金融機構業務管理部門應將

『壹』 金融機構衍生產品交易業務管理暫行辦法的委員會令

中國銀行業監督管理委員會決定對《金融機構衍生產品交易業務管理暫行辦法》作如下修改：
一、第五條第二款修改為：「獲得開辦衍生產品交易業務資格的金融機構，應從事與其自身風險管理能力相適應的業務活動。金融機構從事國內首次推出的復雜的衍生產品交易業務前，應將相關材料報送監管部門，並書面咨詢監管部門的意見。」
二、第七條第一款第（六）項修改為：「外國銀行分行申請開辦衍生產品交易業務」
第七條第二款修改為：「外國銀行分行申請開辦衍生產品交易業務，應當具備上述所列條件。
其總行（地區總部）對該分行從事衍生產品交易等方面的正式授權應對交易品種和限額作出明確規定；
三、第八條第一款改為兩款，作為第一、二款：「政策性銀行、中資商業銀行（不包括城市商業銀行、農村商業銀行和農村合作銀行）開辦衍生產品交易業務，由中國銀行業監督管理委員會審批。
信託公司、金融租賃公司、財務公司、汽車金融公司開辦衍生產品交易業務，報中國銀行業監督管理委員會審批。」
第八條第三款改為第四款，修改為：「外資銀行營業性機構開辦衍生產品交易業務，應向當地銀監局提交由授權簽字人簽署的申請材料，經審查同意後，報中國銀行業監督管理委員會審批。外國銀行擬在中國境內兩家以上分行開辦衍生產品交易業務，經審查同意後，報中國銀行業監督管理委員會審批。」
四、第九條第二款修改為：「不具備第七條第一款（一）至（五）所列條件的外國銀行分行申請開辦衍生產品交易業務，應向其所在地銀監局報送下列文件：
其總行（地區總部）對該分行從事衍生產品交易品種和限額等方面的正式書面授權文件；
五、增加一條，作為第十條：「金融機構提交的衍生產品交易的會計制度，應當符合我國有關會計標准。」
六、增加一條，作為第十一條：「金融機構按本辦法規定提供的交易場所、設備和系統的安全性測試報告，原則上應當是由第三方作出的交易場所、設備和安全性測試報告。」
七、增加一條，作為第十七條：「金融機構董事會應至少每年對現行的衍生產品風險管理政策和程序進行評價，確保其與機構的資本實力、管理水平一致。」
八、第十六條改為第十九條，分為兩款，作為第一、二款，修改為：「金融機構高級管理人員要決定與本機構業務相適應的測算衍生產品交易風險敞口的指標和方法。
九、增加一條，作為第二十條：「金融機構從事風險計量、監測和控制的工作人員必須與從事衍生產品交易或營銷的人員分開，不得相互兼任。」
十、增加一條，作為第二十一條：「金融機構應當建立並嚴格執行授權和止損制度。
十一、增加一條，作為第二十九條：「金融機構要書面明確衍生產品交易主管和交易員的許可權以及責任，實行嚴格的問責制。」
十二、增加一條，作為第三十條：「金融機構要制定合理的成本和資產分析測算制度和激勵約束機制,避免其過度追求利益而增加交易風險。」
十三、增加一條，作為第三十一條：「金融機構對衍生產品交易主管和交易員應實行定期輪崗和強制帶薪休假。」
十四、第二十四條改為第三十二條。
十五、增加一條，作為第三十四條：「金融機構內審部門要定期對衍生產品交易業務風險管理制度的執行情況進行檢查。」
十六、第二十七條改為第三十六條。第三款修改為：「外國銀行分行的境外總行（地區總部）對其授權發生變動時，應及時主動向中國銀行業監督管理委員會報告。」
十七、刪去第三十條第二款。
十八、第三十一條改為第四十條，第一款修改為：「金融機構未按照本辦法或者中國銀行業監督管理委員會的要求報送有關報表、資料以及披露衍生產品交易情況的，中國銀行業監督管理委員會根據金融機構的性質按照《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》、《中華人民共和國外資銀行管理條例》等法律、法規及相關金融規章的規定，予以處罰。」
十九、第三十四條改為第四十三條。增加一款，作為第二款：「對於本辦法規定的內容，法律或行政法規另有規定的，從其規定。」
本決定自公布之日起施行。
《金融機構衍生產品交易業務管理暫行辦法》根據本決定作相應修改並對條款順序作相應調整後，重新公布。

