内控防范 风险点

这是一篇关于内控防范 风险点的思维导图，主要内容包括：洗钱风险，外包、三方风险，食堂饮食风险，车辆出行风险，员工意外风险，反诈风险，信息科技风险，消保风险，消防风险，案件风险，声誉风险。

内控防范 风险点

• 员工意外风险
  • 1.因公外出意外伤害
  • 2.上下班途中意外伤害
  • 3.工作时间、工作场所内受到身体、精神伤害
  • 4.其他原因导致伤害
  • 机构部门 负责人
    • 人力资源部
• 车辆出行风险
  • 1.车辆风险：车辆故障、车况不适合；未年检
  • 2.保险赔付：车辆脱保；车保额度低、险种未全覆盖
  • 3.驾驶员风险：身体、精神状态不适合；当日或前一日饮酒；驾驶公车不是备案人员；无驾照或不在有效期内；肇事逃逸
  • 4.天气环境：雨、雪、雾、冰、黑等恶劣天气不适合；路况复杂不适合驾驶出行
  • 5.违规违纪：私用油卡；公车私用；出入未登记或与实际不符
  • 车辆管理员
    • 综合管理部
• 食堂饮食风险
  • 1.场所安全：用水、电、燃气等不规范、不安全；未定期消毒
  • 2.食品安全：3人及以上餐后不适；食品留样未落实或不规范
  • 3.人员管理：三方人员带病上岗导致传染；患有传染疾病员工未隔离集体用餐
  • 4.违纪违法：采购食材未核价验量验质；疏于管理造成浪费；外包人员侵占
  • 食堂管理员
    • 综合管理部
• 外包、三方风险
  • 1.外包合同履行风险，未按审查要求设置柜员角色，越权办理业务
  • 2.越权使用行内员工系统柜员违规为客户办理业务或窃取本行员工的柜员账户密码对系统进行操作
  • 3.外包人员冒充我行正式员工，骗取客户信任，代客操作业务
  • 4.外包人员代客购买贵金属、保险、外汇买卖、信用卡套现等业务
  • 5.外包人员出卖我行客户信息
  • 6.转包与漏包风险
  • 机构运控副职 机构负责人
    • 个人数字金融部 综合管理部 安保中心 运营部
      • 内控管理部
• 洗钱风险
  • 1.未有效识别客户，未进行年检，证件过期
  • 2.为身份不明客户办理业务，未进行联网核查
  • 3.泄露客户风险等级信息，为洗钱提供渠道和产品
  • 4.交易全流程涉及制裁因素未按规定识别：跨境等业务未核实客户身份；未了解交易对手及银行等信息；未对高风险业务开展加强尽职调查；未对制裁名单过滤产生警示进行处理；未配合回复境外金融机构客户、联行查询等
  • 5.报送可疑账户后续管控未执行或执行不全面
  • 6.为联合国安理会制裁名单客户办理业务或未按规定处理甄别业务
  • 7.违反反洗钱信息安全保护规定
  • 机构运控副职
    • 个人数字金融部 公司金融部 交易银行部
• 声誉风险
  • 1.员工接受公检法纪谈话
  • 2.员工信访、被诉
  • 机构、部门
    • 内控管理部 纪委办公室
  • 3.客户信访、投诉
    • 机构、部门
      • 个人数字管理部
  • 4.各种媒体关于分支行的负面报道
  • 5.未经允许，通过社交软件发布我行内部信息等
  • 机构、部门
    • 综合管理部
• 案件风险
  • 1.员工接受公检纪谈话
  • 2.客户信访、投诉、举报
  • 3.员工被诉
  • 机构、部门
    • 内控管理部 安保中心
  • 4.员工触发不限于6种主要异常行为
    • 经商、借款、套现、征信造假、非法集资或民间借贷、赌博
    • 关注
    • 排查
      • 内控管理部
• 消防风险
  • 1.机构消防设施类：消防栓无水、灭火器不达标、火灾报警主机问题
  • 2.机构消防设施类：疏散通道、安全出口、消防车通道隐患
  • 3.电器安全类：违规使用电器设备
  • 4.电器安全类：电气设备长时间连续使用、UPS备用电源老化
  • 5.安全制度类：员工不掌握基础逃生、自救常识；检查制度执行不力
  • 第一责任人
    • 机构部门 负责人
      • 监管
        • 安保中心
• 消保风险
  • 1.客户不满意、诉讼（现场、95566、监管机构转办等）
  • 2.无销售资格人员销售产品
  • 3.销售不合规（不在销售专区、双录、非代理产品、虚假承诺收益等）
  • 4.三方准入退出不规范、三方人员驻点销售、合作机构非准入产品销售
  • 5.泄露客户信息
• 信息科技风险
  • 1.基础设施故障（电缆或机房温度过高、频繁跳闸、电力中断公告等）信息安全管理不善导致外部入侵风险
  • 2.操作风险（未经审批私自安装软硬件、未经审批开通互联网访问、在终端上存放敏感数据；外部人员未经授权私自进入或操作我行网络或电子设备等）
  • 3外部风险（通讯线路中断风险、读取使用钓鱼邮件、遭受社会攻击风险等）
  • 4.前端风险（弱密码用户、防病毒未及时更新、处理敏感信息不合规等）
  • 机构运控副职
    • 信息科技部
• 反诈风险
  • 1.岗位分离执行不到位，开户”一手清“，配合犯罪分子，从中获利
  • 2.信息采集环节：开户资料不真实性、账户用于洗钱、诈骗等用途
  • 3.身份识别环节：身份识别不足，未严格执行业务流程，导致涉案账户增加
  • 4.开户环节：账户开立、事中交易排查、异常账户管控未按要求操作，造成涉案账户增加
  • 5.额度管控：额度与其用途、职业不符关注
  • 6.开户后回访：客户失联等
  • 机构运控副职
    • 个人数字金融部 交易银银行部 安保中心
• 合规就是生命线 合规就是生产力
• 内控管理部
• 第一责任人
  • 机构部门 负责人
    • 监管
      • 个人数字金融部