（三）提供维护的统计和报表打印功能。
第四十七条 银行业金融机构信息系统的变更应符合以下要求：
（一）制订严密的变更处理流程，明确变更控制中各岗位的职责，并遵循流程实施控制和管理；变更前应明确应急和回退方案，无授权不得进行变更操作；
（二）根据变更需求、变更方案、变更内容核实清单等相关文档审核变更的正确性、安全性和合法性；
（三）应采用软件工具精确判断变更的真实位置和内容，形成变更内容核实清单，实现真实、有效、全面的检验；
（四）软件版本变更后应保留初始版本和所有历史版本，保留所有历史的变更内容核实清单。
第四十八条 银行业金融机构在信息系统投产后一定时期内，应组织对系统的后评价，并根据评价及时对系统功能进行调整和优化。
第四十九条 银行业金融机构应对机房环境设施实行日常巡检，明确信息系统及机房环境设施出现故障时的应急处理流程和预案，有实时交易服务的数据中心应实行24小时值班。
第五十条 银行业金融机构应实行事件报告制度，发生信息系统造成重大经济、声誉损失和重大影响事件，应即时上报并处理，必要时启动应急处理预案。
外包风险控制
第五十一条 外包风险是指银行业金融机构将信息系统的规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商时形成的风险。
第五十二条 银行业金融机构在进行信息系统外包时，应根据风险控制和实际需要，合理确定外包的原则和范围，认真分析和评估外包存在的潜在风险，建立健全有关规章制度，制定相应的风险防范措施。
第五十三条 银行业金融机构应建立健全外包承包方评估机制，充分审查、评估承包方的经营状况、财务实力、诚信历史、安全资质、技术服务能力和实际风险控制与责任承担水平，并进行必要的尽职调查。评估工作可委托经国家相应监管部门认定资质，具有相关专业经验的独立机构完成。
第五十四条 银行业金融机构应当与承包方签订书面合同，明确双方的权利、义务，并规定承包方在安全、保密、知识产权方面的义务和责任。
第五十五条 银行业金融机构应充分认识外包服务对信息系统风险控制的直接和间接影响，并将其纳入总体安全策略和风险控制之中。
第五十六条 银行业金融机构应建立完整的信息系统外包风险评估与监测程序，审慎管理外包产生的风险，提高本机构对外包管理的能力。
第五十七条 银行业金融机构的信息系统外包风险管理应当符合风险管理标准和策略，并应建立针对外包风险的应急计划。
第五十八条 银行业金融机构应与外包承包方建立有效的联络、沟通和信息交流机制，并制定在意外情况下能够实现承包方的顺利变更，保证外包服务不间断的应急预案。
第五十九条 银行业金融机构将敏感的信息系统，以及其他涉及国家秘密、商业秘密和客户隐私数据的管理与传递等内容进行外包时，应遵守国家有关法律法规，符合银监会的有关规定，经过董事会或其他决策机构批准，并在实施外包前报银监会及其派出机构和法律法规规定需要报告的机构备案。

