法人金融机构应当按照风险为本方法

Ⅰ 金融机构执行《法人金融机构洗钱和恐怖融资风险管理指引(试行)》的工作方案该如何写

中国人民银行上海总部金融服务二部，各分行、营业管理部，各省会（首府）城市中心支行，各副省级城市中心支行反洗钱处；各政策性银行、国有商业银行、股份制商业银行、中国邮政储蓄银行、中国银联、农信银资金清算中心、城市商业银行资金清算中心、中国人寿保险股份有限公司、中国人民财产保险股份有限公司、银河证券股份有限公司、中信证券股份有限公司反洗钱部门：
一、金融机构工作安排（一）在2018年12月31日之前制定执行《指引》的工作方案，报中国人民银行反洗钱局或中国人民银行反洗钱局授权对该金融机构实施反洗钱监管的当地中国人民银行分支机构反洗钱部门。（二）考虑到非银行支付机构反洗钱工作起步较晚，适当给予其一定时限的制度执行过渡期，但不应晚于2019年7月1日前执行。

（二）中国人民银行反洗钱局及分支机构反洗钱部门应当将金融机构执行《指引》要求的完善风险治理架构、制定洗钱风险管理策略等情况，作为反洗钱监管重点。<span color:#333333;"="" style="padding: 0px; margin: 0px; border: 0px none; word-break: break-all; outline: none 0px;">
请中国人民银行上海总部，各分行、营业管理部，各省会（首府）城市中心支行，各副省级城市中心支行反洗钱处将本通知转发至总部注册地在辖区内的各城市商业银行、农村商业银行、农村合作银行、城市信用社、农村信用社、村镇银行、证券公司、期货经纪公司、基金管理公司、保险公司、保险资产管理公司、保险专业代理公司、保险经纪公司、信托公司、金融资产管理公司、企业集团财务公司、金融租赁公司、汽车金融公司、消费金融公司、货币经纪公司等金融机构和非银行支付机构反洗钱部门。

Ⅱ 金融机构应当按照规定执行大额交易和可疑交易报告制度吗

根据《中华人民共和国反洗钱法》、《中华人民共和国中国人民银行法》等法律规定，中国人民银行制定了《金融机构大额交易和可疑交易报告管理办法》，经2006年11月6日第25次行长办公会议通过，现予发布，自2007年3月1日起施行。

行长：周小川

二〇〇六年十一月十四日

金融机构大额交易和可疑交易报告管理办法

第一条 为防止利用金融机构进行洗钱活动，规范金融机构大额交易和可疑交易报告行为，根据《中华人民共和国反洗钱法》、《中华人民共和国中国人民银行法》等有关法律、行政法规，制定本办法。

第二条 本办法适用于在中华人民共和国境内依法设立的下列金融机构：

（一）商业银行、城市信用合作社、农村信用合作社、邮政储汇机构、政策性银行。

（二）证券公司、期货经纪公司、基金管理公司。

（三）保险公司、保险资产管理公司。

（四）信托投资公司、金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司。

（五）中国人民银行确定并公布的其他金融机构。

从事汇兑业务、支付清算业务和基金销售业务的机构报告大额交易和可疑交易适用本办法。

第三条 中国人民银行及其分支机构对金融机构履行大额交易和可疑交易报告的情况进行监督、检查。

第四条 中国人民银行设立中国反洗钱监测分析中心，负责接收人民币、外币大额交易和可疑交易报告。

中国反洗钱监测分析中心发现金融机构报送的大额交易报告或者可疑交易报告有要素不全或者存在错误的，可以向提交报告的金融机构发出补正通知，金融机构应在接到补正通知的5个工作日内补正。

第五条 金融机构应当设立专门的反洗钱岗位，明确专人负责大额交易和可疑交易报告工作。

金融机构应当根据本办法制定大额交易和可疑交易报告内部管理制度和操作规程，并向中国人民银行报备。

金融机构应当对下属分支机构大额交易和可疑交易报告制度的执行情况进行监督管理。

第六条 金融机构及其工作人员应当对报告可疑交易的情况予以保密，不得违反规定向任何单位和个人提供。

第七条 金融机构应当在大额交易发生后的5个工作日内，通过其总部或者由总部指定的一个机构，及时以电子方式向中国反洗钱监测分析中心报送大额交易报告。没有总部或者无法通过总部及总部指定的机构向中国反洗钱监测分析中心报送大额交易的，其报告方式由中国人民银行另行确定。

