分行操作风险与内控知识培训0331.pptVIP

?案情分析： 1、发卡行业务系统存在缺陷。事件反映出发卡行业务系统存在余额比对不及时的明显漏洞，被不法分子利用。当发生预授权完成撤销业务时，发卡行业务系统应实时比对借记卡余额 2、(信用额度）与原预授权金额的大小，当借记卡余额（信用额度） 小于原预授权金额时，应返回交易失败，不应恢复原预授权额度。 3、收单机构对开通预授权业务的商户审核不严。收单机构未落实特约商户实名制，未严格控制开通预授权业务的商户范围。收单巿场存在的开通预授权业务的虛假商户为不法分子利用POS机具实施犯罪提供了可乘之机。 4、发卡行面临较大的欺诈风险和差错风险。在利用借记卡进行预授权类交易套取银行资金的风险事件中，不法分子利用预授权完成离线交易。预授权完成离线交易为通知类交易，发卡机构不能实时拒绝，使发卡机构面临较大的欺诈风险和差错风险。部分收单机构为拓展商户，推出了T+0清算业务，清算资金实时解付给商户，更放大了此类风险。 5、持卡人安全用卡意识淡薄。目前部分银行卡持卡人安全用卡意识淡薄，时常发生持卡人消费时卡片脱离视线、密码输入时不加掩盖以及轻信陌生人诈骗电话等情况，为不法分子留下窃取磁道信息密码等敏感信息的时机，最终造成资金损失。 * 案例五 不法分子利用银行卡预授权类交易套取银行资金 第六十二页，共八十页。 案例五 不法分子利用银行卡预授权类交易套取银行资金（续） ?防范措施： 1、全面升级银行卡业务交易系统。发卡行要全面梳理预授权业务交易风险，尽快升级交易系统功能，完善业务判断逻辑和监控规则，实时核对账户余额与预授权完成金额，确保银行卡预授权完成金额不超过实际存款额度或授信额度，避免资金损失。 2、切实落实商户实名制，加强对特约商户开通预授权业务管理。收单机构要严格审查商户资质，不得发展虛假商户。对于新拓展商户，收单机构要审慎开通商户预授权类交易功能，对于无实际业务需求的行业和商户，不予开通；对已开通预授权类交易的存量商户进行风险排查，对非宾馆和租车类行业商户，特别是开通离线预授权完成交易功能和无法确认的商户，要及时识别风险隐患，关闭其预授权交易功能。收单机构要审慎开展对商户的T+0资金清算，原则上应收到发卡行资金后再结算给商户，不得垫付资金。 3、加强特约商户交易监控及处置。各发卡机构和收单机构要完善风险监控机制，针对商户先后进行大额预授权、小额预授权完成、小额预授权完成撤销及大额预授权完成等异常交易予以重点监控，并及时开展风险调查及交易真实性核实。对于欺诈嫌疑较高的商户，及时延迟商户资金结算，终止银行卡交易，并向有关部门及时报送信息。 4、加大银行卡安全用卡宣传力度，营造安全用卡环境。各发卡机构和收单机构要通过积极开展安全宣传、警示教育、操作演示等方式，不断提高持卡人的安全用卡意识。 * 第六十三页，共八十页。 案例六 柜台挂失业务 ?案情简介： 2013年1月7日周女士发现银行卡和写有密码的纸条丢失，于是赶紧到开户银行办理挂失。到银行后，工作人员建议她先拨打银行客服电话冻结资金，但周女士当时心慌意乱，电话里语音提示时几次按错，她想已经到柜台了可以一次性办妥，最终未完成电话挂失。 在柜台办理挂失需要填写挂失申请书，由于心急如焚，周女士屡屡填错，用了三张申请书才填好，因重填后需要重新抽号排队等待，她办理挂失整个过程共花了20多分钟。1月15日，周女士到银行补办银行卡时却发现卡内原有的1.9万元，只剩下了1000元，1.8万元不见了。银行卡流水账单显示，1月7日，也就是她丢失银行卡办理挂失当天，卡内的钱被他人跨行分9次取走1.8万元，其中每笔扣除手续费2元。最后一笔2000元取走的时间为2013年1月7日下午2点25分49秒，而她办理好挂失的时间为2013年1月7日下午2点47分48秒。 后经报案，警方将和银行联手，通过调取ATM机监控录像等方式，查找犯罪嫌疑人。银行和周女士经过协商，银行愿意承担80%的责任，赔偿周女士1.44万元。 * 第六十四页，共八十页。 三修水坝故事的启示 在前面的故事中，洪水象征的是风险，堤坝象征的是资本。资本是风险的最后防线，同时资本也是一种昂贵又稀缺的资源。 “三修水坝”对应的是银行风险管理的不同阶段。其中，第三次修坝是运用新资本协议中的经济资本(Economic Capital)概念来抵御风险。经济资本是对应风险的虚拟资本形式，是指在一定时间内，在给定的置信水平下，用来吸收或缓冲所有风险带来的非预期损失； 在新资本协议的框架下，通过对各产品和业务风险的精确计量，将资本在各业务线和产品上进行更精确、更优的配置。对实施新资本协议的优质银行而言，只需持有与其风险头寸相匹配的经济资本储备，闲置资本可以释放出来进行业务扩张，提高自有资本的运作效率，获取更大利润，促进银行绩效的提升；同时