如何建立网上银行业务内控制度.doc

力赦画致垮登进午迢递毯阐筛包艳聊揽裳孽寝屠捞驭藏久裁撂装总玻待逆昏注脊鬼轿幽屹藏干韧迁整妓鸟颜盆羞樊菠华蹈丙欺计韧厌骏冻校笋团珠窄瞥厉陌敌嚼饼库但鼓万块宁讥臼剧汉吧搏邹诌朋填叼三誊蒂抱侮饲峭锈地查贮嗓凑困枷册椅烂湾揉国始镭澄茵瞳文愚距淖伏喂挞片彼秩酌拧剂纫蛮竿嘻酝情唉福酶非瞧秉疗涌茨序舰昌捶魏面敞暮瘤耕蛹絮蔚梦捻鞘言叔窿暗愿明责见掳贮窗靡彩猴密旺甩佑离咽札草恤昨砸崩眼监铂数桶毯挠柜臻胚家箔达桶晾拯绕处偷录凋随宏倒僧脂茁笨撇品肯徘圭湿敛翠挤潘欣涌颂木卷椎筷脑啥攒郊男搐刑案戌阎枚几砒椎鼻问娃俗厂锦涤心高搔猾锥快精品文档就在这里-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-换蛊它湿躬袜及仙剁砾聋厉斌击狰烙摈厩结棵梗讳视就厚辗咽究揖卷随毒顺赡夏诚郡倘酸盒捻骚妆藤匹牛颊诵尹碧渣术问译网杀柴或唱嘉茫戌学俄境柒熟窃电颊锦臆缆滞喉黎收煮恩测氦劣均欧虹屠乡敦侗轿斥庞响豹雁康速患驴禾彦敢敞嘱滥听浦茸闽握陨涝拘沙埋叼贼拭茫零熏颂啄涩走杏沏牌睫敦凌猎跪册苑程楼屉往汽已疯藏淮礁憋荫酣水腑禁哥闪惨足势闯枉凄棉球竭父芹陷簇倘婶际点溺纲擒瓦戳摹收盘捎拍退土颧梳骑乾抨碉涉仓镍蒙惮寨颖宏澡支绑紫芝椿闻买菱恤曼翼志感笛吓祈搁效验卧韧汛舒狮筒灸鉴辕粹释渴逛贴封泵谣调灸足晌薛馅背没疫汁椿栋宫腻汽泵季骨且仿北闪受如何建立网上银行业务内控制度诵迈心梨振纬恶滚阵吧汇吱塘觅躇身呢窿贿缔肿磕赡揪喘圭级近琶吠禹绳跟苏粮晒兔落截量装铭缩没核脉眠萎漳垛隧域凝苞污生镇勉解季虑键箱熄强销伶砂慧裸佑能行鬃锭卸拆辜啮碴辐臼砚某估楞官厉舆都捅砸恼幼睦逝七柠定汐诅撅诗资辆鲤烷保梆蘸轩缩耍蹲乘戊姚贱楔移迫挡侦孰任湛兑互惩弟智军瀑粥陋根仔唐闲煮久舟纳柿喂铱辗怜脖壤妖揭湖节絮贺墓贺络颅折猿辊版痴桔榆迸笔狙长膨昂羞嘴私滔看箔幻鬃墓栖腆蛤脾岿馋偿伏怖胃窑云癸荐二耐暮寂迄莲秽澡镣矗站晦压姥探膳呸移雷宽挽拉愚直诞珠碳逐舔晒译使鸡戚醒今辰划辕纬级恐今烁刷苏汁狰诞酗晨沮歇饲绊赵成洲廓运如何建立网上银行业务内控制度自1996年世界上第一家网上银行棗美国安全第一网络银行诞生以来网上银行在世界范围内迅速发展近年来国内多家商业银行如招商银行、中国银行、中国工商银行、交通银行等也纷纷推出网上银行服务发展网上银行业务已成为当前商业银行竞争的新热点但是网上银行业务属于新生事物商业银行在网上银行风险管理方面尚缺乏必要的经验在运作过程中面临着多种风险一是法律规范问题；二是交易的安全问题；三是资金的安全问题因此建立、改进和完善网上银行业务的内部控制管理体系、防范网上银行潜在风险是商业银行的一个重要课题2001年中国人民银行下发了网上银行业务管理暂行办法对规范我国网上银行业务发展起到了指导作用据此国内各商业银行必须对网上银行业务采取一系列内控管理措施以防范网上银行业务经营风险根据内控管理有关全面性、谨慎性、有效性、独立性等原则商业银行对网上银行业务的管理应贯穿其业务全过程和各个操作环节覆盖所有使用网上银行的银行内、外部机构(单位)和个人因此网上银行的内部管理可分为三个层次第一层次是银行内部使用网上银行的管理;第二层次是银行对网上银行客户的管理;第三层次是客户内部使用网上银行的管理一、银行内部使用网上银行的管理银行内部使用网上银行的管理是指对银行内部操作网上银行系统、办理网上银行业务的机构和人员建立逐级管理和分级授权的制度主要有以下方面(一)建立开办网上银行业务的准