客户通过在境内金融机构开立的账户或者银行卡所发生的大额交易，由开立账户的金融机构或者发卡银行报告；客户通过境外银行卡所发生的大额交易，由收单行报告；客户不通过账户或者银行卡发生的大额交易，由办理业务的金融机构报告。

第八条 金融机构应当将可疑交易报其总部，由金融机构总部或者由总部指定的一个机构，在可疑交易发生后的10个工作日内以电子方式报送中国反洗钱监测分析中心。没有总部或者无法通过总部及总部指定的机构向中国反洗钱监测分析中心报送可疑交易的，其报告方式由中国人民银行另行确定。

第九条 金融机构应当向中国反洗钱监测分析中心报告下列大额交易：

（一）单笔或者当日累计人民币交易20万元以上或者外币交易等值1万美元以上的现金缴存、现金支取、现金结售汇、现钞兑换、现金汇款、现金票据解付及其他形式的现金收支。

（二）法人、其他组织和个体工商户银行账户之间单笔或者当日累计人民币200万元以上或者外币等值20万美元以上的款项划转。

（三）自然人银行账户之间，以及自然人与法人、其他组织和个体工商户银行账户之间单笔或者当日累计人民币50万元以上或者外币等值10万美元以上的款项划转。

（四）交易一方为自然人、单笔或者当日累计等值1万美元以上的跨境交易。

累计交易金额以单一客户为单位，按资金收入或者付出的情况，单边累计计算并报告，中国人民银行另有规定的除外。

客户与证券公司、期货经纪公司、基金管理公司、保险公司、保险资产管理公司、信托投资公司、金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等进行金融交易，通过银行账户划转款项的，由商业银行、城市信用合作社、农村信用合作社、邮政储汇机构、政策性银行按照第一款第（二）、（三）、（四）项的规定向中国反洗钱监测分析中心提交大额交易报告。