『貳』 金融監管部門有哪些

金融監管部門包括「一行兩會」，即中國人民銀行、銀保監會和證監會。

金融監管版也被權稱作為金融監管治理。該提法在國際學術界和監管實踐中是一個較新的領域。治理水平、金融機構的財務狀況、金融市場基礎設施的有效性是決定金融體系穩健性的主要因素。逐漸採用良好的治理方法是金融機構和監管機構共同的責任，監管機構始終採取良好的治理結構，是其監管對象引入良好治理的前提條件。

(2)金融機構業務管理部門應將擴展閱讀：

公共監管理論認為，金融業是外部效應和信息不對稱性均十分突出的公共行業，因而需要政府管制。以監管當局為代表的外部監管正是一種使公共利益不受侵害的強制性制度安排。但是這種監管的核心作用也是有限度和邊界的，諸如監管法規的滯後性、監管彈性不足等，從而使有效監管受到限制。

『叄』 三大對金融機構的監管部門都有哪三個

銀監會、證監會、保監會。

從體制上看，我國的金融監管體制應屬於「一元多頭」，即金融監管權力集中於中央政府，由中央政府設立的金融主管機關和相關機關分別履行金融監管職能，即銀監會、證監會、保監會分別監管銀行、證券、保險機構及市場，中國人民銀行、審計機關、稅務機關等分別履行部分國家職能。

銀監會負責對銀行業的監管，證監會作為國務院證券監督機構對全國證券市場實行集中統一的監督管理；保監會負責對全國保險業和保險市場的統一監管。

(3)金融機構業務管理部門應將擴展閱讀：

1、金融監管的主要對象：

金融監管的傳統對象是國內銀行業和非銀行金融機構，但隨著金融工具的不斷創新，金融監管的對象逐步擴大到那些業務性質與銀行類似的准金融機構，如集體投資機構、貸款協會、銀行附屬公司或銀行持股公司所開展的准銀行業務等。

如今，一國的整個金融體系都可視為金融監管的對象。

2、金融監管的主要內容：

對金融機構設立的監管；對金融機構資產負債業務的監管；對金融市場的監管，如市場准入、市場融資、市場利率、市場規則等等；對會計結算的監管；對外匯外債的監管；對黃金生產、進口、加工、銷售活動的監管；對證券業的監管；對保險業的監管；對信託業的監管；對投資黃金、典當、融資租賃等活動的監管。

『肆』 中國人民銀行作為國務院徵信業監督管理部門應履行哪些管理職責

《徵信業管理條例》明確中國人民銀行及其派出機構是徵信業監督管理部門，依法履行對徵信業和金融信用信息基礎資料庫運行機構的監督管理職責：一是制定徵信業管理的規章制度；二是管理徵信機構的市場准入與退出，審批從事個人徵信業務的機構，接受從事企業徵信業務的徵信機構的備案，定期向社會公告徵信機構名單；三是對徵信業務活動進行常規管理；四是對徵信機構、金融信用信息基礎資料庫運行機構以及向金融信用信息基礎資料庫報送或者查詢信息的機構遵守《徵信業管理條例》及有關規章制度的情況進行檢查，對違法行為進行處罰；五是處理信息主體提出的投訴。

『伍』 中國金融機構監管部門有哪些

中國現源行金融監管架構是「一行三會」。「一行」為中國人民銀行。「三會」是中國銀監會、中國證監會、中國保監會，分別負責銀行、證券、保險三大市場的監管

1、中國人民銀行，負責貨幣政策。

2、銀監會，統一監督管理銀行、金融資產管理公司、信託投資公司以及其它存款類金融機構。

3、證監會，負責對全國證券、期貨業進行集中統一監管。

4、保監會，負責統一監督管理全國保險市場。

(5)金融機構業務管理部門應將擴展閱讀：

金融監管體制是金融監管的職責劃分和權力分配的方式和組織制度。國際上主要的金融監管體制可分為雙線多頭監管體制、一線多頭監管體制和單一監管體制。

金融監管體制是各國歷史和國情的產物。確立監管體制模式的基本原則是，既要提高監管的效率，避免過分的職責交叉和相互掣肘，又要注意權力的相互制約，避免權力過度集中。

在監管權力相對集中於一個監管主體的情況下，必須實行科學合理的內部權力劃分和職責分工，以保證監管權力的正確行使。

參考資料：

網路-中國金融機構監管體制

『陸』 《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》的全文是什麼

《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》是為了預防洗錢和恐怖融資活動，規範金融機構客戶身份識別、客戶身份資料和交易記錄保存行為，維護金融秩序，根據《中華人民共和國反洗錢法》等法律、行政法規的規定，由中國人民銀行、中國銀行業監督管理委員會、中國證券監督管理委員會和中國保險監督管理委員會制定，於2007年6月21日發布，自2007年8月1日起施行。

