电子银行操作风险与防范一、内部控制风险风险点1:操作人员岗位配备没有落实到位
主要表现:一是网银内管系统录入员、审核员与实际操作人员不符,岗位变动后没有及时更新系统操作员信息,仍使用原岗位人员用户名;二是营业网点人员变动未及时办理交接登记手续风险提示:没有按照岗位设置要求配备操作人员,或操作人员配备流于形式,导致内部制约环节难以落实到位,存在着内部管理风险隐患
防控措施:1
各级会计管理部门应设置会计录入岗、会计审核岗,负责业务参数设置、机构管理、柜员管理等工作;2
各级电子银行业务管理部门应设置业务管理岗、业务审核岗,负责留言管理、公告管理、业务统计等工作;3
各营业网点应设置业务录入岗、业务审核岗,负责签约、数字证书管理等业务操作
(企业网银)风险点2:非客户本人签约电子银行业务
风险提示:如果网点柜员对客户(个人和企业)身份审核和验证不严格,一旦有不法分子恶意使用他人身份证件(或企业资料)签约电子银行业务,掌握客户银行账户账号和密码,就有可能发生盗取客户资金案件
严格把好客户签约注册关1防控措施:1
签约个人网银、手机银行、网上支付、电话银行、短信通,需遵循“本人办理、本人签字、本人签收”原则,由客户本人携带银行卡及有效身份证件到柜面签约
柜员在办理签约业务时,须核实开户人本人及所持身份证件与公民身份联网核查系统中公安部门原录入身份证照片是否一致,验证身份证件是否真实有效,以确保客户本人签约
签约企业网银,应重点审核客户提交的营业执照副本等证件是否真实有效;通过公民身份联网核查系统验证法定代表人、授权代理人的身份证件是否真实有效,对有疑点的客户及时电话联系企业负责人,核实经办人员身份;通过折角验印等方式核对客户预留印鉴,确保各项资料审核无误
风险点3:代客户保管USBKEY、手机银行贴膜芯片、动态令牌等
风险提示:如果员工持有客户USBKEY、手机银行贴膜芯片、动