中国人民银行根据需要可以调整第一款规定的大额交易标准。

Ⅲ 金融机构反洗钱部门发现洗钱风险情况 应采取什么措施

应进一步核查客户的身份信息、交易背景，确认是否有洗钱嫌疑，再采取进一步的措施。

Ⅳ 金融机构风险为本管理原则包括以下哪些内容

第六条 银行业金融机构应建立效信息系统风险管理架构完善内部组织结构工作机制防范控制信息系统风险
第七条 银行业金融机构应认真履行列信息系统管理职责：
（）贯彻执行家关信息系统管理律、规技术标准落实银监相关监管要求；
（二）建立效信息安全保障体系内部控制规程明确信息系统风险管理岗位责任制度并监督落实；
（三）负责组织本机构信息系统风险进行检查、评估、析及向本机构专门委员银监及其派机构报送相关管理信息；
（四）及向银监及其派机构报告本机构发重信息系统事故或突发事件并按关预案快速响应；
（五）每经董事或其决策机构审查向银监及其派机构报送信息系统风险管理度报告；
（六）做本机构信息系统审计工作；
（七）配合银监及其派机构做信息系统风险监督检查工作并按照监管意见进行整改；
（八）组织本机构信息系统业员进行信息系统关业务、技术安全培训；
（九）展与信息系统风险管理相关其工作
第八条 银行业金融机构董事或其决策机构负责信息系统战略规划、重项目风险监督管理；信息科技管理委员、风险管理委员或其负责风险监督专业委员应制定信息系统总体策略统筹信息系统项目建设定期评估、报告本机构信息系统风险状况决策层提供建议采取相应风险控制措施
第九条 银行业金融机构定代表或主要负责本机构信息系统风险管理责任
第十条 银行业金融机构应设立信息科技部门统负责本机构信息系统规划、研发、建设、运行、维护监控提供科技服务运行技术支持；建立或明确专门信息系统风险管理部门建立、健全信息系统风险管理规章、制度并协助业务部门及信息科技部门严格执行提供相关监管信息；设立审计部门或专门审计岗位建立健全信息系统风险审计制度配备适量合格员进行信息系统风险审计
第十条 银行业金融机构事与信息系统相关工作员应符合要求：
（）具备良职业道德掌握履行信息系统相关岗位职责所需专业知识技能；
（二）未经岗前培训或培训合格者岗；经考核适宜工作员应及进行调整
第十二条 银行业金融机构应加强信息系统风险管理专业队伍建设建立才激励机制适应信息技术发展
第十三条 银行业金融机构应依据关律规及规范披露信息系统风险状况
总体风险控制
第十四条 总体风险指信息系统策略、制度、机房、软件、硬件、网络、数据、文档等面影响全局或共风险
第十五条 银行业金融机构应根据信息系统总体规划制定明确、持续风险管理策略按照信息系统敏程度各集要素进行析评估并实施效控制
第十六条 银行业金融机构应采取措施防范自灾害、运行环境变化等产安全威胁防止各类突发事故恶意攻击
第十七条 银行业金融机构应建立健全信息系统相关规章制度、技术规范、操作规程等；明确与信息系统相关员职责权限建立制约机制实行授权
第十八条 境外设立我银行业金融机构或境内设立境外银行业金融机构应防范由于境内外信息系统监管制度差异等造跨境风险
第十九条 银行业金融机构应严格执行家信息安全相关标准参照关际准则积极推进信息安全标准化实行信息安全等级保护
第二十条 银行业金融机构应加强信息系统评估测试及进行修补更新保证信息系统安全性、完整性
第二十条 银行业金融机构信息系统数据机房应符合家关计算机场、环境、供配电等技术标准全性数据至少应达家A类机房标准省域数据至少应达家B类机房标准省域数据至少应达C类机房标准数据机房应实行严格门禁管理措施未经授权进入
第二十二条 银行业金融机构应重视知识产权保护使用版软件加强软件版本管理优先使用具自主知识产权软、硬件产品；积极研发具自主知识产权信息系统相关金融产品并采取效措施保护本机构信息化
第二十三条 银行业金融机构与信息系统相关电设备选型、购置、登记、保养、维修、报废等应严格执行相关规程选用设备应经技术论证测试性能应符合家关标准信息系统所用服务器等关键设备应具较高靠性、充足容量定容错特性并配置适备品备件
第二十四条 信息系统网络应参照相关标准规范设计、建设；网络设备应兼备技术先进性产品熟性；网络设备线路应冗余备份；严格线路租用合同管理按照业务交易流量要求保证传输带宽；建立完善网管监测管理通信线路及网络设备保障网络安全稳定运行
第二十五条 银行业金融机构应加强网络安全管理产网络与发测试网络、业务网络与办公网络、内部网络与外部网络应实施隔离；加强线网、互联网接入边界控制；使用内容滤、身份认证、防火墙、病毒防范、入侵检测、漏洞扫描、数据加密等技术手段效降低外部攻击、信息泄漏等风险
第二十六条 银行业金融机构应加强信息系统加密机、密钥、密码、加解密程序等安全要素管理使用符合家安全标准密码设备完善安全要素、领取、使用、修改、保管销毁等环节管理制度密钥、密码应定期更改
第二十七条 银行业金融机构应加强数据采集、存贮、传输、使用、备份、恢复、抽检、清理、销毁等环节效管理脱离系统采集加工、传输、存取数据；优化系统数据库安全设置严格按授权使用系统数据库采用适数据加密技术保护敏数据传输存取保证数据完整性、保密性
第二十八条 银行业金融机构应信息系统配置参数实施严格安全与保密管理防止非、变更、泄漏、丢失与破坏根据敏程度用途确定存取权限、式授权使用范围严格审批登记手续

