互联网支付业务反洗钱和反恐怖融资内控制度细则资料 下载本文

内容发布更新时间 : 2024/5/12 6:39:29星期一 下面是文章的全部内容请认真阅读。

互联网支付业务反洗钱和反恐怖融资内控制度细则

互联网支付业务反洗钱和反恐怖融资内控制度细则

第一章 总则

第一条 根据《中华人民共和国反洗钱法》、《支付机构反洗钱和反恐怖融资管理办法》等相关法律、法规的规定,按照《北海石基信息技术有限公司反洗钱和反恐怖融资内控制度》要求,为贯彻执行我公司反洗钱及反恐怖融资工作,结合支付事业部互联网支付业务实际,特制定本细则。

第二条 本细则适用于北海石基信息技术有限公司支付事业部及各分支机构互联网支付业务反洗钱和反恐怖融资工作。

第三条 支付事业部在公司反洗钱工作领导小组的领导下,履行反洗钱和反恐怖融资职责。

(一)按照反洗钱和反恐怖融资内控制度要求,负责制定适合我公司的制度安排及操作流程,落实反洗钱和反恐怖融资工作的具体措施。健全签约管理办法、业务审批流程,按照反洗钱和反恐怖融资相关规定,完善客户身份识别和风险等级管理办法;

(二)根据客户身份资料和交易记录保存制度的要求,形成定期检查、随机抽查的检查机制,确保客户身份资料和交易记录按照我公司反洗钱和反恐怖融资内控制度要求妥善保管;

(三)采用系统监控和人工监控相结合的方式,对可疑交易进行重点分析和调查,及时向公司风险管理部汇报反洗钱和反恐怖融资工作信息和动态;

(四)定期开展覆盖事业部的反洗钱和反恐怖融资培训工作。指导各分支机构在开展互联网支付业务时,遵循国家在反洗钱方面的相关法律规定,按照我公司制度和相关规定,执行本细则。

1 1 /

互联网支付业务反洗钱和反恐怖融资内控制度细则

第二章 客户身份识别和资料保存

第四条 支付事业部互联网支付业务涉及的客户包括在线特约商户、支付账号持有人、服务提供商等三类。在线特约商户是指基于互联网信息系统直接向消费者销售商品或提供服务,并接受北海石基信息技术有限公司的互联网支付服务完成资金结算的法人、个体工商户、其他组织或自然人;支付账号持有人指购买由北海石基信息技术有限公司发行的可在线支付的预付卡客户;服务提供商是指使用北海石基互联网支付平台发行支付账户的合作机构客户。

第五条 支付事业部互联网线上特约商户的身份识别。支付事业部和分支机构在与特约商户建立业务关系时,须通过合理方式准确识别特约商户身份基本信息,核实特约商户有效身份证件,并留存特约商户有效身份证件的复印件或者影印件。

(一)建立特约商户在互联网支付业务的初次识别机制。 1.各分支机构应通过合理方式对申请入网的特约商户进行资质审查及核实。要求特约商户申请必须 “三证”齐全,且真实、有效。“三证”是指特约商户营业执照、法人代表/负责人身份证件、银行结算账户证明。

2.特约商户应具备互联网支付业务的基本条件,且在境内有符合国家相关法规要求的电子商务平台。各分支机构指派专人验证特约商户资质材料的真实性、有效性和完整性。

3.发展特约商户要求坚持安全核查制度。要求坚持针对线上的受理电商平台进行安全及性能检测,对特约商户ICP证进行监督核对。

4.北海石基互联网支付业务发展的所有特约商户必须在石基商户管理系统中进行特约商户资料的录入与保存。

2 2 /

互联网支付业务反洗钱和反恐怖融资内控制度细则

5.支付事业部对特约商户按照特约商户所属行业、行业知名度、营业规模等多种评级标准进行综合评级,根据评级分数划分为A、B、C、D四个特约商户等级。

6.分支机构按照行业属性划分的风险等级管理要求设置交易限额、保证金政策、验证方式。参照特约商户属性(如特约商户行业类别)划分特约商户风险等级;对于高风险等级的特约商户,加强特约商户现场回访内容,提高回访频率;加强高风险等级特约商户交易调查控制。高风险等级特约商户发生异常交易时,应对特约商户进行实地调查,出具调查报告。

对高风险等级商户的回访调查内容包括商户身份基本信息、日常经营活动、交易情况(包括交易时间、笔数、金额、资金来源、去向、交易模式、分布地区),同时应结合商户身份对商户账户交易总量、交易频率、交易对手、交易模式、交易分布地区等进行调查分析。

(二)建立特约商户在互联网支付业务的持续识别机制。 1.特约商户在系统中建立后,系统对于特约商户的异常交易进行持续监控,并有针对性的进行现场特约商户回访。回访内容包括复核特约商户基本信息(如注册名称、营业地址等)和日常受理情况,开展业务和风险培训,及时更新特约商户信息和资料。

2.特约商户信息发生变更,或通过特约商户回访发现特约商户信息变更的,要求特约商户提交变更资料,检查资料的真实性、有效性和完整性,并在石基特约商户管理系统中更新特约商户信息。

(三)建立特约商户在互联网支付业务的重新识别机制。在特约商户发生重大异常交易时,由支付事业部发起对特约商户的风险等级进行重新评估;并根据风险评估结果做出警告、下线、禁止入网等处理。

3 3 /