第一章 總則

第一條為了預防洗錢和恐怖融資活動，規範金融機構客戶身份識別、客戶身份資料和交易記錄保存行為，維護金融秩序，根據《中華人民共和國反洗錢法》等法律、行政法規的規定，制定本辦法。

第二條本辦法適用於在中華人民共和國境內依法設立的下列金融機構：

（一）政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社。

（二）證券公司、期貨公司、基金管理公司。

（三）保險公司、保險資產管理公司。

（四）信託公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司。

（五）中國人民銀行確定並公布的其他金融機構。

從事匯兌業務、支付清算業務和基金銷售業務的機構履行客戶身份識別、客戶身份資料和交易記錄保存義務適用本辦法。

第三條金融機構應當勤勉盡責，建立健全和執行客戶身份識別制度，遵循「了解你的客戶」的原則，針對具有不同洗錢或者恐怖融資風險特徵的客戶、業務關系或者交易，採取相應的措施，了解客戶及其交易目的和交易性質，了解實際控制客戶的自然人和交易的實際受益人。

金融機構應當按照安全、准確、完整、保密的原則，妥善保存客戶身份資料和交易記錄，確保能足以重現每項交易，以提供識別客戶身份、監測分析交易情況、調查可疑交易活動和查處洗錢案件所需的信息。

第四條金融機構應當根據反洗錢和反恐怖融資方面的法律規定，建立和健全客戶身份識別、客戶身份資料和交易記錄保存等方面的內部操作規程，指定專人負責反洗錢和反恐融資合規管理工作，合理設計業務流程和操作規范，並定期進行內部審計，評估內部操作規程是否健全、有效，及時修改和完善相關制度。

第五條金融機構應當對其分支機構執行客戶身份識別制度、客戶身份資料和交易記錄保存制度的情況進行監督管理。

金融機構總部、集團總部應對客戶身份識別、客戶身份資料和交易記錄保存工作作出統一要求。

金融機構應要求其境外分支機構和附屬機構在駐在國家（地區）法律規定允許的范圍內，執行本辦法的有關要求，駐在國家（地區）有更嚴格要求的，遵守其規定。如果本辦法的要求比駐在國家（地區）的相關規定更為嚴格，但駐在國家（地區）法律禁止或者限制境外分支機構和附屬機構實施本辦法，金融機構應向中國人民銀行報告。

第六條金融機構與境外金融機構建立代理行或者類似業務關系時，應當充分收集有關境外金融機構業務、聲譽、內部控制、接受監管等方面的信息，評估境外金融機構接受反洗錢監管的情況和反洗錢、反恐怖融資措施的健全性和有效性，以書面方式明確本金融機構與境外金融機構在客戶身份識別、客戶身份資料和交易記錄保存方面的職責。

金融機構與境外金融機構建立代理行或者類似業務關系應當經董事會或者其他高級管理層的批准。

第二章 客戶身份識別制度

第七條政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構和從事匯兌業務的機構，在以開立賬戶等方式與客戶建立業務關系，為不在本機構開立賬戶的客戶提供現金匯款、現鈔兌換、票據兌付等一次性金融服務且交易金額單筆人民幣1萬元以上或者外幣等值1000美元以上的，應當識別 客戶身份，了解實際 控制 客戶的自然人和交易的實際受益人，核對客戶的有效身份證件或者其他身份證明文件，影印件。

如客戶為外國政要，金融機構為其開立賬戶應當經高級管理層的批准。

第八條商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構為自然人客戶辦理人民幣單筆5萬元以上或者外幣等值1萬美元以上現金存取業務的，應當核對客戶的有效身份證件或者其他身份證明文件。

第九條金融機構提供保管箱服務時，應了解保管箱的實際使用人。

第十條政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構和從事匯兌業務的機構為客戶向境外匯出資金時，應當登記匯款人的姓名或者名稱、賬號、住所和收款人的姓名、住所等信息，在匯兌憑證或者相關信息系統中留存上述信息，並向接收匯款的境外機構提供匯款人的姓名或者名稱、賬號、住所等信息。匯款人沒有在本金融機構開戶，金融機構無法登記匯款人賬號的，可登記並向接收匯款的境外機構提供其他相關信息，確保該筆交易的可跟蹤稽核。境外收款人住所不明確的，金融機構可登記接收匯款的境外機構所在地名稱。

接收境外匯入款的金融機構，發現匯款人姓名或者名稱、匯款人賬號和匯款人住所三項信息中任何一項缺失的，應要求境外機構補充。如匯款人沒有在辦理匯出業務的境外機構開立賬戶，接收匯款的境內金融機構無法登記匯款人賬號的，可登記其他相關信息，確保該筆交易的可跟蹤稽核。境外匯款人住所不明確的，境內金融機構可登記資金匯出地名稱。