第二十九条 银行业金融机构应制定信息系统应急预案并定期演练、评审修订省域数据至少实现数据备份异保存省域数据至少实现异数据实备份全性数据实现异灾备
第三十条 银行业金融机构应加强技术文档资料重要数据备份管理；技术文档资料重要数据应保留副本并异存放按规定限保存调用应严格授权信息系统技术文档资料包括：系统环境说明文件、源程序及系统研发、运行、维护程形各类技术资料重要数据包括：交易数据、账务数据、客户数据及产报表数据等
第三十条 银行业金融机构信息系统能影响客户服务应适式告知客户
研发风险控制
第三十二条 研发风险指信息系统研发程组织、规划、需求、析、设计、编程、测试投产等环节产风险
第三十三条 银行业金融机构信息系统研发前应立项目工作组重项目应立项目领导组并指定负责项目领导组负责项目组织、协调、检查、监督工作项目工作组由业务员、技术员管理员组具体负责整项目发工作
第三十四条 项目工作组员应具备与项目要求相适应业务经验与专业技术知识组负责需具备组织领导能力,保证信息系统研发质量进度
第三十五条 银行业金融机构业务部门根据本机构业务发展战略充进行市场调查、产品效益析基础制定信息系统研发项目行性报告
第三十六条 银行业金融机构业务部门编写项目需求说明书提风险控制要求信息科技部门根据项目需求编制项目功能说明书
第三十七条 银行业金融机构信息科技部门依据项目功能说明书别编写项目总体技术框架、项目设计说明书设计编码应符合项目功能说明书要求
第三十八条 银行业金融机构应建立独立测试环境保证测试完整性准确性测试至少应包括功能测试、安全性测试、压力测试、验收测试、适应性测试测试直接使用产数据
第三十九条 银行业金融机构信息科技部门应根据测试结修补系统功能缺陷提高系统整体质量
第四十条 银行业金融机构业务员、技术员应根据职责范围别编写操作说明书、技术应急案、业务连续性计划、投产计划、应急退计划并进行演练

第四十条 发程所涉及各种文档资料应经相关部门、员签字确认并归档保存
第四十二条 项目验收应具由相关负责签字项目验收报告验收合格投产使用
第五章运行维护风险控制
第四十三条 运行维护风险指信息系统运行与维护程操作管理、变更管理、机房管理事件管理等环节产风险
第四十四条 银行业金融机构信息系统运行与维护应实行职责离运行员应实行专职由其员兼任运行员应按操作规程巡检操作维护员应按授权维护规程要求产状态软硬件、数据进行维护除应急外其维护应非工作间进行
第四十五条 银行业金融机构信息系统运行应符合要求：
（）制定详细运行值班操作表包括规定巡检间操作范围、内容、办、命令及负责员等信息；
（二）提供见简便操作菜单或命令信息系统启或停止、运行志查询等；
（三）提供机房环境、设备使用、网络运行、系统运行等监控信息；
（四）记录运行值班程所现象、操作程等信息
第四十六条 银行业金融机构信息系统维护应符合要求：
（）除信息系统设备系统环境维护外软件或数据维护必须通特定应用程序进行添加、删除修改数据应通柜员终端数据库进行直接操作；
（二）具备各种详细志信息包括交易志审计志等便维护审计；
（三）提供维护统计报表打印功能
第四十七条 银行业金融机构信息系统变更应符合要求：
（）制订严密变更处理流程明确变更控制各岗位职责并遵循流程实施控制管理；变更前应明确应急退案授权进行变更操作；
（二）根据变更需求、变更案、变更内容核实清单等相关文档审核变更确性、安全性合性；
（三）应采用软件工具精确判断变更真实位置内容形变更内容核实清单实现真实、效、全面检验；
（四）软件版本变更应保留初始版本所历史版本保留所历史变更内容核实清单
第四十八条 银行业金融机构信息系统投产定期内应组织系统评价并根据评价及系统功能进行调整优化
第四十九条 银行业金融机构应机房环境设施实行巡检明确信息系统及机房环境设施现故障应急处理流程预案实交易服务数据应实行24值班
第五十条 银行业金融机构应实行事件报告制度发信息系统造重经济、声誉损失重影响事件应即报并处理必要启应急处理预案
外包风险控制
第五十条 外包风险指银行业金融机构信息系统规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商形风险
第五十二条 银行业金融机构进行信息系统外包应根据风险控制实际需要合理确定外包原则范围认真析评估外包存潜风险建立健全关规章制度制定相应风险防范措施
第五十三条 银行业金融机构应建立健全外包承包评估机制充审查、评估承包经营状况、财务实力、诚信历史、安全资质、技术服务能力实际风险控制与责任承担水平并进行必要尽职调查评估工作委托经家相应监管部门认定资质具相关专业经验独立机构完
第五十四条 银行业金融机构应与承包签订书面合同明确双权利、义务并规定承包安全、保密、知识产权面义务责任
第五十五条 银行业金融机构应充认识外包服务信息系统风险控制直接间接影响并其纳入总体安全策略风险控制
第五十六条 银行业金融机构应建立完整信息系统外包风险评估与监测程序审慎管理外包产风险提高本机构外包管理能力
第五十七条 银行业金融机构信息系统外包风险管理应符合风险管理标准策略并应建立针外包风险应急计划
第五十八条 银行业金融机构应与外包承包建立效联络、沟通信息交流机制并制定意外情况能够实现承包顺利变更保证外包服务间断应急预案
第五十九条 银行业金融机构敏信息系统及其涉及家秘密、商业秘密客户隐私数据管理与传递等内容进行外包应遵守家关律规符合银监关规定经董事或其决策机构批准并实施外包前报银监及其派机构律规规定需要报告机构备案