㈥ 金融机构反洗钱和反恐怖融资监督管理办法

第一章总则第一条为了督促金融机构有效履行反洗钱和反恐怖融资义务，规范反洗钱和反恐怖融资监督管理行为，根据《中华人民共和国反洗钱法》、《中华人民共和国中国人民银行法》、《中华人民共和国反恐怖主义法》等法律法规，制定本办法。第二条本办法适用于在中华人民共和国境内依法设立的下列金融机构：
（一）开发性金融机构、政策性银行、商业银行、农村合作银行、农村信用合作社、村镇银行；
（二）证券公司、期货公司、证券投资基金管理公司；
（三）保险公司、保险资产管理公司；
（四）信托公司、金融资产管理公司、企业集团财务公司、金融租赁公司、汽车金融公司、消费金融公司、货币经纪公司、贷款公司、银行理财子公司；
（五）中国人民银行确定并公布应当履行反洗钱和反恐怖融资义务的其他金融机构。
非银行支付机构、银行卡清算机构、资金清算中心、网络小额贷款公司以及从事汇兑业务、基金销售业务、保险专业代理和保险经纪业务的机构，适用本办法关于金融机构的监督管理规定。第三条中国人民银行及其分支机构依法对金融机构反洗钱和反恐怖融资工作进行监督管理。第四条金融机构应当按照规定建立健全反洗钱和反恐怖融资内部控制制度，评估洗钱和恐怖融资风险，建立与风险状况和经营规模相适应的风险管理机制，搭建反洗钱信息系统，设立或者指定部门并配备相应人员，有效履行反洗钱和反恐怖融资义务。第五条对依法履行反洗钱和反恐怖融资职责或者义务获得的客户身份资料和交易信息，应当予以保密，非依法律规定不得对外提供。第二章金融机构反洗钱和反恐怖融资内部控制和风险管理第六条金融机构应当按照规定，结合本机构经营规模以及洗钱和恐怖融资风险状况，建立健全反洗钱和反恐怖融资内部控制制度。第七条金融机构应当在总部层面建立洗钱和恐怖融资风险自评估制度，定期或不定期评估洗钱和恐怖融资风险，经董事会或者高级管理层审定之日起10个工作日内，将自评估情况报送中国人民银行或者所在地中国人民银行分支机构。
金融机构洗钱和恐怖融资风险自评估应当与本机构经营规模和业务特征相适应，充分考虑客户、地域、业务、交易渠道等方面的风险要素类型及其变化情况，并吸收运用国家洗钱和恐怖融资风险评估报告、监管部门及自律组织的指引等。金融机构在采用新技术、开办新业务或者提供新产品、新服务前，或者其面临的洗钱或者恐怖融资风险发生显著变化时，应当进行洗钱和恐怖融资风险评估。
金融机构应当定期审查和不断优化洗钱和恐怖融资风险评估工作流程和指标体系。第八条金融机构应当根据本机构经营规模和已识别出的洗钱和恐怖融资风险状况，经董事会或者高级管理层批准，制定相应的风险管理政策，并根据风险状况变化和控制措施执行情况及时调整。
金融机构应当将洗钱和恐怖融资风险管理纳入本机构全面风险管理体系，覆盖各项业务活动和管理流程；针对识别的较高风险情形，应当采取强化措施，管理和降低风险；针对识别的较低风险情形，可以采取简化措施；超出金融机构风险控制能力的，不得与客户建立业务关系或者进行交易，已经建立业务关系的，应当中止交易并考虑提交可疑交易报告，必要时终止业务关系。第九条金融机构应当设立专门部门或者指定内设部门牵头开展反洗钱和反恐怖融资管理工作。
金融机构应当明确董事会、监事会、高级管理层和相关部门的反洗钱和反恐怖融资职责，建立相应的绩效考核和奖惩机制。
金融机构应当任命或者授权一名高级管理人员牵头负责反洗钱和反恐怖融资管理工作，并采取合理措施确保其独立开展工作以及充分获取履职所需权限和资源。
金融机构应当根据本机构经营规模、洗钱和恐怖融资风险状况和业务发展趋势配备充足的反洗钱岗位人员，采取适当措施确保反洗钱岗位人员的资质、经验、专业素质及职业道德符合要求，制定持续的反洗钱和反恐怖融资培训计划。第十条金融机构应当根据反洗钱和反恐怖融资工作需要，建立和完善相关信息系统，并根据风险状况、反洗钱和反恐怖融资工作需求变化及时优化升级。第十一条金融机构应当建立反洗钱和反恐怖融资审计机制，通过内部审计或者独立审计等方式，审查反洗钱和反恐怖融资内部控制制度制定和执行情况。审计应当遵循独立性原则，全面覆盖境内外分支机构、控股附属机构，审计的范围、方法和频率应当与本机构经营规模及洗钱和恐怖融资风险状况相适应，审计报告应当向董事会或者其授权的专门委员会提交。