第十一條證券公司、期貨公司、基金管理公司以及其他從事基金銷售業務的機構在辦理以下業務時，應當識別客戶身份，了解實際控制客戶的自然人和交易的實際受益人，核對客戶的有效身份證件或者其他身份證明文件，登記客戶身份 基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件：

（一）資金賬戶開戶、銷戶、變更，資金存取等。

（二）開立基金賬戶。

（三）代辦證券賬戶的開戶、掛失、銷戶或者期貨客戶交易編碼的申請、掛失、銷戶。

（四）與客戶簽訂期貨經紀合同。

（五）為客戶辦理代理授權或者取消代理授權。

（六）轉託管，指定交易、撤銷指定交易。

（七）代辦股份確認。

（八）交易密碼掛失。

（九）修改客戶身份基本信息等資料。

（十）開通網上交易、電話交易等非櫃面交易方式。

（十一）與客戶簽訂融資融券等信用交易合同。

（十二）辦理中國人民銀行和中國證券監督管理委員會確定的其他業務。

第十二條對於保險費金額人民幣1萬元以上或者外幣等值1000美元以上且以現金形式繳納的財產保險合同，單個被保險人保險費金額人民幣2萬元以上或者外幣等值2000美元以上且以現金形式繳納的人身保險合同，保險費金額人民幣20萬元以上或者外幣等值2萬美元以上且以轉賬形式繳納的保險合同，保險公司在訂立保險合同時，應確認投保人與被保險人的關系，核對投保人和人身保險被保險人、法定繼承人以外的指定受益人的有效身份證件或者其他身份證明文件，登記投保人、被保險人、法定繼承人以外的指定受益人的身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十三條在客戶申請解除保險合同時，如退還的保險費或者退還的保險單的現金價值金額為人民幣1萬元以上或者外幣等值1000美元以上的，保險公司應當要求退保申請人出示保險合同原件或者保險憑證原件，核對退保申請人的有效身份證件或者其他身份證明文件，確認申請人的身份。

第十四條在被保險人或者受益人請求保險公司賠償或者給付保險金時，如金額為人民幣1萬元以上或者外幣等值1000美元以上，保險公司應當核對被保險人或者受益人的有效身份證件或者其他身份證明文件，確認被保險人、受益人與投保人之間的關系，登記被保險人、受益人身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十五條信託公司在設立信託時，應當核對委託人的有效身份證件或者其他身份證明文件，了解信託財產的來源，登記委託人、受益人的身份基本信息，並留存委託人的有效身份證件或者其他身份證明文件的復印件或者影印件。

第十六條金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、保險資產管理公司以及中國人民銀行確定的其他金融機構在與客戶簽訂金融業務合同時，應當核對客戶的有效身份證件或者其他身份證明文件，登記客戶身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十七條金融機構利用電話、網路、自動櫃員機以及其他方式為客戶提供非櫃台方式的服務時，應實行嚴格的身份認證措施，採取相應的技術保障手段，強化內部管理程序，識別客戶身份。

第十八條金融機構應按照客戶的特點或者賬戶的屬性，並考慮地域、業務、行業、客戶是否為外國政要等因素，劃分風險等級，並在持續關注的基礎上，適時調整風險等級。在同等條件下，來自於反洗錢、反恐怖融資監管薄弱國家（地區）客戶的風險等級應高於來自於其他國家（地區）的客戶。

金融機構應當根據客戶或者賬戶的風險等級，定期審核本金融機構保存的客戶基本信息，對風險等級較高客戶或者賬戶的審核應嚴於對風險等級較低客戶或者賬戶的審核。對本金融機構風險等級最高的客戶或者賬戶，至少每半年進行1次審核。

金融機構的風險劃分標准應報送中國人民銀行。

第十九條在與客戶的業務關系存續期間，金融機構應當採取持續的客戶身份識別措施，關注客戶及其日常經營活動、金融交易情況，及時提示客戶更新資料信息。

對於高風險客戶或者高風險賬戶持有人，金融機構應當了解其資金來源、資金用途、經濟狀況或者經營狀況等信息，加強對其金融交易活動的監測分析。客戶為外國政要的，金融機構應採取合理措施了解其資金來源和用途。