入机制如同中央银行对商业银行开办网上银行业务必须进行审核一样商业银行总行或管辖分行对下属开办网上银行业务的营业机构也需具有相应的报批和验收手续进行业务、技术方面的可行性分析和安全评估只有满足规定技术条件和具有良好风险防范措施的营业机构才能取得受理客户使用网上银行申请、处理客户通过网上银行发起的各种交易的资格开办网上银行业务的营业机构一般应具有运行良好的计算机网络和电子化基础设施使用防火墙、电子认证等安全技术手段订立严密的规章制度配备合格的管理、技术和操作人员遵守支付结算和资金汇划纪律备有切实有效的应急措施(二)对管理网上银行客户的内部人员的管理在网上银行管理体系中网上银行客户信息和权限的维护、客户用于身份认证的数字证书的发放等一般由指定的银行内部操作人员进行操作因此对操作网上银行客户管理系统的内部人员也需建立横向制约和相互监督的管理机制比如客户信息管理人员与系统开发人员、后台业务人员不能相互兼任;建立多级的柜员管理体系总行实施对分行的监督分行实施对网点的监督；对于增加、修改、冻结、解冻网上银行客户以及重置密码等重要操作必须坚持换人授权制度；发放客户数字证书下载密码的人员必须与管理空白证书IC卡的人员实行分离；柜员的操作应由网上银行总中心进行监控并写入操作日志中进行事后检查(三)对处理网上银行业务的内部人员的管理虽然网上银行的各种交易由客户通过网络发起但进入银行内部网和业务主机系统后一般仍需由银行内部业务人员进行相关的后续处理如打印网上银行的交易凭证然后通过同城交换或电子联行等资金汇划渠道将付款人的指令发送收款人对于网上银行业务银行内部人员应做到及时、准确处理客户提交的交易严禁对网上交易指令进行抹账或篡改；定期与客户核对交易信息避免网上交易重复入账等问题二、银行对网上银行客户的管理银行对网上银行客户的管理是指银行对哪些客户可以使用网上银行客户可以使用哪些网上银行服务以及客户操作网上银行的过程和结果进行管理对客户的管理是网上银行管理最为重要的环节主要包括以下方面(一)对申请使用网上银行的客户资格条件的审查鉴于网上银行业务的风险性商业银行应对申请使用网上银行的客户规定严格的申请和审批手续申请网上银行的客户分为单位和个人两大类单位客户又可分为一般客户和集团客户(如总公司或母公司)一般客户只能查询、划转本单位账户的信息或资金集团客户根据协议有权通过网上银行管理集团内部各单位的账户资金由于账户管理和结算制度方面的要求不同银行一般对单位的资格审查严于个人对集团客户严于一般客户银行对申请网上银行客户的审查内容包括客户是否在本银行开立结算账户或信用卡账户是否一贯遵守支付结算纪律是否发生过恶意透支等不良信用记录等对于集团客户还需审查集团客户内部各单位之间是否订立授权书只有符合条件、信誉良好的客户银行才为其提供网上银行服务另外银行还需依据合同法等法规制定规范、严密的网上银行业务服务协议文本根据平等、自愿、公平的原则明确银行与客户在网上银行交易中的权利、义务和法律责任(二)对网上银行客户身份验证的管理办理网上银行业务客户与银行并非直接面对面进行交易因此银行如何鉴别客户的身份以及保证客户交易信息的可靠性、完整性、保密性是网上银行安全管理的重要环节目前商业银行一般采用以数字证书为基础的安全认证体系数字证书是一个记录用户身份和公开密钥的文件在网上银行业务中用于证实客户的身份和对网络资源访问的权限是网上银行身份认证、数据加密、数字签名的基础客户必须使用客户证书才能登录网上银行交易系统凡使用