㈦ 中国人民银行金融监管办事处管理暂行办法

第一条为明确金融监管办事处的性质和职责，加强金融监管，根据《中华人民共和国中国人民银行法》和《国务院批转人民银行省级机构改革实施方案的通知》等有关规定，制定本办法。第二条金融监管办事处是中国人民银行分行的派出机构，在中国人民银行的领导下，按照其职责范围专门实施现场检查。
金融监管办事处与所在省（自治区）中心支行间不存在行政领导、业务指导关系。第三条金融监管办事处根据本办法依法行使金融监管职责，不受各级政府、社会团体和个人的干预。第四条金融监管办事处在不设分行的省、自治区人民政府所在地城市设立，其名称为“中国人民银行××分行××（城市名）金融监管办事处”。第五条金融监管办事处的主要职责是对有关金融机构实施现场检查，并对违法、违规金融机构及有关人员实施行政处罚或提出有关处理意见。
金融监管办事处依法履行下列职责：
（一）在分行的组织下，对国有银行一级分行本部实施现场检查。
（二）负责对设在省会城市、地（市）级城市的金融机构实施专项检查，包括：
1、银行；
2、非银行金融机构；
3、地（市）级城市信用合作社联社和农村信用合作社联社。
（三）根据中国人民银行总行或分行的安排，对其所在省（自治区）以外的金融机构进行现场检查和专项检查，并向总行或分行报告检查结果；如发现金融机构有违法行为的，有权提出行政处罚建议以及对有关责任人员给予纪律处分的建议。
（四）对中国人民银行总行和分行交办的金融机构的重大违法、违规案件进行调查，及时报告调查结果，提出处理意见。
（五）根据中国人民银行总行和分行纪检、监察部门的委托，对所在省（自治区）金融机构有关人员的违法、违纪案件进行调查，并报告调查结果，提出处理意见。第六条金融监管办事处自行进行现场检查时发现并核实被查金融机构有金融违法行为的，可以给予警告、罚款、没收违法所得等处罚；对违法、违规经营情节严重的，经中国人民银行分行批准，可以给予暂停或停止部分金融业务、责令停业整顿、吊销经营金融业务许可证等处罚。第七条金融监管办事处有权向中国人民银行分行建议取消违法金融机构高级管理人员任职资格和直接责任人员的从业资格。第八条金融监管办事处对金融机构的金融违法行为作出行政处罚的同时，有权向该金融机构或者其上一级机构提出对负有主要领导责任和直接责任人员予以纪律处分的建议。第九条金融监管办事处实施现场检查、专项检查或案件调查，被检查或调查的金融机构不得拒绝、拖延或谎报有关情况。第十条金融机构对金融监管办事处的处罚决定不服的，可向中国人民银行分行提出复议，也可以向人民法院提起行政诉讼。第十一条金融监管办事处依法履行职责时，被查金融机构所在地的中国人民银行分支机构应当提供有关监管资料，在工作中予以配合；金融监管办事处可决定分支机构是否派人参加现场检查。金融监管办事处应当将检查结果告知当地人民银行分支机构；当地人民银行分支机构对金融监管办事处已检查的事项不进行重复检查。第十二条金融监管办事处应当根据本办法第五条的职责范围，列明由其负责实施现场检查的金融机构目录，确定现场检查的频率和深度，明确各业务处室和监管员现场检查责任制。第十三条金融监管办事处工作人员开展监督检查或调查工作，应当实事求是、忠于职守、廉洁奉公、依法办事。
金融监管办事处工作人员进行检查或调查时，应当持中国人民银行总行统一颁发的执法检查证件。第十四条金融监管办事处工作人员对其工作中知悉的国家秘密、被检查或调查的单位及其客户的商业秘密和有关存款人的情况，负有保密义务。第十五条金融监管办事处的人员编制和处级干部职数由中国人民银行总行核定。
金融监管办事处设特派员一名，由总行任免；助理特派员若干名，由分行任免，报总行备案。
金融监管办事处根据工作需要，经中国人民银行总行或分行批准，可以配备不同级别的监管员。副处级及以下干部由办事处任免，报分行备案。第十六条金融监管办事处的财政预算由中国人民银行分行审批；办公用房、职工宿舍、交通工具等后勤服务工作由省会城市中心支行负责。

㈧ 银行业金融机构反洗钱和反恐怖融资管理办法

第一章总 则第一条为预防洗钱和恐怖融资活动，做好银行业金融机构反洗钱和反恐怖融资工作，根据《中华人民共和国银行业监督管理法》《中华人民共和国反洗钱法》《中华人民共和国反恐怖主义法》等有关法律、行政法规，制定本办法。第二条国务院银行业监督管理机构根据法律、行政法规规定，配合国务院反洗钱行政主管部门，履行银行业金融机构反洗钱和反恐怖融资监督管理职责。

