IC卡会员一卡通应用及风险方案.docVIP

IC卡会员“一卡通” 应用及风险方案 IC卡会员一卡通应用方案 IC卡系统应用图示 ①、专人被授权对IC卡进行开卡、充值 ②、门店收银人员经过授权可以对IC卡进行扣费 ③、查询各门店的消费情况及充值开卡情况 门店IC卡操作流程图示 事先批准 最低资本要求 发行人条件： 健全或适当的管理体系 健全和谨慎的经营机制 措施和持续的所有人控制 IC卡风险 风险影响程度: 1、灾难性影响 2、危险性影响 3、重大性影响 4、重要性影响 具体体现： 一、财务方面 由风险引起的实际或潜在影响导致的可量化的利润损失，这里的 利润损失是指通过以下事项反映的净利润损失，包括：经营损失，或 由于没有抓住时机实现利益最大化而产生的损失，或资产损失。 二、运营方面 由于经营失误造成的实际或潜在的影响。包括由于管理失误引起 的下列情况： 无法向客户提供有品质的服务； 不能正常经营业务； 无力维持适当的经营纪录； 违背有关法律法规、政策或流程。 三、声誉方面 对公司的外部名誉造成的实际或潜在的影响。 灾难性影响： 财务方面：严重威胁到公司的生存能力。 运营方面：对公司经营业绩造成灾难性的影响。 声誉方面：对公司的声誉和品牌产生灾难性影响。 危险性影响： 财务方面:对公司的财务状况产生严重威胁，或严重影响到公司实现重 要的经营目标。 运营方面:对公司经营业绩产生重要不良影响。 声誉方面：对公司的声誉和品牌产生长期的或难以克服的不良影响。 重大性影响： 财务方面：对公司产生重大不良影响，但是这种影响本身不会对公司财务状况或实现公司经营目标产生威胁。 运营方面：对个别客户造成损失。 声誉方面：对声誉产生的不良影响给个别客户或股东造成损失。 重要性影响： 财务方面：对公司的财务状况有轻微影响，但是不会对其经营结果产 生重要不良影响。一般通过控制措施使突发事件或高风险 事件得到缓解 。 运营方面：存在影响公司运营的问题，但是容易控制和管理。 声誉方面：存在影响公司声誉的问题，但是容易控制和管理。 IC卡的风险防范及措施： ①、加强IC卡及其应用系统的安全评测认证，确保 IC卡使用的安全; ②、开展安全管理体系和技术防范体系等IC卡应用 安全体系建设; ③、对IC卡电子钱包的应用范围、最高资金金额加 以界定，以防范资金风险; ④、集中管理，减少风险，增加可靠度; ⑤、运用技术构建我公司技术信息安全保障基础设 施; ⑥、公司要加强质量管理工作，在IC卡设计与生产 过程中建立安全控制及产品检测体制。 控制措施有效性评估 完全有效： 控制措施对于降低风险水平是充分、有效且能持续发挥作用 的, 不存在明显的缺陷，也没有改进的必要。 基本有效： 控制措