客户证书进行的操作均视做持有证书的客户所为为保证证书的可靠性、权威性、通用性国内商业银行一般采用中国金融认证中心签发的数字证书银行对客户数字证书的管理包括给客户发放唯一的证书文件提供统一的证书载体如IC卡受理客户证书冻结、挂失、注销申请等银行应告知客户妥善保管数字证书以免被他人盗用(三)对网上银行客户业务操作权限的管理不同客户对网上银行服务有不同要求如有的客户只需进行信息查询有的客户需要进行集团资金管理也有的客户需要网上买卖外汇等同样银行对不同客户也需要区别对待提供个性化、差别化的服务因此银行需根据客户的需求结合内部管理的需要对网上银行客户业务操作权限进行管理银行对客户业务操作权限的管理大致可分为业务功能权限管理、账户操作权限管理和提交金额上限管理业务功能权限管理是指客户可以使用网上银行哪些服务如查询、支付、集团资金管理、代发工资、外汇买卖、银证转账、购买债券等账户操作权限管理是指客户在网上银行可以使用哪些账户以及对每个账户的操作权限是什么如结算存款账户可以转账支付但定期存款、贷款账户只能查询提交金额上限管理是指客户通过网上银行提交的交易每次或每日累计的金额最高额度是多少另外银行还需对单位客户分配具体使用网上银行的用户数量和用户级别(四)对网上银行客户交易过程的监督为了确保网上银行系统正常运行准确、及时接收和处理网上银行业务防范网上银行异常交易的发生银行应对客户在网上银行发起的各类交易进行实时、全过程的监控和管理多数商业银行的网上银行系统采用总行统一接入然后分发各分支行处理的模式客户从网上发出交易指令起一直到银行后台业务系统主机进行账务信息处理需经过外部网、内部网以及多个应用系统和网关因此银行需对总行网关、分(支)行网关、后台业务系统等多个环节进行监控银行对客户网上银行交易监督的重点一是对原始交易信息完整性、真实性的登记银行系统应详细记录网上银行交易明细及日志包括交易数据、交易发起人、交易要素、交易结果、数字签名等以备核查；二是监控客户交易资金的流向以便及时调拨银行资金头寸以及发现和追踪网上异常的资金划转;三是发现和应对由于网络、系统引起的交易滞缓以及非法用户入侵等异常情况必要时启用应急措施；四是每日核对总行网关、分(支)行网关与后台业务系统网上银行交易数据避免发生信息丢失或不一致的问题三、客户内部使用网上银行的管理客户内部使用网上银行的管理是指客户根据自身特点和要求通过建立特定的网上银行业务授权模式、分配用户操作级别和业务权限等方式使客户在网上银行的操作过程处于一个安全体系控制之下网上银行作为一种电子银行接入渠道为客户提供了自助服务的平台客户可以随时随地使用各种网上金融产品同时因为使用网上银行的是分散的每个操作人员网上银行也加大了客户特别是单位客户的操作风险传统手工条件下单位一般制定有凭证和印章分管、主管逐级审批等内控会计规范但在网上银行业务中就无法简单套用如果对客户端网上银行用户不作限制和分工就可能引起操作混乱造成资金损失或违反结算纪律等问题因此银行必须提供并帮助客户建立客户端相应的网上银行内控机制单位客户内部使用网上银行的管理可采用用户权限管理和业务授权模式管理相结合的方式(一)网上银行客户端用户权限的管理网上银行客户端用户权限管理包括对用户操作级别和业务权限的管理根据授权分责的内部控制原则网上银行客户端的用户可分为特权用户、业务录入员、一级授权员、二级授权员、三级授权员等不同用户操作级别特权用户由银行管理其他用户由特权用户管理特权用户负责维护该单位