为进一步完善我行管理,不断提高风险识别防范能力,实现电子度化、规范化,依据**知》要求,对我行电子银行业务进行全面自查,自查报告如下
一业务层面
(一)建立了安全保障检查监督、人员管理、统计分析、信息反馈、信息披露、重大事项报告度等管理度和风险识别、预警、评估、监测、控机。是否建立了能够完整涵盖业务的全过程和各风险点的业务操作规程和实施细则,操作规程各业务环节是否具备有效的控手段,控环节的设置是否合理,控职能的划分是否清楚。是否建立了健全的岗位责任,各岗位职责之间能否相互监督和约。是否根据需要及时修改和完善已定的各项管理度、操作规程和实施细则。
自查说明建立了电子银行业务管理度,建立了业务操作规程和实施细则,建立了健全的岗位责任。
相关材料**)》、**)》、**)》、XX银行卡(借记卡)系统事件、事故报告度(试行)》、**划》
(二)电子银行业务的相关部门和人员是否严格执行了电子银行业务的各项内部控度。经营电子银行业务的相关各部门和人员之间是否存在分工不清缺乏约等问题。
自查说明定了管理办法,对相关部门和人员的责任进行了说明,并列明了违反规定后的处罚措施。
相关材料**)》第三章 管理机构和职责第十一章 违规责任;
**)》第二章 管理体系及岗位职责第八章 自助设备的检查、核及责任追究。
(三)在客户申请某项电子银行业务品种时,是否向客户说明和公开各种电子银行业务品种的交易规则,是否向客户说明该品种的交易风险及其在具体交易中的权利与义务。
自查说明银行卡客户申请书背面印有龙祥卡章程,对龙祥卡的申领条件使用、挂失、销户、计息与收费、权利义务进行了全面的公开,对持卡人的权利、义务进行了说明。
相关材料**程》
二运营管理层面
银行是否建立了全面综合、系统的电子银行业务授权管理、会计核算、账务核对等管理度,是否及时核对电子银行业务的全部账务,会计数据与统计数据是否相符一致。
自查说明我行已建立了电子银行业务授权管理会计核算、账务核对管理度,及时核对电子银行业务的账务,使会计数据与统计数据相符。
相关材料运营管理部有关授权管理的管理度;
**)》中“第六章 银行卡业务会计核算处理第七章 ATM业务会计核算处理、第章 账务核对”;
中国银联差错处理平台;
XX银行监管报送系统。
三科技信息层面
(一)银行是否遵守了国家有关计算机信息系统安全商用密码管理、消费者权益保护等方面的法律、法规和规章。是否根据需要设定转账限额。是否设定电子银行业务密码试输次数、试输时间的限。
自查说明银行卡客户申请书背面印有龙祥卡章程,章程中列明了持卡人的权利义务,并规定了持卡人在境内ATM上使用龙祥卡取款时,每卡每日累计取现金额不得超过20000元(含);人民币持卡人可申请开通ATM自助转账功能,使用龙祥卡转账时,每卡每日转出累计金额不得超过50000元(含)人民币;持卡人将密码连续错误输入6次时,系统将自动锁定其账户,客户可持本人有效件到柜台进行解锁或密码挂失。
相关材料**程》第三章 使用 第七章 权利义务;
**)》第七章 银行卡特殊业务处理。
(二)是否定并实施充分的物理安全措施,有效防范外部或内部非授权人员对关键设备的非法接触。是否采用合适的加密技术和措施,以确认电子银行业务用户身份和授权。是否实施有效的措施,防止电子银行业务交易系统不受计算机病毒侵袭。
自查说明我行定了自助设备管理办法,要求1自助设备安装要符合公安部门金融安全防范标准以及设备物理安装标准的要求,无风险隐患;设备及场所的装修要符合总行统一要求,有完善的防晒、防雨和监控等设施,标识醒目,方便客户全天候的操作需求。2、网点自助设备和复核员须经过操作培训方能上岗,网点更换自助设备和复核员应提前10个工作日报电子银行部备案。
相关材料**)》第三章 设备管理第七章 风险控。
(三)银行是否定必要的系统运行核指标,定期或不定期测试银行网络系统业务操作系统的运作情况,及时发现系统隐患和黑客对系统的入侵。是否具有预警止付功能。是否将电子银行业务操作系统纳入银行应急计划和业务连续性计划之中。
(四)银行是否根据业务发展需要,及时对从业人员进行培训,及时更新系统安全保障技术和设备。是否建立电子银行业务运作重大事项报告度,是否及时向银行监管部门报告电子银行业务经营过程中发生的重大泄密黑客侵入、网址更名等重大事项。是否接受银行监管部门认可的权威评估机构对其业务操作系统的安全性进行评估。
自查说明20XX年12月27日上午8:30在总行九楼会议室举办银行卡业务培训班,培训内容为银行卡业务自助设备业务;20XX年2月28日在总行9楼会议室举办了自助设备业务培训班;20XX年3月1日至6日,**公司对我行银行卡系统进行了检测。
相关材料**件》
**公司**告》
四发展战略层面
董事会和高级管理层是否确立了与自身相适应的电子银行业务发展战略和运行安全策略。
自查说明我行已初步确立了发展战略和安全策略,拟定了**略》。
五内控稽核层面
银行内审部门是否配备专门的电子银行业务审计力量。是否定期对电子银行业务进行审计。内部审计的范围是否全面,效果是否良好。
自查说明银行卡自助银行等电子银行业务属20XX年以来新开办的业务品种,我行将按照有关规定组织对电子银行业务进行定期审计,使内部审计的范围全面。
六其他
(一)营业网点的度建设营业网点管理规定
自查说明定了电子银行业务管理规定。
相关材料**)》、**)》
(二)新开办的业务品种是否事先定风险防范措施。在新业务和新产品推出之前,是否定有关的政策、度和程序,对潜在的风险进行计量、评估和控。
自查说明事先定了风险防范措施,对潜在的风险进行了计量评估和控。
相关材料XXX、**)》、**)》第七章 风险控。
__年__月__日