电子银行业务风险防范.pptVIP

客户身份识别是银行机构应当履行的法定义务。联网核查系统的运行为银行机构办理银行账户以及以银行账户为基础的其他业务有效识别客户身份提供了权威、便捷的技术手段，对不法分子伪造、变造身份证件开立假名、匿名账户起到巨大的威慑作用。 客户申请开办电子银行业务后，后续的支付结算业务都是在离柜的电子渠道办理，因此客户申请开办过程中的身份核查是关键的一环。 申请开办电子银行业务的联网核查依照人民银行以及我行的相关规定办理。 * * 网银、电话、手机等渠道的注册、维护、注销等业务办理过程中均存在此风险。 “审核客户身份不严”的控制措施：将客户有效身份证件与本人进行核实鉴别；联网核查，对客户有效身份证件真伪进行鉴别；审核有效身份证件的有效期。 两码操作不规范的控制措施：严格按照操作规程办理业务；提示客户保管好两码信封，一旦丢失，立即到柜台进行补办证书。 “提供虚假口令卡”的控制措施：严格按照操作规程办理业务；经常性进行人员排查工作，对有不良嗜好人员，调离柜台岗位；动态口令卡严格按重要空白凭证管理。 “擅自留存客户资料”的控制措施：加强人员监督，复核客户资料，严禁擅自复印、留存、盗用客户资料。 让客户在其提供的相关复印件上注明“仅作为农业银行办理电子银行” * 动态口令卡是综合考虑安全性与方便性而推出的一款安全产品，与IE证书结合使用 农银办发【2007】952号，《电子银行动态口令卡业务操作规程（试行）》 * 两码信封就相当于客户的证书 两码信封的开启一定要由客户操作 正确使用两码信封 * * * 对商户进行实地调查，核查商户的经营证件，对商户的经营规模、运营状况、商品情况、技术水平进行调查了解，同时对申请资料的真实性、完整性、合规性进行审查 * * * 电子商务：至少每半年调查商户的信誉状况，如发现商户在合作期间信誉状况恶化或存在违反协议的情况，应及时要求商户纠正，超过一个月仍未纠正的，应终止合作关系；监督、检查商户的运作情况，发现异常及时处理，对不良商户要报总行备案，对涉及经营非法交易活动的商户要立即关闭其电子银行业务。 * * 自助设备钥匙和密码必须实行保管登记制度，双人平行保管，严禁交叉管理。 备用密码和钥匙非急需不得启封，如需启封，必须经有关负责人批准，使用完毕后立即密封入库保管。 自助设备的钞箱视同金库管理，实行双人开箱、双人复核、双人装钞制度。 * * * * 假冒网站的防范措施 假冒网站就是犯罪分子利用客户的粗心大意而进行的犯罪。假冒网站虽然从技术上来讲很简单，但它的影响力非常大。假冒网站的频繁出现，使得人们对网上银行的安全性提出了质疑。对假冒网站应从三个方面加强风险防范:银行方面?1）建立快速响应机制，能够尽快发现、识别、关闭假冒网站。（2）加强对客户的风险提示。 * * 电子银行部 电子银行业务作为我行一项新兴的战略性业务，近几年实现了跨越式发展，对于促进全行经营转型起到了显著作用。但伴随着业务的快速发展，外部针对电子银行的犯罪活动日益增多，电子银行整体风险防控形势发生了全新的变化，这对我们加强电子银行业务管理，提高风控能力，提出了更高的要求。 近期国内某些商业银行电子银行发生了大量的网络攻击和导致客户损失的欺诈案件，社会影响较大，引起监管机构的高度重视。同时针对我行电子银行恶意攻击、欺诈客户等不法行为日渐增多，今年以来针对我行的钓鱼网站多达３０余个，不法分子通过群发短信诱骗客户登录假冒网络，企图骗取客户银行卡号和密码，进而威胁客户资金安全。 因此我行目前电子银行业务的风险形势依然是不容乐观的，我们在积极推动各项业务发展的同时，防范和化解各类风险尤为重要。 * * 主要内容包括三部分： 一是电子银行业务风险管理的基本介绍； 二是对目前的风险案例的分析； 三是重点介绍电子银行业务操作中的重点环节中的关键风险点。 * 农业银行电子银行业务是指农业银行利用面向社会公众开放的通讯通道或开放型公众网络，以及为特定自助服务设施或客户建立的专用网络，向客户提供的银行服务。电子银行具有信息查询、转账汇款、支付结算、投资理财等金融服务功能。 各级机构在开办电子银行业务过程中须对电子银行业务风险进行有效识别、评估、分析，并采取有效措施进行防范、控制和处理。 * 根据电子银行业务运作特点，应重点加强管理的风险种类包括：战略风险、技术风险、操作风险、声誉风险、信用风险、法律风险等。 （一）战略风险是指因银行经营决策失误、决策执行不当或对行业变化应对不当等因素，导致业务收益或资本形成现实或长远的不确定性或损失。 （二）技术风险是指银行在使用与计算机、网络等信息技术相关的产品、服务、传递渠道、系统时,所产生或引发的不确定性或对银行管理的不利因素。 （三）操作风险是指由于客户、银行员工操作不当或失误而导致的业务损失