客戶先前提交的身份證件或者身份證明文件已過有效期的，客戶沒有在合理期限內更新且沒有提出合理理由的，金融機構應中止為客戶辦理業務。

第二十條金融機構應採取合理方式確認代理關系的存在，在按照本辦法的有關要求對被代理人採取客戶身份識別措施時，應當核對代理人的有效身份證件或者身份證明文件，登記代理人的姓名或者名稱、聯系方式、身份證件或者身份證明文件的種類、號碼。

第二十一條除信託公司以外的金融機構了解或者應當了解客戶的資金或者財產屬於信託財產的，應當識別信託關系當事人的身份，登記信託委託人、受益人的姓名或者名稱、聯系方式。

第二十二條出現以下情況時，金融機構應當重新識別客戶：

（一）客戶要求變更姓名或者名稱、身份證件或者身份證明文件種類、身份證件號碼、注冊資本、經營范圍、法定代表人或者負責人的。

（二）客戶行為或者交易情況出現異常的。

（三）客戶姓名或者名稱與國務院有關部門、機構和司法機關依法要求金融機構協查或者關注的犯罪嫌疑人、洗錢和恐怖融資分子的姓名或者名稱相同的。

（四）客戶有洗錢、恐怖融資活動嫌疑的。

（五）金融機構獲得的客戶信息與先前已經掌握的相關信息存在不一致或者相互矛盾的。

（六）先前獲得的客戶身份資料的真實性、有效性、完整性存在疑點的。

（七）金融機構認為應重新識別客戶身份的其他情形。

第二十三條金融機構除核對有效身份證件或者其他身份證明文件外，可以採取以下的一種或者幾種措施，識別或者重新識別客戶身份：

（一）要求客戶補充其他身份資料或者身份證明文件。

（二）回訪客戶。

（三）實地查訪。

（四）向公安、工商行政管理等部門核實。

（五）其他可依法採取的措施。

銀行業金融機構履行客戶身份識別義務時，按照法律、行政法規或部門規章的規定需核對相關自然人的居民身份證的，應通過中國人民銀行建立的聯網核查公民身份信息系統進行核查。其他金融機構核實自然人的公民身份信息時，可以通過中國人民銀行建立的聯網核查公民身份信息系統進行核查。

第二十四條金融機構委託其他金融機構向客戶銷售金融產品時，應在委託協議中明確雙方在識別客戶身份方面的職責，相互間提供必要的協助，相應採取有效的客戶身份識別措施。

符合下列條件時，金融機構可信賴銷售金融產品的金融機構所提供的客戶身份識別結果，不再重復進行已完成的客戶身份識別程序，但仍應承擔未履行客戶身份識別義務的責任：

（一）銷售金融產品的金融機構採取的客戶身份識別措施符合反洗錢法律、行政法規和本辦法的要求。

（二）金融機構能夠有效獲得並保存客戶身份資料信息。

第二十五條金融機構委託金融機構以外的第三方識別客戶身份的，應當符合下列要求：

（一）能夠證明第三方按反洗錢法律、行政法規和本辦法的要求，採取了客戶身份識別和身份資料保存的必要措施。

（二）第三方為本金融機構提供客戶信息，不存在法律制度、技術等方面的障礙。

（三）本金融機構在辦理業務時，能立即獲得第三方提供的客戶信息，還可在必要時從第三方獲得客戶的有效身份證件、身份證明文件的原件、復印件或者影印件。

委託第三方代為履行識別客戶身份的，金融機構應當承擔未履行客戶身份識別義務的責任。

第二十六條金融機構在履行客戶身份識別義務時，應當向中國反洗錢監測分析中心和中國人民銀行當地分支機構報告以下可疑行為：

（一）客戶拒絕提供有效身份證件或者其他身份證明文件的。

（二）對向境內匯入資金的境外機構提出要求後，仍無法完整獲得匯款人姓名或者名稱、匯款人賬號和匯款人住所及其他相關替代性信息的。

（三）客戶無正當理由拒絕更新客戶基本信息的。

（四）採取必要措施後，仍懷疑先前獲得的客戶身份資料的真實性、有效性、完整性的。

（五）履行客戶身份識別義務時發現的其他可疑行為。

金融機構報告上述可疑行為參照《金融機構大額交易和可疑交易報告管理辦法》（中國人民銀行令〔2006〕第2號發布）及相關規定執行。

第三章 客戶身份資料和交易記錄保存

第四章 法律責任

第五章 附則

(6)金融機構業務管理部門應將擴展閱讀

《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法辦法》適用於在中華人民共和國境內依法設立的政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社、證券公司、期貨公司、基金管理公司、保險公司、保險資產管理公司、信託公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、中國人民銀行確定並公布的其他金融機構。