Ⅳ 什么是风险为本方法

一是积极做好金融行动特别工作组第四轮互评估有关工作；二是加强反洗钱风险管理体系建设，提高内部控制水平；三是 加强支付机构风险管理，有效防范各类洗钱风险；四是持续做好反洗钱业务培训，提高全系统反洗钱风险意识和专业技能；五是加强监管部门和金融机构间的沟通协调，及时报告反洗钱工作方面重大事项。

Ⅵ .以风险为本的反洗钱工作基本原则包括哪些内容

1、合法审慎原则，是指金融机构应当依法并且审慎地识别可疑交易，作到不枉不纵，不得从事不正当竞争妨碍反洗钱义务的履行。

2、保密原则，是指金融机构及其工作人员应当保守反洗钱工作秘密，不得违反规定将有关反洗钱工作信息泄露给客户和其他人员。

3、与司法机关、行政执法机关全面合作原则，是指金融机构应当依法协助、配合司法机关和行政执法机关打击洗钱活动，依照法律、行政法规等有关规定协助司法机关、海关、税务等部门查询、冻结、扣划客户存款。

(6)法人金融机构应当按照风险为本方法扩展阅读：

反洗钱必要性：

洗钱行为具有严重的社会危害性，它不仅损害了金融体系的安全和金融机构的信誉，而且对我国正常的经济秩序和社会稳定，具有极大地破坏作用。

1、国内形势的需要

近年来，随着走私、毒品、贪污贿赂等犯罪不断发生，非法转移资金活动大量存在，我国的洗钱问题日渐突出。由于缺乏对洗钱行为的预防监控措施，导致不能及早发现犯罪线索，影响了追查、打击洗钱犯罪及其上游犯罪和追缴犯罪所得。政府和社会各界关于加强反洗钱立法、完善反洗钱法律制度的呼声越来越高。

2、国际形势的需要

洗钱活动具有跨国（境）特性，遏制和打击跨国洗钱活动必须通过规范和协调国内、国际立法，加强反洗钱国际合作。

且我国已经批准加入的《联合国禁止非法贩运麻醉药品和精神药物公约》、《联合国打击跨国有组织犯罪公约》、《联合国反腐败公约》和《制止向恐怖主义提供资助的国际公约》等，都明确要求各成员国建立健全反洗钱法律制度。

3、实际工作的需要

关于反洗钱活动，在此以前我国虽然缺少一部完整的反洗钱法，但是反洗钱的工作从二十世纪九十年代以来没有停止过。

在追究犯罪方面，如1997年刑法对洗钱犯罪作了明确的规定，并给予严厉的处罚。

在制度健全方面，如《中国人民银行法》、2003年中国人民银行制定的《金融机构反洗钱规定》、《人民币大额和可疑支付交易管理办法》、《金融机构大额和可疑外汇资金交易报告管理办法》以及《个人存款帐户实名制》等规定，都涉及反洗钱的内容，为反洗钱立法提供了有利的条件。