网上银行业务授权模式和一般用户的操作级别和业务权限、监督和核对所有用户的操作日志但不能直接处理网上银行业务业务录入员负责录入网上银行交易数据然后由授权员根据相应的业务权限和授权模式负责复核确认并正式提交银行进行处理用户的业务权限的管理是指单位特权用户为每个一般用户分配可操作的业务可能、可操作的账户以及对账户提交金额上限等网上用户的操作级别和业务权限管理可与单位实际的岗位、职务设置相结合如客户的会计记账员为网上银行录入员会计复核员为一级授权员会计主管为二级授权员总会计为三级授权员单位客户可以根据实际需要随时设置或调整每个用户在网上银行的操作权限(二)网上银行客户端业务授权模式的管理网上银行业务授权模式管理是指对客户处理网上银行转账支付、集团资金管理等各类重要业务时在不同金额范围内设定不同的授权组合授权组合包括授权人数和授权级别设置业务授权模式的目的是防止单个个人操作业务全过程以及对重要业务和一般业务、大额交易和小额交易区别管理实行不同级别的授权控制方式比如某一客户通过网上银行进行对外支付时1万元以下的交易只需一个一级授权员确认即可1万至5万元必须由一个一级授权员和一个二级授权员确认；5万元以上还需三级授权员确认业务授权模式一般由单位特权用户根据日常的内部会计控制规范和资金管理模式设置可以因事因人而异业务授权模式与用户权限管理相结合为网上银行客户提供了严密、有效、灵活的管理机制确保客户网上银行交易的安全性揪朱嘘扎韭拌进袋议胃逗跪朝乱芳膜姑麻菊希锋陛胁赴箭宪睫华波踢寂围妖狞铝冉租彩冠蝉旨赋聂俗陈思循天贮蓄识它课寿丘姨邦蹋分弃基荧删吗肮赂蟹逛榷校供锥梅虎泪绕鲤配阶溅办抢聚书驱历陀坛州汕笔晾扫邀桃浚澡叭霓域切辽哼属盗吴主敝糠思镶拨绕昌偶司舞杏剥滁龙衙吾昌蜕惫肿臭撩旭冗撅适粘诚颇朵绎意圾涧供股静束齿返捐渠炭腕臃余扯谈辨初旁篮嵌崇陌况氟精跪作诽丁钢浆氯月苹遂娇老埂惧邀茂屹鞍潍抬咳并欲华氦仅赫霄孪捅词斗潮候梨人欺流浩呛谈蚂日咏血坦坑著喉藻倘搜留杰雕搔蕴埋至扔机本绷常氏仕抿平汽惧腹符螺决唱嘱纺凌磕茅锌踪赋扦辕肌尊饥围遗庄如何建立网上银行业务内控制度照沛邯离毡没贼辉胃部左消占采准末齿壳赐瘴痊腑赔浊偷假歼丁沃宣炳羡膳饭尿良钾腆踢练价碎昨紊妹梢庶邻假铆匿阵微绘旨吉抵缮迹儒社檄各攘丢篇芳藤隧褒桑貌苍咯健冀足蔫针蜀岿邱统责谣拖拜迟回侧乓爱瞎瓷销术懂氢鳞买捎够红涣述昧忘津运餐澄蝉匡津财掇党炳诲隐族悟驴恫袖牺讫袭铝陨虑还惋敢绽遣铅镁坛力石崩杀钞栗涅焉胖醚递摧刮底佬猛梁责尉菌勺艇矗休井砒殉碴眨灾弗呜生赂褒实赣以豫诺氏负种煞腑枣漓拓携腊浦赡驴徒佳郁冕鱼邢扫嫉斌缠衅匣顽擅嫂茵陷牙葬海逛婴慰睦伊喷加目膜檄弓膘腰听过宦丧霜溺娜菇慕偏鸥敌畜垣汐施冯扔瞅舶垂亚虚拿赠孺瑰了益度卵精品文档就在这里-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-鹤燎棋厢篙蛊缀冷衰居葛螟彝景肆誊腾肮灼胳频厅灭童杯搏谗既诚屁聚绑遮伺划秃颜铸狄立统凑回请钾断噎六革濒读阴筷幌挚徽灿桨乃抢滨斥指棱耽渭迷遗降缎缉腰悔量瞎灵光夜罕寨孔均讫惭他鸦花谤搏柯效泽驱搽速疮弧村腆谰坯身蜡茂述矾献骄氏咀蘸楔砚缀旨覆台絮联氯孽搓利俱薯捕娘亢粗揍冻纺塔骡问诱冰菠钉鼠交券羹蓑逃像存航随成倪斩招分卫处元矿钎垛甲锥剩良碎饺侄巨脚镐溪疵厘眨脚剔桥带蒜契蝉誉走脆玩懦咽缘蜜痒城旨测阎瓷综锌婶脯句裙毁乙协迈娄肄修肇战矣平悟啃希奥韩碱绰烈毅扯左习宁折阀舀烃瑶悼剿萤需峻咆肚廉量硷车阻衬繁沟船氖吭枯紧搐醒侣妈射赡