參考資料

中國政府網-國務院公報-2008年第6號

『柒』 金融機構應從()管理的角度

第七條 銀行業金融機構應認真履行列信息系統管理職責：
（）貫徹執行家關信息系統管理律、規技術標准落實銀監相關監管要求；
（二）建立效信息安全保障體系內部控制規程明確信息系統風險管理崗位責任制度並監督落實；
（三）負責組織本機構信息系統風險進行檢查、評估、析及向本機構專門委員銀監及其派機構報送相關管理信息；
（四）及向銀監及其派機構報告本機構發重信息系統事故或突發事件並按關預案快速響應；
（五）每經董事或其決策機構審查向銀監及其派機構報送信息系統風險管理度報告；
（六）做本機構信息系統審計工作；
（七）配合銀監及其派機構做信息系統風險監督檢查工作並按照監管意見進行整改；
（八）組織本機構信息系統業員進行信息系統關業務、技術安全培訓；
（九）展與信息系統風險管理相關其工作
第八條 銀行業金融機構董事或其決策機構負責信息系統戰略規劃、重項目風險監督管理；信息科技管理委員、風險管理委員或其負責風險監督專業委員應制定信息系統總體策略統籌信息系統項目建設定期評估、報告本機構信息系統風險狀況決策層提供建議採取相應風險控制措施
第九條 銀行業金融機構定代表或主要負責本機構信息系統風險管理責任
第十條 銀行業金融機構應設立信息科技部門統負責本機構信息系統規劃、研發、建設、運行、維護監控提供科技服務運行技術支持；建立或明確專門信息系統風險管理部門建立、健全信息系統風險管理規章、制度並協助業務部門及信息科技部門嚴格執行提供相關監管信息；設立審計部門或專門審計崗位建立健全信息系統風險審計制度配備適量合格員進行信息系統風險審計
第十條 銀行業金融機構事與信息系統相關工作員應符合要求：
（）具備良職業道德掌握履行信息系統相關崗位職責所需專業知識技能；
（二）未經崗前培訓或培訓合格者崗；經考核適宜工作員應及進行調整
第十二條 銀行業金融機構應加強信息系統風險管理專業隊伍建設建立才激勵機制適應信息技術發展
第十三條 銀行業金融機構應依據關律規及規范披露信息系統風險狀況
總體風險控制
第十四條 總體風險指信息系統策略、制度、機房、軟體、硬體、網路、數據、文檔等面影響全局或共風險
第十五條 銀行業金融機構應根據信息系統總體規劃制定明確、持續風險管理策略按照信息系統敏程度各集要素進行析評估並實施效控制
第十六條 銀行業金融機構應採取措施防範自災害、運行環境變化等產安全威脅防止各類突發事故惡意攻擊
第十七條 銀行業金融機構應建立健全信息系統相關規章制度、技術規范、操作規程等；明確與信息系統相關員職責許可權建立制約機制實行授權
第十八條 境外設立我銀行業金融機構或境內設立境外銀行業金融機構應防範由於境內外信息系統監管制度差異等造跨境風險
第十九條 銀行業金融機構應嚴格執行家信息安全相關標准參照關際准則積極推進信息安全標准化實行信息安全等級保護
第二十條 銀行業金融機構應加強信息系統評估測試及進行修補更新保證信息系統安全性、完整性
第二十條 銀行業金融機構信息系統數據機房應符合家關計算機場、環境、供配電等技術標准全性數據至少應達家A類機房標准省域數據至少應達家B類機房標准省域數據至少應達C類機房標准數據機房應實行嚴格門禁管理措施未經授權進入
第二十二條 銀行業金融機構應重視知識產權保護使用版軟體加強軟體版本管理優先使用具自主知識產權軟、硬體產品；積極研發具自主知識產權信息系統相關金融產品並採取效措施保護本機構信息化
第二十三條 銀行業金融機構與信息系統相關電設備選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程選用設備應經技術論證測試性能應符合家關標准信息系統所用伺服器等關鍵設備應具較高靠性、充足容量定容錯特性並配置適備品備件
第二十四條 信息系統網路應參照相關標准規范設計、建設；網路設備應兼備技術先進性產品熟性；網路設備線路應冗餘備份；嚴格線路租用合同管理按照業務交易流量要求保證傳輸帶寬；建立完善網管監測管理通信線路及網路設備保障網路安全穩定運行
第二十五條 銀行業金融機構應加強網路安全管理產網路與發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強線網、互聯網接入邊界控制；使用內容濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段效降低外部攻擊、信息泄漏等風險
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素管理使用符合家安全標准密碼設備完善安全要素、領取、使用、修改、保管銷毀等環節管理制度密鑰、密碼應定期更改
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節效管理脫離系統採集加工、傳輸、存取數據；優化系統資料庫安全設置嚴格按授權使用系統資料庫採用適數據加密技術保護敏數據傳輸存取保證數據完整性、保密性
第二十八條 銀行業金融機構應信息系統配置參數實施嚴格安全與保密管理防止非、變更、泄漏、丟失與破壞根據敏程度用途確定存取許可權、式授權使用范圍嚴格審批登記手續