国务院银行业监督管理机构的派出机构根据法律、行政法规及本办法的规定，负责辖内银行业金融机构反洗钱和反恐怖融资监督管理工作。第三条本办法所称银行业金融机构，是指在中华人民共和国境内设立的商业银行、农村合作银行、农村信用合作社等吸收公众存款的金融机构以及政策性银行和国家开发银行。

对在中华人民共和国境内设立的金融资产管理公司、信托公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司、消费金融公司以及经国务院银行业监督管理机构批准设立的其他金融机构的反洗钱和反恐怖融资管理，参照本办法对银行业金融机构的规定执行。第四条银行业金融机构境外分支机构和附属机构，应当遵循驻在国家（地区）反洗钱和反恐怖融资方面的法律规定，协助配合驻在国家（地区）监管机构的工作，同时在驻在国家（地区）法律规定允许的范围内，执行本办法的有关要求。

驻在国家（地区）不允许执行本办法的有关要求的，银行业金融机构应当采取适当的额外措施应对洗钱和恐怖融资风险，并向国务院银行业监督管理机构报告。第二章银行业金融机构反洗钱和反恐怖融资义务第五条银行业金融机构应当建立健全洗钱和恐怖融资风险管理体系，全面识别和评估自身面临的洗钱和恐怖融资风险，采取与风险相适应的政策和程序。第六条银行业金融机构应当将洗钱和恐怖融资风险管理纳入全面风险管理体系，将反洗钱和反恐怖融资要求嵌入合规管理、内部控制制度，确保洗钱和恐怖融资风险管理体系能够全面覆盖各项产品及服务。第七条银行业金融机构应当依法建立反洗钱和反恐怖融资内部控制制度，并对分支机构和附属机构的执行情况进行管理。反洗钱和反恐怖融资内部控制制度应当包括下列内容：

（一）反洗钱和反恐怖融资内部控制职责划分；

（二）反洗钱和反恐怖融资内部控制措施；

（三）反洗钱和反恐怖融资内部控制评价机制；

（四）反洗钱和反恐怖融资内部控制监督制度；

（五）重大洗钱和恐怖融资风险事件应急处置机制；

（六）反洗钱和反恐怖融资工作信息保密制度；

（七）国务院银行业监督管理机构及国务院反洗钱行政主管部门规定的其他内容。第八条银行业金融机构应当建立组织架构健全、职责边界清晰的洗钱和恐怖融资风险治理架构，明确董事会、监事会、高级管理层、业务部门、反洗钱和反恐怖融资管理部门和内审部门等在洗钱和恐怖融资风险管理中的职责分工。第九条银行业金融机构董事会应当对反洗钱和反恐怖融资工作承担最终责任。第十条银行业金融机构的高级管理层应当承担洗钱和恐怖融资风险管理的实施责任。

银行业金融机构应当任命或者授权一名高级管理人员牵头负责洗钱和恐怖融资风险管理工作，其有权独立开展工作。银行业金融机构应当确保其能够充分获取履职所需的权限和资源，避免可能影响其履职的利益冲突。第十一条银行业金融机构应当设立反洗钱和反恐怖融资专门机构或者指定内设机构负责反洗钱和反恐怖融资管理工作。反洗钱和反恐怖融资管理部门应当设立专门的反洗钱和反恐怖融资岗位，并配备足够人员。

银行业金融机构应当明确相关业务部门的反洗钱和反恐怖融资职责，保证反洗钱和反恐怖融资内部控制制度在业务流程中的贯彻执行。第十二条银行业金融机构应当按照规定建立健全和执行客户身份识别制度，遵循“了解你的客户”的原则，针对不同客户、业务关系或者交易，采取有效措施，识别和核实客户身份，了解客户及其建立、维持业务关系的目的和性质，了解非自然人客户受益所有人。在与客户的业务关系存续期间，银行业金融机构应当采取持续的客户身份识别措施。第十三条银行业金融机构应当按照规定建立健全和执行客户身份资料和交易记录保存制度，妥善保存客户身份资料和交易记录，确保能重现该项交易，以提供监测分析交易情况、调查可疑交易活动和查处洗钱案件所需的信息。