Ⅶ 有关法人金融机构的问题，了解的请给予解答，谢谢！

分支机构.分行不是法人,是法人授权的经营单位;但我个人看法,应可成为市场成员>

Ⅷ 以风险为本的反洗钱工作基本原则包括以下哪些内容

以2008年12月30日中国人民银行颁布的《中国人民银行关于进一步加强金融机构反洗钱工作的通知》为标志，对金融机构反洗钱工作的监管要求逐步从规则为本过渡到风险为本。

2018年我国迎来反洗钱金融行动特别工作组（FATF）第四轮反洗钱和反恐怖融资互评估，中国人民银行等反洗钱监管部门先后密集出台了一系列反洗钱规范性文件，要求各类金融机构深入实践风险为本，提高反洗钱和反恐怖融资工作有效性，防范洗钱和恐怖融资风险。



二

起源和发展

2000年

英国制定的《新千年的新监管者》提出以风险为基础的监管这一理念；





2004年

英国发布的《国家反洗钱战略》承诺政府在履行监管职责时，将以风险为基础，用灵活的原则性规定取代描述性的、具体的监管要求；

2006年

金融机构反洗钱自律组织沃尔夫斯堡集团发表了《风险为本的反洗钱方法指引》，将风险为本反洗钱原则确定为机构用以识别潜在洗钱风险的度量准则之一；





2012年

FATF正式颁布《FATF新40项建议》，详实阐述了FATF第四轮“风险为本”反洗钱监管体系互评估的具体内容和技术名称；

2013年

《FATF新40项国际反洗钱/反恐融资体系合规性与有效性说明》的颁布，系统阐述了FATF“风险为本”反洗钱监管互评估的技术要求及规范标准；



三

风险为本的特征


1、风险和措施相称

为预防洗钱风险或降低洗钱危害，所采取的措施应与识别出的风险相匹配。按照优先次序，使风险或危害较大的领域受到更高的关注。

2、成本和收益相称

反洗钱资源的投入将被有效地运用于高风险金融机构、业务和已识别的威胁，降低洗钱活动对社会的危害，并能够适应不断变化的形势，更好地管理风险。

3、方法和效率相称

反洗钱工作方法将更富弹性，并优先采取效率较高的方法，通过提高资源的使用效率，显著减轻洗钱对于全社会的危害。



四

风险为本的原则


1、合法审慎原则

金融机构应当依法并且审慎地识别可疑交易，作到不枉不纵，不得从事不正当竞争妨碍反洗钱义务的履行。

2、保密原则

金融机构及其工作人员应当保守反洗钱工作秘密，不得违反规定将有关反洗钱工作信息泄露给客户和其他人员。

3、全面性原则

金融机构应全面评估客户及地域、业 务、行业（职业）等方面的风险状况；依法协助、配合司法机关和行政执法机关全面打击洗钱活动。



五

以风险为本的风险管理概念介绍


定义：

风险管理是公司为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

涵盖内容：

所涉及的风险管理包含且不限于市场风险、信用风险、操作风险、合规风险、声誉风险、洗钱风险、网络信息科技风险等。



六

风险管理的三道防线介绍


第一道防线：运营和管理

企业的业务部门或是流程的所有者，作为风险管理的第一责任机构应对其管辖范围内的所有风险负有完全责任，识别风险并确保有效的控制到位。

第二道防线：风险和合规性管理

职能部门，包括法务、合规、财务、人力、质量、安全等，所有可以协助一线核心业务部门进行风险管控的部门。

独立于业务侧，基于专业知识，协助业务部门识别，评估和报告风险。从整体层面把握企业风险管理目标，并监督和促进业务和运营层面的风险管理有效进行。

第三道防线：内部控制和内部审计

内部审计部门，负责对现有业务风险管理流程的质量控制，对企业重点风险管理和控制结果出具独立审计报告。

内部审计应当具有足够的独立性和客观性，通过检查风险疏漏和控制缺陷，帮助第一道防线修补漏洞。