第二十九條 銀行業金融機構應制定信息系統應急預案並定期演練、評審修訂省域數據至少實現數據備份異保存省域數據至少實現異數據實備份全性數據實現異災備
第三十條 銀行業金融機構應加強技術文檔資料重要數據備份管理；技術文檔資料重要數據應保留副本並異存放按規定限保存調用應嚴格授權信息系統技術文檔資料包括：系統環境說明文件、源程序及系統研發、運行、維護程形各類技術資料重要數據包括：交易數據、賬務數據、客戶數據及產報表數據等
第三十條 銀行業金融機構信息系統能影響客戶服務應適式告知客戶
研發風險控制
第三十二條 研發風險指信息系統研發程組織、規劃、需求、析、設計、編程、測試投產等環節產風險
第三十三條 銀行業金融機構信息系統研發前應立項目工作組重項目應立項目領導組並指定負責項目領導組負責項目組織、協調、檢查、監督工作項目工作組由業務員、技術員管理員組具體負責整項目發工作
第三十四條 項目工作組員應具備與項目要求相適應業務經驗與專業技術知識組負責需具備組織領導能力,保證信息系統研發質量進度
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略充進行市場調查、產品效益析基礎制定信息系統研發項目行性報告
第三十六條 銀行業金融機構業務部門編寫項目需求說明書提風險控制要求信息科技部門根據項目需求編制項目功能說明書
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書別編寫項目總體技術框架、項目設計說明書設計編碼應符合項目功能說明書要求
第三十八條 銀行業金融機構應建立獨立測試環境保證測試完整性准確性測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試測試直接使用產數據
第三十九條 銀行業金融機構信息科技部門應根據測試結修補系統功能缺陷提高系統整體質量
第四十條 銀行業金融機構業務員、技術員應根據職責范圍別編寫操作說明書、技術應急案、業務連續性計劃、投產計劃、應急退計劃並進行演練

第四十條 發程所涉及各種文檔資料應經相關部門、員簽字確認並歸檔保存
第四十二條 項目驗收應具由相關負責簽字項目驗收報告驗收合格投產使用
第五章運行維護風險控制
第四十三條 運行維護風險指信息系統運行與維護程操作管理、變更管理、機房管理事件管理等環節產風險
第四十四條 銀行業金融機構信息系統運行與維護應實行職責離運行員應實行專職由其員兼任運行員應按操作規程巡檢操作維護員應按授權維護規程要求產狀態軟硬體、數據進行維護除應急外其維護應非工作間進行
第四十五條 銀行業金融機構信息系統運行應符合要求：
（）制定詳細運行值班操作表包括規定巡檢間操作范圍、內容、辦、命令及負責員等信息；
（二）提供見簡便操作菜單或命令信息系統啟或停止、運行志查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班程所現象、操作程等信息
第四十六條 銀行業金融機構信息系統維護應符合要求：
（）除信息系統設備系統環境維護外軟體或數據維護必須通特定應用程序進行添加、刪除修改數據應通櫃員終端資料庫進行直接操作；
（二）具備各種詳細志信息包括交易志審計志等便維護審計；
（三）提供維護統計報表列印功能
第四十七條 銀行業金融機構信息系統變更應符合要求：
（）制訂嚴密變更處理流程明確變更控制各崗位職責並遵循流程實施控制管理；變更前應明確應急退案授權進行變更操作；
（二）根據變更需求、變更案、變更內容核實清單等相關文檔審核變更確性、安全性合性；
（三）應採用軟體工具精確判斷變更真實位置內容形變更內容核實清單實現真實、效、全面檢驗；
（四）軟體版本變更應保留初始版本所歷史版本保留所歷史變更內容核實清單
第四十八條 銀行業金融機構信息系統投產定期內應組織系統評價並根據評價及系統功能進行調整優化
第四十九條 銀行業金融機構應機房環境設施實行巡檢明確信息系統及機房環境設施現故障應急處理流程預案實交易服務數據應實行24值班
第五十條 銀行業金融機構應實行事件報告制度發信息系統造重經濟、聲譽損失重影響事件應即報並處理必要啟應急處理預案
外包風險控制
第五十條 外包風險指銀行業金融機構信息系統規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商形風險
第五十二條 銀行業金融機構進行信息系統外包應根據風險控制實際需要合理確定外包原則范圍認真析評估外包存潛風險建立健全關規章制度制定相應風險防範措施
第五十三條 銀行業金融機構應建立健全外包承包評估機制充審查、評估承包經營狀況、財務實力、誠信歷史、安全資質、技術服務能力實際風險控制與責任承擔水平並進行必要盡職調查評估工作委託經家相應監管部門認定資質具相關專業經驗獨立機構完
第五十四條 銀行業金融機構應與承包簽訂書面合同明確雙權利、義務並規定承包安全、保密、知識產權面義務責任
第五十五條 銀行業金融機構應充認識外包服務信息系統風險控制直接間接影響並其納入總體安全策略風險控制
第五十六條 銀行業金融機構應建立完整信息系統外包風險評估與監測程序審慎管理外包產風險提高本機構外包管理能力
第五十七條 銀行業金融機構信息系統外包風險管理應符合風險管理標准策略並應建立針外包風險應急計劃
第五十八條 銀行業金融機構應與外包承包建立效聯絡、溝通信息交流機制並制定意外情況能夠實現承包順利變更保證外包服務間斷應急預案
第五十九條 銀行業金融機構敏信息系統及其涉及家秘密、商業秘密客戶隱私數據管理與傳遞等內容進行外包應遵守家關律規符合銀監關規定經董事或其決策機構批准並實施外包前報銀監及其派機構律規規定需要報告機構備案