㈨ 银行业金融机构信息系统风险管理指引的第五章　运行维护风险控制

第四十三条 运行维护风险是指信息系统在运行与维护过程中操作管理、变更管理、机房管理和事件管理等环节产生的风险。
第四十四条 银行业金融机构信息系统运行与维护应实行职责分离，运行人员应实行专职，不得由其他人员兼任。运行人员应按操作规程巡检和操作。维护人员应按授权和维护规程要求对生产状态的软硬件、数据进行维护，除应急外，其他维护应在非工作时间进行。
第四十五条 银行业金融机构信息系统的运行应符合以下要求：
（一）制定详细的运行值班操作表，包括规定巡检时间，操作范围、内容、办法、命令以及负责人员等信息；
（二）提供常见和简便的操作菜单或命令，如信息系统的启动或停止、运行日志的查询等；
（三）提供机房环境、设备使用、网络运行、系统运行等监控信息；
（四）记录运行值班过程中所有现象、操作过程等信息。
第四十六条 银行业金融机构信息系统的维护应符合以下要求：
（一）除对信息系统设备和系统环境的维护外，对软件或数据的维护必须通过特定的应用程序进行，添加、删除和修改数据应通过柜员终端，不得对数据库进行直接操作；
（二）具备各种详细的日志信息，包括交易日志和审计日志等，以便维护和审计；
（三）提供维护的统计和报表打印功能。
第四十七条 银行业金融机构信息系统的变更应符合以下要求：
（一）制订严密的变更处理流程，明确变更控制中各岗位的职责，并遵循流程实施控制和管理；变更前应明确应急和回退方案，无授权不得进行变更操作；
（二）根据变更需求、变更方案、变更内容核实清单等相关文档审核变更的正确性、安全性和合法性；
（三）应采用软件工具精确判断变更的真实位置和内容，形成变更内容核实清单，实现真实、有效、全面的检验；
（四）软件版本变更后应保留初始版本和所有历史版本，保留所有历史的变更内容核实清单。
第四十八条 银行业金融机构在信息系统投产后一定时期内，应组织对系统的后评价，并根据评价及时对系统功能进行调整和优化。
第四十九条 银行业金融机构应对机房环境设施实行日常巡检，明确信息系统及机房环境设施出现故障时的应急处理流程和预案，有实时交易服务的数据中心应实行24小时值班。
第五十条 银行业金融机构应实行事件报告制度，发生信息系统造成重大经济、声誉损失和重大影响事件，应即时上报并处理，必要时启动应急处理预案。

㈩ 金融信息服务管理规定什么时候实行

金融信息服务管理规定2019年2月1日实行。

12月26日，中国网信办公布了《金融信息服务管理规定》（“《规定》”），并将于2019年2月1日正式实施。对于金融信息服务领域的监管，最早在2009年出台的《外国机构在中国境内提供金融信息服务管理规定》中专门提及对于外国机构在华的许可管理，而随着国内金融信息服务业的发展，其直接对金融业、甚至金融稳定的影响可见一斑，既可以推动金融产品和市场创新，也有可能误导市场，加剧市场波动。从这个意义上讲，作为规范性文件，该规定的出台一方面要求金融信息服务领域从业者“自律”，加强金融信息内容管理；另一方面透露出监管机构对于金融领域的维稳要求。


根据《规定》，金融信息服务提供者不得制作、复制、发布、传播含有下列内容的信息：

1.散布虚假金融信息，危害国家金融安全以及社会稳定的；

2.歪曲国家财政货币政策、金融管理政策，扰乱经济秩序、损害国家利益的；

3.教唆他人商业欺诈或经济犯罪，造成社会影响的；

4.虚构证券、基金、期货、外汇等金融市场事件或新闻的；

5.宣传有关主管部门禁止的金融产品与服务的；

6.法律、法规和规章禁止的其他内容。

因此，对于金融信息服务提供者来说，应当如实推广相关金融相关信息，不得进行不实陈述、片面或夸大宣传金融机构或金融产品业绩等误导性描述。