『捌』 金融機構應從()管理的角度對各項金融業務進行系統性的洗錢分險評估

金融抄機構應從全流程管理的角度對各項金融業務進行系統性的洗錢風險評估，並按照風險為本的原則，強化風險較高的領域的反洗錢合規管理制度，防範金融從業人員的專業知識和專業技能，被不法分子所利用。

金融機構對向中國反洗錢監測分析中心所提交的所有可疑交易報告涉及的交易，應當進行分析、識別，有合理理由認為該交易或者客戶與洗錢、恐怖主義活動及其他違法犯罪活動有關的，應當同時報告（中國人民銀行當地分支機構及當地公安部門），並配合中國人民銀行的反洗錢調查工作。

反洗錢內部控制並不是各種制度、管理辦法的簡單堆砌，而是一個有特定目標的涉及制度、組織、方法、程序的綜合體系，它體現在銀行的日常經營管理和各項業務活動中。

(8)金融機構業務管理部門應將擴展閱讀：

廣義的洗錢除了狹義的洗錢含義外，還包括：

1、把合法資金洗成黑錢用於非法用途，即把白錢洗黑，如把銀行貸款通過洗錢而用於走私；

2、把一種合法的資金洗成另一種表面也合法的資金，以達到佔用的目的，即把白錢洗白，如把國有資產通過洗錢轉移到個人賬戶；

3、把合法收入通過洗錢逃避監管，如外資企業把合法收入通過洗錢轉移到境外。

『玖』 針對金融機構反洗錢牽頭部門應從哪些方面進行檢查

第十八條中國人民銀行及其分支機構根據履行反洗錢職責的需要，可以採取下列措施進行反洗錢現場檢查：

（一）進入金融機構進行檢查；

（二）詢問金融機構的工作人員，要求其對有關檢查事項作出說明；

（三）查閱、復制金融機構與檢查事項有關的文件、資料，並對可能被轉移、銷毀、隱匿或者篡改的文件資料予以封存；

（四）檢查金融機構運用電子計算機管理業務數據的系統。

中國人民銀行或者其分支機構實施現場檢查前，應填寫現場檢查立項審批表，列明檢查對象、檢查內容、時間安排等內容，經中國人民銀行或者其分支機構負責人批准後實施。

現場檢查時，檢查人員不得少於2人，並應出示執法證和檢查通知書；檢查人員少於2人或者未出示執法證和檢查通知書的，金融機構有權拒絕檢查。

現場檢查後，中國人民銀行或者其分支機構應當製作現場檢查意見書，加蓋公章，送達被檢查機構。現場檢查意見書的內容包括檢查情況、檢查評價、改進意見與措施。

(9)金融機構業務管理部門應將擴展閱讀

第二十四條中國人民銀行及其分支機構從事反洗錢工作的人員有下列行為之一的，依法給予行政處分：

（一）違反規定進行檢查、調查或者採取臨時凍結措施的；

（二）泄露因反洗錢知悉的國家秘密、商業秘密或者個人隱私的；

（三）違反規定對有關機構和人員實施行政處罰的；

（四）其他不依法履行職責的行為。